Politique de confidentialité

1. Responsable de traitement

PSAR, société à responsabilité limitée exerçant sous le nom commercial AVS Technologies, 14 rue Joliot-Curie, ZI du Pommeret, 76650 Petit-Couronne, France.

Contact : [email protected]

2. Données collectées

• Compte : adresse email, pseudo, nom affiché, avatar (facultatif), mot de passe, date de création.
• Jeu : parties, scores, statistiques, appareils liés à ton compte.
• Technique : journaux du serveur (adresse IP, type de navigateur, horodatage), pour la sécurité et le diagnostic.

Le mot de passe n'est jamais conservé en clair : seule une empreinte chiffrée est stockée.

Pangshot n'utilise aucun outil de mesure d'audience ni traceur publicitaire.

3. Cookies et stockage local

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Aucun bandeau de consentement n'est donc nécessaire.

• Un cookie de langue mémorise la langue choisie.
• Ton thème (clair ou sombre) et tes jetons de connexion sont stockés dans ton navigateur (localStorage), pas dans des cookies.
• Le widget anti-robot Cloudflare Turnstile, présent sur l'inscription et la réinitialisation de mot de passe, peut déposer des données techniques nécessaires à la détection des robots.

4. Finalités et bases légales

• Fournir le service (compte, statistiques, historique) : exécution du contrat que forment les conditions générales.
• Sécurité du service et lutte contre les abus, notamment via Cloudflare Turnstile : intérêt légitime.
• Emails liés au compte, comme la réinitialisation de mot de passe : exécution du contrat.

5. Caractère public de certaines données

Pangshot repose sur des profils publics : pseudo, nom affiché, avatar, statistiques et historique des parties sont accessibles publiquement, sans compte, et peuvent être indexés par les moteurs de recherche.

Ton adresse email n'est jamais rendue publique.

6. Destinataires et sous-traitants

Tes données ne sont ni vendues ni cédées. Elles sont traitées pour notre compte par les prestataires suivants :

• OVH SAS — hébergement du site et de la base de données.
• Cloudflare, Inc. — diffusion du site, protection contre les abus et widget Turnstile. Ce prestataire est établi hors de l'Union européenne : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
• Resend — envoi des emails liés au compte.

7. Durées de conservation

• Compte, profil, parties et statistiques : conservés tant que le compte existe.
• Après une demande de suppression : purge sous 30 jours, le temps que les sauvegardes soient renouvelées.
• Journaux techniques : 12 mois.

8. Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Ces droits s'exercent en écrivant à [email protected]. Nous répondons dans un délai d'un mois.

La suppression du compte n'est pas encore possible directement depuis le site : elle se fait sur demande à cette adresse.

9. Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : cnil.fr

10. Sécurité

Les échanges avec le site et l'API sont chiffrés (HTTPS). Les mots de passe sont hachés. Les jetons de connexion ont une durée de vie courte et sont renouvelés automatiquement.

11. Mineurs

Le service est réservé aux personnes de 15 ans ou plus. En dessous de cet âge, l'accord du titulaire de l'autorité parentale est nécessaire.

12. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page.