Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : nom ou raison sociale de l’éditeur], [À COMPLÉTER : adresse postale].

Pour toute question sur vos données : [À COMPLÉTER : adresse e-mail de contact « vie privée »]. Vous pouvez aussi écrire au support depuis les réglages du jeu.

2. En bref

Pas d’inscription : un compte invité est créé au premier lancement. Ni e-mail, ni mot de passe, ni numéro de téléphone.
Pas de publicité, pas de revente de données, pas de traceur publicitaire ni de kit de mesure d’audience tiers dans le jeu.
Le jeu ne demande que l’accès à Internet, à l’état du réseau et au vibreur. Il n’accède ni à votre position, ni à vos contacts, ni à vos photos, ni au micro ou à l’appareil photo.
Les notifications push sont désactivées par défaut et ne s’activent qu’avec votre accord.
Vous pouvez exporter vos données et supprimer votre compte à tout moment, depuis le jeu.

3. Données traitées

Catégorie	Contenu
Compte invité	Identifiant interne, identifiant public de 8 caractères, dates de création et de dernière activité, statut du compte. Le jeu génère sur votre téléphone un secret aléatoire : le serveur n’en conserve qu’une empreinte (SHA-256), jamais le secret lui-même.
Connexion	Jetons de session (conservés sous forme hachée), date d’expiration, nom et version de l’application qui se connecte.
Profil	Pseudo, avatar, niveau, expérience, langue.
Préférences	Tapis, dos de cartes, taille des cartes, jeu à quatre couleurs, contraste élevé, animations réduites ; préférences de notification (accord, catégories, heures calmes, décalage horaire de l’appareil).
Parties	Table, siège, adversaires, coups joués (journal de la partie), résultat, classement, abandons.
Jetons et progression	Solde et historique complet des mouvements de jetons virtuels, missions, série de jours, ligue et saisons, objets de collection possédés et équipés, cadeaux récupérés.
Messages	Demandes au support (catégorie, sujet, messages, partie concernée, version de l’application, plateforme, langue), messages de la boîte de réception, notifications in-app.
Signalements	Les signalements que vous déposez sur un pseudo, un avatar ou un comportement, et ceux qui vous concernent.
Notifications push (seulement si vous les activez)	Jeton d’appareil Firebase Cloud Messaging, plateforme, version de l’application.
Sécurité et équité	Une empreinte de votre adresse IP (hachée avec une clé secrète) et sa forme tronquée (par exemple 203.0.113.x), une empreinte de l’identifiant de votre appareil (calculée sur le téléphone, puis hachée à nouveau par le serveur), dates de première et dernière apparition. Ces données servent à repérer la triche (comptes multiples, entente entre joueurs).

Aucune donnée de paiement n’est traitée : le jeu ne propose aucun paiement à ce jour.

4. Finalités et bases légales

Fournir le jeu (compte, parties en ligne, jetons, progression, collection, support) : exécution du contrat qui nous lie lorsque vous utilisez le jeu (art. 6.1.b du RGPD).
Sécurité, lutte contre la triche et modération (pseudos, signalements, entente entre joueurs) : notre intérêt légitime à offrir des parties équitables et sûres (art. 6.1.f).
Améliorer le jeu grâce à des statistiques internes agrégées (nombre de parties, rétention, équilibre des tables), calculées sur nos propres serveurs, sans outil tiers : intérêt légitime (art. 6.1.f).
Notifications push : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment dans Réglages › Notifications.

Aucune décision produisant des effets juridiques n’est prise sur la seule base d’un traitement automatisé. Un compte n’est banni qu’après une revue humaine.

5. Ce que voient les autres joueurs

À la table et dans les classements, les autres joueurs voient votre pseudo, votre avatar, votre niveau, votre division, votre rang de saison, les objets que vous avez équipés ou exposés, vos statistiques de parties (parties jouées, victoires) et le mois de création de votre compte. Ils ne voient jamais votre solde de jetons, vos messages au support ni vos données techniques.

6. Destinataires et hébergement

L’équipe du jeu, selon des rôles limités (support, modération, administration). Chaque action sensible est journalisée.
Cloudflare, Inc. héberge le serveur du jeu (Cloudflare Workers, base de données D1) et ce site. Cloudflare traite les adresses IP pour acheminer et protéger le trafic.
Google (Firebase Cloud Messaging), uniquement si vous activez les notifications push, pour les acheminer jusqu’à votre appareil.
Google Play distribue l’application ; son usage est régi par la politique de confidentialité de Google.

Ces prestataires peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par [À COMPLÉTER : garanties retenues, par exemple clauses contractuelles types de la Commission européenne ou Data Privacy Framework].

Nous ne vendons ni ne louons vos données, et ne les partageons pas à des fins publicitaires.

7. Durées de conservation

Compte et données de jeu : tant que votre compte existe. [À COMPLÉTER : durée au-delà de laquelle un compte inactif est supprimé, si vous en fixez une]
Sessions : 30 jours après la dernière utilisation, puis effacement automatique.
Données de sécurité (empreintes d’IP et d’appareil) : jusqu’à la suppression du compte.
Notifications push : le jeton d’appareil est effacé quand vous retirez votre accord ou supprimez votre compte.

Après la suppression d’un compte, certaines traces sont conservées sans votre pseudo, rattachées à un identifiant interne seulement :

l’historique des mouvements de jetons, pour que le total des jetons du jeu reste exact (votre solde est mis à zéro) ;
les résultats des parties et des saisons, pour que l’historique des autres joueurs reste cohérent ;
les numéros d’objets de collection déjà attribués ;
vos demandes au support, fermées et vidées de vos messages, lorsqu’elles sont liées à une compensation.

Le journal interne des parties, lisible par l’équipe seulement, peut contenir le pseudo utilisé avant la suppression.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. La plupart s’exercent directement dans le jeu :

Accès et portabilité : « Exporter mes données » produit un fichier JSON lisible.
Rectification : pseudo, avatar, langue et préférences se modifient dans le profil et les réglages.
Effacement : « Supprimer mon compte ».
Opposition aux notifications : Réglages › Notifications.

Pour toute autre demande, écrivez à [À COMPLÉTER : adresse e-mail de contact « vie privée »]. Comme le compte n’est lié à aucune identité, indiquez votre identifiant public (visible dans votre profil) ; nous pourrons vous demander de confirmer la demande depuis le jeu. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Exporter ou supprimer vos données

Dans le jeu : Réglages › Compte › « Mes données et mon compte ».

Exporter mes données : compte, profil, réglages, portefeuille et historique des jetons, progression, saisons, parties, demandes au support, cadeaux, collection, notifications et signalements déposés. Le fichier ne contient aucun secret.
Supprimer mon compte : la suppression est immédiate et définitive. Votre pseudo est remplacé par « Joueur supprimé », votre lien avec l’appareil, vos sessions, vos jetons push, vos notifications, vos messages au support et vos données de sécurité sont effacés. Elle n’est pas possible pendant une partie en cours.

Si vous désinstallez simplement le jeu, votre compte n’est pas supprimé. Pensez à le supprimer depuis les réglages avant de désinstaller.

10. Sécurité

Les échanges sont chiffrés (HTTPS). Le secret de votre appareil et vos jetons de session ne sont stockés que sous forme d’empreinte. Les jetons de session sont renouvelés régulièrement, et une réutilisation suspecte ferme toutes les sessions concernées. L’accès de l’équipe est limité par rôle, journalisé, et peut exiger une authentification à deux facteurs.

11. Mineurs

Rami Trio ne s’adresse pas aux enfants de moins de [À COMPLÉTER : âge minimum retenu pour le jeu] ans. Le jeu ne demande ni âge, ni nom, ni coordonnées. Si vous pensez qu’un enfant nous a transmis des données, écrivez-nous : nous supprimerons le compte.

12. Ce site

ramitrio.app ne dépose aucun cookie, n’utilise aucune mesure d’audience et ne charge aucun script, police ou image d’un tiers. Son hébergeur, Cloudflare, traite votre adresse IP et des données techniques de connexion pour afficher les pages et protéger le site contre les abus.

13. Modifications

Nous mettrons cette politique à jour si le jeu évolue (par exemple l’ouverture d’achats intégrés). La date en haut de page indique la dernière version. En cas de changement important, nous vous en informerons dans le jeu.