Politique de confidentialité

1. Qui est responsable

CHRONORALLYERACE est un jeu amateur et non officiel, sans lien avec le championnat du monde des rallyes (WRC) ni avec les écuries, pilotes ou constructeurs cités. Le responsable du traitement des données est CHRONORALLYERACE, joignable à l'adresse admin@chronorallyerace.com.

2. Quelles données sont collectées

Le jeu collecte le strict minimum nécessaire à son fonctionnement :

• Ton pseudo — il apparaît publiquement dans les classements ;
• Ton adresse e-mail — elle sert à vérifier ton compte, à te connecter et à réinitialiser ton mot de passe. Elle n'est jamais affichée publiquement ;
• Ton mot de passe — stocké uniquement sous forme chiffrée (haché avec un sel). Il est illisible, y compris par l'administrateur du jeu ;
• Tes données de jeu — écuries composées et jokers posés dans Course au Titre, temps réalisés au contre-la-montre (total et par spéciale), dates des parties ;
• Des données techniques de fonctionnement (adresse IP conservée temporairement en mémoire) servant à limiter les abus (spam, tentatives de connexion répétées).

Pour les comptes créés avant la connexion par e-mail, une question secrète et sa réponse (chiffrée) peuvent encore être enregistrées ; elles ne servent qu'à récupérer l'accès au compte.

Le jeu ne demande pas de nom réel ni de date de naissance, et n'utilise ni cookie publicitaire ni traceur. Un espace de stockage local à ton navigateur conserve ta session (pseudo et jeton de connexion) pour t'éviter de te reconnecter à chaque visite.

3. Pourquoi (finalités et base légale)

• Gérer ton compte et te connecter — nécessaire à l'exécution du service que tu demandes ;
• T'envoyer les e-mails liés à ton compte (vérification d'adresse, réinitialisation du mot de passe) — nécessaire à l'exécution du service. Aucun e-mail publicitaire n'est envoyé ;
• Afficher les classements — c'est l'objet même du jeu ; ton pseudo et tes résultats y sont visibles publiquement ;
• Protéger le service (anti-triche, anti-spam) — intérêt légitime à préserver l'équité et la sécurité du jeu.

4. Combien de temps

Tes données sont conservées tant que ton compte existe. Si tu le supprimes, ton compte, ton adresse e-mail et tes résultats sont effacés. Les adresses IP ne sont conservées que quelques heures au maximum, en mémoire.

5. Qui y a accès

Tes données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Seuls interviennent les prestataires techniques nécessaires au fonctionnement du jeu :

• Hostinger — hébergement du serveur et de la base de données, dans un centre de données situé en France ;
• Brevo (société française) — envoi des e-mails de vérification et de réinitialisation ; il reçoit ton adresse e-mail pour ce seul usage ;
• Google Fonts — les polices d'écriture sont chargées depuis les serveurs de Google, ce qui lui transmet techniquement ton adresse IP.

6. Tes droits

Conformément au RGPD, tu peux à tout moment :

• Accéder à tes données et les récupérer : lien « Télécharger mes données » sur la page d'accueil, une fois connecté ;
• Supprimer ton compte et tes résultats : lien « Supprimer mon compte » au même endroit (action définitive) ;
• Rectifier tes informations, t'opposer à un traitement, ou demander une limitation : écris à admin@chronorallyerace.com ;
• Introduire une réclamation auprès de la CNIL (www.cnil.fr) si tu estimes que tes droits ne sont pas respectés.

7. Sécurité

Les mots de passe sont chiffrés et ne sont jamais stockés en clair. Les liens envoyés par e-mail sont à usage unique et expirent. Les connexions au site sont chiffrées (HTTPS) et protégées contre les tentatives répétées. Aucun système n'étant infaillible, nous te recommandons de choisir un mot de passe dédié à CHRONORALLYERACE, différent de tes mots de passe importants.

8. Transferts hors Union européenne

Le serveur du jeu et l'envoi des e-mails sont opérés en Europe. Le seul flux sortant de l'Union européenne est le chargement des polices depuis Google Fonts (adresse IP transmise à Google, société américaine), encadré par le cadre de protection des données UE–États-Unis auquel Google adhère.

9. Mineurs

Le jeu est ouvert à tous. En France, si tu as moins de 15 ans, tu dois obtenir l'accord d'un parent (ou de la personne qui exerce l'autorité parentale) avant de créer un compte.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page.