Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur the-puzzlovers.com est Guillaume Desbuquois, joignable à l'adresse : nous écrire via le chat.

2. Données collectées

Nous collectons les données suivantes :

• Inscription : adresse email, nom d'utilisateur, mot de passe (hashé), pays. En cas d'inscription via Google, nous recevons votre nom et adresse email depuis Google.
• Profil : nom d'affichage, photo de profil, biographie (optionnels)
• Collection : puzzles ajoutés, réalisations, photos, notes, durées
• Marché : annonces publiées, prix, conditions, localisation approximative
• Messages : conversations entre utilisateurs
• Navigation : données d'utilisation anonymisées via Vercel Analytics et PostHog (pages visitées, actions effectuées — aucune donnée personnelle identifiante n'est transmise)

3. Finalités du traitement

Les données sont traitées pour :

• La création et la gestion de votre compte utilisateur
• Le fonctionnement des fonctionnalités de la plateforme (collection, marché, messagerie)
• L'amélioration de l'expérience utilisateur et du service
• L'envoi d'emails transactionnels (confirmation d'inscription, réinitialisation de mot de passe)

4. Connexion via un compte tiers (OAuth)

Vous pouvez vous inscrire et vous connecter à The Puzzlovers via votre compte Google. Dans ce cas, nous recevons de la part de Google uniquement votre nom et votre adresse email, dans le seul but de créer et gérer votre compte. Nous ne publions rien en votre nom et n'accédons à aucune autre donnée de votre compte Google. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Google.

5. Base légale

Le traitement des données repose sur votre consentement (création de compte), l'exécution du contrat d'utilisation et notre intérêt légitime à améliorer la plateforme.

6. Sous-traitants

Vos données peuvent être traitées par les sous-traitants suivants :

• Supabase (Singapour) — hébergement de la base de données et authentification
• Vercel (États-Unis) — hébergement du site et analytics
• Resend (États-Unis) — envoi d'emails transactionnels
• Upstash (États-Unis) — rate limiting
• PostHog (Union européenne) — analytics d'usage anonymisées, hébergées en UE

Des garanties appropriées (clauses contractuelles types, certifications) encadrent ces transferts hors UE conformément au RGPD.

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont supprimées dans un délai de 30 jours, à l'exception des données que nous sommes légalement tenus de conserver.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement de vos données
• Limitation : demander la limitation du traitement

Pour exercer ces droits, contactez-nous via le chat. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Le site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de la plateforme (session d'authentification). Aucun cookie publicitaire n'est utilisé. Les analytics (Vercel Analytics et PostHog) sont utilisées pour améliorer l'expérience utilisateur. PostHog est hébergé dans l'Union européenne et ne collecte aucune donnée personnelle identifiante (pas d'email, pas d'adresse IP stockée).