Dernière mise à jour : juin 2026
1. Engagement RGPD
Game of Swing est conçu selon le principe de minimisation des données : seules les données strictement nécessaires au fonctionnement du service sont collectées. L'application est utilisable sans créer de compte et sans fournir aucune donnée personnelle pour accéder à la version gratuite.
2. Registre des traitements
| Traitement | Base légale | Données | Durée | Localisation |
|---|---|---|---|---|
| Analytics de navigation | Intérêt légitime (cookieless, anonyme) | Pages vues, pays, appareil | Indéfinie (anonyme) | Plausible, Allemagne (UE) |
| Données de jeu locales | Fonctionnement du service | Noms joueurs, scores | Jusqu'à suppression par l'utilisateur | Appareil local (localStorage) |
| Paiement | Exécution du contrat | Email, montant | Durée légale comptable (10 ans) | Stripe, USA (certifié PCI DSS) |
| Compte utilisateur (optionnel) | Consentement explicite | Email, entitlement | Jusqu'à suppression du compte | Supabase, Frankfurt (UE) |
| Parties synchronisées (optionnel) | Consentement explicite | Données de parties jouées | Jusqu'à suppression du compte | Supabase, Frankfurt (UE) |
3. Transferts hors UE
Stripe, Inc. est basé aux États-Unis. Le transfert est encadré par les clauses contractuelles types (CCT) de la Commission Européenne. Stripe est également certifié PCI DSS niveau 1.
Netlify, Inc. est basé aux États-Unis. Le transfert est encadré par les clauses contractuelles types. Les fichiers de l'application (code, assets) sont hébergés sur les CDN Netlify.
Aucune donnée utilisateur personnelle n'est transmise à Netlify (pas de logs nominatifs côté GOS).
4. Sous-traitants
- Plausible Analytics — analytics anonymes — Frankfurt, Allemagne (UE)
- Stripe, Inc. — paiement — USA (CCT)
- Supabase — base de données — Frankfurt, Allemagne (UE)
- Netlify, Inc. — hébergement application — USA (CCT)
- O2Switch — hébergement site vitrine — Clermont-Ferrand, France (UE)
5. Droits des personnes
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger des données inexactes
- Effacement : demander la suppression de vos données
- Portabilité : recevoir vos données dans un format structuré
- Opposition : vous opposer à un traitement basé sur intérêt légitime
- Limitation : demander la suspension temporaire d'un traitement
Pour exercer ces droits : contact@gameofswing.com
Délai de réponse : 30 jours maximum (art. 12 RGPD).
En cas de non-satisfaction, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes
6. Sécurité des données
Les mesures techniques et organisationnelles mises en œuvre incluent :
- Connexions HTTPS sur l'ensemble des services
- Authentification sécurisée via Supabase Auth (bcrypt)
- Données de paiement jamais stockées côté GOS (délégation totale à Stripe)
- Données locales confinées dans le navigateur de l'utilisateur (localStorage isolé par domaine)
- Accès base de données restreint par Row Level Security (RLS) Supabase
7. Contact DPO
Responsable du traitement et DPO :
Nicolas Delpech — contact@gameofswing.com