Politique de confidentialité

Terminus Expanse (« nous ») est le responsable de traitement des données personnelles décrites dans cette politique. Vous pouvez nous contacter à privacy@terminus-expanse.com pour toute question ou demande relative à la confidentialité.

Informations de compte : adresse email, nom d'utilisateur et mot de passe (stocké de façon sécurisée et hashé par notre prestataire d'authentification, Supabase Auth — nous ne voyons ni ne stockons jamais votre mot de passe en clair). Si vous vous connectez via Google ou GitHub, nous recevons votre nom, votre email et votre photo de profil depuis ce fournisseur.

Données d'usage et de progression : quêtes terminées, réponses aux quiz, XP, rang, séries, compétences maîtrisées et données de jeu similaires nécessaires au fonctionnement de la plateforme.

Contenu utilisateur : messages de chat, articles de blog, activité de guilde et tout ce que vous choisissez de publier.

Données de paiement : si vous souscrivez à une offre payante, Stripe traite directement vos informations de paiement — nous ne voyons ni ne stockons jamais votre numéro de carte complet. Nous conservons un enregistrement de votre statut d'abonnement, de votre offre et de votre historique de facturation.

Données techniques : adresse IP, type de navigateur et informations basiques sur l'appareil, collectées automatiquement par notre hébergeur, Vercel, à des fins de sécurité et de fiabilité.

Pour fournir et exploiter le Service : créer votre compte, suivre votre progression, faire fonctionner les fonctionnalités de guilde/chat/social, et traiter les paiements.

Pour communiquer avec vous : emails transactionnels (réinitialisation de mot de passe, reçus de facturation) systématiquement ; emails produit (rappels d'inactivité, alertes de série, félicitations pour un succès, résumé hebdomadaire) uniquement si vous les avez activés dans Paramètres → Notifications, envoyés via notre prestataire d'emailing, Resend. Vous pouvez vous désinscrire de tout email non essentiel à tout moment.

Pour assurer la sécurité du Service : instruire les signalements d'abus, faire respecter nos Conditions Générales, et prévenir la fraude.

Pour améliorer le Service : comprendre quelles fonctionnalités sont utilisées et où le produit doit progresser.

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, nous traitons vos données sur les bases légales suivantes : l'exécution de notre contrat avec vous (gestion de votre compte et de votre abonnement), notre intérêt légitime (sécuriser et améliorer le Service), votre consentement (emails marketing, que vous pouvez retirer à tout moment), et le respect d'obligations légales (registres fiscaux et de facturation).

Nous partageons des données avec un nombre restreint de sous-traitants, uniquement dans la mesure nécessaire au fonctionnement du Service :

Nous utilisons un nombre restreint de cookies strictement nécessaires pour vous garder connecté (déposé par Supabase Auth) et pour mémoriser vos préférences de thème et de langue. Nous n'utilisons aucun cookie publicitaire ou de traçage tiers.

Nous conservons les données de votre compte tant qu'il est actif. Si vous supprimez votre compte, nous supprimons ou anonymisons vos données personnelles sous 30 jours, sauf lorsque nous devons conserver certains enregistrements plus longtemps (par exemple les données de facturation à des fins fiscales).

Selon votre lieu de résidence, vous pouvez disposer d'un droit d'accès, de rectification, de suppression ou d'exportation de vos données personnelles, d'un droit d'opposition ou de limitation de certains traitements, et du droit de retirer votre consentement à tout moment. Vous pouvez modifier la plupart de vos données directement dans les Paramètres, ou nous contacter à privacy@terminus-expanse.com pour exercer ces droits. Si vous résidez dans l'EEE ou au Royaume-Uni, vous disposez également du droit d'introduire une réclamation auprès de votre autorité de protection des données.

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants en dessous de cet âge sans le consentement parental approprié. Si vous pensez qu'un enfant nous a communiqué des données personnelles sans consentement, contactez-nous et nous les supprimerons.

Nos prestataires peuvent traiter des données en dehors de votre pays de résidence, y compris aux États-Unis. Le cas échéant, nous nous appuyons sur des garanties appropriées, telles que des clauses contractuelles types, conformément à la loi applicable.

Nous utilisons des mesures conformes aux standards du secteur — chiffrement en transit, contrôles d'accès et sécurité au niveau des lignes (row-level security) sur notre base de données — pour protéger vos données. Aucun système n'est parfaitement sécurisé et nous ne pouvons garantir une sécurité absolue, mais nous travaillons à protéger vos données et vous informerons conformément à la loi en cas de violation vous concernant.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. En cas de changement important, nous vous en informerons dans l'application ou par email avant son entrée en vigueur.

Des questions sur cette politique ou sur vos données ? Écrivez-nous à privacy@terminus-expanse.com.