Politique de confidentialité

1. Qui est responsable de tes données

Sylvain Szewczyk EI, 17 B avenue du Général de Gaulle, 60550 Verneuil-en-Halatte, France, est responsable du traitement des données collectées par Mimus (site et application).

Pour toute question sur tes données : confidentialite@mimus.fr.

2. Les données que nous traitons

• Compte : email, nom, pseudo, mot de passe (stocké chiffré, jamais lisible), photo de profil si tu en ajoutes. Si tu te connectes avec Google, Facebook ou Apple, nous recevons ce qu'ils nous transmettent (email, nom).
• Invité : un identifiant anonyme lié à ton appareil.
• Jeu : tes parties, scores, séries, gemmes, objets, badges, missions et réglages.
• Contenus envoyés : photos de fautes, corrections, commentaires et signalements.
• Abonnement : l'état et la date de fin de ton abonnement. Ton moyen de paiement est traité par Apple, Google ou notre prestataire de paiement : nous ne voyons ni ne conservons ton numéro de carte.
• Technique : type d'appareil et de navigateur, langue, journaux de connexion, erreurs.
• Mesure d'audience et publicité : seulement si tu les acceptes (voir plus bas).

3. Pourquoi, et sur quelle base légale

• Faire fonctionner ton compte et le jeu : exécution du contrat.
• Gérer l'abonnement et les achats : exécution du contrat et obligations comptables.
• Modérer les contenus, prévenir la triche et la fraude, sécuriser le service : intérêt légitime.
• Corriger les erreurs et améliorer la stabilité : intérêt légitime.
• Mesurer l'audience et améliorer le jeu : ton consentement.
• Afficher des publicités personnalisées sur le site : ton consentement. Sans lui, seules des publicités non personnalisées peuvent apparaître.
• Envoyer les emails de service (vérification, mot de passe) : exécution du contrat.

4. Qui reçoit tes données

Nous ne vendons pas tes données. Elles sont partagées uniquement avec les prestataires dont nous avons besoin, qui agissent selon nos instructions :

• Hébergement du site : [À COMPLÉTER : hébergeur du site (nom, adresse, téléphone)]
• Base de données et fichiers : [À COMPLÉTER : hébergeur de la base de données et des fichiers]
• Envoi d'emails : Resend
• Suivi des erreurs : Sentry
• Mesure d'audience, si tu l'acceptes : PostHog
• Abonnements et paiements : Apple, Google, RevenueCat et Stripe
• Publicité sur le site, si elle est activée : régies publicitaires, selon ton choix de consentement
• Connexion avec Google, Facebook ou Apple, si tu l'utilises

5. Transferts hors de l'Union européenne

Certains prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Dans ce cas, le transfert repose sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne.

6. Combien de temps

• Compte et progression : tant que ton compte existe, puis supprimés à sa suppression.
• Compte inactif : supprimé après 3 ans sans connexion.
• Factures et données de paiement : conservées le temps imposé par la loi comptable.
• Journaux techniques : conservés un temps limité pour la sécurité.
• Choix de cookies : au plus 6 mois, puis nous te le redemandons.

7. Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation ou l'opposition à un traitement, et retirer ton consentement à tout moment.

Écris à confidentialite@mimus.fr. Tu peux aussi supprimer ton compte toi-même dans les réglages. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

8. Cookies et traceurs

Sur le site, rien d'optionnel ne démarre avant ta réponse. Tu choisis séparément la mesure d'audience et la publicité personnalisée, et tu peux changer d'avis avec le lien « Gérer mes cookies » en bas des pages. Refuser est aussi simple qu'accepter.

Les traceurs strictement nécessaires (connexion, sécurité, ton choix de cookies) ne demandent pas de consentement.

9. Mineurs

Mimus s'adresse aux personnes de 15 ans et plus. Si tu penses qu'un enfant plus jeune nous a confié des données, écris-nous et nous les supprimerons.

10. Sécurité

Nous protégeons tes données par des moyens techniques et organisationnels adaptés : connexions chiffrées, mots de passe chiffrés, accès restreints.

11. Modifications

Nous mettons à jour cette politique quand nos pratiques changent. La date de dernière mise à jour est indiquée en haut de la page.