Politique de confidentialité
Dernière mise à jour : 1er novembre 2026
Version de travail, à faire relire avant la commercialisation.
Deal Desk enregistre le minimum nécessaire pour faire fonctionner ton compte et ta progression. Pas de publicité, pas de revente de données, pas d’outil de mesure d’audience.
Responsable du traitement
Alex Sala, Saint-Laurent-du-Var (France). Contact : [email protected].
Données enregistrées
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse mail et mot de passe | Créer et sécuriser ton compte, t’envoyer les e-mails de service (confirmation, nouveau mot de passe). Le mot de passe est chiffré par notre prestataire d’authentification : personne n’y a accès en clair. | Exécution du service |
| Prénom, nom, niveau d’étude | Te reconnaître dans le jeu et, plus tard, adapter les contenus à ton niveau. | Exécution du service |
| Progression | Statistiques, avancement des modes, capsules, collection et réglages, pour que tu retrouves ta partie sur tous tes appareils. | Exécution du service |
| Données techniques | Cookies de session et adresse IP traitée par nos prestataires, pour acheminer le site et le protéger des abus. | Intérêt légitime (sécurité) |
Cookies et stockage local
Deal Desk utilise deux cookies strictement nécessaires (dd_at et dd_rt) pour garder ta session ouverte, pendant 30 jours au plus. Ta progression et tes réglages sont aussi conservés dans le stockage local de ton navigateur. Aucun cookie publicitaire ni de mesure d’audience n’est utilisé : aucun consentement n’est donc demandé.
Les polices de caractères du site sont chargées depuis Google Fonts : ton adresse IP est alors transmise à Google.
Durée de conservation
Tes données sont conservées tant que ton compte existe. Quand tu supprimes ton compte, ton profil et ta progression sont effacés immédiatement ; les copies de sauvegarde de nos prestataires disparaissent dans leurs délais habituels.
Prestataires
- Supabase : authentification et base de données, hébergées dans l’Union européenne (région de Paris).
- Cloudflare : hébergement du site et des fonctions serveur, réseau de diffusion.
- Resend : envoi des e-mails de service, depuis l’Union européenne.
- Google Fonts : polices de caractères.
Certains de ces prestataires sont établis aux États-Unis. Les transferts éventuels hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou adhésion au Data Privacy Framework).
Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données.
- Depuis le jeu : menu du compte (pastille en haut à droite) → « Exporter mes données » ou « Supprimer mon compte ».
- Par e-mail : [email protected]. Réponse sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Mots de passe chiffrés, cookies de session protégés (HttpOnly, Secure), échanges chiffrés (HTTPS) et règles d’accès par compte dans la base de données : chaque joueur ne peut lire que ses propres données.
Public
Deal Desk s’adresse aux étudiants de l’enseignement supérieur et aux jeunes diplômés.
Modifications
Cette politique peut évoluer, notamment à l’ouverture d’une offre payante. La date de mise à jour figure en haut de la page.