Données personnelles (RGPD)

Cette page décrit comment PC Bang Simulator traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Dernière mise à jour : août 2026.

1. Responsable du traitement

Le jeu est édité par Nicolas Wallet (directeur de la publication), à titre de projet personnel de divertissement, sans finalité commerciale — voir les mentions légales (article 9 des Conditions générales d’utilisation) pour son statut complet et les coordonnées de l’hébergeur. Pour toute demande relative à vos données, écrivez à contact@pcbang.app, ou utilisez le bouton Feedback du menu (catégorie « autre ») si vous êtes connecté.

2. Données collectées

Uniquement les données nécessaires au fonctionnement du jeu :

— Compte : adresse e-mail (identifiant de connexion), mot de passe stocké exclusivement sous forme hachée — jamais en clair — et la preuve d’acceptation des CGU (date et numéro de version acceptée), conservée pour pouvoir établir quel texte vous avez accepté.
— Compte invité : le mode « Jouer en invité » ouvre un compte sans que vous ayez rien saisi. Il porte alors une adresse de remplissage générée par le serveur, sur un domaine qui ne peut recevoir aucun courrier et qui ne vous est jamais montrée ; les autres données (partie, profil public, préférences) sont les mêmes que pour un compte classique. Si vous lui associez ensuite une adresse et un mot de passe (panneau Compte), il devient un compte comme un autre.
— Lettre d’information : si — et seulement si — vous cochez la case correspondante, la date de votre consentement et l’endroit où vous l’avez donné (inscription ou panneau Compte), afin de pouvoir établir quand et comment vous avez accepté. Un refus ne laisse aucune trace, et une désinscription efface celle-ci.
— Profil public : nom de votre PC Bang (unique, visible de tous dans les classements, les visites et le livre d’or) et avatar choisi.
— Partie : état de votre établissement (objets, finances, employés, objectifs, historique de transactions), préférences d’interface (langue, graphismes, audio…).
— Contributions : avis laissés dans les livres d’or et messages envoyés via le Feedback (avec un contexte technique facultatif : page et navigateur).
— Journaux techniques : journaux de fonctionnement et de sécurité du service (horodatage, action), y compris, pour les requêtes bloquées ou jugées suspectes (limite de débit dépassée, tentative incohérente), l’adresse IP à l’origine de la requête. Utilisés uniquement pour assurer le bon fonctionnement du service et sa protection contre les abus.

3. Cookies et stockage local

Un unique cookie de session, strictement nécessaire à l’authentification, vous garde connecté ; il reste valable 30 jours après votre connexion, ou jusqu’à ce que vous vous déconnectiez. Ce type de traceur est exempté de consentement par la CNIL (lignes directrices « cookies et autres traceurs », délibération n° 2020-091 du 17 septembre 2020, article 5) : il ne sert qu’à vous authentifier, rien de plus. Le stockage local du navigateur retient de la même façon vos préférences (consentement, acceptation des CGU, réglages d’affichage) — également exemptées, la CNIL rangeant la personnalisation d’interface dans la même liste. Aucun traceur publicitaire, aucun cookie tiers, aucune mesure d’audience externe.

4. Finalités et base légale

Ces données servent exclusivement à : créer et sécuriser votre compte, sauvegarder et afficher votre partie, faire fonctionner les éléments sociaux (classements, visites, livre d’or), traiter vos retours et assurer l’équité du jeu. La base légale est l’exécution du contrat (les CGU que vous acceptez) et l’intérêt légitime à protéger le service — c’est cette seconde base qui couvre la journalisation des requêtes bloquées ou suspectes (§2), adresse IP comprise, nécessaire pour repérer les abus (triche, spam, tentatives de connexion anormales). Aucune donnée n’est vendue, transmise à des tiers à des fins commerciales, ni utilisée pour de la publicité ou du profilage.

5. E-mails

Deux catégories de messages, qui ne se mélangent jamais :

— Messages de service (lien de connexion, réinitialisation du mot de passe) : ils répondent à une demande que vous venez de faire. Ils relèvent de l’exécution du contrat et ne se refusent pas — sans eux, les fonctions correspondantes n’existeraient pas. Aucun message de service n’est envoyé sans que vous l’ayez déclenché.
— Lettre d’information (nouveautés, événements du jeu) : envoyée uniquement si vous avez coché la case prévue, à l’inscription ou dans le panneau Compte. La base légale est votre consentement, que vous pouvez retirer à tout moment d’un seul clic — dans le panneau Compte, ou par le lien de désinscription présent dans chaque lettre, qui fonctionne sans être connecté et ne se périme pas. Aucune justification à donner, aucune conséquence sur votre partie. Un retrait ne vaut que pour l’avenir : il ne remet pas en cause les envois déjà faits.

L’acheminement est assuré par Scaleway SAS (8 rue de la Ville l’Évêque, 75008 Paris), sous-traitant au sens de l’article 28 du RGPD, sur des serveurs situés dans l’Union européenne. Il reçoit votre adresse et le contenu du message pour les remettre à votre fournisseur de messagerie, et pour rien d’autre.

6. Durées de conservation

Vos données sont conservées tant que votre compte est actif. La suppression du compte se demande depuis le panneau Compte et se déroule en trois temps : votre demande n’efface rien et déclenche l’envoi d’un lien de confirmation à votre adresse ; l’ouverture de ce lien programme l’effacement quatorze jours plus tard, sans l’exécuter ; à l’échéance, vos données personnelles, votre partie et vos avis sont définitivement effacés. Le lien de confirmation est valable quinze minutes et ne sert qu’une fois.

Pendant ces quatorze jours, votre compte reste pleinement utilisable et vous pouvez revenir sur votre décision à tout moment : un bandeau permanent affiche la date d’effacement et porte le bouton « Annuler la suppression ». Se reconnecter n’annule rien par soi-même — seul ce bouton le fait, afin que personne ne ré-arme son compte sans le savoir en venant une dernière fois exporter ses données. Passé la date, l’effacement est irréversible.

Un compte invité fait exception, et dans le sens qui vous est favorable : son adresse est une adresse de remplissage qui ne peut recevoir aucun courrier, donc aucun lien de confirmation ne pourrait lui parvenir. Sa suppression est par conséquent immédiate, sans confirmation ni délai. Un compte invité — sans adresse ni mot de passe — est par ailleurs supprimé automatiquement, avec sa salle, trente jours après la dernière partie jouée. C’est la date de la dernière partie qui compte, jamais celle de l’ouverture : tant que vous jouez, rien n’est effacé. Créer votre compte (Options → Compte) met fin à cette échéance et conserve tout ce que vous avez bâti.

Les sessions expirées et le journal d’activité de votre établissement sont purgés automatiquement chaque jour (30 jours de recul pour le second). Les jetons envoyés par e-mail (lien de connexion, réinitialisation, confirmation de suppression) expirent au bout de quinze minutes et sont supprimés dans les 24 heures qui suivent ; les messages envoyés avec succès sont purgés trente jours après leur envoi. Le journal qui trace les requêtes bloquées ou suspectes (§2), adresse IP comprise, est purgé au bout d’un an — y compris les entrées qui ne se rattachent à aucun compte, comme une tentative d’abus survenue avant toute inscription. Il disparaît aussi, plus tôt, avec le compte auquel il se rattache.

Une exception assumée : un message qui n’a jamais pu être délivré (adresse invalide, panne prolongée du prestataire) échappe à la purge à trente jours, qui ne s’applique qu’aux messages effectivement partis. Cette trace-là est la seule qui explique qu’un joueur n’ait rien reçu ; elle est conservée à ce titre.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Le panneau Compte vous permet directement : d’exporter en un clic les données de votre compte et de votre établissement (profil, partie, objets, transactions, employés, objectifs — format JSON ; pour le reste, par exemple vos avis du livre d’or ou vos messages de Feedback, une demande via le bouton Feedback ou un message à contact@pcbang.app suffit), de modifier votre e-mail, votre mot de passe, votre nom et votre avatar, de vous inscrire ou de vous désinscrire de la lettre d’information d’un seul clic, et de demander la suppression de votre compte — effective quatorze jours après confirmation par le lien reçu, et annulable jusque-là (§6). Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes) si vous estimez que vos droits ne sont pas respectés.

8. Hébergement et sécurité

Les données sont hébergées par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), sur un serveur situé en France, et sauvegardées régulièrement. Aucune donnée n’est transférée hors de l’Union européenne — ni chez l’hébergeur, ni chez le sous-traitant d’e-mails (§5). Des mesures techniques et organisationnelles appropriées protègent vos données (échanges chiffrés, mots de passe hachés, accès restreint à l’administration du jeu).