Mentions légales & Politique de confidentialité

1. Éditeur du site

Couple Connect
URL : https://test.sandagg.fr
Contact : voir page de contact ou email de l'administrateur

2. Hébergement

Le site est hébergé par un prestataire professionnel garantissant la sécurité et la disponibilité du service.

3. Données personnelles collectées

Dans le cadre de l'utilisation du service, les données suivantes sont collectées :

Nom d'affichage — choisi librement par l'utilisateur
Adresse email — pour l'authentification et les notifications
Mot de passe — stocké sous forme de hash bcrypt (jamais en clair)
Photos partagées — dans le cadre du couple, stockées hors du répertoire web
Données de jeu — réponses aux questions, sessions de jeu
Adresse IP — à des fins de sécurité (détection de brute-force, audit)

4. Finalité du traitement

Les données sont collectées pour :

Permettre l'utilisation du service (authentification, fonctionnalités couple)
Assurer la sécurité du service (logs, détection d'anomalies)
Envoyer des notifications (push, email) si l'utilisateur y consent

5. Base légale

Le traitement est fondé sur le consentement de l'utilisateur (inscription volontaire) et l'intérêt légitime pour la sécurité du service.

6. Durée de conservation

Compte utilisateur — conservé tant que le compte est actif
Données de couple — supprimées à la dissolution du couple
Logs de sécurité — conservés 90 jours maximum
Sessions de jeu — nettoyées automatiquement après inactivité

7. Droits de l'utilisateur (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès — consulter vos données personnelles
Droit de rectification — modifier vos informations
Droit à l'effacement — supprimer votre compte et vos données
Droit à la portabilité — obtenir vos données dans un format standard
Droit d'opposition — vous opposer au traitement de vos données

Pour exercer ces droits, contactez l'administrateur du site. En cas de litige, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies

Le site utilise uniquement des cookies techniques nécessaires au fonctionnement :

Cookie de session — maintien de la connexion
Cookie remember-me — connexion persistante (optionnel)
Cookie MFA — appareil de confiance pour la vérification en deux étapes

Aucun cookie de tracking ou publicitaire n'est utilisé.

9. Sécurité

Les mesures suivantes sont en place pour protéger vos données : chiffrement des mots de passe (bcrypt), chiffrement des secrets (AES-256-GCM), protection CSRF, Content Security Policy avec nonces dynamiques, rate-limiting, verrouillage progressif des comptes, authentification multifacteur pour les administrateurs.

10. Sous-traitants

Nominatim / OpenStreetMap — géocodage (proxy serveur, aucune donnée personnelle transmise)
iTunes Search API — recherche musicale (proxy serveur)

Dernière mise à jour : 29/03/2026