Politique de confidentialité

1. Introduction

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site Nuffle Arena (accessible à l'adresse nufflearena.fr) de la manière dont leurs données personnelles sont collectées, traitées et protégées, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « Loi Informatique et Libertés »).

En utilisant le site Nuffle Arena et en créant un compte, vous acceptez les pratiques décrites dans la présente politique de confidentialité.

2. Responsable du traitement

Le responsable du traitement détermine les finalités et les moyens du traitement des données personnelles collectées sur le site.

3. Données personnelles collectées

Dans le cadre de l'utilisation du site Nuffle Arena, les données personnelles suivantes peuvent être collectées :

3.1. Données fournies lors de l'inscription

• Adresse e-mail (obligatoire) — utilisée pour l'identification et la connexion
• Nom de coach (obligatoire) — pseudonyme affiché sur la plateforme
• Prénom (facultatif)
• Nom de famille (facultatif)
• Date de naissance (facultative) — utilisée pour vérifier l'âge minimum requis
• Mot de passe — stocké sous forme hachée (chiffrement irréversible via bcryptjs), jamais en clair

3.2. Données techniques et de navigation

• Jeton d'authentification (auth_token) — cookie JWT nécessaire au maintien de la session, durée de 24 heures
• Préférence de langue — stockée localement dans votre navigateur (localStorage)
• Jeton de match (match_token) — stocké localement dans votre navigateur pour les sessions de jeu en cours

3.3. Données liées à l'utilisation du service

• Équipes créées — compositions, noms, budgets, joueurs recrutés
• Historique de matchs — résultats des parties en ligne
• Classement ELO — score calculé à partir des résultats de matchs
• Dates de création et de mise à jour du compte

4. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion des comptes utilisateurs : création, authentification et administration de votre compte
• Fourniture du service : création et gestion d'équipes Blood Bowl, participation aux matchs en ligne, calcul du classement ELO
• Sécurité : protection de votre compte par hachage du mot de passe et authentification par jeton JWT
• Personnalisation : mémorisation de votre préférence de langue
• Communication : réponse à vos demandes de contact et notifications liées au service

5. Base légale du traitement

Conformément à l'article 6 du RGPD, le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (Article 6.1.b) — le traitement est nécessaire à la fourniture du service Nuffle Arena tel que décrit dans les conditions d'utilisation
• Consentement (Article 6.1.a) — vous consentez au traitement de vos données en créant un compte et en acceptant la présente politique
• Intérêt légitime (Article 6.1.f) — sécurisation du service, prévention des abus et amélioration de la plateforme

6. Durée de conservation des données

Vos données personnelles sont conservées selon les durées suivantes :

• Données de compte (email, nom de coach, prénom, nom, date de naissance) — conservées pendant toute la durée d'existence de votre compte, puis supprimées dans un délai raisonnable après la suppression du compte
• Mot de passe haché — conservé pendant la durée de vie du compte, supprimé avec celui-ci
• Données de jeu (équipes, matchs, ELO) — conservées pendant la durée de vie du compte
• Jeton d'authentification — expire automatiquement après 24 heures
• Données de navigation locales (langue, match_token) — stockées dans votre navigateur et supprimables à tout moment par vous

7. Destinataires des données

Vos données personnelles ne sont communiquées à aucun tiers à des fins commerciales ou publicitaires.

Les seuls destinataires de vos données sont :

• L'éditeur du site (Ryxeuf) — pour l'administration et la maintenance du service
• L'hébergeur du site — dans le cadre strictement nécessaire à l'hébergement technique (voir les mentions légales pour les coordonnées de l'hébergeur)

Aucune donnée n'est vendue, louée ou mise à disposition de tiers.

8. Transferts internationaux de données

Les données collectées sont hébergées au sein de l'Union européenne ou dans des pays reconnus comme offrant un niveau de protection adéquat par la Commission européenne. En cas de transfert vers un pays tiers, des garanties appropriées (clauses contractuelles types, par exemple) seront mises en place conformément au RGPD.

9. Sécurité des données

Nuffle Arena met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction :

• Hachage des mots de passe : les mots de passe sont hachés avec l'algorithme bcrypt avant stockage (chiffrement irréversible)
• Authentification sécurisée : utilisation de jetons JWT (JSON Web Token) avec expiration automatique
• Connexion chiffrée : le site utilise le protocole HTTPS pour sécuriser les échanges de données
• Accès restreint : seul l'éditeur a accès aux données d'administration

10. Vos droits (Articles 15 à 22 du RGPD)

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (Article 15) — obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (Article 16) — faire corriger des données inexactes ou incomplètes
• Droit à l'effacement (Article 17, « droit à l'oubli ») — demander la suppression de vos données personnelles
• Droit à la limitation du traitement (Article 18) — obtenir la limitation du traitement dans certains cas
• Droit à la portabilité (Article 20) — recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
• Droit d'opposition (Article 21) — vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement — à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait

Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez :

• Envoyer un email à contact@nufflearena.fr en précisant votre demande et les informations permettant de vous identifier
• Supprimer votre compte directement depuis les paramètres de votre profil sur le site (ce qui entraînera la suppression de vos données)

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception, conformément au RGPD.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

11. Données des mineurs

Conformément à l'article 8 du RGPD et à l'article 45 de la Loi Informatique et Libertés, l'utilisation de Nuffle Arena est réservée aux personnes âgées de 16 ans ou plus.

Si vous avez moins de 16 ans, vous ne devez pas créer de compte ni utiliser le service sans l'autorisation et la supervision de vos parents ou tuteurs légaux.

Si nous apprenons qu'un utilisateur de moins de 16 ans a créé un compte sans consentement parental, nous prendrons les mesures nécessaires pour supprimer ce compte et les données associées dans les meilleurs délais.

12. Cookies et technologies similaires

Le site Nuffle Arena utilise des cookies et des technologies de stockage local. Pour en savoir plus sur les cookies utilisés, leur finalité et la manière de les gérer, veuillez consulter notre politique de cookies.

13. Modification de la politique de confidentialité

La présente politique de confidentialité peut être modifiée à tout moment afin de se conformer aux évolutions légales ou réglementaires, ou pour refléter des changements dans le fonctionnement du site.

En cas de modification substantielle, les utilisateurs seront informés par un avis visible sur le site. La date de dernière mise à jour figurant en bas de cette page sera actualisée en conséquence.

L'utilisation continue du site après modification de la politique vaut acceptation des nouvelles dispositions.

14. Contact

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez contacter le responsable du traitement :

Dernière mise à jour : 9 avril 2026