Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données de ce site est Amy Erz. Pour toute question relative à la protection des données, veuillez contacter : privacy@clownalia.com

2. Données collectées

Nous collectons le minimum de données nécessaires au fonctionnement de ce site :

• Soumissions d'Easter Eggs : Lorsque vous soumettez une découverte d'easter egg, nous collectons votre texte d'observation, l'horodatage vidéo, une référence de chanson facultative et un pseudo de réseau social facultatif. Ces données sont stockées dans notre base de données hébergée par Neon (PostgreSQL).
• Analyse (avec consentement) : Si vous consentez, Vercel Analytics collecte des données de pages vues anonymisées (pages visitées, référent, pays). Vercel Analytics n'utilise pas de cookies et ne suit pas les utilisateurs individuels entre les sites. Les adresses IP sont anonymisées.
• Progression du jeu : Votre progression d'exploration des easter eggs est stockée localement dans votre navigateur (localStorage). Ces données ne quittent jamais votre appareil.
• Prévention du spam : Votre adresse IP est temporairement conservée dans la mémoire du serveur pour la limitation de débit (max. 10 soumissions/heure). Elle n'est jamais stockée dans la base de données ni journalisée.

3. Base juridique du traitement

• Analyse : Consentement (Art. 6(1)(a) RGPD). Vous pouvez accepter ou refuser l'analyse à tout moment.
• Soumissions : Exécution d'un contrat (Art. 6(1)(b) RGPD). Vous soumettez volontairement des données pour contribuer du contenu.
• Prévention du spam : Intérêt légitime (Art. 6(1)(f) RGPD). Traitement temporaire de l'IP pour prévenir les abus.

4. Services tiers

• Vercel : Hébergement du site et analyse (USA). Vercel traite les données selon les Clauses Contractuelles Types pour les transferts de données vers l'UE.
• Neon : Hébergement de la base de données (USA). Les données de soumission sont stockées dans le service PostgreSQL de Neon selon les Clauses Contractuelles Types.
• YouTube : Intégration de vidéos via youtube-nocookie.com (mode de confidentialité renforcée). YouTube ne dépose pas de cookies de suivi dans ce mode. La politique de confidentialité de Google s'applique lorsque vous lisez une vidéo.

5. Durée de conservation

Les soumissions sont conservées jusqu'à examen par notre équipe, puis publiées ou supprimées. Les soumissions approuvées avec affichage de crédit sont conservées tant que le site est en activité. Vous pouvez demander la suppression à tout moment. Les données analytiques sont conservées selon la politique de rétention de Vercel (généralement 30 jours pour les données brutes).

6. Vos droits selon le RGPD

En vertu du Règlement Général sur la Protection des Données, vous avez le droit de :

• Accès : Demander une copie de toutes les données personnelles que nous détenons sur vous.
• Rectification : Demander la correction de données inexactes.
• Effacement : Demander la suppression de vos données (« droit à l'oubli »).
• Limitation : Demander que nous limitions le traitement de vos données.
• Portabilité : Recevoir vos données dans un format structuré et lisible par machine.
• Opposition : Vous opposer au traitement fondé sur l'intérêt légitime.
• Retirer votre consentement pour l'analyse à tout moment via les paramètres de confidentialité en bas de page.

Pour exercer ces droits, envoyez un e-mail à privacy@clownalia.com. Nous répondrons dans un délai de 30 jours.

Vous avez également le droit de déposer une plainte auprès de votre autorité locale de protection des données (CNIL en France).

7. Cookies et stockage local

Ce site ne dépose aucun cookie propriétaire pour les visiteurs réguliers. Le panneau d'administration utilise un cookie de session sécurisé HTTP-only. Votre préférence de consentement et votre progression de jeu sont stockées dans le localStorage de votre navigateur (non transmises à nos serveurs). Le mode d'intégration de confidentialité renforcée de YouTube (youtube-nocookie.com) minimise l'utilisation de cookies tiers.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps en temps. Les modifications seront publiées sur cette page avec une date actualisée. L'utilisation continue du site après les modifications vaut acceptation de la politique mise à jour.

9. Autorité de contrôle

Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle dans l'État membre de l'UE de votre résidence habituelle (CNIL pour la France).