Cette politique décrit les données personnelles traitées par Ludodrop et la façon dont elles sont protégées.

Les données personnelles collectées sur Ludodrop sont traitées par : Thomas Deleflie (ci-après « l'Éditeur »).

Contact : via le formulaire de contact.

Selon l'utilisation du site, les données suivantes peuvent être collectées :

Les données sont utilisées pour :

• permettre la création et la gestion des comptes utilisateurs ;
• faire fonctionner le jeu (collection, marché, classement, duels) ;
• assurer le bon fonctionnement et la sécurité du site (lutte contre les abus) ;
• répondre aux demandes envoyées via le formulaire de contact.

Ludodrop ne fait aucune mesure d'audience et n'affiche aucune publicité.

Les traitements reposent sur :

• l'exécution du contrat : fonctionnement du compte utilisateur et du jeu ;
• l'intérêt légitime : sécurité et amélioration du service.

• Données de compte et de jeu : conservées pendant la durée d'existence du compte.
• Photo de profil : conservée jusqu'à son remplacement, sa suppression par l'utilisateur ou la suppression du compte.
• Données de contact : durée nécessaire au traitement de la demande.
• Données techniques de sécurité : les adresses IP servent aux limites anti-abus sous forme chiffrée (empreinte), pour une durée limitée et proportionnée aux besoins de sécurité. Une empreinte non réversible de l'IP d'inscription et de la dernière connexion est conservée avec le compte, tant qu'il existe, pour repérer les comptes multiples (intérêt légitime : équité du jeu et de l'économie entre joueurs).

Le pseudonyme et la photo de profil sont visibles des autres joueurs (classement, marché) et peuvent constituer des données personnelles lorsqu'une personne est identifiable.

Les utilisateurs restent responsables des contenus qu'ils publient. Ils peuvent les modifier ou les supprimer à tout moment depuis leur profil.

Les données sont accessibles uniquement :

• à l'Éditeur du site et aux personnes habilitées intervenant dans l'administration et la gestion du service, dans la limite de leurs attributions respectives ;
• aux prestataires techniques nécessaires au fonctionnement du service (hébergement, infrastructure, envoi des emails).

Le site est hébergé sur un VPS OVHcloud. Les données applicatives principales restent stockées dans MongoDB Atlas, selon les paramètres de région et de sécurité configurés pour le service. Les données ne sont jamais vendues.

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données personnelles (mots de passe chiffrés, connexions sécurisées, limites anti-abus).

Aucune transmission sur Internet ne pouvant garantir une sécurité absolue, une protection totale ne peut être assurée.

En cas de violation de données présentant un risque pour les utilisateurs, ceux-ci seront informés conformément au RGPD.

Conformément au RGPD, vous disposez des droits suivants :

• accès à vos données ;
• rectification ;
• effacement ;
• limitation du traitement ;
• opposition ;
• portabilité.

Vous pouvez télécharger toutes vos données (fichier JSON) et supprimer votre compte à tout moment depuis l'onglet Sécurité de votre profil, et exercer vos autres droits via le formulaire de contact. Une réponse vous sera apportée dans un délai maximal d'un mois conformément à la réglementation applicable.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL : https://www.cnil.fr

La présente politique peut être modifiée à tout moment afin de refléter les évolutions du site ou de la réglementation.