Politique de confidentialité

Cette politique décrit comment Nosfac Studios collecte et traite les données personnelles sur son site web et dans ses applications. Elle est unique pour l'ensemble du studio, mais contient une section distincte pour chaque projet, car les traitements ne sont pas identiques d'un jeu à l'autre.

1. Responsable du traitement

Le responsable du traitement au sens du RGPD est la personne physique fondatrice de Nosfac Studios, agissant sous ce nom d'usage. Nosfac Studiosn'est pas une société immatriculée : il s'agit d'un nom public de studio pour des projets menés à titre personnel.

Contact : nosfac.studios@gmail.com.

2. Périmètre

Cette politique couvre le site web Nosfac Studioset chacun des projets publiés ou en développement. Chaque section spécifique à un projet indique explicitement l'état actuel des traitements. Les projets non publiés ne collectent pas de données publiques tant qu'ils ne sont pas mis à disposition.

3. Site Nosfac Studios

Le site utilise deux traitements : le formulaire de contact et le stockage local de la préférence de thème.

Donnée	Finalité	Base légale	Durée
Nom, e-mail, message (formulaire)	Traiter la demande envoyée	Mesures précontractuelles / Intérêt légitime	12 mois maximum, réévalué régulièrement selon la demande
Adresse IP (hachée)	Limitation anti-spam	Intérêt légitime (sécurité)	Conservés en mémoire uniquement pendant la durée de la limitation (15 minutes maximum)
Préférence de thème (localStorage)	Confort de lecture	Consentement implicite (stockage local, jamais transmis au serveur)	Jusqu'à suppression par l'utilisateur

Prestataires du site :Vercel (hébergement), Resend (envoi des messages du formulaire, si activé), Cloudflare Turnstile (anti-bot, si activé). Aucun outil d'analytics n'est actuellement utilisé.

4. Chain

Statut : En développement, build de test
Plateformes : iOS, Android
Compte utilisateur : Oui (via Supabase Auth)
Achats intégrés : Non pour le moment
Publicités : Non pour le moment
Hébergement principal du backend : Irlande (Supabase, région eu-west-1)
Public cible retenu : 16 ans et plus

Prestataires utilisés par ce projet : Supabase, Google Play (distribution uniquement pour Android)

Donnée	Exemple	Finalité	Base légale	Obligatoire	Durée
Identifiant de compte interne	UUID généré par Supabase Auth	Identifier de manière unique le compte joueur	Exécution du contrat	Oui	Tant que le compte existe
Adresse e-mail	Fournie lors de la création du compte	Authentification, récupération du compte	Exécution du contrat	Facultatif	Tant que le compte existe
Pseudonyme et avatar	Choisis par le joueur dans l'application	Affichage dans le jeu, classements internes	Exécution du contrat	Oui	Tant que le compte existe
Progression et statistiques de partie	Niveau, XP, records personnels, historique récent	Fonctionnement du jeu (chaîne courante, records, classements)	Exécution du contrat	Oui	Tant que le compte existe

Dernière vérification : 18/07/2026

5. KnowOut

KnowOut est actuellement en développement. Les informations relatives à ses traitements de données seront finalisées et publiées avant toute mise à disposition publique impliquant un compte ou des données personnelles.

6. Jeu musical — nom en cours de définition

Jeu musical — nom en cours de définition est actuellement en développement. Les informations relatives à ses traitements de données seront finalisées et publiées avant toute mise à disposition publique impliquant un compte ou des données personnelles.

7. Prestataires et destinataires

Prestataire	Service concerné	Rôle	Données potentielles
Vercel Inc.	Site Nosfac Studios	Hébergement, CDN	Logs techniques de connexion
Resend	Formulaire du site (si activé)	Envoi des e-mails	Nom, e-mail, contenu du message
Cloudflare	Formulaire du site (Turnstile, si activé)	Anti-bot	Token temporaire, IP
Supabase	Chain uniquement	Authentification, base de données	Compte joueur, progression
Google Play	Chain uniquement (Android)	Distribution	Aucune donnée transmise par Nosfac Studios directement

Un prestataire n'est cité pour un projet que s'il est réellement utilisé dans la version courante de ce projet. L'ajout d'un nouveau service (analytics, publicité, monitoring) fera l'objet d'une mise à jour explicite de cette politique.

8. Transferts hors de l'Espace économique européen

La base de données principale utilisée par Chain est hébergée par Supabase dans la région eu-west-1 (Irlande), à l'intérieur de l'Union européenne. Nosfac Studiosne peut cependant pas garantir que l'ensemble des opérations réalisées par ses prestataires (Vercel, Resend, Cloudflare, Google, y compris certains services annexes de Supabase) se déroulent exclusivement au sein de l'Espace économique européen. Ces prestataires peuvent traiter des données depuis les États-Unis ou d'autres pays. Ces transferts sont encadrés par les mécanismes juridiques prévus par le RGPD (clauses contractuelles types, décisions d'adéquation), selon les engagements publics de chaque prestataire.

9. Durées de conservation

Les durées applicables varient selon le type de donnée et le projet. Les durées sont indiquées dans chaque tableau ci-dessus. Les durées non encore stabilisées techniquement seront précisées avant la mise à disposition publique du projet concerné.

10. Sécurité

Nosfac Studiosmet en œuvre des mesures proportionnées : connexions chiffrées (HTTPS, TLS), hachage des mots de passe, contrôle d'accès (Row Level Security Supabase pour Chain), validation serveur, limitation de fréquence, journaux de sécurité. Aucune sécurité n'est absolue. Les données choisies comme publiques par un joueur (par exemple un résultat partagé) restent visibles par les personnes disposant du lien.

11. Mineurs et public cible

Chain, KnowOut et le jeu musical sont conçus pour un public de 16 ans et plus. Ils ne sont ni conçus ni commercialisés à destination des enfants. Le public cible ne préjuge pas de la classification PEGI, obtenue séparément via le questionnaire IARC.

Pour Chain, le public cible retenu correspond aux tranches Google Play Console « 16-17 ans » et « 18 ans et plus ». Ce ciblage marketing est indépendant de la classification IARC/PEGI obtenue via le questionnaire de la Play Console, laquelle sera publiée sur les fiches store correspondantes.

KnowOut et le jeu musical sont encore en développement. Le public cible « 16 ans et plus » leur est également associé, sans que cela dispense Nosfac Studios de finaliser leur classification IARC et leur politique définitive avant toute mise à disposition publique.

12. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès à vos données
Droit de rectification
Droit à l'effacement (voir aussi la section suppression)
Droit à la limitation du traitement
Droit d'opposition
Droit à la portabilité (lorsqu'il est techniquement pertinent)
Droit de retirer votre consentement
Droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes

Pour exercer ces droits, contactez nosfac.studios@gmail.com. Une preuve d'identité peut être demandée en cas de doute légitime.

13. Suppression des données et des comptes

Une page publique permet de demander soit la suppression de certaines catégories de données tout en conservant le compte actif, soit la suppression définitive du compte et des données qui lui sont associées. Vous pouvez y choisir le projet concerné : /suppression-compte. Une vérification d’identité raisonnable peut être demandée avant l’effacement afin de protéger les données contre une demande frauduleuse.

14. Modifications de la politique

Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de la page. Les changements significatifs concernant un projet seront signalés dans l'application concernée.