Politique de confidentialité

EI Meidy BAFFOU — SIRET : 80473268300045

Contact : hello@crackandreveal.com

CrackAndReveal collecte les données suivantes :

• Adresse email — utilisée pour l'authentification (inscription, connexion, réinitialisation de mot de passe). Fournie par l'utilisateur ou via Google OAuth.
• Nom et prénom — optionnels, renseignés dans le profil utilisateur.
• Adresse IP — enregistrée à chaque tentative de déverrouillage d'un cadenas, à des fins de sécurité et de limitation de débit (rate limiting), ainsi qu'avec la mesure d'usage interne du site (clics sur les boutons, étapes de création d'un cadenas).
• User-Agent — enregistré avec les tentatives pour détecter les abus automatisés.
• Données de paiement — traitées directement par Link, un service de Stripe qui encaisse nos abonnements pour le compte de CrackAndReveal (moyen de paiement, adresse de facturation, pays). CrackAndReveal ne reçoit jamais vos numéros de carte : nous conservons uniquement l'identifiant client Stripe et l'état de votre abonnement (offre, statut, dates).

Les données sont utilisées exclusivement pour :

• Gérer votre compte et authentifier vos requêtes
• Fournir les statistiques de vos cadenas (tentatives, succès)
• Protéger le service contre les abus (rate limiting par IP)
• Gérer vos abonnements, paiements et justificatifs, avec notre prestataire de paiement Stripe (Link)

Ce que voit le créateur d'un cadenas : pour chaque tentative de ses joueurs, la date, le résultat (réussite ou échec) et le code saisi — pour un cadenas à géolocalisation GPS, seulement la distance approximative à la cible, jamais la position du joueur —, ainsi que le pseudo saisi en mode compétition. Il ne voit jamais l'adresse IP ni le navigateur des joueurs.

Nous ne vendons, ne louons et ne partageons aucune donnée personnelle avec des tiers à des fins commerciales.

• Compte utilisateur — conservé tant que le compte est actif. Suppression sur demande.
• Tentatives — l'adresse IP et le user-agent sont effacés automatiquement au bout de 90 jours. Le code saisi, le résultat, la date et le pays restent rattachés au cadenas pour ses statistiques, et sont supprimés avec lui.
• Mesure d'usage interne — l'adresse IP associée est effacée automatiquement au bout de 90 jours.
• Cadenas et contenus — conservés tant que le compte existe. Supprimés avec le compte.
• Abonnement — identifiant client Stripe et état de l'abonnement, conservés tant que le compte existe. Les reçus et factures sont conservés par Link (Stripe) selon ses obligations légales.

Les codes de cadenas sont stockés sous forme de hash bcrypt. Les communications sont chiffrées en HTTPS. L'authentification utilise des JWT signés en ES256 (clés asymétriques).

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles.
• Rectification — corriger des données inexactes.
• Suppression — demander la suppression de votre compte et de toutes vos données.
• Portabilité — recevoir vos données dans un format structuré.

Pour exercer ces droits, contactez-nous à hello@crackandreveal.com. Vous pouvez aussi supprimer votre compte directement depuis la page Profil du tableau de bord.

CrackAndReveal utilise des cookies via les services suivants :

• Google Analytics (GA4) — mesure d'audience anonymisée pour améliorer le service.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser ces cookies. Vous pouvez modifier votre choix à tout moment en supprimant le cookie « cr_consent » de votre navigateur.

Un cookie fonctionnel, « cr_country », mémorise pendant 30 jours le pays déduit de votre adresse IP afin d'afficher les prix dans la bonne devise (euro ou dollar). Il ne sert ni à la mesure d'audience ni à la publicité.

Pour toute question relative à la confidentialité : hello@crackandreveal.com