Politique de Confidentialité

Sole Showdown applique des principes stricts de minimisation des données et de limitation des finalités. Nous ne traitons que les informations indispensables au fonctionnement des comptes, des duels 1v1 dans l'Arène, de la collection de cartes et de la sécurité du système.

Nous ne vendons aucune donnée personnelle, n'affichons aucune publicité de tiers, n'utilisons aucun traceur publicitaire et n'effectuons aucun profilage commercial.

L'authentification et la gestion de compte sont assurées par Clerk (@clerk/nextjs). Lors de l'inscription ou de la connexion, Clerk gère les identifiants, adresses e-mail, noms, avatars et jetons de sécurité de session.

Dans la base de données principale de Sole Showdown (PostgreSQL hébergée sur Neon), nous enregistrons uniquement votre identifiant interne avec votre clé Clerk (clerkId). Aucun mot de passe ni empreinte de mot de passe n'est stocké dans notre base applicative.

Lorsque vous êtes authentifié, nos serveurs enregistrent les événements de jeu liés à votre profil :

• Activité de vote dans l'Arène : Duels proposés et sneakers choisies comme gagnantes.

• Historique des duels : Enregistrements horodatés des matchs (ArenaMatchup) et récompenses attribuées.

• Solde de pièces virtuelles : Total des pièces (Coins) gagnées par le vote et dépensées dans la boutique.

• Quota de votes quotidiens : Décompte atomique des votes par jour civil UTC (DailyVoteUsage) garantissant l'équité de jeu.

• Inventaire de cartes à collectionner : Cartes numériques débloquées (CollectedCards), références de sneakers et raretés.

• Transactions de packs : Enregistrements idempotents des ouvertures de paquets (PackOpening).

Les scores Elo des sneakers, le nombre total de matchs, les ratios de victoires et les classements communautaires appartiennent au catalogue public des sneakers. Ils sont calculés de manière agrégée et ne constituent pas des données personnelles individuelles.

Afin de protéger nos serveurs contre les attaques par déni de service, les robots automatisés et la fraude aux votes, nous appliquons une limitation de débit distribuée via Upstash Redis :

• Limitation authentifiée : Identifiant utilisateur interne (user:<clerkUserId>).

• Limitation par adresse IP anonymisée : Les adresses IP extraites des en-têtes HTTP sont chiffrées de façon irréversible via un hachage cryptographique HMAC-SHA256 avec clé secrète (ip:<sha256(HMAC(client_ip, secret))>). Les adresses IP brutes ne sont jamais stockées dans Redis.

• Les outils analytiques d'Upstash sont expressément désactivés (analytics: false).

• Journaux serveurs : Données de connexion HTTP (URL, code statut, horodatage) pour le diagnostic technique et la sécurité.

• Aucune donnée bancaire ou de paiement (les pièces sont acquises exclusivement par le jeu ; aucun achat en argent réel n'est proposé).

• Aucune géolocalisation GPS en temps réel.

• Aucun cookie publicitaire tiers, pixel de suivi ou balise marketing externe.

Authentifier les utilisateurs, générer des duels 1v1, enregistrer les votes, attribuer des pièces virtuelles, ouvrir des packs et gérer la collection de cartes.

Base légale (RGPD Art. 6(1)(b)) : Exécution du contrat de service conformément à nos Conditions d'Utilisation.

Appliquer les quotas de vote quotidiens, empêcher les scripts automatisés de vote, protéger l'infrastructure contre les attaques et maintenir des classements équitables.

Base légale (RGPD Art. 6(1)(f)) : Intérêt légitime à préserver la sécurité de l'infrastructure et l'intégrité du jeu.

Conservation des archives réglementaires et réponse aux exigences légales applicables.

Base légale (RGPD Art. 6(1)(c)) : Respect d'une obligation légale.

Gestion des flux d'inscription, de connexion et des sessions sécurisées.

Rôle : Sous-traitant / Fournisseur d'authentification.

Hébergement de la base de données principale (utilisateurs, collections, duels).

Rôle : Sous-traitant / Hébergement de données.

Gestion de la limitation de requêtes pour la sécurité des API (analytique désactivée).

Rôle : Sous-traitant / Cache & Sécurité applicative.

Déploiement du code applicatif, distribution des contenus statiques et exécution des fonctions serverless.

Rôle : Sous-traitant / Hébergeur d'application.

Notre partenaire d'authentification Clerk dépose des cookies strictement nécessaires (tels que __session et __client_uat) pour maintenir votre connexion et vous protéger contre les failles CSRF.

La séquence d'introduction animée est gérée uniquement en mémoire vive (in-memory state) durant votre session active. Sole Showdown n'écrit aucun paramètre dans localStorage ou sessionStorage.

Puisque Sole Showdown n'utilise que des cookies techniques indispensables et aucun stockage de suivi ou de marketing, aucun bandeau de consentement n'est requis conformément à la directive ePrivacy et aux lignes directrices du CEPD.

Sole Showdown respecte la loi Information Technology Act, 2000 et les règles IT (SPDI) Rules, 2011 (collecte licite, limitation des finalités et mesures de sécurité techniques raisonnables).

Nous prenons acte de l'adoption du Digital Personal Data Protection Act, 2023 et de la notification progressive de ses règles d'application par le ministère indien de l'Électronique et des Technologies de l'information (MeitY). Nos pratiques s'aligneront sur toutes les directives contraignantes au fur et à mesure de l'entrée en fonction du Bureau de protection des données d'Inde (DPBI).

En amont de la mise en œuvre intégrale de tous les mécanismes légaux du DPDP, Golden Hour Labs applique volontairement les principes essentiels de transparence et de traitement diligent des réclamations.

Pour toute question relative aux données en Inde, contactez Michael Schubert à : contact@goldenhourlabs.tech

En tant que personne concernée au sein de l'UE/EEE, vous disposez des droits suivants :

• Droit d'accès (Art. 15 RGPD) : Droit d'obtenir confirmation et copie des données traitées vous concernant.

• Droit de rectification (Art. 16 RGPD) : Droit de faire corriger vos données inexactes.

• Droit à l'effacement (Art. 17 RGPD) : Droit de demander la suppression de votre compte et de vos données personnelles associées.

• Droit à la limitation du traitement (Art. 18 RGPD) : Droit de geler temporairement le traitement sous certaines conditions.

• Droit à la portabilité (Art. 20 RGPD) : Droit de recevoir vos données dans un format structuré et lisible par machine.

• Droit d'opposition (Art. 21 RGPD) : Droit de vous opposer au traitement fondé sur l'intérêt légitime.

Pour exercer vos droits : contact@goldenhourlabs.tech.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente en matière de protection des données dans votre État membre de l'UE (Art. 77 RGPD).