Politique de confidentialité
Atlas est une plateforme de jeu multijoueur en ligne développée dans le cadre d'un projet pédagogique à l'école 42. Cette page décrit les données personnelles traitées par le service et la manière dont elles sont utilisées.
1. Responsable du traitement
Le service est édité et hébergé à titre non commercial par l'équipe projet Atlas. Pour toute question relative à vos données : contact@ocefunding.com.
2. Données collectées
Lors de la création d'un compte par identifiant et mot de passe :
- adresse e-mail ;
- nom d'utilisateur choisi ;
- mot de passe, stocké uniquement sous forme de condensat (hash) et jamais en clair.
Lors d'une connexion via Google (OAuth 2.0), Atlas reçoit de Google, et uniquement avec votre consentement explicite donné sur l'écran d'autorisation Google :
- votre adresse e-mail et son statut de vérification ;
- votre nom d'affichage ;
- votre photo de profil ;
- l'identifiant unique Google associé à votre compte.
Atlas ne reçoit jamais votre mot de passe Google et ne demande aucun accès à vos autres services Google (Gmail, Drive, Agenda, Contacts…).
Pendant l'utilisation du service, sont également enregistrés :
- l'historique de vos parties et les statistiques associées ;
- vos relations sociales dans l'application (liste d'amis, utilisateurs bloqués) ;
- les messages que vous envoyez dans le chat ;
- des journaux techniques de connexion (adresse IP, horodatage, type de navigateur), conservés à des fins de sécurité et de diagnostic.
3. Finalités
- créer et authentifier votre compte ;
- vous identifier auprès des autres joueurs (pseudo, avatar) ;
- organiser les parties, les tournois et les classements ;
- assurer la messagerie entre utilisateurs ;
- garantir la sécurité du service et prévenir les abus.
Aucune donnée n'est utilisée à des fins publicitaires, de profilage commercial ou de prise de décision automatisée.
4. Base légale
Le traitement repose sur l'exécution du service que vous demandez en créant un compte, et sur votre consentement pour la connexion via Google. Les journaux techniques relèvent de l'intérêt légitime à sécuriser le service.
5. Partage des données
Aucune donnée personnelle n'est vendue, louée ni transmise à des tiers à des fins commerciales. Les seules communications sont :
- l'échange d'authentification avec Google, à votre initiative ;
- l'hébergement de l'infrastructure chez notre prestataire technique ;
- l'affichage public, au sein de l'application, de votre pseudo, de votre avatar et de vos statistiques de jeu auprès des autres utilisateurs.
6. Durée de conservation
Vos données de compte sont conservées tant que le compte est actif. Les journaux techniques sont conservés au maximum 30 jours. En cas de suppression du compte, l'ensemble des données associées est effacé, à l'exception des éléments que la loi imposerait de conserver.
7. Sécurité
Les échanges entre votre navigateur et le service sont chiffrés en HTTPS (TLS 1.2
et 1.3). Les mots de passe sont hachés. Les jetons de session sont transmis dans des
cookies HttpOnly, Secure et SameSite.
8. Vos droits
Conformément au Règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité concernant vos données. Vous pouvez exercer ces droits à l'adresse contact@ocefunding.com, et introduire une réclamation auprès de la CNIL.
Vous pouvez à tout moment révoquer l'accès accordé à Atlas depuis les paramètres de sécurité de votre compte Google.
9. Cookies
Atlas dépose uniquement des cookies strictement nécessaires au fonctionnement du service : maintien de la session authentifiée et protection anti-CSRF du flux OAuth. Aucun cookie de mesure d'audience ou de publicité n'est utilisé.
10. Modifications
Cette politique peut être mise à jour. La date de dernière révision figure en haut de cette page.