Politique de Confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Red or Green (redorgreen.fr) collecte, utilise et protège les informations des utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Red or Green (éditeur du site redorgreen.fr)
Email : chadizarkal25@gmail.com

Pour toute demande relative au traitement des données personnelles, vous pouvez nous contacter à cette adresse.

3. Données collectées

3.1 Données fournies volontairement

• Genre et tranche d'âge — sélectionnés avant de jouer aux duels. Ces données sont utilisées uniquement pour afficher des statistiques segmentées (classements par genre/âge).
• Texte libre — situations soumises à l'Oracle. Ces textes sont envoyés à un service d'IA (Google Gemini) pour analyse.

3.2 Données collectées automatiquement

• Données de session — durée de visite, pages consultées, événements d'interaction (analytics internes).
• Adresse IP — utilisée uniquement pour la limitation de débit (rate limiting) afin de protéger le service contre les abus. Non stockée en base de données.
• Données techniques — type de navigateur, système d'exploitation, taille d'écran (via Vercel Analytics et Speed Insights).

3.3 Stockage local (localStorage)

• Préférences de profil (genre, âge)
• Historique de session de jeu
• Résultats des tests d'auto-évaluation

Ces données restent sur votre appareil et ne sont jamais transmises à nos serveurs.

4. Finalités du traitement

5. Durée de conservation

• Votes — conservés tant que le service est actif.
• Sessions analytics — 12 mois maximum.
• Situations soumises à l'Oracle — 6 mois maximum.
• Adresses IP — non stockées (utilisées en mémoire uniquement).

6. Transferts de données hors UE

Certaines données peuvent être transférées vers des pays hors de l'Union Européenne :

• Vercel Inc. (États-Unis) — hébergement. Vercel est signataire du Data Processing Addendum (DPA) et utilise les Clauses Contractuelles Types.
• Google Cloud / Gemini AI (États-Unis) — analyse des situations Oracle. Couvert par les Clauses Contractuelles Types de Google.
• Supabase Inc. — base de données. Le projet peut être hébergé en région EU.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer au traitement de vos données.
• Droit de retrait du consentement — à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à chadizarkal25@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies et stockage local

Le site utilise des cookies et technologies similaires :

• Cookies essentiels — nécessaires au fonctionnement du site (session, préférences).
• Analytics — Vercel Analytics et Speed Insights pour mesurer la performance du site.

Le site intègre le code de la régie Google AdSense. Aucun emplacement publicitaire n'est affiché et aucune annonce n'est diffusée à ce jour.

Si des annonces venaient à être diffusées, des fournisseurs tiers, dont Google, pourraient utiliser des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d'autres sites. Un message de consentement serait alors présenté au préalable là où la réglementation l'exige, et la présente page serait mise à jour avant toute diffusion.

Vous pouvez désactiver la publicité personnalisée depuis les paramètres des annonces Google, vous opposer à l'utilisation de cookies par d'autres fournisseurs via aboutads.info/choices, ou configurer votre navigateur pour limiter les cookies.

Pour comprendre comment Google traite ces données : Comment Google utilise les données lorsque vous utilisez les sites ou applications de ses partenaires et policies.google.com/technologies/ads.

9. Partage avec des partenaires et sous-traitants

Nous partageons certaines données uniquement avec des prestataires techniques nécessaires au fonctionnement du service (hébergement, analytique, base de données), dans la limite de leurs besoins opérationnels.

• Vercel — hébergement, logs techniques et mesures de performance.
• Supabase — stockage des données applicatives.
• Google (Gemini) — analyse des textes soumis à l'Oracle.
• Google AdSense — code de régie présent sur le site, sans emplacement publicitaire ni annonce diffusée à ce jour.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée de l'administration (HMAC-SHA256)
• Limitation de débit sur les API
• Validation et sanitization de toutes les entrées utilisateur

11. Mineurs

Ce site est destiné aux personnes de 16 ans et plus. Les outils d'auto-évaluation abordent des sujets sensibles (violence, consentement) qui ne sont pas adaptés à un public mineur sans accompagnement.