Politique de confidentialité

Le responsable du traitement est Tellter SAS, société par actions simplifiée à associé unique, RCS Paris 899 727 606, 9 rue des Colonnes, 75002 Paris, France. Pour toute question sur vos données : contact@megammon.com.

Nous ne collectons que ce dont le service a besoin. Pas de publicité, pas de revente de données ; la mesure d'audience (PostHog, voir plus bas) sert seulement à améliorer le site.

• Les autres joueurs voient votre profil de joueur (pseudo, photo, pays, Elo) et vos coups pendant les parties que vous jouez avec eux.
• Nos prestataires, qui traitent les données pour notre compte et selon nos instructions :
  • Vercel Inc. : hébergement (interface du site, megammon.com), aux États-Unis ;
  • Railway Corporation : hébergement (serveur de jeu et d'analyse et base de données, api.megammon.com), aux États-Unis ;
  • Resend, Inc. : envoi des e-mails (États-Unis) ;
  • Anthropic, PBC : rédaction des explications par intelligence artificielle (États-Unis), à partir des seules données de jeu ;
  • PostHog, Inc. : mesure d'audience et analyse produit, données hébergées dans l'Union européenne (Francfort, Allemagne) ;
  • Google Ireland Limited (Google Ads) : mesure de nos campagnes publicitaires. Si vous êtes arrivé par une de nos annonces Google, notre serveur envoie à Google l'identifiant de clic de l'annonce (gclid, gbraid ou wbraid), l'action (inscription ou première partie) et sa date. Ni adresse e-mail, même chiffrée ou hachée, ni pseudo, ni autre donnée vous concernant ;
  • Discord Inc. : notifications internes de l'équipe sur notre serveur privé (États-Unis). À chaque inscription : pseudo, adresse e-mail, méthode d'inscription, origine de la visite et appareil ; à chaque partie lancée : pseudos, pays, Elo et réglages. Ces messages sont conservés le temps nécessaire au suivi de l'activité du service.
• Google, si vous vous connectez avec votre compte Google : Google sait alors que vous utilisez Megammon, selon sa propre politique de confidentialité.
• Les autorités, uniquement si la loi nous y oblige.

Nous ne vendons ni ne louons vos données.

Nos prestataires sont établis aux États-Unis et nos serveurs y sont situés, sauf ceux de la mesure d'audience, dans l'Union européenne. Ces transferts reposent sur les garanties prévues par le RGPD : la décision d'adéquation de la Commission européenne pour les entreprises certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework), ou les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez nous en demander une copie.

Megammon n'affiche pas de publicité. Il garde dans votre navigateur :

• mg_session : vous garder connecté (30 jours, renouvelé à l'usage) ;
• mg_guest : retrouver vos parties d'invité (12 mois) ;
• mg_oauth : sécuriser la connexion avec Google (10 minutes) ;
• megammon_lang : la langue choisie avec le sélecteur EN/FR, pour l'afficher aux visites suivantes (1 an, posé seulement quand vous utilisez le sélecteur) ;
• dans le stockage local de votre navigateur, vos préférences d'affichage (sens du plateau, sons, unités…) et vos derniers réglages de partie, qui ne quittent pas votre appareil ;
• megammon.attribution, dans le stockage local : l'origine de votre première visite et de la dernière venue d'ailleurs (voir « Origine des visites et des inscriptions »), 13 mois. Elle ne nous est transmise que si vous créez un compte ;
• ph_…_posthog, en cookie et dans le stockage local : l'identifiant de mesure d'audience de votre navigateur et de sa visite en cours (voir « Mesure d'audience et analyse produit »), 1 an.

Vous pouvez effacer ces données à tout moment en supprimant les données du site dans votre navigateur, refuser la mesure d'audience avec le bouton ci-dessus, et vous opposer à la mesure de l'origine de vos visites en nous écrivant.

Les échanges sont chiffrés (HTTPS). Les mots de passe et les jetons de connexion ne sont enregistrés que sous forme hachée, les cookies de connexion sont inaccessibles aux scripts des pages, les photos sont réencodées par nos soins, et l'accès aux données est limité aux personnes qui en ont besoin.

Vous pouvez à tout moment :

• accéder à vos données et en obtenir une copie, y compris dans un format réutilisable (portabilité) ;
• les faire corriger : votre pays et votre photo se changent dans Mon profil ;
• les faire effacer : Mon profil permet de supprimer votre compte vous-même ;
• vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• retirer votre photo ou votre pays, à tout moment ;
• donner des directives sur le sort de vos données après votre décès.

Écrivez-nous à contact@megammon.com, depuis l'adresse de votre compte de préférence. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Megammon est ouvert aux personnes de 15 ans ou plus. En dessous, l'accord d'un titulaire de l'autorité parentale est nécessaire ; s'il ne nous a pas été donné, écrivez-nous et nous supprimerons le compte.

Cette politique évolue avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons sur le site ou par e-mail.