Politique de Confidentialité

Dernière mise à jour : 28/08/2025

1) Responsable de traitement

Site : shared-fate.com
Responsable : Alexandre ROSA / BROTOTO (SAS - SIREN 943855155)
Adresse : 2 RUE SAINT-JEAN, 51340 VANAULT-LES-DAMES, France
Email : contact@brototo.fr

2) Données collectées

• Données de compte (si inscription) : email, pseudo, mot de passe haché, préférences.
• Contacts (formulaire/support) : nom, email, message.
• Newsletter (opt-in) : email.
• Données techniques : logs serveur (IP tronquée/complète selon besoin sécurité, user-agent, pages, horodatage).
• Mesure d'audience (cookies/SDK selon choix) : pages vues, événements, referrer. (désactivé sans consentement si l'outil le requiert)
• Paiement (le cas échéant, via prestataire) : géré par Itch.io / Steam / Stripe - nous ne stockons pas les données de carte.

3) Finalités & bases légales

• Fournir le site/le jeu (création/gestion de compte, accès en ligne) - Contrat.
• Support & contact - Intérêt légitime (répondre) ou Contrat si client/utilisateur.
• Newsletter - Consentement (retrait possible à tout moment).
• Sécurité, prévention des abus - Intérêt légitime.
• Obligations légales (facturation, comptabilité) - Obligation légale.
• Mesure d'audience - Consentement sauf solution exemptée conforme CNIL (ex : Matomo/Plausible auto-hébergé configuré pour l'exemption).

4) Cookies & traceurs

À l'ouverture du site, un bandeau permet d'accepter, refuser ou paramétrer les cookies non essentiels.

• Essentiels : fonctionnement du site, authentification.
• Mesure d'audience : statistiques (durée de vie ≤ 13 mois recommandé).
• Marketing (si applicable) : uniquement avec consentement.

Tu peux modifier tes choix ici : Gérer mes cookies (branche ton gestionnaire réel : CMP, tarteaucitron.js, etc.).

5) Destinataires & sous-traitants

Données partagées uniquement avec :

• Hébergement : Hostfinger.
• Support : contact par email (contact@brototo.fr).
• Analytics : Google Analytics (Google Ireland Limited / Google LLC).

Tous agissent selon contrat (art. 28 RGPD). Aucune vente de données.

6) Transferts hors UE

L'usage de Google Analytics peut impliquer des transferts vers les États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (SCC) et mesures additionnelles mises en place par Google. Les cookies Analytics ne sont déposés qu'après ton consentement.

7) Durées de conservation

• Compte : durée d'usage + 3 ans d'inactivité (puis suppression/anonymisation).
• Contacts/support : 3 ans après le dernier échange.
• Newsletter : jusqu'au désabonnement.
• Logs techniques : 6 à 12 mois (sécurité/opérations).
• Facturation : 10 ans (obligation légale).
• Cookies analytics : ≤ 13 mois.

8) Tes droits

Conformément au RGPD : accès, rectification, effacement, limitation, portabilité, opposition (dont prospection), et retrait du consentement à tout moment.

Tu peux aussi définir le sort de tes données après ton décès (droit français).

Exercice des droits : contact@brototo.fr (pièce d'identité si nécessaire). Si tu estimes que tes droits ne sont pas respectés, saisis la CNIL.

9) Sécurité

Mesures techniques et organisationnelles raisonnables : chiffrement en transit (HTTPS), contrôle d'accès, mots de passe hachés, sauvegardes, journalisation de sécurité.

10) Mineurs

Le site/jeu ne vise pas les moins de 15 ans sans autorisation parentale. Si une donnée mineur nous parvient, suppression sur demande.

11) Tiers & liens externes

Les sites/applications de tiers reliés depuis shared-fate.com ont leurs propres politiques. Vérifie-les.

12) Modifications

Cette politique peut évoluer. La date en haut de page fait foi. En cas de changement majeur, une notification sera affichée.

13) Contact

Email : contact@brototo.fr
Adresse : 2 RUE SAINT-JEAN, 51340 VANAULT-LES-DAMES, France
Hébergeur : Hostfinger