Politique de confidentialité

1. Présentation du site

Fake or Real (ci-après « le Site ») est accessible à l'adresse https://fake-or-real.net. Il s'agit d'un jeu éducatif gratuit permettant aux utilisateurs de développer leur capacité à distinguer des images réelles de celles générées par intelligence artificielle.

Éditeur : Fake or Real
Contact : contact@fake-or-real.net

La présente politique de confidentialité vous informe sur la nature des données personnelles collectées, les finalités de leur traitement, vos droits, et les mesures prises pour assurer la sécurité de vos données, conformément au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679.

2. Données collectées

2.1 Données collectées sans inscription

Le jeu est entièrement accessible sans création de compte. Pour les utilisateurs non inscrits, nous collectons uniquement des données techniques anonymisées :

• Données de navigation agrégées (pages consultées, durée de session, type d'appareil) via Google Analytics
• Données de performance (temps de chargement, erreurs JavaScript) — également anonymisées
• Score et progression de jeu stockés localement dans le navigateur (localStorage) — jamais transmis à nos serveurs sans consentement

2.2 Données collectées lors de la création d'un compte

La création d'un compte (optionnelle) permet d'enregistrer vos scores et d'apparaître dans le classement. Elle requiert :

• Adresse e-mail — utilisée pour l'authentification et la récupération de compte
• Pseudo (nom d'affichage) — visible dans le classement public
• Scores et historique de parties — stockés sur nos serveurs Firebase pour alimenter le classement
• Date d'inscription — à des fins statistiques agrégées

L'inscription via Google OAuth transmet uniquement votre adresse e-mail et votre nom de profil Google.

2.3 Données NON collectées

3. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• Fonctionnement du jeu : gestion des sessions, calcul des scores, affichage du classement
• Amélioration du service : analyse anonyme des performances et des parcours utilisateurs
• Communication transactionnelle : récupération de mot de passe uniquement (pas de newsletter sans consentement explicite)
• Sécurité : détection d'abus, protection contre les attaques automatisées
• Obligations légales : conservation des données requises par la loi française

4. Cookies et technologies similaires

4.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être refusés :

• Cookie de session Firebase (authentification) — durée : session
• Préférences de langue et de thème — stockage localStorage
• Consentement aux cookies — mémorise votre choix

4.2 Cookies analytiques (soumis à consentement)

Avec votre accord, nous utilisons Google Analytics 4 pour mesurer l'audience du site. Ces cookies collectent des données anonymisées (pages visitées, durée, type d'appareil, pays). L'anonymisation IP est activée — votre adresse IP complète n'est jamais stockée.

4.3 Cookies publicitaires (soumis à consentement)

Le site affiche des publicités via Google AdSense pour financer son fonctionnement. Avec votre consentement, Google peut utiliser des cookies pour personnaliser les annonces selon vos centres d'intérêt. Sans consentement, des annonces non personnalisées peuvent être affichées.

4.4 Gestion de vos préférences

Vous pouvez modifier vos préférences de cookies à tout moment via le lien "Cookies" en bas de page. Vous pouvez également désactiver les cookies dans les paramètres de votre navigateur.

5. Base légale des traitements (RGPD)

• Exécution du contrat : gestion du compte, scores, classement
• Consentement : cookies analytiques et publicitaires
• Intérêt légitime : sécurité, prévention des abus, statistiques agrégées
• Obligation légale : conservation des données requises par la loi

6. Durée de conservation

• Données de compte actif : conservées tant que le compte est actif
• Données après suppression du compte : suppression effective sous 30 jours
• Données analytiques Google : 14 mois (paramétrage par défaut GA4)
• Logs de sécurité : 90 jours
• Données localStorage : jusqu'à effacement par l'utilisateur dans son navigateur

7. Partage des données

Nous ne vendons aucune donnée personnelle. Les données sont partagées uniquement avec :

• Google Firebase : hébergement de la base de données et authentification (Google LLC, USA — couvert par des clauses contractuelles types)
• Google Analytics : mesure d'audience anonymisée
• Google AdSense : affichage publicitaire (avec votre consentement)

Aucune donnée n'est transmise à des tiers à des fins marketing ou commerciales.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit de limitation : limiter le traitement de vos données dans certains cas
• Droit de retrait du consentement : à tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous :

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

9. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexion chiffrée HTTPS/TLS sur l'ensemble du site
• Authentification sécurisée via Firebase Authentication (mots de passe hashés, 2FA optionnel)
• Règles de sécurité Firestore limitant l'accès aux données de chaque utilisateur
• Pas de stockage de mots de passe en clair
• Content Security Policy (CSP) pour prévenir les injections de scripts

10. Mineurs

Fake or Real est un jeu pédagogique accessible à tous. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 15 ans sans consentement parental. Si vous êtes parent et constatez qu'un mineur a créé un compte, contactez-nous pour le supprimer.

11. Modifications de cette politique

Cette politique peut être mise à jour pour refléter des changements légaux ou des évolutions du service. En cas de modification substantielle, nous afficherons un avis sur le site. La date de dernière mise à jour figure en haut de cette page. Votre utilisation continue du site après modification vaut acceptation.

12. Contact