Politique de confidentialité
Dernière mise à jour : juillet 2026
Cette page explique quelles données ChessLearning collecte, pourquoi, combien de temps elles sont conservées, avec qui elles sont partagées, et comment exercer vos droits — conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
ChessLearning est un projet édité à titre indépendant. Pour toute question relative à vos données personnelles, contactez : chesslearningrequest@gmail.com.
2. Données collectées
Si vous créez un compte (optionnel) : nom, adresse email, mot de passe (jamais stocké en clair, uniquement sous forme hachée). Automatiquement : votre progression dans les ouvertures, vos statistiques de jeu, vos récompenses débloquées. Si vous utilisez le formulaire de contact : le contenu de votre message. Pour la sécurité : votre adresse IP est brièvement enregistrée lors des tentatives de connexion et de réinitialisation de mot de passe, afin de détecter les abus.
3. Finalités et bases légales
Gestion de votre compte et sauvegarde de votre progression : exécution du contrat qui nous lie lorsque vous créez un compte (Art. 6.1.b du RGPD). Sécurité (limitation des tentatives de connexion, détection des mots de passe compromis) : intérêt légitime à protéger votre compte et le service (Art. 6.1.f). Réponse à vos messages : exécution du contrat / intérêt légitime. Publicités personnalisées et mesure d'audience (Google Analytics), si activées : uniquement sur la base de votre consentement explicite (Art. 6.1.a), recueilli via le bandeau de cookies.
4. Destinataires des données
Resend (prestataire d'envoi d'emails, États-Unis) : reçoit votre nom et votre adresse email pour l'envoi des emails de confirmation de compte, de réinitialisation de mot de passe, et de vos messages de contact. Have I Been Pwned (vérification de mots de passe compromis) : ne reçoit jamais votre mot de passe ni votre email — seulement les 5 premiers caractères d'une empreinte cryptographique de votre mot de passe, une méthode anonymisée qui ne permet pas de reconstituer votre mot de passe. Google AdSense et Google Analytics (mesure d'audience) : uniquement si vous avez accepté les cookies non essentiels via le bandeau, et uniquement si ces services sont activés sur le site.
5. Transferts hors Union Européenne
Resend étant basé aux États-Unis, l'envoi d'un email (confirmation de compte, réinitialisation, contact) implique un transfert de vos nom et email hors de l'Union Européenne. Google (AdSense, Analytics), également basé aux États-Unis, peut recevoir des données techniques (adresse IP, identifiants de cookies) si vous avez accepté les cookies non essentiels. Nous veillons à ne recourir qu'à des prestataires offrant des garanties appropriées (clauses contractuelles types ou équivalent).
6. Durées de conservation
Compte et données associées : conservées tant que votre compte existe, supprimées immédiatement et définitivement si vous supprimez votre compte depuis la page Mon compte. Adresses IP (sécurité/anti-abus) : 48 heures maximum. Messages de contact : 12 mois. Liens de confirmation d'email et de réinitialisation de mot de passe : 24 heures et 1 heure respectivement, puis supprimés automatiquement.
7. Cookies et traceurs
Un seul cookie est utilisé par défaut : le cookie de session qui vous garde connecté à votre compte, strictement nécessaire au fonctionnement du site et exempté de consentement. Aucun cookie publicitaire ou de mesure d'audience n'est déposé sans votre accord explicite, recueilli via le bandeau affiché à votre première visite — vous pouvez changer d'avis à tout moment en effaçant les données de votre navigateur pour ce site.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer la plupart de ces droits vous-même, à tout moment, depuis la page Mon compte (téléchargement de vos données, suppression de votre compte). Pour toute autre demande, écrivez à chesslearningrequest@gmail.com. Vous avez aussi le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
9. Sécurité
Les mots de passe sont hachés (jamais stockés en clair). Les liens de confirmation et de réinitialisation utilisent des jetons à usage unique, eux-mêmes hachés en base. Les tentatives de connexion sont limitées en nombre pour empêcher les attaques automatisées. Les mots de passe choisis sont vérifiés par rapport aux fuites de données connues avant la création du compte.
10. Mineurs
La création d'un compte nécessite d'avoir au moins 15 ans, ou l'autorisation d'un parent ou tuteur légal en dessous de cet âge, conformément à la loi française.
11. Contact
Pour toute question sur cette politique ou vos données : chesslearningrequest@gmail.com.