Politique de confidentialité

Dernière mise à jour : mai 2026

BombRogue s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique quelles données sont collectées, pourquoi, et comment elles sont utilisées.

1. Responsable du traitement

Maximilien Thibaut de Maisières — contact@bombrogue.com
BCE : 0802.163.571 — TVA : BE0802163571

2. Données collectées

Donnée	Raison de la collecte	Durée de conservation
Pseudo (username)	Identification dans le jeu	Jusqu'à suppression du compte
Mot de passe (haché)	Authentification sécurisée	Jusqu'à suppression du compte
Statistiques de jeu	Calcul du rang, historique des parties	Jusqu'à suppression du compte
Identifiant Stripe	Suivi de l'achat Mordek uniquement	5 ans (obligation comptable)
Adresse IP	Logs serveur techniques (non stockés)	Non conservée

BombRogue ne collecte pas d'adresse email, de nom réel, ni aucune donnée bancaire.

3. Données de paiement

Les paiements sont intégralement gérés par Stripe. BombRogue ne voit ni ne stocke aucune donnée de carte bancaire. Stripe est certifié PCI DSS niveau 1. Sa politique de confidentialité est disponible sur stripe.com/fr/privacy.

4. Cookies

BombRogue n'utilise aucun cookie de traçage ou publicitaire. Un token d'authentification JWT est stocké dans le localStorage de votre navigateur pour maintenir votre session de jeu. Il ne contient que votre pseudo et votre rang de jeu.

5. Partage des données

Aucune donnée personnelle n'est vendue, louée ou partagée avec des tiers, à l'exception de Stripe (traitement du paiement) et Render (hébergement du serveur). Ces prestataires agissent en tant que sous-traitants et ne peuvent utiliser les données à d'autres fins.

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

Droit d'accès — obtenir une copie de vos données
Droit de rectification — corriger des données inexactes
Droit à l'effacement — supprimer votre compte et toutes vos données
Droit à la portabilité — recevoir vos données dans un format structuré

Pour exercer ces droits, contactez : contact@bombrogue.com
Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD) belge.

7. Sécurité

Les mots de passe sont hachés avec bcrypt avant stockage. Les communications entre le client et le serveur sont chiffrées via HTTPS/TLS. L'accès à la base de données est restreint au serveur applicatif.

8. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de la page. L'utilisation continue du jeu après modification vaut acceptation.