Politique de confidentialité

Dernière mise à jour : 27 septembre 2026

La présente politique de confidentialité décrit comment la World Rock Paper Scissors Association (« WRPSA », « nous ») collecte, utilise et protège les informations lorsque vous utilisez notre site et nos services sur wrpsa.com (la « Plateforme »).

1. Les informations que nous collectons

1.1 Informations que vous nous fournissez

Informations de compte (nom affiché, adresse e-mail, nom d'utilisateur)
Informations de profil (image d'avatar, biographie)
Informations de paiement (traitées par Stripe ; nous ne conservons pas les numéros de carte complets)
Les contenus que vous créez (messages de chat, publications sociales, descriptions de tournois)
Demandes d'assistance et échanges associés

1.2 Informations collectées automatiquement

Informations sur l'appareil et le navigateur (agent utilisateur, résolution d'écran, système d'exploitation)
Adresse IP et géolocalisation approximative (au niveau du pays ou de la région)
Données d'utilisation (pages consultées, fonctionnalités utilisées, historique des matchs, durée de session)
Données de performance (rapports d'erreur via Sentry)

1.3 Cookies et technologies similaires

Nous utilisons les cookies suivants :

Cookies essentiels - authentification de session (httpOnly, Secure). Nécessaires au fonctionnement de la Plateforme.
Mesure d'audience - Google Analytics et PostHog, pour voir quelles pages sont utilisées, et Sentry pour le suivi des erreurs et des performances. L'activation de ces cookies avant votre choix dépend de l'endroit où vous vous trouvez (voir ci-dessous).
Publicité - des cookies Google AdSense, pour les visiteurs non connectés uniquement, et seulement après que vous avez activé la publicité. Voir « Publicité » ci-dessous.

Votre région détermine le réglage par défaut. Dans l'Espace économique européen, au Royaume-Uni, en Suisse et au Québec, ainsi que chaque fois que nous ne pouvons pas déterminer où vous êtes (y compris partout au Canada lorsque la province est inconnue), les cookies de mesure d'audience restent désactivés jusqu'à ce que vous choisissiez « Tout accepter » ou les activiez dans « Gérer » ; d'ici là, Google Analytics ne reçoit qu'un signal sans cookie ni identifiant. Partout ailleurs, ils sont activés par défaut et nous affichons un avis ; choisissez « Gérer / refuser » pour les désactiver. Les cookies publicitaires sont désactivés par défaut partout. Nous déduisons votre région du pays (et, au Canada, de la province) que notre hébergeur associe à chaque requête ; nous ne la conservons pas et ne la relions pas à vous.

Signaux de confidentialité du navigateur. Si votre navigateur envoie Global Privacy Control ou Do Not Track, nous le traitons comme un refus de la mesure d'audience et de la publicité, où que vous soyez : aucune balise Google Analytics n'est chargée, pas même un signal sans cookie, et aucun cookie de mesure ou publicitaire n'est déposé.

Vous pouvez modifier votre choix à tout moment via « Préférences des cookies » en bas de page. Une fois votre choix fait, nous le mémorisons sur votre appareil et il prime sur le réglage régional par défaut. Vous pouvez aussi supprimer les cookies dans les paramètres de votre navigateur ; désactiver les cookies essentiels vous empêchera de vous connecter.

2. Comment nous utilisons vos informations

Fournir, exploiter et améliorer la Plateforme
Vous apparier avec des adversaires et calculer les classements Elo
Tenir les classements, les statistiques et les records
Traiter les paiements et gérer le solde de votre portefeuille
Envoyer des e-mails transactionnels (réinitialisation de mot de passe, résultats de matchs, actualités des tournois)
Surveiller la sécurité de la plateforme et prévenir les abus
Faire respecter nos conditions d'utilisation

3. Partage des informations

Nous ne vendons pas vos données personnelles. Nous ne les partageons que dans les cas suivants :

Prestataires de services - Stripe (paiements), Sentry (suivi des erreurs), Google (mesure d'audience et, pour les visiteurs non connectés, publicité via Google AdSense) et des prestataires d'infrastructure qui traitent des données pour notre compte dans le cadre d'accords de confidentialité stricts
Obligations légales - Lorsque la loi, une injonction judiciaire ou la protection des droits, de la sécurité ou des biens de la WRPSA ou de tiers l'exige
Données de profil publiques - Votre nom d'utilisateur, votre avatar, votre classement Elo et vos statistiques de match sont visibles par les autres utilisateurs

Publicité (Google AdSense)

Les visiteurs non connectés peuvent voir des annonces diffusées par Google AdSense. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction des visites antérieures d'un utilisateur sur ce site ou sur d'autres sites.

Grâce aux cookies publicitaires, dont le cookie DoubleClick, Google et ses partenaires peuvent vous proposer des annonces en fonction de vos visites sur ce site et/ou sur d'autres sites Internet.

Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google. Vous pouvez aussi refuser l'utilisation de cookies par des fournisseurs tiers à des fins de publicité personnalisée sur www.aboutads.info ou, en Europe, sur www.youronlinechoices.eu.

Le code publicitaire de Google n'est chargé qu'après que vous avez activé la publicité, avec « Tout accepter » ou l'interrupteur Publicité dans « Gérer », où que vous soyez. Sinon, aucune annonce ni aucun cookie publicitaire n'est chargé. Vous pouvez modifier votre choix à tout moment via « Préférences des cookies » en bas de page. Les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse ne voient pas d'annonces Google.

Les annonces ne s'affichent qu'aux visiteurs non connectés. Les membres connectés, gratuits ou payants, ne voient jamais d'annonces, et aucune annonce n'apparaît pendant les matchs, sur les écrans de caméra ou de litige, au paiement, ni sur les pages destinées aux enfants, aux parents ou aux classes.

4. Durée de conservation des données

Données de compte - Conservées tant que votre compte est actif. En cas de demande de suppression, les données personnelles identifiantes sont effacées sous 30 jours ; des statistiques de match anonymisées peuvent être conservées pour l'intégrité des classements.
Messages de chat - Conservés 90 jours, puis purgés automatiquement.
Justificatifs de paiement - Conservés 7 ans, comme l'exigent les réglementations fiscales et financières.
Journaux serveur - Conservés 30 jours à des fins de surveillance de la sécurité.

5. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux standards du secteur : connexions chiffrées (TLS), cookies d'authentification httpOnly, hachage des mots de passe par bcrypt, limitation de débit et audits de sécurité réguliers. Aucun système n'est sûr à 100 %, et nous ne pouvons pas garantir une sécurité absolue.

6. Vos droits

6.1 Tous les utilisateurs

Quel que soit votre lieu de résidence, vous pouvez :

Accéder à vos données personnelles et les télécharger
Corriger des informations inexactes
Supprimer votre compte et les données associées
Vous désinscrire des communications non essentielles

6.2 Espace économique européen (RGPD)

Si vous vous trouvez dans l'EEE, vous disposez en outre du droit de :

Portabilité des données - recevoir vos données dans un format structuré et lisible par machine
Limiter le traitement de vos données
Vous opposer à un traitement fondé sur l'intérêt légitime
Déposer une réclamation auprès de votre autorité locale de protection des données

Notre base légale de traitement est l'exécution du contrat (fournir le service auquel vous avez souscrit) et l'intérêt légitime (sécurité, prévention de la fraude, amélioration de la plateforme).

6.3 Californie (CCPA/CPRA)

Les résidents de Californie ont le droit de :

Savoir quelles données personnelles nous collectons et comment elles sont utilisées
Demander la suppression de leurs données personnelles
S'opposer à la vente de leurs données personnelles (nous ne vendons pas de données personnelles)
Ne subir aucune discrimination pour avoir exercé leurs droits en matière de vie privée

Pour exercer l'un de ces droits, écrivez à privacy@wrpsa.com. Nous répondons sous 30 jours.

7. Enfants

La WRPSA ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants de moins de 13 ans. Si nous découvrons avoir collecté des données concernant un enfant de moins de 13 ans, nous les supprimerons sans délai. Si vous pensez qu'un enfant de moins de 13 ans nous a communiqué des données personnelles, contactez-nous.

8. Transferts internationaux de données

Nos serveurs sont situés en Amérique du Nord. Si vous accédez à la Plateforme depuis l'extérieur de l'Amérique du Nord, vos données feront l'objet d'un transfert international. Nous veillons à ce que des garanties appropriées encadrent ces transferts.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons des modifications substantielles par un avis publié sur la Plateforme ou par e-mail adressé aux utilisateurs inscrits. Le fait de continuer à utiliser le service après une modification vaut acceptation.

10. Nous contacter

Une question sur la confidentialité ou une demande concernant vos données ? Écrivez à privacy@wrpsa.com.