Politique de confidentialité

⚠️ Ici ce n'est pas très rigolo, quoique...

Une politique de confidentialité, c'est souvent un texte long et insipide que vous ne prenez que rarement le temps de lire.

Chez Dictaly, nous avons voulu rendre la nôtre aussi claire et accessible que possible pour que vous puissiez comprendre précisément comment vos données personnelles peuvent (et ne peuvent pas) être utilisées.

Bonne lecture.

Qu'est-ce qu'une politique de confidentialité ? 🤔

L'objectif de ce document est d'être transparent sur la façon dont nous traitons les données à caractère personnel que vous nous fournissez, conformément au RGPD et aux recommandations de la CNIL.

Vous trouverez ci-dessous nos engagements, vos droits et nos devoirs.

Nos engagements ✋

1. Être transparent, clair et le rester (juré).
2. Collecter uniquement les données qui nous sont nécessaires.
3. Supprimer ou anonymiser vos données dès lors qu'elles ne sont plus indispensables à l'utilisation de nos services.
4. Les protéger contre tout envahisseur : vous l'aurez compris, nous sommes soucieux de la protection de vos données personnelles. C'est pourquoi nous nous engageons à assurer le meilleur niveau de protection à vos données en conformité avec la loi Informatique et Libertés du 6 janvier 1978.
5. Ne jamais vendre les données que nous collectons dans le cadre de nos services.

Qui est responsable ? 👮‍♂️

C'est simple, nous. Dictaly est responsable du traitement au sens de l'article 4 du RGPD (article 3 de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés).

Quelles sont les données que nous collectons ? 🗳️

• Une adresse email et un identifiant technique : qui nous permet de vous identifier ;
• Un pseudonyme : un identifiant unique que vous devez choisir lors de votre inscription ;
• Votre adresse IP et fournisseur d'accès : qui nous permettent de mettre en place des dispositifs anti-triche ;
• La personnalisation de votre avatar ;
• Les dates et heures de vos connexions ;
• Vos participations aux dictées (texte, score et nombre de fautes) ;
• Les messages et pièces-jointes que vous nous envoyez ;
• Les messages que vous échangez avec d'autres joueurs (que bien évidemment nous ne lisons pas) ;
• Des statistiques sur l'utilisation de nos services ;
• Des informations sur votre équipement (par exemple : le type de connexion à Internet, le type d'appareil utilisé, le navigateur utilisé et sa version, etc.) ;
• Informations d'horodatage et de durée de visite ;
• Les pages visitées ;
• Clics et autres interactions sur les différentes pages ;
• Et les erreurs éventuelles que vous rencontrez (sur le navigateur, l'application mobile ou nos serveurs).

Que faites-vous avec ? 🍰

Ces données sont utilisées pour pouvoir vous identifier ou sont nécessaires au bon fonctionnement et à l'amélioration de nos services.

Quand et combien de temps conservez-vous ces données ? 🕐

La collecte est soumise au consentement explicite de l'utilisateur. Ce consentement est collectée lors du premier accès à notre site et a une durée de validité maximum de 13 mois.

Vos données sont par la suite conservées pour une durée maximum de 3 ans à partir de votre dernière connexion à Dictaly. Au-delà, nous les supprimons ou les anonymisons (et vous devrez recréer un compte si vous souhaitez à nouveau utiliser nos services).

A noter que vous recevrez un mail avant toute suppression définitive de vos données.

Comment mes données sont-elles protégées ? 🔒

Attention, c'est un peu technique 👷‍♂️ mais nous vous avons glissé quelques liens pour que vous puissiez en savoir plus.

Dictaly est hébergé par OVH au sein de datacenters sécurisés et certifiés ISO27001, SOC1 / SOC2, HDS.

Nous utilisons des bases de données PostgreSQL. Les données y sont chiffrées grâce au standard AES-256 et les clés de chiffrement sont gérées par OVH. Les archives de secours sont également chiffrées.

La taille minimale d'un mot de passe est de 6 caractères. Nous ne stockons pas ces mots de passe et nous ne stockons qu'un hash non réversible calculé par la fonction d'encryptage (bcrypt).

Tout le trafic HTTP depuis et vers nos services est chiffré (HTTPS / TLS).

J'ai une question ou je veux exercer mes droits 🙋‍♂️

Pour toute question et si vous souhaitez exercer vos droits de suppression sur vos données, veuillez nous contacter via notre formulaire de contact ou à bonjour@dictaly.com.

Qui peut avoir accès à mes données ? 🤫

Les données collectées peuvent être communiquées aux partenaires, sous-traitants et prestataires de Dictaly. Ces transferts de données sont réalisés uniquement dans le cadre des opérations mentionnées et dans la limite nécessaire à l'exécution des tâches que nous confions aux tiers. Ces tiers sont pleinement informés de la confidentialité des données qui leur sont communiquées dans ce cadre, et ces partenaires ont l'obligation d'assurer la protection de ces données. Lorsque la nature de l'opération réalisée le permet, les données font l'objet d'une anonymisation préalable avant d'être communiquées à des tiers.

Ces prestataires sont :

• OVH (hébergement et stockage)
• AWS (e-mails)
• Google Analytics (analyse d'audience)
• Sentry (monitoring d'erreurs)
• Slack (notifications & messaging)
• Stripe (donation)

Psssht, ce n'est pas fini, vous prendriez bien un cookie ? 🍪

En plus d'être un délicieux gâteau, un cookie est un fichier stocké dans votre navigateur (sur votre ordinateur, tablette ou téléphone mobile) qui contient des données. Pour en savoir plus : Cookies.