Politique de confidentialité

1. Qui nous sommes

Drift Bang est le responsable de traitement des données personnelles décrites dans cette politique. Notre adresse est 18 rue des Petites Écuries, 75010 Paris, France. Nos coordonnées complètes d’éditeur figurent sur la page Mentions légales.

Pour toute question relative à la vie privée ou pour exercer vos droits, écrivez à privacy@driftbang.com, adressez-nous un courrier à l’adresse ci-dessus, ou appelez le +33 1 84 80 12 40. Compte tenu de notre taille et du volume très limité de données traitées, nous ne sommes pas tenus de désigner un délégué à la protection des données ; les demandes sont traitées directement par l’éditeur.

2. Quelles données personnelles nous collectons

2.1 Les données que vous nous donnez

Lorsque vous utilisez le formulaire de contact ou nous écrivez, nous recevons votre nom, votre adresse e-mail, le sujet sélectionné, le contenu de votre message et tout ce que vous choisissez d’y ajouter. Merci de ne pas nous transmettre de données sensibles (santé, religion, opinions politiques, données biométriques et assimilées) — nous n’en avons aucun besoin.

2.2 Les données collectées automatiquement

Notre serveur web produit des journaux d’accès standard à chaque demande de page. Ils contiennent votre adresse IP, la date et l’heure, la page demandée, le code de statut HTTP, la chaîne d’identification de votre navigateur et la page de provenance. C’est techniquement nécessaire pour servir le site et pour identifier les abus et les pannes.

2.3 Les données que nous ne collectons pas

Nous ne collectons ni nom, ni adresse, ni date de naissance, ni coordonnées bancaires pour jouer, puisqu’il n’existe aucune inscription côté serveur et que rien n’est en vente. Le profil de pilote optionnel est créé et conservé entièrement dans votre propre navigateur et ne nous est jamais transmis. Nous ne construisons aucun profil comportemental, nous ne réalisons aucune empreinte d’appareil et nous ne vous suivons pas sur d’autres sites.

3. Pourquoi nous les utilisons, et sur quelle base légale

Lorsque nous nous appuyons sur l’intérêt légitime, nous avons évalué que notre intérêt à exploiter, sécuriser et assister un jeu gratuit ne prévaut pas sur vos droits et libertés, principalement parce que les données concernées sont minimales, ne servent pas à vous profiler et ne sont partagées pour le marketing de personne.

4. Les données et le jeu lui-même

Drift Bang fonctionne entièrement dans votre navigateur. Une fois la page chargée, le jeu n’échange plus rien avec nos serveurs. Concrètement :

• Votre score, votre distance, vos frôlements et votre meilleur résultat sont calculés sur votre appareil.
• Votre record personnel est écrit dans le localStorage de votre navigateur sous la clé td_best. Il reste sur votre appareil, nous ne pouvons pas le lire, et effacer les données de votre navigateur le supprime définitivement.
• Votre progression de campagne — missions terminées, meilleurs scores et médailles par mission, voitures débloquées, voiture sélectionnée, vos dix meilleures parties et vos totaux cumulés — est écrite dans le même localStorage sous la clé td_progress_v1, aux mêmes conditions. Elle ne contient aucune donnée personnelle, uniquement des identifiants de mission et de voiture, des nombres et l’horodatage des parties.
• Si vous choisissez de créer un profil de pilote, le nom d’utilisateur, l’adresse e-mail que vous saisissez et une empreinte salée de votre mot de passe sont écrits dans le localStorage sous td_users_v1, et la session en cours sous td_session_v1. Ces données ne quittent jamais votre navigateur et ne nous sont jamais transmises — ce qui signifie aussi que nous ne pouvons ni les voir, ni les vérifier, ni les récupérer, ni les réinitialiser.
• Le classement de votre tableau de bord classe vos propres parties sur cet appareil. Il n’existe aucun classement en ligne ou mondial, aucun multijoueur, aucune messagerie et aucune télémétrie. Nous ne savons ni jusqu’où vous êtes allé, ni à quelle fréquence vous jouez, et vos scores ne sont jamais comparés à ceux d’autres joueurs.

5. Cookies et stockage local

Ce site ne dépose aucun cookie — ni de mesure d’audience, ni publicitaire, ni de gestion du consentement. Le seul stockage côté client correspond aux clés de localStorage décrites ci-dessus, strictement nécessaires à des fonctionnalités que vous avez demandées en jouant ou en créant un profil. Comme nous ne déposons aucun traceur non essentiel, aucune bannière de consentement n’est requise au titre de l’article 82 de la loi Informatique et Libertés, qui transpose l’article 5.3 de la directive ePrivacy. Le détail complet figure dans notre politique relative aux cookies.

6. Avec qui nous partageons les données

Nous ne vendons aucune donnée personnelle et nous n’en partageons pour le marketing de personne. Nous ne les communiquons qu’à :

• Notre hébergeur, OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, qui traite les journaux serveur sur nos instructions afin de faire fonctionner l’infrastructure sur laquelle repose ce site.
• Notre fournisseur de messagerie, qui transmet et conserve les messages que vous nous envoyez.
• Nos conseils professionnels (avocats, experts-comptables, assureurs) lorsque c’est réellement nécessaire, sous obligation de confidentialité.
• Les autorités, régulateurs ou juridictions lorsque la loi nous y oblige, ou pour constater, exercer ou défendre un droit en justice.

Chaque sous-traitant agit dans le cadre d’un contrat écrit répondant aux exigences de l’article 28 du RGPD. Demandez-nous à privacy@driftbang.com et nous vous indiquerons qui occupe actuellement ces rôles.

7. Transferts hors Union européenne

Nous cherchons à maintenir les données personnelles dans l’Espace économique européen, et notre hébergement est situé en France. Lorsqu’un prestataire traite des données hors de l’EEE, nous nous appuyons sur une décision d’adéquation de la Commission européenne ou sur les clauses contractuelles types adoptées par la Commission, assorties d’une analyse d’impact du transfert. Vous pouvez demander une copie des garanties mises en place.

8. Durées de conservation

9. Vos droits

Le RGPD vous donne le droit : d’être informé ; d’accéder à une copie de vos données ; de faire rectifier des données inexactes ; d’obtenir l’effacement ; de demander la limitation du traitement ; à la portabilité ; de vous opposer à un traitement fondé sur l’intérêt légitime, y compris la prospection ; et de ne pas faire l’objet d’une décision entièrement automatisée produisant des effets juridiques ou vous affectant de manière significative. Nous ne pratiquons aucune décision automatisée ni aucun profilage. La loi française vous permet également de définir des directives sur le sort de vos données après votre décès (article 85 de la loi n° 78-17).

Pour exercer un droit, écrivez à privacy@driftbang.com avec suffisamment d’éléments pour retrouver vos données — en principe l’adresse e-mail depuis laquelle vous nous avez contactés. Nous répondons sous un mois, prolongeable de deux mois pour les demandes complexes, et nous vous prévenons si ce délai supplémentaire est nécessaire. La démarche est gratuite, sauf demande manifestement infondée ou excessive. Nous pouvons demander un justificatif d’identité lorsque nous ne pouvons pas nous assurer autrement de l’identité du demandeur.

10. Sécurité

Le site est servi en HTTPS. Nous appliquons une politique de sécurité de contenu (CSP) et les en-têtes HTTP de sécurité associés, ne chargeons aucun script tiers, maintenons nos dépendances à jour, limitons l’accès à la correspondance aux personnes qui en ont besoin et imposons l’authentification multifacteur sur nos comptes d’administration. Aucun système n’est parfaitement sûr, mais une violation ici exposerait très peu de choses : nous ne détenons ni comptes côté serveur, ni mots de passe, ni données de paiement. En cas de violation de données présentant un risque pour vos droits, nous la notifierons à la CNIL sous 72 heures et vous en informerons directement lorsque le risque est élevé.

11. Les enfants

Drift Bang convient à tous les âges et les enfants peuvent y jouer sans nous transmettre la moindre donnée. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 15 ans — l’âge du consentement numérique en France — via le formulaire de contact. Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez à privacy@driftbang.com et nous les supprimerons sans délai.

12. Publicité et données de provenance

Nous faisons la promotion de ce jeu sur les moteurs de recherche, et plus précisément via Google Ads. Si vous êtes arrivé en cliquant sur l’une de nos annonces, Google a pu ajouter au lien des paramètres de suivi tels que gclid, et Google agit alors comme responsable de traitement autonome pour ce clic, selon sa propre politique de confidentialité disponible sur policies.google.com/privacy. Nous ne recevons que des rapports de campagne agrégés — impressions, clics, coût — qui n’identifient aucune personne.

Nous n’installons actuellement sur ce site ni la balise de conversion Google Ads, ni la balise Google (gtag.js), ni Google Analytics, ni aucune balise de remarketing ou de mesure d’audience tierce. Si nous devions en ajouter une, nous mettrions à jour cette politique, l’ajouterions à notre politique relative aux cookies, et ce site vous demanderait votre consentement par bandeau avant tout dépôt de traceur non essentiel — refuser étant aussi simple qu’accepter.

13. Modifications de cette politique

Nous réexaminons cette politique au moins une fois par an. En cas de modification substantielle, nous mettons à jour la date en haut de page et, lorsque le changement vous affecte significativement, nous le signalons sur la page d’accueil pendant au moins 30 jours. Les versions antérieures sont disponibles sur demande.

14. Réclamations

Adressez-nous d’abord toute préoccupation à privacy@driftbang.com — nous préférons corriger. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle française : la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, téléphone 01 53 73 22 22, cnil.fr. Si vous résidez dans un autre pays de l’Union européenne ou de l’EEE, vous pouvez saisir votre propre autorité nationale. Nous saisir d’abord ne remet pas ce droit en cause.