Politique de Confidentialité
Protection de vos données
Dernière mise à jour : 23 février 2026
La présente Politique de Confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez l'application Seed (« l'Application »). Nous nous engageons à respecter votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), à la loi Informatique et Libertés (loi n° 78-17), et à la LGPD brésilienne (Lei nº 13.709/2018).
1. Responsable du Traitement
Le responsable du traitement des données personnelles est : Jules-Camille Doré (Thumbbb Agency), Micro-entrepreneur SIRET : 879 853 026 00026 SIREN : 879 853 026 TVA intracommunautaire : FR37879853026 Adresse : 77 rue de Campeyraut, 33000 Bordeaux, France Contact : hello@seed.game
Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse ci-dessus.
2. Données Collectées et Minimisation
Nous appliquons le principe de minimisation des données (article 5.1.c du RGPD). Nous ne collectons que les données strictement nécessaires au fonctionnement du service.
Mode Invité (« Guest ») :
- •Aucune donnée personnelle n'est stockée de manière permanente ;
- •Votre localisation géographique (pays uniquement) est déduite temporairement au niveau du serveur via l'en-tête x-vercel-ip-country, sans enregistrement de votre adresse IP ;
- •Un cookie de session technique est utilisé, strictement nécessaire au fonctionnement.
Compte enregistré :
- •Identifiants de connexion : adresse e-mail, nom d'affichage, avatar (si fourni) ;
- •Données de jeu : historique des prédictions, positions, Seeds, participations aux Guildes et Tournois, classement ;
- •Données d'authentification : hash de mot de passe (jamais stocké en clair), tokens de session ;
- •Données de connexion OAuth : identifiant du fournisseur (Google, GitHub), aucun mot de passe tiers stocké.
Données NON collectées :
- •Nous ne collectons PAS votre adresse IP de manière permanente ;
- •Nous ne collectons PAS de données de géolocalisation précise (GPS) ;
- •Nous ne collectons PAS de données biométriques ;
- •Nous n'utilisons PAS de traceurs publicitaires ou de pixels espions.
3. Finalités du Traitement et Bases Légales
Vos données sont traitées pour les finalités suivantes :
Exécution du contrat (art. 6.1.b RGPD) :
- •Fournir et maintenir le service de jeu ;
- •Gérer votre compte, votre authentification et votre session ;
- •Administrer les Seeds, les classements, les Guildes et les Tournois.
Intérêt légitime (art. 6.1.f RGPD) :
- •Assurer la sécurité et l'intégrité de l'Application (détection de fraude, anti-triche) ;
- •Améliorer le service et corriger les bugs.
Consentement explicite (art. 6.1.a RGPD) — « Pacte de Données » :
- •Avec votre accord préalable et éclairé, vos prédictions et opinions exprimées sur l'Application sont totalement anonymisées et agrégées pour créer des statistiques de sentiment public (Zero-Party Data) ;
- •Ces données macro-économiques, strictement anonymes et irréversiblement dissociées de toute personne physique, peuvent être partagées ou commercialisées auprès de partenaires tiers (entreprises, médias, instituts de sondage) ;
- •Vous pouvez retirer votre consentement à tout moment depuis les paramètres de votre compte, sans incidence sur la légalité du traitement effectué avant le retrait.
4. Publicité, Cookies et Traceurs
L'Application n'utilise AUCUN :
- •Réseau publicitaire tiers (pas de Google AdSense, Meta Pixel, Amazon Ads, etc.) ;
- •Cookie de ciblage comportemental ou de profilage publicitaire ;
- •Pixel espion ou balise de suivi (tracking beacon) ;
- •Fingerprinting de navigateur.
Les seuls placements publicitaires présents dans l'Application sont des campagnes de sponsoring intégrées nativement de manière contextuelle (Takeover Banners), gérées directement par l'Éditeur.
Cookies utilisés :
- •Cookie de session d'authentification — Strictement nécessaire (exemption de consentement CNIL) ;
- •Cookie geo-country — Cookie fonctionnel strictement nécessaire, contenant uniquement le code pays ISO à deux lettres, utilisé pour l'affichage contextuel de contenu. Aucune donnée personnelle. Exemption de consentement (Lignes directrices CNIL, recommandation n° 2020-091).
5. Partage des Données et Sous-traitants
Nous ne vendons jamais vos données personnelles identifiables.
Nos sous-traitants techniques (au sens de l'art. 28 RGPD) :
- •Vercel Inc. (hébergement web) — États-Unis — Clauses Contractuelles Types (CCT) ;
- •Convex, Inc. (base de données) — États-Unis — CCT ;
- •Lemon Squeezy, LLC (paiements) — États-Unis — CCT ;
- •Resend (envoi d'e-mails transactionnels) — États-Unis — CCT.
Transferts hors UE : Les transferts de données vers les États-Unis sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914) et, le cas échéant, par le Data Privacy Framework (DPF) UE-États-Unis.
Partage de données anonymisées : Seules les données agrégées et irréversiblement anonymisées (statistiques de sentiment) peuvent être partagées avec des tiers, exclusivement sous réserve de votre consentement préalable (voir « Pacte de Données » à la section 3).
6. Durée de Conservation
- •Données de compte actif : conservées pendant toute la durée de votre utilisation du service ;
- •Données après suppression du compte : supprimées définitivement dans un délai de 30 jours, à l'exception des données que nous sommes légalement tenus de conserver ;
- •Données de transaction (achats) : conservées pendant la durée légale (10 ans — Code de commerce, article L. 123-22) ;
- •Données anonymisées et agrégées : conservées sans limitation de durée (ne constituant plus des données personnelles au sens du RGPD).
7. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- •Chiffrement des données en transit (TLS 1.3) ;
- •Hashage des mots de passe (algorithme bcrypt) ;
- •Authentification à deux facteurs (2FA) disponible ;
- •Contrôle d'accès strict basé sur les rôles ;
- •Infrastructure hébergée sur des serveurs certifiés SOC 2.
En cas de violation de données à caractère personnel, nous nous engageons à notifier la CNIL dans un délai de 72 heures et à vous informer si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés.
8. Vos Droits
Conformément au RGPD (articles 15 à 22), à la loi Informatique et Libertés, et à la LGPD brésilienne, vous disposez des droits suivants :
- •Droit d'accès (art. 15) : obtenir confirmation du traitement et une copie de vos données ;
- •Droit de rectification (art. 16) : corriger vos données inexactes ou incomplètes ;
- •Droit à l'effacement (art. 17) : demander la suppression de vos données (« droit à l'oubli ») ;
- •Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
- •Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime ;
- •Droit à la limitation (art. 18) : demander la limitation du traitement dans certains cas ;
- •Droit de retrait du consentement : retirer à tout moment votre consentement au « Pacte de Données ».
Vous pouvez exercer ces droits :
- •Directement depuis les paramètres de votre compte (suppression, export) ;
- •En nous contactant à hello@seed.game.
Nous répondrons dans un délai maximum de 30 jours. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Protection des Mineurs
L'Application est accessible aux utilisateurs de 13 ans et plus. Pour les utilisateurs de moins de 16 ans (ou l'âge minimum requis dans leur pays de résidence), le consentement du titulaire de l'autorité parentale est requis conformément à l'article 8 du RGPD.
Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 13 ans. Si nous découvrons qu'un enfant de moins de 13 ans nous a fourni des données, nous les supprimerons immédiatement.
10. Modifications de la Politique
Nous nous réservons le droit de modifier la présente Politique de Confidentialité. En cas de modification substantielle, nous vous en informerons par notification dans l'Application au moins 15 jours avant l'entrée en vigueur des changements.