Politique de confidentialité

dopa est exploité par Azalea Cyber Development, une société de personnes enregistrée en Alberta, au Canada. Nous sommes l'organisation responsable des renseignements personnels décrits ici.

Pour toute question, demande d'accès, rectification ou plainte, écrivez à notre responsable de la protection des renseignements personnels à privacy@dopasim.com, ou par la poste à Calgary, Alberta, Canada. Nous répondons dans un délai de 30 jours.

Il s'agit de la personne désignée comme responsable de la protection des renseignements personnels au sens de la Loi 25. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec, ou du Commissariat à la protection de la vie privée du Canada.

Nous recueillons le strict minimum. Jouer à dopa ne requiert aucun compte, aucune publicité n'y est diffusée, et nous ne vendons jamais de renseignements personnels.

La majeure partie de votre progression demeure sur votre appareil. Ce n'est que si vous créez un compte qu'elle est synchronisée avec nos serveurs afin de vous suivre d'un appareil à l'autre.

Si vous jouez sans compte :votre progression est conservée dans le stockage local de votre navigateur. Un identifiant d'invité anonyme peut être créé, accompagné d'un pseudonyme attribué au hasard, afin que vous puissiez figurer au classement.

Si vous créez un compte :votre adresse courriel, un mot de passe haché, le nom d'affichage que vous choisissez, et votre progression.

Si vous vous abonnez à dopa+ :les paiements sont traités par Helcim. Nous ne voyons ni ne conservons vos coordonnées bancaires complètes. Nous conservons uniquement l'identifiant de votre abonnement et son état.

Nous utilisons des témoins internes strictement nécessaires ainsi que le stockage local de votre navigateur. Nous n'utilisons aucun témoin publicitaire ni traceur intersites.

• Témoin de session.Un témoin interne HTTP-only vous garde connecté. Il est déposé lorsque vous ouvrez une session ainsi que lorsque vous commencez à jouer en mode invité, afin que votre profil d'invité persiste si vous fermez l'onglet. Il est essentiel au fonctionnement de la connexion et du classement, et n'est jamais utilisé à des fins publicitaires.
• Stockage local. Nous enregistrons votre progression et vos préférences sur votre propre appareil (sous une clé telle que dopa.state.v1) afin que l'application se charge instantanément et fonctionne hors ligne. Ces renseignements restent sur votre appareil, sauf si vous ouvrez une session, auquel cas ils sont synchronisés avec votre compte.
• Analytique.Nous utilisons une analytique respectueuse de la vie privée et sans témoins (par Vercel) pour comprendre l'utilisation d'ensemble. Elle ne dresse pas votre profil et ne vous suit pas d'un site à l'autre.

Le classement est public. Dès que vous obtenez un score, votre pseudonyme, votre niveau et votre total de Dropspeuvent y figurer. Les profils d'invité affichent un pseudonyme attribué au hasard, jamais votre vrai nom ni aucun renseignement personnel.

• Vous pouvez désactiver le classement à tout moment depuis les réglages de votre compte, et les titulaires d'un compte peuvent modifier leur nom d'affichage.
• Lorsque vous créez un compte, la progression de votre profil d'invité y est fusionnée et le profil temporaire est supprimé.

Nous utilisons vos renseignements uniquement pour :

• Faire fonctionner le service et sauvegarder votre progression.
• Vous authentifier et sécuriser votre compte.
• Afficher le classement, si vous choisissez d'y figurer.
• Traiter les paiements dopa+.
• Vous envoyer les courriels nécessaires au compte.

Nous ne faisons ni publicité, ni profilage comportemental, ni décision automatisée ayant un effet juridique sur vous.

Nous ne vendons pas vos renseignements. Nous faisons appel à un petit nombre de fournisseurs, chacun pour une seule tâche :

• Neon : hébergement de la base de données (comptes et progression).
• Vercel : hébergement de l'application et analytique sans témoins.
• Upstash : compteurs communautaires et limitation de débit.
• Helcim : traitement des paiements dopa+.
• Google : connexion facultative avec Google.
• Resend : envoi des courriels liés au compte.

• Les données de compte sont conservées tant que votre compte est actif et sont supprimées lorsque vous le supprimez.
• Les profils d'invité jamais réclamés et demeurés inactifs peuvent être supprimés automatiquement après une période d'inactivité.
• Les renseignements conservés dans le stockage local de votre navigateur y demeurent jusqu'à ce que vous les effaciez, fermiez la session, ou que votre navigateur les supprime.

Vous pouvez :

• Consulter et modifier votre profil depuis vos réglages.
• Supprimer votre compte et ses données depuis vos réglages.
• Refuser de figurer au classement.
• Effacer les données locales en vidant le stockage du navigateur.

Où que vous soyez, vous pouvez nous demander une copie des renseignements personnels que nous détenons à votre sujet, leur rectification ou leur suppression. Nous ne vendons pas de renseignements personnels et ne l'avons jamais fait.

Au Canada, en vertu de la LPRPDE et de la Loi 25 du Québec, vous pouvez demander vos renseignements dans un format technologique structuré et couramment utilisé afin de les transférer ailleurs, et demander la cessation de la diffusion ou la désindexation dans les cas prévus par la loi. Pour exercer l'un de ces droits, écrivez à privacy@dopasim.com.

dopas'adresse à tout le monde et ne vise pas particulièrement les enfants. Ce qui protège le mieux les enfants ici est structurel : jouer ne requiert aucun compte, donc utiliser dopane demande de nous transmettre absolument rien. Les comptes, seul endroit où nous recueillons des renseignements personnels, sont réservés aux personnes de 13 ans et plus (16 ans dans l'EEE).

Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants, nous ne diffusons aucune publicité et nous n'établissons aucun profil comportemental, quel que soit l'âge.

Nous protégeons vos données par le chiffrement en transit (HTTPS), le hachage des mots de passe, des témoins HTTP-only à portée limitée et une politique de sécurité du contenu stricte. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, mais nous limitons d'abord ce que nous recueillons.

En cas d'incident de confidentialité présentant un risque sérieux de préjudice, nous vous en informerons ainsi que les autorités compétentes dans les meilleurs délais, comme l'exige le droit canadien. Nous tenons un registre des incidents, qu'ils atteignent ce seuil ou non.

Nous sommes établis en Alberta, au Canada, et plusieurs de nos fournisseurs stockent ou traitent des données aux États-Unis et ailleurs. Vos renseignements peuvent donc être assujettis aux lois de ces pays, y compris à l'accès licite de leurs autorités.

Avant de recourir à un fournisseur situé hors du Canada, nous évaluons si vos renseignements y bénéficieront d'une protection adéquate et nous l'encadrons contractuellement. Nous limitons volontairement ce que nous recueillons.

Nous pouvons mettre à jour la présente politique. Le cas échéant, nous modifierons la date de « dernière mise à jour » ci-dessus et, en cas de changement important, nous vous en aviserons de façon plus visible.