Données traitées
ClickToWin fonctionne sans compte utilisateur. Une session anonyme est créée via un identifiant opaque (UUID) stocké dans un cookie technique. Cette session mémorise uniquement : le pays choisi, un état de limitation de débit, et un indicateur de vérification anti-robot le cas échéant.
Adresse IP
L'adresse IP n'est jamais stockée en clair de façon durable. Elle est utilisée de façon éphémère (limitation de débit en mémoire/Redis) et un hash irréversible (SHA-256 salé) peut être conservé un temps limité à des fins de lutte contre la fraude, sans pouvoir être retransformé en adresse IP d'origine.
Cookies
Un cookie technique ctw_session (HttpOnly, Secure en production, SameSite=Lax) est déposé pour faire fonctionner le jeu. Il est strictement nécessaire au service et ne requiert pas de consentement au sens de la réglementation applicable aux cookies non essentiels.
Mesure d'audience et publicité
Le site charge le tag Google Ads (gtag.js, fourni par Google Ireland Limited) afin de mesurer l'efficacité de ses campagnes publicitaires. Ce tag est susceptible de déposer des cookies tiers et de transmettre à Google des données de navigation (pages consultées, adresse IP, identifiants publicitaires).
Le site affiche également des annonces Google AdSense, qui financent son hébergement et son fonctionnement. Google et ses partenaires peuvent déposer des cookies afin de sélectionner et mesurer les annonces diffusées, y compris de façon personnalisée selon vos centres d'intérêt.
[À compléter avant mise en production : ces cookies ne sont pas strictement nécessaires au service. Dans l'Union européenne, ils requièrent en principe le consentement préalable de la personne concernée (bandeau de consentement), ce que le site ne met pas encore en œuvre. À faire valider par un juriste et, le cas échéant, à accompagner de la mise en place d'une solution de gestion du consentement.]
Vous pouvez consulter la politique de confidentialité de Google et vos options de désactivation sur policies.google.com.
Paiement
Les paiements sont traités intégralement par Stripe. Le site ne collecte ni ne stocke jamais les données de carte bancaire : elles transitent uniquement via l'interface hébergée Stripe Checkout. Consultez la politique de confidentialité de Stripe pour plus de détails sur le traitement de ces données.
Durée de conservation
Les sessions anonymes expirent automatiquement après une durée limitée d'inactivité. Les scores agrégés par pays sont conservés durablement car ils ne constituent pas une donnée personnelle (ils ne concernent aucune personne identifiée ou identifiable).
Vos droits
Le site ne permettant pas d'identifier un visiteur individuellement (pas de compte, pas d'e-mail collecté), l'exercice de droits d'accès/suppression au sens du RGPD est en pratique limité aux données rattachables à votre cookie de session. Pour toute question : [email de contact à compléter].