Politique de Confidentialité

1. Introduction

La présente politique de confidentialité décrit la manière dont Red or Green (redorgreen.fr) collecte, utilise et protège les informations des utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Red or Green (éditeur du site redorgreen.fr)
Email : chadizarkal25@gmail.com

Pour toute demande relative au traitement des données personnelles, vous pouvez nous contacter à cette adresse.

3. Données collectées

3.1 Données fournies volontairement

• Genre et tranche d'âge — sélectionnés avant de jouer aux duels. Ces données sont utilisées uniquement pour afficher des statistiques segmentées (classements par genre/âge).
• Red Flag Test — sexe, tranche d'âge et réponses au questionnaire, enregistrés avec le score, la durée de la partie et un code de partage aléatoire. Aucun nom, e-mail ni identifiant n'est demandé. Un résultat n'est consultable que par qui possède son lien ; les réponses n'apparaissent ailleurs que mêlées à celles des autres, dans les statistiques publiques du test.
• Texte libre — situations soumises à l'Oracle. Ces textes sont envoyés à un service d'IA (Google Gemini) pour analyse.
• Voix — si vous utilisez le bouton de dictée de l'Oracle. L'enregistrement est traité par la reconnaissance vocale de votre navigateur, et non par nous : nous ne recevons que le texte obtenu. Sur Chrome et Edge, cette reconnaissance envoie l'audio aux serveurs de Google ; sur Safari, elle peut être traitée sur l'appareil. Nous ne conservons aucun enregistrement. La dictée est facultative : le clavier reste disponible.

3.2 Données collectées automatiquement

• Données de session — durée de visite, pages consultées, événements d'interaction (analytics internes).
• Adresse IP — utilisée uniquement pour la limitation de débit (rate limiting) afin de protéger le service contre les abus. Non stockée en base de données.
• Données techniques — type de navigateur, système d'exploitation, taille d'écran (via Vercel Analytics et Speed Insights).

3.3 Stockage local (localStorage)

• Préférences de profil (genre, âge)
• Historique de session de jeu
• Résultats des tests d'auto-évaluation
• Partie du Red Flag Test en cours, pour pouvoir la reprendre — effacée dès qu'elle a plus de sept jours

Ces données restent sur votre appareil et ne sont jamais transmises à nos serveurs. La dictée vocale de l'Oracle fait exception et est décrite au point 3.1 : elle passe par la reconnaissance vocale de votre navigateur.

4. Finalités du traitement

5. Durée de conservation

• Votes — conservés tant que le service est actif.
• Parties du Red Flag Test — conservées tant que le service est actif.
• Sessions analytics — 12 mois maximum.
• Situations soumises à l'Oracle — 6 mois maximum.
• Adresses IP — non stockées (utilisées en mémoire uniquement).

6. Transferts de données hors UE

Certaines données peuvent être transférées vers des pays hors de l'Union Européenne :

• Vercel Inc. (États-Unis) — hébergement. Vercel est signataire du Data Processing Addendum (DPA) et utilise les Clauses Contractuelles Types.
• Google Cloud / Gemini AI (États-Unis) — analyse des situations Oracle. Couvert par les Clauses Contractuelles Types de Google.
• Reconnaissance vocale du navigateur — sur Chrome et Edge, l'audio de la dictée est transmis aux serveurs de Google par le navigateur lui-même. Ce transfert relève des conditions de votre navigateur, pas des nôtres : nous n'y avons accès ni à l'audio ni aux métadonnées.
• Supabase Inc. — base de données. Le projet peut être hébergé en région EU.
• Régie publicitaire — les scripts publicitaires sont servis depuis le domaine profitableratecpmnetwork.com, hors Union européenne. L'appel de ces scripts transmet à la régie votre adresse IP, votre navigateur et la page consultée. Il a lieu au chargement des pages qui portent un encart, listées ci-dessous.

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données personnelles.
• Droit de rectification — corriger des données inexactes.
• Droit à l'effacement — demander la suppression de vos données.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer au traitement de vos données.
• Droit de retrait du consentement — à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez-nous à chadizarkal25@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies et stockage local

Le site utilise des cookies et technologies similaires :

• Cookies essentiels — nécessaires au fonctionnement du site (session, préférences).
• Analytics — Vercel Analytics et Speed Insights pour mesurer la performance du site.

Le site affiche des encarts publicitaires opérés par une régie tierce, dont les scripts sont servis depuis le domaine profitableratecpmnetwork.com. Ces encarts sont signalés par la mention « Publicité » et apparaissent au bas des pages de contenu — jamais pendant une partie.

Ces scripts se chargent à l'ouverture des pages concernées. La régie et ses partenaires peuvent déposer des cookies et utiliser des identifiants techniques pour mesurer l'affichage des annonces et les adapter à vos visites antérieures sur ce site ou sur d'autres sites.

Les encarts apparaissent uniquement au bas des pages de contenu — sous les jeux, en fin de guide et d'Observatoire. Ils ne sont chargés ni pendant une partie (/jeu/jouer, /jeu/recap), ni sur les écrans d'administration.

Pour vous y opposer, plusieurs moyens sont à votre main : régler votre navigateur pour bloquer les cookies tiers, installer un bloqueur de publicité, ou utiliser les liens d'opposition ci-dessous. Vous pouvez aussi nous écrire à chadizarkal25@gmail.com pour exercer votre droit d'opposition.

Le code de la régie Google AdSense reste par ailleurs intégré au site, mais aucun emplacement AdSense n'est affiché à ce jour.

Vous pouvez désactiver la publicité personnalisée depuis les paramètres des annonces Google, vous opposer à l'utilisation de cookies par d'autres fournisseurs via aboutads.info/choices, ou configurer votre navigateur pour limiter les cookies.

Pour comprendre comment Google traite ces données : Comment Google utilise les données lorsque vous utilisez les sites ou applications de ses partenaires et policies.google.com/technologies/ads.

9. Partage avec des partenaires et sous-traitants

Nous partageons certaines données uniquement avec des prestataires techniques nécessaires au fonctionnement du service (hébergement, analytique, base de données), dans la limite de leurs besoins opérationnels.

• Vercel — hébergement, logs techniques et mesures de performance.
• Supabase — stockage des données applicatives.
• Google (Gemini) — analyse des textes soumis à l'Oracle.
• Google AdSense — code de régie présent sur le site, sans emplacement publicitaire ni annonce diffusée à ce jour.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des communications (HTTPS/TLS)
• Authentification sécurisée de l'administration (HMAC-SHA256)
• Limitation de débit sur les API
• Validation et sanitization de toutes les entrées utilisateur

11. Mineurs

Ce site est destiné aux personnes de 16 ans et plus. Les outils d'auto-évaluation abordent des sujets sensibles (violence, consentement) qui ne sont pas adaptés à un public mineur sans accompagnement.