1. Responsable du traitement
Grégoire Bigot, entrepreneur individuel exerçant sous le nom commercial Blitzforge, SIREN 824 389 860.
Adresse : 8 rue du Saint-Gothard, 75014 Paris, France.
3. Données collectées
- Compte : email, pseudo et informations nécessaires à l’authentification.
- Profil : prénom, nom, ville, pays, anniversaire, genre, photo, bio.
- Sessions invitées : informations techniques nécessaires pour sécuriser et reprendre une session.
- Authentification et session : informations nécessaires pour garder le compte connecté et sécurisé.
- Parties : positions, coups, résultats, classement, précision et historique de jeu.
- Chat : messages, rooms, réactions et membres.
- Notifications : type, message et metadata.
- Social : amis, followers et likes.
- Modération : signalements, preuves limitées au contexte utile, décisions, sanctions et informations nécessaires à leur suivi.
- Progression : Elo, quêtes, badges, rewards et inventaire.
- Analyse et coach : qualité des coups, probabilités et messages coach.
- Paiements Premium : abonnement, achats, statut, dates, adresse de facturation saisie auprès de Stripe et identifiants techniques de transaction.
- Preuve du contrat Web Stripe : version des conditions, version de la politique de rétractation et demande d’exécution immédiate.
- Rétractation Web Stripe : identité déclarée, emails de compte et de réception, formule, date d’achat, référence facultative, statut et accusé de réception.
- Emails transactionnels : adresse destinataire, objet, contenu de l’accusé de réception et informations techniques nécessaires à sa remise.
- Médias : images envoyées via upload-image et exposées publiquement par URL S3 lorsque le produit les publie.
4. Pourquoi ces données sont utilisées
- Créer et sécuriser les comptes et sessions.
- Permettre le jeu en ligne, le mode campagne, l’historique et la reprise de partie.
- Produire des analyses de coups, de précision, de progression et de coach.
- Gérer les puzzles, quêtes, badges, rewards et inventaire.
- Permettre le chat, les notifications, les profils et les interactions sociales.
- Gérer les achats, abonnements, restaurations et droits premium.
- Enregistrer, accuser réception, examiner et traiter les déclarations de rétractation Web Stripe.
- Traiter le support, la sécurité, la modération et la prévention des abus.
5. Finalités et bases légales
- Exécution du contrat : compte, authentification, parties, fonctionnalités sociales demandées, progression, Premium, achats, restauration, support, rétractation et suppression du compte.
- Intérêt légitime : sécurisation du service, prévention de la fraude et de la triche, diagnostic technique, défense des droits, modération et amélioration strictement nécessaire du fonctionnement.
- Obligation légale : conservation des pièces comptables et traitement des demandes des autorités ou des personnes exerçant leurs droits.
- Consentement : traceurs non essentiels ou traitements optionnels lorsque ce fondement est requis. Aucun traceur publicitaire ou analytics non essentiel n’est activé dans la version auditée.
6. Données de jeu et analyse
BlitzForge traite les positions, coups, PGN, FEN, résultats, Elo, précision, qualité des coups, probabilités et messages coach pour permettre le jeu, la relecture et la progression.
Ces traitements ne doivent pas être présentés comme un coaching professionnel ou officiel.
7. Chat, social et notifications
Les messages, rooms, réactions, membres, amis, followers, likes et notifications peuvent être traités pour fournir les fonctionnalités sociales, informer l’utilisateur et permettre la modération.
8. Signalements et modération
Lorsqu’un contenu ou un compte est signalé, BlitzForge conserve uniquement les éléments utiles pour comprendre la situation, examiner le dossier et garder une trace des décisions prises.
L’identité de la personne qui effectue un signalement n’est pas communiquée à la personne signalée. Les notes internes et l’identité des membres de l’équipe ne sont pas affichées dans les messages de sanction.
Après une suppression de compte, les références liées à la modération sont réduites ou remplacées afin de préserver un historique utile sans recréer le profil supprimé.
9. Paiements et premium
Les abonnements Premium souscrits sur le web sont payés et gérés avec Stripe. Sur iOS, les achats intégrés sont payés et gérés par l’App Store, avec RevenueCat pour la synchronisation de leur état.
Stripe collecte l’adresse de facturation requise dans son formulaire hébergé. BlitzForge conserve les informations nécessaires pour connaître l’état d’un abonnement et donner ou retirer l’accès Premium ; les numéros de carte ne sont pas collectés par BlitzForge et ne doivent jamais être envoyés au support.
Pour une souscription Web Stripe, BlitzForge conserve avec l’abonnement la version des conditions, la version de la politique de rétractation et la preuve que l’exécution immédiate a été demandée. Cette demande n’est pas une renonciation au droit de rétractation.
Une déclaration de rétractation Web Stripe est enregistrée avec une référence opaque afin de l’accuser réception, vérifier le contrat concerné, appliquer la décision et en conserver une preuve minimisée.
10. Cookies et stockage local
BlitzForge peut utiliser cookies strictement nécessaires, localStorage/sessionStorage, JWT ou stockage équivalent pour l’authentification, la session et la préférence de langue.
Si des traceurs analytics ou marketing non essentiels sont ajoutés, une décision de consentement et un composant dédié devront être ajoutés.
11. Destinataires et prestataires
- Personnel habilité de Blitzforge, uniquement pour l’exploitation, le support, la sécurité, la modération et la gestion administrative.
- OVHcloud pour l’infrastructure de production ; MongoDB et Redis sont exploités dans cette infrastructure et ne sont pas des services cloud tiers distincts dans le déploiement audité.
- Amazon Web Services S3 pour les images de profil envoyées par l’utilisateur et publiées par URL lorsque le produit les affiche.
- Clerk pour l’authentification et la gestion des comptes, y compris les connexions Google ou Apple choisies par l’utilisateur.
- Stripe pour le paiement et la gestion des abonnements Web.
- Apple et RevenueCat pour les achats intégrés, la restauration et l’état des abonnements sur iOS.
- Google, via Gmail SMTP, pour l’envoi des accusés de réception transactionnels et alertes opérateur liés aux demandes de rétractation Web, ainsi que pour certains échanges de support.
- Centre de la Médiation de la Consommation de Conciliateurs de justice (CM2C) lorsqu’un consommateur le saisit : le consommateur lui transmet directement sa demande et BlitzForge ne communique que les éléments nécessaires au traitement du litige.
- Autorités, conseils ou juridictions lorsque la loi l’exige ou pour constater, exercer ou défendre un droit.
12. Transferts internationaux
Certains prestataires, notamment Clerk, Stripe, RevenueCat, Apple et Amazon Web Services, peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Dans ce cas, le transfert doit reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, et sur les garanties publiées par le prestataire concerné.
13. Durées de conservation
- Compte, profil, sessions actives, progression, contenu, relations sociales et données de jeu personnelles : pendant l’utilisation du compte, puis suppression ou anonymisation selon la cartographie décrite ci-dessous.
- Parties multijoueur partagées : résultat et coups conservés avec l’identité remplacée par « Deleted user » après suppression du compte.
- Messages de chat, médias détenus, sessions, notifications et données de progression : supprimés lors de la suppression du compte selon le périmètre technique implémenté.
- Opération technique de suppression terminée : informations minimisées conservées 90 jours, puis supprimées automatiquement.
- Repère de sécurité pseudonymisé lié à une suspension temporaire : jusqu’à la fin ou la levée de la mesure ; lié à une interdiction permanente : jusqu’à sa levée.
- Preuves de paiement et pièces comptables minimisées : pendant la durée requise par les obligations comptables, fiscales et la gestion des contestations.
- Demandes de support, signalements, décisions de modération et journaux techniques : pendant la durée nécessaire au traitement, à la sécurité, à la preuve et aux délais de recours applicables, avec accès limité et minimisation.
- Demandes de rétractation et accusés de réception : pendant la durée nécessaire au traitement, à la preuve du contrat, aux obligations financières et aux contestations applicables, puis minimisation des données qui ne sont plus nécessaires.
- Les durées propres à Clerk, Stripe, RevenueCat, Apple et Amazon Web Services relèvent aussi de leurs politiques et obligations respectives.
14. Sécurité
BlitzForge vise l’usage de HTTPS, hash de certains tokens ou identifiants techniques, authentification JWT et contrôles d’accès. Aucune page ne doit promettre une absence totale de faille.
15. Vos droits et la CNIL
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment pour l’avenir en écrivant à privacy@blitzforge.io. Une vérification d’identité proportionnée peut être demandée.
Vous pouvez également adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL), notamment depuis cnil.fr.
16. Suppression de compte
La suppression se lance dans l’application depuis Réglages, Compte, puis Supprimer mon compte. Après confirmation, la déconnexion est immédiate et la suppression est traitée automatiquement.
Le profil, les sessions, la progression, les contenus personnels concernés et les accès Premium liés au compte sont supprimés. Les parties multijoueur déjà jouées peuvent rester dans l’historique avec le nom « Deleted user » à la place de l’identité supprimée.
Certaines informations minimales ou anonymisées peuvent être conservées lorsque cela est nécessaire pour l’intégrité des parties, les obligations comptables, la lutte contre la fraude ou la sécurité.
Si une suspension ou une interdiction permanente est encore active, un repère de sécurité protégé peut être conservé pour empêcher que la suppression puis la recréation du compte contourne cette mesure. Il ne contient pas l’adresse email sous une forme lisible et disparaît lorsque la mesure temporaire prend fin ou qu’elle est levée.
17. Mineurs
BlitzForge n’est pas présenté comme un service spécifiquement destiné aux enfants. Lorsqu’une autorisation parentale est requise par la loi applicable, le représentant légal doit accompagner la création et l’utilisation du compte.
19. Date de dernière mise à jour
2026-08-23.
