Politique de confidentialité

Qui sommes-nous

OlympCash est un casino en ligne à crédits virtuels, édité par l’équipe OlympCash (projet étudiant non commercial), responsable du traitement de vos données. Aucun argent réel n’y est déposé, misé ni retiré : les crédits n’ont aucune valeur monétaire et ne peuvent pas être convertis.

Pour toute question : [email protected].

Données que nous collectons

• Compte : adresse e-mail, pseudo, mot de passe (stocké uniquement sous forme de condensé, jamais en clair).
• Connexion avec Google : identifiant de compte Google, adresse e-mail vérifiée et nom affiché, utilisé seulement pour proposer un pseudo.
• Sécurité : adresse IP et empreinte du navigateur, stockées uniquement hachées, et type de navigateur (user-agent) de chaque session.
• Jeu : solde en crédits virtuels, historique des mises et des gains, inventaire, résultats de duels, temps de présence.
• Préférences : réglage des animations, et accord ou non pour recevoir nos e-mails d’information (avec sa date).

Nous ne collectons ni coordonnées bancaires, ni adresse postale, ni numéro de téléphone.

Pourquoi nous les utilisons

• Créer et sécuriser votre compte, vous connecter (exécution du service).
• Vérifier votre adresse e-mail et approuver une connexion depuis un réseau inconnu.
• Limiter les créations de comptes abusives et l’obtention répétée du bonus d’ouverture (intérêt légitime).
• Tenir un journal auditable de chaque mouvement de crédits et afficher le classement.
• Vous envoyer les nouveautés d’OlympCash par e-mail, uniquement si vous l’avez accepté (consentement).

Nous ne vendons pas vos données, ne les transmettons à aucun annonceur et ne faisons aucun profilage commercial.

E-mails d’information

Ils ne sont envoyés qu’aux joueurs qui ont coché la case prévue à l’inscription ou activé l’option « Recevoir les nouveautés par e-mail » sur la page Compte. Sans cet accord, vous ne recevez que les e-mails nécessaires au compte (code de vérification, approbation de connexion). Vous pouvez retirer votre accord à tout moment depuis cette même page ou via le lien de désinscription présent dans chaque e-mail.

Données reçues de Google

Si vous choisissez « Continuer avec Google », OlympCash reçoit uniquement les informations des autorisations openid, email et profile : votre identifiant Google, votre adresse e-mail et votre nom. Elles servent à créer votre compte et à vous reconnecter ; votre adresse ne reçoit nos e-mails d’information que si vous activez vous-même cette option. Aucune autre donnée de votre compte Google n’est lue.

L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d’usage limité (Limited Use). Ces données ne sont ni vendues, ni partagées avec des tiers, ni utilisées pour de la publicité ou pour entraîner des modèles d’intelligence artificielle.

Qui y a accès

Seuls les prestataires nécessaires au fonctionnement du service, pour notre compte :

• Railway — hébergement de l’application et de la base de données.
• Resend — envoi des e-mails de vérification, d’approbation de connexion et, si vous l’avez accepté, d’information.
• Cloudflare Turnstile — protection anti-robot du formulaire d’inscription.
• Google — authentification, si vous choisissez de vous connecter avec Google.

Cookies et stockage local

Un seul cookie, strictement nécessaire : le cookie de session (httpOnly), qui vous garde connecté. Le navigateur retient aussi votre réglage d’animations. Aucun cookie publicitaire ni de mesure d’audience.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Les sessions expirent au plus tard après 7 jours d’inactivité. À la suppression du compte, toutes les données qui vous sont rattachées sont effacées immédiatement.

Supprimer votre compte

Depuis la page Compte, section « Supprimer le compte » : la suppression est immédiate et définitive. Vous pouvez aussi en faire la demande à [email protected]. Vous pouvez également retirer l’accès de OlympCash à votre compte Google depuis myaccount.google.com/connections.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à [email protected]. Vous pouvez aussi saisir la CNIL (cnil.fr).

Mineurs

OlympCash est réservé aux personnes de 18 ans ou plus.