Politique de confidentialite

1. Introduction

No Shortcuts SAS (« ELIGIBLED », « nous ») exploite la plateforme TIMA (https://eligibled.com, https://app.eligibled.com, https://api.eligibled.com). Cette politique de confidentialite explique comment nous collectons, utilisons, stockons et protegeons vos informations personnelles conformement au Reglement General sur la Protection des Donnees (RGPD) et a la loi francaise Informatique et Libertes.

2. Donnees que nous collectons

Nous collectons les categories de donnees suivantes :

• Donnees d'identite : nom, adresse email, pseudo, avatar, date de naissance (optionnel)
• Donnees d'authentification : hash du mot de passe (bcrypt), tokens JWT, empreintes d'appareils
• Donnees gaming : comptes lies (Steam, Discord, Xbox, etc.), statistiques de jeu, Trust Score, niveau de verification
• Donnees techniques : adresse IP, type de navigateur, appareil, informations de session
• Donnees comportementales : telemetrie de gameplay (pour TIMA Shield), patterns d'interaction

3. Comment nous utilisons vos donnees

• Fournir et maintenir nos services (TIMA ID, Shield, Creator)
• Calculer et mettre a jour votre Trust Score
• Detecter et prevenir la triche via l'analyse comportementale
• Verifier votre identite selon le niveau de verification choisi
• Communiquer avec vous concernant votre compte et nos services
• Ameliorer nos services par l'analyse des tendances d'utilisation
• Se conformer aux obligations legales

4. Base legale

Nous traitons vos donnees sur les bases legales suivantes :

• Execution du contrat : fournir les services TIMA auxquels vous vous etes inscrit
• Interet legitime : securite de la plateforme, prevention de la fraude, amelioration des services
• Consentement : communications marketing, cookies non essentiels
• Obligation legale : conformite fiscale et reglementaire

5. Partage et divulgation des donnees

Nous ne vendons jamais vos donnees personnelles. Les studios de jeu integrant TIMA ne voient que votre TIMA ID, votre Trust Score et votre niveau de verification — jamais vos donnees personnelles. Nous pouvons partager des donnees avec :

• Des prestataires de services (hebergement, email) sous contrat de sous-traitance
• Les autorites competentes en cas d'obligation legale
• Des partenaires de recherche avec des donnees anonymisees et agregees

6. Securite des donnees

Nous mettons en oeuvre des mesures de securite appropriees : chiffrement de bout en bout, hachage des mots de passe (bcrypt), rotation JWT, protection CSRF, limitation de debit des requetes, et audits de securite reguliers. Aucune piece d'identite gouvernementale n'est stockee en clair.

7. Conservation des donnees

Les donnees de compte sont conservees tant que votre compte est actif. Apres desactivation, vos donnees personnelles sont supprimees dans un delai de 30 jours conformement au RGPD. Les donnees anonymisees peuvent etre conservees pour des analyses statistiques.

8. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d'acces — obtenir une copie de vos donnees
• Droit de rectification — corriger des donnees inexactes
• Droit a l'effacement — demander la suppression de vos donnees
• Droit a la portabilite — recevoir vos donnees dans un format structure
• Droit d'opposition — vous opposer au traitement de vos donnees
• Droit a la limitation — restreindre le traitement de vos donnees

Pour exercer ces droits, contactez-nous a privacy@eligibled.com.

9. Cookies

Nous utilisons des cookies essentiels pour le fonctionnement de la plateforme (authentification, preferences). Les cookies analytiques ne sont utilises qu'avec votre consentement. Vous pouvez gerer vos preferences de cookies a tout moment.

10. Contact

Pour toute question concernant cette politique de confidentialite :
No Shortcuts SAS — France
Email : privacy@eligibled.com