Politique de confidentialité
Comment nous traitons tes données.
Dernière mise à jour : mai 2026 · En vigueur au lancement
Qui nous sommes
timemachina.com est exploité par inithouse.com s.r.o., une société à responsabilité limitée tchèque immatriculée au registre du commerce de Prague. Adresse et numéro d'immatriculation disponibles sur demande à gdpr@inithouse.com.
Nous sommes le responsable du traitement des données personnelles traitées via le service timemachina.com.
Ce que nous collectons
- Données de compte — adresse e-mail (requise pour l'authentification), nom affiché, avatar facultatif, préférence de langue.
- Données de jeu — les parties que tu lances, les propositions de chaque manche, les scores, les indices utilisés.
- Demandes de voyage — le lieu, l'année et le texte libre que tu soumets, ainsi que les métadonnées de l'image obtenue.
- Données techniques — adresse IP (pour la limitation de débit et la prévention des abus), chaîne user-agent, cookies posés par le navigateur (session, langue, jeton invité).
- Cookies et similaires — voir la section cookies ci-dessous.
Pourquoi nous les traitons (base légale)
- Fourniture du service — faire tourner le jeu, générer des panoramas, afficher les classements. Base légale : contrat (tu utilises le service).
- Lutte contre les abus — limitation de débit et détection de bots. Base légale : intérêt légitime.
- Maîtrise des coûts et fiabilité — suivi des erreurs et analyse produit en mode sans cookie, hébergé dans l'UE. Base légale : intérêt légitime.
- Communications liées au compte — e-mails de confirmation, réinitialisations de mot de passe. Base légale : contrat.
Où résident réellement tes données personnelles
Seuls les prestataires ci-dessous touchent à des données personnelles — identifiants de compte, ton historique de jeu, les prompts que tu saisis, l'e-mail que nous t'envoyons. Chacun est engagé sous un accord de traitement des données signé. Une liste nominative à jour est tenue en interne et partagée sur demande à gdpr@inithouse.com.
- Base de données et authentification — ton compte, ton historique de jeu et tes demandes de voyage. Hébergé dans l'UE.
- Hébergement de l'application — fait tourner les pages et l'API. Voit les cookies de session des utilisateurs connectés et les adresses IP inhérentes à toute requête web.
- Fournisseur de génération d'images — reçoit le texte du prompt que nous composons pour les demandes du mode voyage et renvoie le panorama rendu. Le prompt que nous envoyons n'inclut pas l'identité de ton compte.
- Vérification anti-bot — vérifie que les demandes de voyage proviennent d'un humain ; voit un signal éphémère limité à son propre domaine.
- E-mail transactionnel — délivre les messages de connexion et de réinitialisation de mot de passe à l'e-mail avec lequel tu t'es inscrit.
- Rapports d'erreurs et analyse produit — données de performance et de plantage anonymisées ; les identifiants personnels sont supprimés avant transmission. Hébergé dans l'UE, sans cookie.
Les panoramas générés eux-mêmes et les tuiles de la carte de base sont du contenu public diffusé respectivement via un réseau de diffusion de contenu et un service de tuiles. Ton navigateur les récupère comme n'importe quelle image ou police du web ouvert — ils ne détiennent pas tes données de compte et ne sont pas engagés comme sous-traitants de tes données personnelles.
Nous ne vendons ni ne louons tes données. Nous ne faisons pas de pistage publicitaire. Nous ne partageons tes données avec personne d'autre que les sous-traitants listés ci-dessus.
Conservation
- Données de compte et de jeu : conservées jusqu'à ce que tu supprimes ton compte.
- Adresses IP des demandes de voyage et compteurs de limitation de débit : jusqu'à 30 jours.
- Rapports d'erreurs : 90 jours.
- Événements d'analyse : 1 an.
Lorsque tu supprimes ton compte, nous le désactivons immédiatement et effaçons définitivement les données après un délai de réflexion de 14 jours. Ce délai te laisse le temps de changer d'avis.
Tes droits
En vertu du RGPD, tu as le droit à :
- Accès — obtenir une copie des données que nous détenons. Utilise l<exportLink>export JSON</exportLink> à tout moment.
- Effacement — demander la suppression via la page de suppression.
- Rectification — corriger des données erronées. Écris à gdpr@inithouse.com.
- Limitation — nous demander de suspendre le traitement pendant qu'un litige est réglé.
- Opposition — au traitement fondé sur l'intérêt légitime.
- Portabilité des données — l'export JSON est lisible par machine.
- Réclamation — auprès de l'Office tchèque de protection des données personnelles (www.uoou.cz).
Cookies
Nous n'utilisons que des cookies strictement nécessaires : un cookie de session d'authentification, une préférence de langue et un jeton invité qui te permet de terminer une partie sans te connecter. Aucun cookie publicitaire. L'analyse fonctionne en mode sans cookie. Voir la Politique relative aux cookies pour la liste complète.
Enfants
ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données d'utilisateurs de moins de 16 ans — si tu penses que c'est le cas, contacte-nous et nous les supprimerons.
Modifications de cette politique
Nous mettrons cette page à jour lorsque notre traitement changera de manière substantielle et afficherons un avis à la connexion pendant au moins 14 jours.
Contact
Questions relatives à la protection des données : gdpr@inithouse.com. Contact général : /contact.
Cette politique est fournie comme un brouillon de travail. Avant le lancement public, le conseil juridique d'inithouse.com s.r.o. devrait en vérifier la formulation finale.