Politique de confidentialité

1. Objectif

Cette Politique explique quelles données WPG Project traite, pourquoi, avec qui elles sont partagées et combien de temps elles sont conservées, lors de l'utilisation des outils, de la Communauté, du Fil, du VIP, du Coach IA, de la Boutique WPG, des dons, du launcher partenaire et de la connexion.

2. Données que nous traitons

2.1. Compte et connexion

• identifiant, nom d'utilisateur et avatar du compte Discord ;
• e-mail (de Discord ou de l'inscription par e-mail et mot de passe) ;
• mot de passe, uniquement sous forme protégée (fonction de dérivation de clé), jamais lisible ;
• fournisseurs de connexion liés et pays d'origine de l'accès ;
• secret de la vérification en deux étapes, si elle est activée ;
• le pseudo de jeu indiqué avant un paiement, utilisé pour savoir qui a payé.

2.2. Enregistrement d'identité (facultatif)

Dans Profil > Compte, « Compléter votre profil » demande le nom complet, la date de naissance et une pièce d'identité. Ces trois champs sont chiffrés. Seuls l'âge calculé, le type de document, la date d'envoi et une valeur dérivée (hash) du document restent lisibles en interne, pour lutter contre la fraude et les comptes multiples. Le document n'apparaît jamais sur le profil public, dans le classement ni dans une réponse publique. [Validation juridique en attente] Base légale, nécessité et durée de conservation de cet enregistrement.

2.3. Données techniques et de sécurité

• adresse IP et navigateur, pour la sécurité, la prévention des abus et l'alerte de connexion depuis un nouvel appareil ;
• pays approximatif, fourni par le réseau, pour la langue, l'affichage et pour savoir si le Coach IA dessert ce pays ;
• journal des événements de sécurité du compte (connexion, déconnexion, changements importants), avec date, IP et navigateur ;
• sessions actives et appareils reconnus.

2.4. Contenus que tu crées

• publications du Fil, commentaires et mentions j'aime ;
• messages des salons, des groupes et messages directs de la Communauté ;
• images et vidéos envoyées ;
• les niveaux du compte de jeu que tu remplis dans les outils et dans « Mon compte » du Coach.

2.5. Paiements et acceptations

Les paiements passent par Mercado Pago ; aucune donnée de carte n'arrive à WPG Project. Nous recevons et conservons l'identifiant de la transaction, le montant, le statut, ainsi que l'e-mail et le prénom indiqués par le payeur. Cela sert à activer le VIP, la formule ou les points du Coach IA, l'objet de la Boutique ou à enregistrer le don, pour le rapprochement et les remboursements.

Avant chaque achat, nous conservons l'enregistrement de l'acceptation : compte, produit, formule, montant, moyen de paiement, version des conditions, date et heure et référence de la transaction. Nous ne conservons ni IP ni données de carte dans cet enregistrement. Tu peux voir les tiens dans Profil > Compte > Achats et conditions acceptées.

2.6. Boutique WPG, XP et parrainage

Les objets cosmétiques de ton compte et ceux équipés (affichés sur ton profil public), ton XP et ton niveau, et le code de la personne qui t'a parrainé, le cas échéant.

2.7. Envois du launcher partenaire

Avec ton consentement sur l'écran de liaison, le launcher envoie des relevés de tes dépenses et récompenses lors d'événements du jeu : un identifiant de personnage calculé dans le launcher lui-même (ce n'est pas le numéro du compte de jeu), le pseudo, le serveur, la région, l'événement, la semaine et les chiffres de l'événement. Nous ne conservons qu'un résumé (hash) du jeton du launcher. L'envoi est d'abord privé ; les chiffres sont additionnés, sans t'identifier, dans les données des calculateurs.

2.8. Rôles et autorisations

Appartenance au serveur Discord officiel et rôles, utilisés pour le VIP, le Coach IA, le Staff et les communautés.

3. WPG Coach IA

Le Coach IA est un assistant automatisé. Pour répondre, le site envoie au fournisseur de l'IA (Anthropic) ta question, les messages précédents de la même conversation, des données publiques du site (calculateurs, événements, valeurs) et, si tu les as remplis, les niveaux de ton compte de jeu. Ton nom, ton e-mail et ton identifiant de connexion ne sont pas envoyés à l'IA.

• Conversations : elles sont stockées uniquement dans ton navigateur (stockage local), pas sur le serveur de WPG.
• Questions pour améliorer le Coach : le texte des questions est conservé sans le nom ni le compte de la personne, jusqu'à 13 mois, pour que l'équipe voie ce que le Coach n'a pas su répondre.
• Utilisation par compte : nombre de questions et consommation de l'IA par mois, jusqu'à 13 mois, pour les points et le contrôle des coûts.
• Solde et formule : formule, période, points et dernières réponses (code seulement, sans le texte), tant que le compte existe.
• « Mauvaise réponse » : quand tu signales une réponse comme fausse, nous conservons la question, la réponse et ton commentaire, liés à ton compte, pour que l'équipe vérifie et rende le point.
• Âge : tu indiques ta date de naissance ; nous conservons seulement si tu as plus de 18 ans ou non et la date de la déclaration, pas la date de naissance.

Le fournisseur de l'IA traite les données hors du Brésil. [Validation juridique en attente] Base légale et garanties de ce transfert international.

4. Cookies et stockage local

Tous les cookies du site sont essentiels ou fonctionnels. Il n'y a ni cookie publicitaire, ni pistage par des tiers, ni Google Analytics, ni pixel de réseau social.

• cookie de session (signé et protégé), à durée limitée ;
• cookies temporaires de protection de la connexion et de la liaison de compte (quelques minutes) ;
• cookie de parrainage, pour reconnaître qui t'a parrainé ;
• stockage local dans le navigateur pour la langue, les avis lus, les onglets, les brouillons et les conversations du Coach IA (non envoyé au serveur).

Tu peux gérer les cookies dans ton navigateur ; sans les cookies essentiels, la connexion ne fonctionne pas.

5. À quoi elles servent

• authentifier et identifier le compte ;
• traiter et prouver les achats, les acceptations de conditions, les remboursements et les dons ;
• fournir le Coach IA et gérer les points ;
• vérifier l'âge minimum du Coach IA ;
• prévenir la fraude et les comptes multiples et protéger la plateforme ;
• modérer les contenus et examiner les signalements ;
• constituer les données additionnées des calculateurs à partir des envois du launcher ;
• envoyer des messages de sécurité et, si tu le souhaites, des avis généraux ;
• maintenir et améliorer la plateforme.

[Validation juridique en attente] La base légale de chaque finalité (contrat, obligation légale, intérêt légitime, consentement).

6. Partage et sous-traitants

WPG Project ne vend pas de données personnelles. Les services ci-dessous traitent des données uniquement dans la mesure de chaque finalité :

• Cloudflare : hébergement, base de données, fichiers, réseau et géolocalisation ; presque toutes les données y transitent.
• Discord : connexion, rôles, assistance et avis au Staff.
• Mercado Pago : paiements du VIP, du Coach IA, de la Boutique et des dons. Tu saisis les données de paiement directement sur ses pages.
• Anthropic : fournisseur de l'IA du Coach IA ; reçoit le contenu décrit au point 3.
• Resend : envoi d'e-mails (vérification, mot de passe, alerte de connexion, avis).
• RealtimeKit : voix, vidéo et partage d'écran de la Communauté, pendant l'appel.
• YouTube : uniquement une consultation publique de la dernière vidéo des chaînes partenaires ; aucune de tes données n'est envoyée.

[Validation juridique en attente] Le pays de traitement de chaque sous-traitant et les garanties de transfert international.

7. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : enregistrement d'identité chiffré, mot de passe uniquement protégé, vérification de l'authenticité et du montant des notifications de paiement, jetons du launcher conservés uniquement en hash, enregistrements d'acceptation à accès restreint et fermeture des sessions par l'utilisateur lui-même. Aucun système connecté à internet n'est totalement sûr.

8. Conservation

Les données sont conservées uniquement le temps nécessaire à leurs finalités et aux obligations légales. Les durées marquées [VJA] dépendent d'une confirmation juridique.

9. Responsable et délégué à la protection des données

[Validation juridique en attente] L'identification formelle du responsable de traitement et le canal du délégué (DPO) seront ajoutés dans la version finale. Aucun nom ni adresse n'est indiqué car ils ne sont pas confirmés.

10. Droits de la personne concernée

Tu peux déjà : modifier ton nom affiché et ta bio ; fermer des sessions ; activer ou désactiver la vérification en deux étapes ; consulter le journal de sécurité ; régler tes préférences d'avis ; voir tes acceptations de conditions ; révoquer la liaison du launcher ; et effacer les conversations du Coach IA dans le navigateur.

Selon la LGPD, tu peux demander la confirmation, l'accès, la rectification, l'anonymisation, la suppression, la portabilité et des informations sur le partage, ainsi que retirer ton consentement, via les canaux du point 13, sous réserve des exceptions légales (comme les enregistrements à conservation obligatoire). La suppression du compte depuis le profil et l'export des données sont en développement.

11. Mineurs

Les mineurs peuvent utiliser la plateforme représentés ou assistés par leurs responsables, selon le point 3 des Conditions d'utilisation. Le Coach IA est réservé aux plus de 18 ans.

[Validation juridique en attente] Le traitement des données des mineurs dans le Fil et la Communauté et les garanties applicables.

12. Modifications de cette politique

Cette Politique change lorsque la plateforme, les traitements ou la loi changent. La version en vigueur figure sur cette page et les précédentes sur /legal/versoes/.

13. Contact

Demandes concernant tes données : Profil > Aide > Contacter le staff (demande d'assistance privée sur le Discord officiel) ou le Discord officiel de WPG Project. [Validation juridique en attente] Un canal formel par e-mail sera indiqué dans la version finale.