Politique de confidentialité

1. Notre principe : vos données restent sur votre appareil

BOMBU est un jeu de cartes solo conçu selon le principe du « local-first » : l'intégralité de vos données de jeu est enregistrée uniquement sur votre appareil (dans le stockage local de votre navigateur ou de l'application). Aucun compte n'est créé, aucune donnée n'est envoyée à un serveur, et nous n'avons techniquement aucun accès à vos données.

2. Éditeur et responsable

Dans la mesure où aucune donnée personnelle n'est collectée ni traitée par l'éditeur, il n'existe pas de traitement de données à caractère personnel au sens de l'article 4 du RGPD réalisé par nos soins.

3. Données stockées localement sur votre appareil

Pour fonctionner (sauvegarder votre progression, vos réglages et vos récompenses), le jeu enregistre les informations suivantes dans le stockage local de votre appareil (IndexedDB, avec repli sur localStorage), réparties en 9 espaces :

• profile : pseudo, avatar choisi, identifiant aléatoire généré sur l'appareil, date de création du profil
• wallet : solde de coins (monnaie virtuelle du jeu), totaux gagnés et dépensés
• progression : points d'expérience (XP), niveau, badges débloqués
• stats : parties jouées et gagnées, exploits réalisés, statistiques par mini-jeu
• dailyRewards : série de récompenses quotidiennes, date de la dernière récompense réclamée
• settings : préférences (langue, sons, musique, mode sombre, vibrations)
• gameHistory : historique de vos parties solo (scores, mini-jeux joués)
• cosmetics : avatars possédés et avatar équipé
• tutorial : étapes du tutoriel déjà vues

Ces informations ne quittent jamais votre appareil. Elles ne sont ni transmises, ni synchronisées, ni sauvegardées ailleurs.

4. Aucune collecte, aucun transfert

• Zéro compte : aucune inscription, aucun e-mail, aucun mot de passe
• Zéro cookie tiers : aucun cookie publicitaire ou de mesure d'audience
• Zéro traceur : aucun outil d'analyse (analytics), aucun rapport de plantage automatique
• Zéro transfert : aucune donnée de jeu n'est envoyée hors de votre appareil, en France ou ailleurs
• Zéro publicité : aucune régie publicitaire n'est intégrée au jeu

5. Hébergement du site

Le site qui distribue le jeu est hébergé par Vercel Inc. sous forme de fichiers statiques. Aucune donnée de jeu ne lui est transmise. Comme tout hébergeur, Vercel traite les journaux techniques strictement nécessaires à la délivrance des pages (adresse IP au moment de la requête), pour son propre compte et pour la seule durée nécessaire à la fourniture du service. Le jeu fonctionne ensuite intégralement hors ligne, sans aucun échange réseau.

6. Cookies et stockage local

BOMBU n'utilise aucun cookie tiers. Le stockage local (IndexedDB / localStorage) décrit à la section 3 est strictement nécessaire à la fourniture du service que vous demandez (sauvegarder votre partie et vos réglages) : conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, il est exempté de consentement préalable. C'est pourquoi aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir, car rien n'est collecté.

7. Vos droits — exercés directement, sans intermédiaire

Le RGPD (articles 15 à 20) vous garantit notamment des droits d'accès, d'effacement et de portabilité. BOMBU les satisfait par construction : vous êtes la seule personne à détenir vos données, et vous les exercez vous-même, immédiatement, depuis l'écran Réglages :

• Accès et portabilité (art. 15 et 20) : bouton « Exporter mes données » — téléchargement immédiat d'un fichier JSON horodaté contenant l'intégralité des 9 espaces de stockage
• Effacement (art. 17) : bouton « Effacer toutes mes données locales » — suppression immédiate et définitive, après confirmation
• Rectification (art. 16) : pseudo et avatar modifiables à tout moment depuis votre profil

La désinstallation de l'application ou la suppression des données de navigation de votre navigateur efface également l'ensemble de vos données de jeu. Attention : aucune restauration n'est possible, puisqu'il n'existe aucune copie ailleurs.

8. Sécurité

Vos données bénéficient des protections de votre appareil et de votre navigateur (isolation par site, chiffrement éventuel du disque). Le site est délivré exclusivement en connexion chiffrée (HTTPS/TLS). Aucune base de données distante n'existe — il n'y a donc, par construction, aucun risque de fuite de données côté serveur.

9. Évolution de la politique

Un mode multijoueur en ligne est en préparation (« Bientôt disponible »). S'il est lancé, il impliquera de nouveaux traitements (par exemple un identifiant de session) : cette politique sera alors mise à jour avant toute collecte, et vous en serez informé dans l'application. En attendant, rien ne quitte votre appareil.

10. Contact et réclamation

Pour toute question relative à cette politique : sebastien.cailhol.pro@gmail.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.