POLITIQUE DE CONFIDENTIALITÉ

TITAN OS est un petit projet indépendant développé par deux amis d'université. Nous collectons uniquement les données utiles au fonctionnement du service: compte, sauvegarde, progression, sécurité, social, publicité consentie et statut Elite. Les données personnelles ne sont pas revendues. Les outils d'intelligence artificielle utilisés pour développer le projet ne reçoivent pas automatiquement les données de votre compte ou de vos séances.

Voici les principales catégories de données traitées par le Service :

CATÉGORIE	TYPE DE DONNÉES	FINALITÉ, BASE LÉGALE & DURÉE
Identité	Email, ID Utilisateur (UUID), Pseudo, Avatar.	Création du compte, connexion, profil et support. Base: exécution du service. Conservation: jusqu'à suppression du compte ou inactivité prolongée.
Progression (Jeu)	XP, Niveau, Crédits, Inventaire, Quêtes, Boss vaincus.	Sauvegarde Cloud, synchronisation, anti-triche et continuité de progression. Base: exécution du service et intérêt légitime de sécurité. Conservation: durée de vie du compte.
Santé / Sport	Historique d'entraînement, discipline, durée, distance, charge, notes, indicateurs déclarés.	Journal sportif, statistiques et progression ludique. Base: consentement par saisie volontaire et exécution du service. Conservation: durée de vie du compte, export/suppression possibles.
Technique	Logs de connexion, IP (via Supabase), User Agent.	Sécurité, diagnostic, anti-abus, prévention de la fraude. Base: intérêt légitime. Conservation: durée limitée selon les journaux techniques des prestataires.
Social	Code ami, demandes d'ami, guildes, messages, défis, signalements.	Fonctionnalités communautaires et modération. Base: exécution du service et intérêt légitime de sécurité. Conservation: tant que le module ou le compte est actif, sauf suppression/modération.
Paiement Elite	Identifiant Paddle, statut d'abonnement, produit/prix, dates de renouvellement, annulation ou remboursement.	Activation et gestion du statut Elite. Base: exécution du contrat. Les données bancaires restent traitées par Paddle, pas par TITAN OS.

Pour les utilisateurs de la version gratuite, TITAN OS peut afficher des publicités via Adcash sur certaines pages publiques et proposer des primes publicitaires volontaires dans la boutique.

Traitement spécifique : l'affichage de ces publicités peut impliquer la collecte technique de votre adresse IP, de votre navigateur et de données de navigation par la régie publicitaire afin de comptabiliser les vues, lutter contre la fraude ou personnaliser certaines annonces. Le script publicitaire est chargé après consentement local lorsque la page ou l'action est éligible. Le refus du consentement empêche le chargement publicitaire côté front, sauf traceurs strictement nécessaires au fonctionnement du site.

• Compte, progression, sauvegarde : exécution du service demandé par l'utilisateur.
• Sécurité, anti-abus, logs techniques : intérêt légitime à protéger le service et les autres utilisateurs.
• Publicité et mesure publicitaire : consentement lorsque celui-ci est requis.
• Paiement Elite : exécution du contrat et obligations de gestion/facturation opérées par Paddle.
• Support et demandes RGPD : intérêt légitime à répondre aux utilisateurs et obligation légale lorsqu'une demande porte sur vos droits.

TITAN OS limite les données affichées publiquement au pseudo, avatar, niveau et informations sociales nécessaires aux alliés/guildes.

TITAN OS n'a jamais accès à vos numéros de carte bancaire. Les paiements pour le statut ÉLITE sont traités par Paddle, plateforme tierce de paiement et Merchant of Record.
Paddle collecte les données nécessaires au checkout, à la facturation, aux taxes, aux remboursements et à la lutte contre la fraude. TITAN OS reçoit uniquement les informations techniques nécessaires via webhook pour activer, renouveler, annuler ou désactiver le statut Elite.

5.1. Hébergement : l'interface est hébergée par Netlify. Les comptes, données applicatives et authentification sont gérés avec Supabase. Selon les prestataires, certaines opérations techniques peuvent impliquer des transferts hors Union européenne encadrés par leurs conditions contractuelles et garanties de sécurité.
5.2. Sécurité applicative : TITAN OS utilise l'authentification Supabase, la Row Level Security, des RPC serveur pour les opérations sensibles et des logs anti-abus. Aucun système n'est invulnérable : en cas de faille suspectée, contactez immédiatement titanteam.app@gmail.com.
5.3. Sous-traitants et destinataires : Netlify, Supabase, Paddle, Adcash, CDN de polices/icônes et outils de diagnostic peuvent recevoir les données strictement nécessaires à leur rôle. Les données ne sont pas vendues à des courtiers de données.

Vous disposez de plusieurs moyens pour agir sur vos données directement depuis l'application :

• Droit d'accès & Portabilité : Rendez-vous dans Profil > Zone RGPD pour télécharger une copie intégrale de votre dossier au format JSON standard.
• Droit à l'effacement : le bouton "Supprimer mon compte" déclenche la suppression des données liées au compte lorsque les RPC Supabase correspondantes sont actives. Une demande manuelle reste possible par email.
• Droit de rectification : Vous pouvez modifier votre pseudo, avatar et informations de profil à tout moment via l'interface.
• Droit d'opposition et limitation : vous pouvez nous contacter pour limiter certains traitements non indispensables, sous réserve des contraintes de sécurité, facturation et preuve.

Nous pouvons demander une vérification raisonnable de votre identité avant de traiter une demande sensible. Vous pouvez introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Nous utilisons la technologie LocalStorage de votre navigateur pour :

• Maintenir votre session ouverte (Token d'auth).
• Stocker temporairement votre progression en mode hors-ligne.
• Conserver vos préférences d'interface (Sons, Thème).
• Mémoriser vos choix de consentement publicitaire.

En vidant le cache de votre navigateur, vous supprimez ces données locales (mais pas nécessairement votre sauvegarde Cloud). Les cookies ou traceurs publicitaires non nécessaires ne doivent être activés qu'après consentement lorsque celui-ci est requis.

Pour exercer vos droits, utilisez les boutons du profil ou écrivez à titanteam.app@gmail.com. Les données de compte et de progression sont conservées tant que le compte existe. Les messages sociaux, défis et éléments de guilde peuvent rester visibles tant que le module social est actif, sauf suppression technique, modération ou demande légitime. Les journaux de sécurité et de paiement peuvent être conservés plus longtemps lorsque cela est nécessaire à la preuve, à la sécurité, à la lutte contre la fraude ou au respect d'obligations légales.

Les mineurs doivent utiliser TITAN OS avec l'accord de leur représentant légal. Nous déconseillons de saisir des données médicales détaillées, diagnostics, documents de santé, informations bancaires ou données personnelles de tiers dans les notes de séance, messages ou profils. TITAN OS doit rester un outil de suivi sportif personnel et ludique.