1. Éditeur du site

2. Hébergeur

---

3. Données personnelles collectées

Dans le cadre de l'utilisation du site Wanderlust, les données suivantes peuvent être collectées :

3.1 Données de compte (si tu crées un compte)

• Pseudo — identifiant public choisi par l'utilisateur
• Adresse e-mail — utilisée pour la connexion et la réinitialisation du mot de passe uniquement
• Mot de passe — stocké sous forme de hash bcrypt (jamais en clair)
• Date d'inscription — enregistrée automatiquement
• Identifiant Google — uniquement si connexion via Google OAuth
• Scores de jeux — liés au compte pour le classement
• Données d'avatar — configuration de l'avatar personnalisé (données JSON, aucune image)
• Bio — texte libre saisi volontairement par l'utilisateur

3.2 Données de navigation (analytics)

• Adresse IP — collectée de façon anonymisée pour compter les visites
• Page visitée — nom de la page (ex : index.php, voyage.php)
• Date et heure de la visite

Ces données sont utilisées uniquement pour produire des statistiques agrégées (nombre de visiteurs par jour). Aucune donnée n'est revendue ni partagée avec des tiers.

3.3 Cookies et sessions

• Cookie de session (WL_SESSION) — cookie technique indispensable au fonctionnement du site, maintient la connexion. Durée : session (supprimé à la fermeture du navigateur) ou 30 jours si "Se souvenir de moi".
• Aucun cookie publicitaire — Wanderlust n'affiche aucune publicité et n'utilise aucun outil de tracking externe (pas de Google Analytics, pas de Facebook Pixel).

---

4. Base légale du traitement

---

5. Durée de conservation

• Données de compte — conservées jusqu'à suppression du compte par l'utilisateur
• Données analytics — conservées 12 mois glissants, puis supprimées automatiquement
• Tokens de réinitialisation — expirés automatiquement après 1 heure
• Logs de connexion — non conservés

---

6. Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès — obtenir une copie de tes données
• Droit de rectification — modifier tes informations (pseudo, bio, avatar) depuis ton profil
• Droit à l'effacement — supprimer ton compte et toutes tes données
• Droit à la portabilité — obtenir tes données dans un format lisible
• Droit d'opposition — t'opposer au traitement de tes données analytics

Pour exercer ces droits, contacte : contact@bruguiere.net
Réponse garantie sous 30 jours.
Tu peux également introduire une réclamation auprès de la CNIL.

---

7. Sécurité des données

• Mots de passe hashés avec bcrypt (password_hash PHP)
• Connexions sécurisées via HTTPS
• Tokens de session régénérés à la connexion
• Requêtes BDD via PDO avec requêtes préparées (protection injection SQL)
• Aucun mot de passe stocké en clair

---

8. Intelligence artificielle — Gemini

Le module "IA Scolaire" et certains outils voyage utilisent l'API Google Gemini (Google LLC). Les messages envoyés à l'IA sont transmis aux serveurs de Google pour générer une réponse. Aucun message n'est stocké côté Wanderlust sauf si tu actives l'historique de conversation (fonctionnalité optionnelle). Consulte la politique de confidentialité de Google pour plus d'informations.

---

9. Propriété intellectuelle

Le contenu du site Wanderlust (code, design, textes, jeux) est la propriété de son éditeur. Toute reproduction partielle ou totale sans autorisation écrite est interdite. Les APIs tierces utilisées (Open-Meteo, ExchangeRate API, Google Gemini) restent la propriété de leurs éditeurs respectifs.

---

10. Modifications

Ces mentions légales peuvent être mises à jour à tout moment. La date de dernière modification est indiquée en haut de cette page. L'utilisation continue du site après modification vaut acceptation des nouvelles conditions.