Politique de confidentialité
Version du 11 octobre 2026. Elle décrit exactement ce que le jeu enregistre, pourquoi et pour combien de temps.
Responsable du traitement
L’éditeur du jeu, désigné dans les mentions légales. Contact pour toute question ou demande : [adresse e-mail de contact à compléter].
Ce que nous enregistrons
| Donnée | Pourquoi | Durée |
|---|---|---|
| Nom de pilote (public) et faction | Identifier le compte en jeu, l’afficher aux autres joueurs | Jusqu’à la suppression du compte |
| Mot de passe | Connexion. Il n’est jamais stocké : seule une empreinte scrypt salée est conservée | Jusqu’à la suppression du compte |
| Code de secours | Récupérer le compte sans e-mail. Seule son empreinte est conservée | Jusqu’à son remplacement ou la suppression du compte |
| Sessions de connexion | Rester connecté sur un appareil. Seule une empreinte du jeton est conservée | 30 jours sans utilisation, ou jusqu’à la déconnexion |
| Progression de jeu (expérience, équipement, missions, position, réglages) | Faire fonctionner le jeu | Jusqu’à la suppression du compte |
| Dates d’inscription et de dernière connexion | Fonctionnement du jeu, effacement des comptes inactifs | Jusqu’à la suppression du compte |
| Groupe, clan, classement | Fonctions sociales du jeu | Jusqu’à ce que vous quittiez le groupe ou le clan, ou la suppression du compte |
| Signalements et sanctions de modération | Faire respecter les conditions d’utilisation | 1 an |
| Messages de discussion | Transmis en direct aux joueurs concernés. Ils ne sont pas enregistrés sur disque ; les 40 derniers restent en mémoire jusqu’au redémarrage du serveur | Jusqu’au redémarrage |
| Journaux techniques du serveur | Diagnostiquer les pannes. Une erreur de connexion peut y inscrire l’adresse IP concernée | 30 jours au plus |
Pour jouer, aucune adresse e-mail, aucun nom réel ni aucune donnée de paiement n’est demandé. Aucun outil de mesure d’audience, de publicité ou de réseau social n’est chargé.
Pack Fondateur (achat facultatif)
Si vous achetez le Pack Fondateur, le paiement se fait entièrement chez Paddle.com, notre revendeur officiel, qui agit comme responsable de traitement distinct pour les données de paiement, de facturation et de lutte contre la fraude (adresse e-mail, pays, moyen de paiement), selon sa politique de confidentialité. Nous ne recevons jamais vos coordonnées bancaires. Nous conservons seulement, pour chaque commande : la référence de la transaction Paddle, le pilote concerné, le palier, le montant, la devise, l’état (payée, remboursée) et ses dates — pour activer le palier, traiter un remboursement et répondre à une réclamation. Base légale : exécution du contrat de vente ; durée : 10 ans (obligations comptables), le nom du pilote étant effacé de la commande si le compte est supprimé. Le script de paiement de Paddle n’est chargé qu’au moment où vous ouvrez la caisse.
Le nom de pilote des fondateurs, leur palier et leur numéro apparaissent sur le mur des fondateurs (dans le jeu et sur la page d’accueil) ; une case de la fenêtre « Soutenir » permet de s’en retirer à tout moment.
Bases légales
- Exécution du contrat (les conditions d’utilisation) : compte, progression, fonctions sociales.
- Intérêt légitime : sécurité (limitation des essais de mot de passe, sauvegardes), modération, journaux techniques.
Stockage dans votre navigateur
Le jeu n’utilise pas de cookie. Il conserve dans le stockage local de votre navigateur le jeton de votre session, le nom du dernier pilote connecté (pour préremplir l’écran de connexion), et en mode hors ligne votre progression locale. Ces éléments sont strictement nécessaires au service demandé et ne nécessitent pas de consentement. Le mot de passe n’y est jamais enregistré. La déconnexion efface le jeton.
Destinataires
Vos données ne sont ni vendues ni transmises à des tiers, à l’exception de Paddle pour un achat du Pack Fondateur (voir ci-dessus). Le nom de pilote, la faction, le grade et les statistiques de jeu sont visibles des autres joueurs. L’hébergeur du serveur, désigné dans les mentions légales, les héberge pour notre compte. [Préciser le pays d’hébergement ; en cas d’hébergement hors de l’Union européenne, indiquer les garanties applicables.]
Sauvegardes
La base de données est sauvegardée automatiquement toutes les 6 heures. Les copies sont conservées 7 jours puis effacées : un compte supprimé disparaît donc aussi des sauvegardes au plus tard 7 jours après sa suppression.
Comptes inactifs
Un compte sans aucune connexion pendant trois ans est effacé automatiquement, avec ses sessions.
Vos droits
- Accès et portabilité : Paramètres → « Télécharger mes données » fournit votre profil complet au format JSON.
- Effacement : Paramètres → « Effacer définitivement le pilote » supprime le compte immédiatement.
- Rectification, limitation, opposition : écrivez à l’adresse de contact ci-dessus.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).
Âge minimum
En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans. En dessous, l’inscription doit se faire avec l’accord d’un titulaire de l’autorité parentale.
Sécurité
Mots de passe hachés avec scrypt, jetons et codes de secours conservés sous forme d’empreinte, connexion chiffrée (HTTPS et WebSocket sécurisé) sur le serveur public, essais de mot de passe limités, sauvegardes régulières.