⚠️ BROUILLON — à faire relire par un juriste avant l’ouverture au public. Les passages à compléter attendent les informations de l’éditeur.
Politique de confidentialité
Version du 15 novembre 2026. En bref : nous gardons le moins de données possible et nous ne vendons rien. La mesure d’audience et les balises de nos publicités (Google, Meta, TikTok) ne fonctionnent que si tu les acceptes ; sans ton accord, aucun de leurs cookies n’est déposé.
1. Responsable
Le responsable des données est nom de l’éditeur, adresse, e-mail de contact pour la vie privée.
2. Ce que nous gardons, et pourquoi
| Données | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|
| Invité : pseudo, avatar, identifiant au hasard, cookie de session | Te faire jouer, te retrouver si tu recharges la page | Exécution du service | 30 jours sans visite |
| Compte : adresse e-mail, mot de passe haché (illisible, même pour nous), pseudo, avatar | Te connecter sur tous tes appareils | Contrat (conditions d’utilisation) | Jusqu’à la suppression du compte (immédiate, quand tu la demandes) |
| Comptes liés (Google, Apple, Facebook, Discord) : leur identifiant, l’adresse qu’ils nous donnent (ou l’adresse relais d’Apple si tu la masques) et, pour Apple, ton prénom (Apple ne le donne qu’une fois) ; jamais ton mot de passe chez eux, ni tes amis, ni tes publications | Te connecter en un clic | Contrat | Jusqu’à ce que tu les délies ou supprimes ton compte |
| Éclairs, Crédits, objets, achats, statistiques de parties, niveau | Faire marcher le jeu et la boutique | Contrat | Jusqu’à la suppression du compte |
| Commandes payées (montant, date, pack) | Comptabilité | Obligation légale | 10 ans, sans lien avec ton compte une fois celui-ci supprimé |
| Journal de sécurité : connexions, essais ratés, changements de mot de passe, avec l’adresse IP et le type d’appareil (« Chrome · Android ») | Protéger les comptes (piratage, essais en rafale) | Intérêt légitime | 6 mois, puis effacé automatiquement |
| Votes en partie (« Jouer pour lui », exclusion d’un joueur) : qui a proposé, le motif, qui a voté oui ou non, le résultat, avec les pseudos et identifiants de compte (sans adresse IP) | Éviter les abus de vote et pouvoir les vérifier | Intérêt légitime | 6 mois (dans le journal de sécurité) |
| Statistiques d’utilisation : visites, parties jouées, salons, achats, avec ton identifiant de compte seulement (jamais ton adresse IP : les visiteurs sont comptés avec une empreinte chiffrée qui change chaque jour) | Améliorer les jeux et le site, repérer les bugs et les abus | Intérêt légitime | 13 mois, puis effacé automatiquement ; retiré tout de suite si tu supprimes ton compte (seuls des totaux anonymes restent) |
| Signalements de joueurs : qui signale qui, le motif, ton commentaire, le jeu et les derniers messages du chat du joueur signalé | Modérer (insultes, triche…) | Intérêt légitime | 6 mois après leur traitement ; jamais montré au joueur signalé |
| Origine de ta visite : la campagne publicitaire ou le site qui t’a amené (paramètres « utm » du lien, TYPE d’identifiant de clic publicitaire mais jamais sa valeur), rattachée à ton inscription, ta première partie et tes achats, avec ton identifiant de compte | Savoir quelles publicités et quels partenaires amènent des joueurs | Intérêt légitime (mesure de nos campagnes, sans cookie et sans transmission à un tiers) | 13 mois, comme les statistiques ; retiré si tu supprimes ton compte |
| Seulement si tu l’acceptes (bandeau « Cookies », modifiable à tout moment par « Gérer les cookies » en bas des pages) : mesure d’audience Google Analytics ; balises publicitaires Google Ads, Meta (Facebook, Instagram) et TikTok — pages vues, identifiant de clic publicitaire, événements « inscription », « première partie », « achat » (avec son montant) | Mesurer l’audience ; mesurer l’efficacité de nos publicités et les améliorer | Consentement, que tu peux retirer aussi facilement que tu l’as donné | Ton choix est gardé 6 mois ; durée des cookies : voir la page Cookies |
| Appareils connectés à ton compte (type d’appareil, dates) | Te montrer où tu es connecté et te laisser les déconnecter | Contrat | 30 jours sans visite |
Nous ne demandons ni date de naissance, ni nom, ni adresse postale, ni numéro de téléphone. À l’inscription, tu confirmes seulement avoir 15 ans ou plus, ou l’accord d’un parent.
3. Qui d’autre voit tes données ?
- Les autres joueurs voient ton pseudo, ton avatar, ton niveau et tes objets équipés. Jamais ton adresse e-mail.
- Le chat vocal passe directement entre les joueurs (de pair à pair) : les autres joueurs du vocal peuvent voir ton adresse IP. Quand la connexion directe est impossible, le son passe par notre relais (TURN), sur notre serveur en France.
- Nos prestataires, seulement pour ce qui les concerne : l’hébergeur Hetzner (serveurs en Allemagne, Union européenne) ; le service d’envoi d’e-mails Brevo (France) ; le prestataire de paiement Stripe (il reçoit tes informations de paiement, pas nous) ; Google et Cloudflare pour la mise en relation du chat vocal (adresse IP).
- Seulement avec ton accord : Google (Analytics, Ads), Meta Platforms (Facebook, Instagram) et TikTok reçoivent, par leurs balises, les pages vues et les événements de mesure ci-dessus, avec ton adresse IP et leurs propres cookies. Ces sociétés peuvent traiter ces données hors de l’Union européenne (États-Unis : cadre de protection des données UE–États-Unis ou clauses contractuelles types) et sont responsables de ce qu’elles en font chez elles. Sans ton accord, leurs balises ne sont même pas chargées.
- Les polices de caractères sont hébergées sur nos serveurs : rien n’est transmis à Google pour les afficher.
Nous ne vendons ni ne louons aucune donnée.
4. Tes droits
- Voir et emporter tes données : profil → « Télécharger mes données » (fichier JSON).
- Les corriger : pseudo, avatar et adresse e-mail se changent dans ton profil.
- Les effacer : profil → « Supprimer mon compte » : effacement immédiat et définitif (une confirmation claire t’est demandée avant).
- Retirer ton accord à la mesure d’audience et aux balises publicitaires : « Gérer les cookies », en bas de chaque page, puis « Tout refuser ». Leurs cookies sont alors effacés.
- Tu peux aussi t’opposer à un traitement ou en demander la limitation en nous écrivant à adresse de contact.
- Si tu n’es pas satisfait de notre réponse, tu peux te plaindre auprès de la CNIL.
5. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés avec scrypt, session dans un cookie protégé (inaccessible aux scripts), limites d’essais de connexion, liens à usage unique qui expirent, journal de sécurité. Les liens envoyés par e-mail ne marchent qu’une fois.
6. Mineurs
En dessous de 15 ans, il faut l’accord d’un parent pour créer un compte. Un parent peut nous demander de supprimer le compte de son enfant en écrivant à adresse de contact.
Voir aussi les conditions d’utilisation et la page sur les cookies.