Politique de confidentialité

2.1. Visite du site et du jeu — tous les visiteurs

Données

Adresse IP, heure de la requête, adresse demandée (URL), type de navigateur. Elles sont journalisées automatiquement par l’hébergeur et par le serveur de téléchargement des cartes (voir 5).

Finalité

Faire fonctionner le service, repousser les attaques, rechercher les erreurs.

Base juridique

Intérêt légitime (art. 6, par. 1, point f, du RGPD) : fournir un service sûr et fonctionnel.

Conservation

Les systèmes des prestataires suppriment automatiquement ces journaux au bout de peu de temps. Aucun profil n’en est tiré ; je ne les consulte que pour rechercher une erreur ou un incident de sécurité.

2.2. Inscription et compte

Données

Adresse e-mail, nom de joueur, mot de passe (uniquement sous forme de hachage irréversible), la langue du compte (tes e-mails arrivent dans cette langue, et le jeu y passe quand tu te connectes), la date de l’inscription, de la confirmation de l’adresse e-mail et de la dernière connexion. Si nous suspendons le compte pour non-respect des règles du jeu, également la date et le motif de la suspension — nous les supprimons à la levée de la suspension. Lors de l’inscription, tu réponds aussi à une simple question de calcul — ce n’est pas une donnée personnelle. Si tu t’inscris ou te connectes avec Google : l’identifiant de ton compte Google (un nombre) et ton adresse e-mail ; le nom de ton compte Google sert uniquement à te proposer un nom de joueur (il n’est pas conservé si tu en choisis un autre). Un tel compte n’a pas de mot de passe — tu peux en définir un plus tard avec l’e-mail « Mot de passe oublié ? ». Si tu t’inscris ou te connectes avec Apple : l’identifiant de ton compte Apple et l’adresse e-mail transmise par Apple — si tu masques ton adresse, il s’agit de l’adresse de relais d’Apple (…@privaterelay.appleid.com), depuis laquelle Apple transfère nos e-mails vers ta véritable adresse ; le nom transmis par Apple lors de la première connexion sert seulement à proposer un nom de joueur (il n’est pas conservé). Un tel compte n’a pas non plus de mot de passe.

Finalité

Créer et gérer ton compte, te connecter, conserver ta progression dans le jeu et la synchroniser entre appareils, et protéger le jeu loyal (suspendre les comptes qui enfreignent les règles).

Base juridique

La fourniture du service, c’est-à-dire l’exécution du contrat conclu avec toi (art. 6, par. 1, point b, du RGPD).

Conservation

Jusqu’à la suppression du compte (à tout moment avec Réglages → « Supprimer le compte »).

2.3. E-mails de service et notifications : confirmer ton adresse, réinitialiser ton mot de passe, nouvelles de tes domaines

Données

Adresse e-mail, un code à usage unique (conservé sur le serveur uniquement sous forme irréversible), l’adresse IP et l’heure de la demande. Pour les notifications : tes réglages de notification (e-mail, push — activé ou désactivé) ; la liste des appareils connectés à ton compte (un identifiant aléatoire créé par le jeu sur l’appareil, la plateforme — navigateur, iPhone, Android —, la version de l’appli, l’heure de la dernière utilisation) ; dans l’appli mobile, si tu autorises les notifications, le jeton de notification de l’appareil (Firebase Cloud Messaging) ; et un journal des notifications envoyées (quand, à propos de quel événement, par quel canal, avec succès ou non — le texte de l’e-mail n’est pas conservé).

Finalité

Vérifier que l’adresse t’appartient ; remplacer un mot de passe oublié ; te prévenir quand quelqu’un commence le siège de l’un de tes domaines, ou s’en empare. Tu peux désactiver les notifications dans le jeu, dans les Réglages, ou d’un clic en bas de l’e-mail. Je n’envoie ni lettres d’information ni e-mails publicitaires.

Base juridique

Exécution du contrat (art. 6, par. 1, point b, du RGPD) ; pour la protection du compte, intérêt légitime (point f).

Conservation

Le code de confirmation est valable 48 heures, le code de réinitialisation du mot de passe pendant 1 heure ; l’enregistrement est supprimé 7 jours après son expiration ou son utilisation. Un appareil disparaît de la liste quand tu t’y déconnectes ; la suppression du compte supprime tous les appareils et réglages. Le journal des notifications est supprimé au bout de 90 jours.

2.4. Rester connecté (session)

Données

Un identifiant de session (conservé sur le serveur uniquement sous forme irréversible), l’adresse IP de la connexion, la chaîne d’identification du navigateur (« user agent »), des horodatages.

Finalité

Que tu n’aies pas à te connecter à chaque fois ; protéger le compte (un compte n’est actif que sur un appareil à la fois, et changer le mot de passe déconnecte les autres appareils).

Base juridique

Exécution du contrat et intérêt légitime (art. 6, par. 1, points b et f, du RGPD).

Conservation

Au plus 60 jours ; à l’expiration, l’enregistrement est supprimé automatiquement.

2.5. Protection contre les abus

Données

En cas d’échec de connexion : l’adresse IP, l’adresse e-mail ou le nom de joueur saisi, et l’heure. Pour l’inscription : une clé irréversible dérivée de l’adresse IP (et non l’adresse elle-même).

Finalité

Empêcher que l’on devine les mots de passe et les inscriptions automatisées en masse.

Base juridique

Intérêt légitime (art. 6, par. 1, point f, du RGPD) : la sécurité des comptes et du service.

Conservation

Supprimées lors du nettoyage automatique suivant, une fois la période de protection (de 15 minutes à 1 heure) écoulée.

2.6. Le jeu

Données

Niveau, expérience, pièces d’or, santé, élixir, cadeau du jour, le jour de la bénédiction du dimanche (pour qu’elle ne soit donnée qu’une fois par jour — nous ne conservons pas l’église ; supprimé au bout d’une semaine), objets ramassés, gardes ; ta chronique (quels lieux tu as visités, ce que tu as conquis, quand, les coordonnées du lieu, contre qui) ; tes domaines ; les notifications du jeu (« messages ») ; ta photo de profil si tu en téléverses une (ou l’image intégrée que tu as choisie).

Finalité

Faire fonctionner le jeu, conserver ta progression, la carte commune (qui tient quel lieu), le classement.

Base juridique

Exécution du contrat (art. 6, par. 1, point b, du RGPD).

Conservation

Jusqu’à la suppression du compte, ou jusqu’à ce que tu les supprimes toi-même dans le jeu avec « Supprimer toutes mes données ». Les notifications lues sont supprimées automatiquement au bout de 60 jours.

2.7. Si tu m’écris

Données

Ton adresse e-mail, ton nom (si tu l’indiques) et ton message.

Finalité

Te répondre et traiter ta demande.

Base juridique

Intérêt légitime (art. 6, par. 1, point f, du RGPD) ; lorsque tu exerces un droit relatif à la protection des données, obligation légale (point c).

Conservation

1 an après la clôture de l’affaire.

2.8. Visites de la page d’accueil

Données

Quelle page tu as consultée, quel jour, d’où tu venais (seulement le nom du site de provenance, par exemple google.com — ni l’adresse complète ni les termes de recherche), la langue de la page et le type d’appareil (téléphone, tablette, ordinateur). Un code de visiteur quotidien est dérivé de ton adresse IP et de la chaîne d’identification de ton navigateur à l’aide d’une valeur secrète qui change chaque jour — c’est ainsi que l’on compte les visiteurs uniques quotidiens. L’adresse IP et la chaîne d’identification du navigateur elles-mêmes ne sont pas conservées ; la valeur secrète est supprimée le lendemain, et le code ne peut ensuite plus être relié à personne.

Finalité

Savoir combien de personnes arrivent, d’où, et quelle page de langue est nécessaire — globalement, pas par personne. Je suis seul à voir les totaux.

Base juridique

Intérêt légitime (art. 6, par. 1, point f, du RGPD) : améliorer le service. La mesure tourne sur notre propre serveur (voir 5) ; il n’y a aucun prestataire d’analyse externe, et elle n’utilise ni cookies ni identifiant stocké sur ton appareil. Si ton navigateur envoie un signal « Do Not Track » ou GPC, nous ne mesurons pas.

Conservation

Les totaux quotidiens sont conservés 24 mois, puis supprimés automatiquement.

2.9. Publicité (à l’avenir)

Données

Il n’y a pas de publicité pour le moment. À l’avenir, des annonces pourraient apparaître dans le jeu ou sur le site. Si un prestataire externe les affiche et qu’il utilise des cookies ou d’autres identifiants (par exemple pour de la publicité personnalisée ou de la mesure), il ne pourra le faire qu’avec ton consentement préalable — une bannière le demandera, et tu pourras retirer ton consentement à tout moment.

Finalité

Couvrir les coûts du service.

Base juridique

Pour les cookies et la publicité personnalisée, ton consentement (art. 6, par. 1, point a, du RGPD ; art. 155, par. 4, de l’Eht., qui transpose l’art. 5, par. 3, de la directive vie privée et communications électroniques).

Conservation

Avant d’introduire des annonces, j’ajouterai à cette politique le nom du prestataire, les données qu’il traite et ses durées de conservation.

2.10. Rapports d’erreur du jeu

Données

Si une erreur se produit dans le jeu sur ton appareil (par exemple un écran plante), le jeu envoie le message d’erreur, le nom du fichier du programme et la ligne, la version du jeu et la plateforme (navigateur, Android, iOS). Il n’envoie ni ton compte, ni l’identifiant de ton appareil, ni ta position ; l’adresse IP n’est pas conservée, et le serveur retire du texte de l’erreur tout ce qui pourrait être personnel (adresses e-mail, paramètres de liens, longs nombres).

Finalité

Voir et corriger les erreurs — sous forme de totaux quotidiens (quelle erreur s’est produite combien de fois), pas par personne. Je suis seul à voir les totaux.

Base juridique

Intérêt légitime (art. 6, par. 1, point f, du RGPD) : maintenir le service en état de marche. Le rapport va sur notre propre serveur (voir 5) ; il n’y a aucun prestataire externe.

Conservation

90 jours, puis suppression automatique.

RackForest Zrt. — hébergement (sous-traitant)

Sert le site, le jeu et la base de données, envoie les e-mails de service, et fait tourner la mesure des visites de la page d’accueil (2.8) et les rapports d’erreur du jeu (2.10). Les données sont stockées en Hongrie, sur les serveurs du prestataire.
RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt., Victor Hugo utca 11., 5ᵉ étage B05001, 1132 Budapest, Hongrie ; n° d’immatriculation : 01-10-142004 ; n° fiscal : 32056842-2-41 ; rackforest.com

BunnyWay d.o.o. — téléchargement des fichiers de carte (sous-traitant)

Les cartes téléchargeables sont servies par un réseau de diffusion de contenu (CDN) ; lors du téléchargement, ton adresse IP et les détails de la requête lui parviennent. Le téléchargement provient du serveur le plus proche de toi.
BunnyWay d.o.o., Dunajska cesta 165, 1000 Ljubljana, Slovénie ; bunny.net

Google Ireland Limited — notifications push dans l’appli mobile (sous-traitant)

Si tu autorises les notifications push dans l’appli mobile, les notifications sur tes domaines sont acheminées vers ton téléphone par Firebase Cloud Messaging : il reçoit le jeton de notification de ton appareil et le texte de la notification (par exemple, qui a commencé le siège de lequel de tes domaines). Sur un iPhone, la dernière étape est assurée par le service de notification d’Apple (APNs). Les données peuvent aussi être transférées aux États-Unis ; Google est un participant certifié du cadre de protection des données UE–États-Unis. Tu peux désactiver le push à tout moment dans les Réglages du jeu.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; firebase.google.com

Google Ireland Limited — connexion avec Google (responsable indépendant)

Si tu choisis le bouton « Continuer avec Google », Google gère la connexion : il vérifie ton compte Google et transmet au jeu une confirmation signée de l’identifiant, de l’adresse e-mail et du nom de ton compte (parmi eux, selon le point 2.2, seuls l’identifiant et l’adresse e-mail sont conservés). Google agit en tant que responsable indépendant, selon sa propre politique de confidentialité. Dans le navigateur, le bouton est chargé depuis le serveur de Google à l’ouverture de la fenêtre de connexion ou d’inscription : Google reçoit alors les données habituelles de ton navigateur (adresse IP, type de navigateur) et peut utiliser ses propres cookies — même si tu ne choisis finalement pas le bouton Google. Dans l’appli Android, c’est le sélecteur de comptes Google du téléphone qui apparaît. Les données peuvent aussi être transférées aux États-Unis ; Google est un participant certifié du cadre de protection des données UE–États-Unis.
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande ; policies.google.com

Apple Distribution International Ltd. — connexion avec Apple (responsable indépendant)

Si tu choisis le bouton « Continuer avec Apple », Apple gère la connexion : il vérifie ton compte Apple et transmet au jeu une confirmation signée de l’identifiant et de l’adresse e-mail de ton compte (si tu masques ton adresse, d’une adresse de relais) ; lors de la première connexion, il transmet aussi ton nom (parmi eux, selon le point 2.2, seuls l’identifiant et l’adresse e-mail sont conservés). Apple agit en tant que responsable indépendant, selon sa propre politique de confidentialité. Dans l’appli iPhone, c’est la connexion Apple du téléphone qui apparaît ; dans le navigateur, le jeu charge le script d’Apple depuis le serveur d’Apple à l’ouverture de la fenêtre de connexion ou d’inscription (Apple reçoit alors les données habituelles de ton navigateur : adresse IP, type de navigateur), et un appui sur le bouton ouvre la fenêtre d’Apple. Si tu supprimes ton compte, le jeu révoque aussi l’autorisation de connexion auprès d’Apple ; si tu dissocies le jeu dans ton compte Apple ou supprimes ton compte Apple, Apple en informe le jeu — le jeu te déconnecte alors partout et, si ton compte n’est accessible d’aucune autre façon, le supprime. Les données peuvent aussi être transférées vers les États-Unis ; Apple est un participant certifié du cadre de protection des données UE–États-Unis (Data Privacy Framework).
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande; apple.com/legal/privacy

OpenMeteo GmbH — météo (ne reçoit aucune donnée personnelle)

Notre serveur lui demande la météo pour le centre d’une zone d’environ 30 km et la conserve une heure, pour que tous ceux qui jouent dans la zone reçoivent la même. Ni ton adresse IP ni ta position ne parviennent au prestataire — seulement le centre de la zone et l’adresse de notre serveur.
OpenMeteo GmbH, Hintere Schilligmatte 6, 6463 Bürglen (UR), Suisse ; open-meteo.com