Politique de confidentialité
Version préliminaire : elle décrit les données traitées telles que le jeu les gère aujourd’hui. Elle sera validée juridiquement et complétée (identité du responsable, contact) avant toute mise en production.
En bref
- Le jeu se joue sans compte (solo et multijoueur local, en invité).
- Nous collectons le strict minimum de données.
- Aucun traçage publicitaire, aucun profilage, aucune revente de données.
- Tu peux exporter ou effacer tes données de jeu à tout moment.
Les données que nous traitons
- Pseudo (et avatar) — pour t’afficher dans les parties. Que tu aies un compte ou que tu joues en invité.
- Identifiants de compte — si tu crées un compte, l’authentification est entièrement gérée par Keycloak : aucun mot de passe ne transite ni n’est stocké par le jeu.
- Données de jeu — parties en cours, animaux obtenus dans ta collection du bestiaire, pour faire fonctionner le jeu.
- Journaux techniques — en cas d’événement de sécurité (échecs de connexion, anomalies), pour prévenir les abus.
En mode invité, ton identité est stockée localement dans ton navigateur : pas de compte, aucune donnée personnelle conservée côté serveur au-delà de la partie en cours. Ton navigateur conserve aussi tes préférences (animations) et ta collection locale — effaçables à tout moment.
Connexion via Google, Facebook ou X
Si tu choisis de te connecter avec un fournisseur tiers, l’authentification est relayée par Keycloak et le jeu ne récupère que le minimum (identifiant, e-mail, nom d’affichage). Réfère-toi aussi aux politiques de confidentialité de ces fournisseurs.
Où sont hébergées les données
- Les données sont hébergées dans l’Union européenne.
- Keycloak est auto-hébergé par le projet (pas de service d’identité propriétaire).
- Aucune vente ni cession de données à des tiers à des fins commerciales.
Combien de temps
- Compte joueur — jusqu’à ce que tu le supprimes.
- Données de jeu — le temps nécessaire au fonctionnement du jeu.
- Journaux de sécurité — une durée limitée, à des fins de sécurité.
- Identité d’invité — locale à ton navigateur, effaçable quand tu veux.
Tes droits
Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Concrètement, depuis le jeu :
- Accès et portabilité — « Exporter mes données » télécharge un fichier avec ton profil et ta collection.
- Effacement — « Supprimer mes données de jeu » efface ta collection (côté serveur et sur cet appareil).
- Suppression du compte — « Supprimer mon compte » (dans les paramètres, si tu es connecté) efface définitivement ton compte et toutes tes données.
Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).
Mineurs
Le jeu s’adresse à un public familial, potentiellement des enfants. Le mode invité (sans compte) est privilégié pour les plus jeunes ; la création d’un compte pour un enfant relève d’un adulte titulaire de l’autorité parentale.
Sécurité
Nous protégeons les données par des mesures techniques : chiffrement des échanges (TLS), en-têtes de sécurité, vérification des jetons côté serveur, requêtes base de données paramétrées, journalisation des événements sensibles et audit des dépendances.
Évolutions
Cette politique pourra évoluer. La version applicable est celle publiée sur cette page.