Politique de confidentialité

1. Le jeu hors ligne

Le jeu hors ligne ne collecte aucune donnée. Rien de ce que vous y faites n'est envoyé à nous ni à quelqu'un d'autre, et il ne contacte pas nos serveurs.

Il garde quelques informations sur votre appareil uniquement, pour se souvenir de vous : le nom de joueur affiché, votre couleur, vos réglages et votre progression de campagne. Nous ne pouvons pas les voir.

Le jeu hors ligne n'utilise ni analyse, ni publicité, ni rapports de plantage, ni localisation, contacts, caméra, micro ou photos.

2. Les fonctions en ligne

• Un compte, créé avec une adresse e-mail et un mot de passe. Vous devez ouvrir le lien d'activation envoyé par e-mail avant que le compte fonctionne. La connexion avec Apple ou Google est proposée là où elle est disponible.
• Défier un ami par lien ou code QR. Votre ami peut jouer en invité, sans compte.
• Les salles de jeu : une carte partagée où jusqu'à quatre joueurs et l'ordinateur jouent en journées chronométrées. D'autres personnes peuvent regarder une salle.
• Votre bilan de victoires, défaites et nulles.

3. Ce que nous conservons pour un compte

• Nom affiché : le nom que voit votre adversaire.
• Mois et année de naissance. Nous demandons votre date de naissance complète pour vérifier votre âge, mais nous ne conservons que le mois et l'année, jamais la date complète.
• Sexe, facultatif : femme, homme, autre, préfère ne pas dire, ou vide.
• Adresse e-mail : pour vous connecter, envoyer l'e-mail d'activation et les e-mails de réinitialisation, et rien d'autre. Aucun e-mail commercial.
• Langue choisie, pour que le jeu et nos e-mails l'utilisent.
• Empreinte du mot de passe : jamais le mot de passe lui-même, seulement une empreinte PBKDF2-SHA256 salée, impossible à inverser.

4. Connexion avec Apple ou Google

Proposée seulement quand elle est disponible. Si vous l'utilisez, le fournisseur nous donne votre identifiant opaque et votre adresse e-mail vérifiée (pour Apple, éventuellement une adresse relais privée). Nous pouvons utiliser le nom fourni comme nom affiché, puis nous demandons une fois votre anniversaire et, facultativement, votre sexe. Nous ne recevons jamais votre mot de passe Apple ou Google, vos contacts ou d'autres données de profil.

5. Ce que nous conservons quand vous jouez en ligne

• Une clé d'appareil opaque : un identifiant aléatoire créé sur votre appareil à votre première partie en ligne. Ce n'est ni un numéro de série ni un identifiant publicitaire.
• Les coups de chaque partie en ligne, avec la pendule, l'heure de chaque coup et le résultat.
• Les noms affichés des deux joueurs, que les deux voient.
• Les horodatages : création, arrivée et fin d'une partie.
• Dans une salle de jeu, votre nom affiché, le camp choisi et vos commandes sont visibles des autres membres de la salle, et la salle peut être regardée par des personnes sans compte. Dans une salle nous utilisons un pseudonyme propre à la salle au lieu de l'identifiant du compte. Ne mettez pas de données personnelles dans votre nom affiché.

6. Ce que nous ne collectons pas

• Aucune analyse de suivi. Nous comptons les visites de nos pages en agrégé, par jour, page, pays, région, type d'appareil, langue et site d'origine (nom d'hôte seulement), sans adresse IP, cookie ni identifiant ; nous ne pouvons donc ni savoir qui est un visiteur ni relier deux visites.
• Aucun identifiant publicitaire et aucun réseau publicitaire.
• Aucune localisation. Le pays où vous êtes est lu une fois, depuis votre connexion, pour choisir l'âge minimum. Il n'est jamais conservé. Nous ne collectons ni GPS ni autre localisation.
• Aucun contact, photo, caméra, micro ni donnée de santé.
• Aucune adresse IP dans notre base. Notre hébergeur traite les adresses IP pour fournir le service et limiter les requêtes. Seule exception : une empreinte de votre adresse IP et de la date du jour, avec une clé secrète gardée sur notre serveur, utilisée pour limiter le nombre de comptes créés depuis une connexion en un jour. Avec ce secret, nous seuls pourrions l'inverser, et nous ne le faisons pas. Elle est supprimée sous 25 heures.
• Aucun rapport de plantage n'est envoyé par le jeu.

7. Âge et enfants

Jouer en ligne demande un compte, et un compte demande votre date de naissance. Nous la demandons seulement pour vérifier l'âge minimum du jeu en ligne dans votre pays. Nous ne gardons que le mois et l'année, jamais le jour. L'âge n'est vérifié qu'à la création d'un compte, jamais quand vous créez ou acceptez une invitation. Un invité qui accepte une invitation n'a pas besoin de compte et ne donne pas son âge ; pour un invité nous gardons seulement un identifiant aléatoire opaque pendant 24 heures.

• Roumanie : 16
• Chypre : 14
• États-Unis : 13
• Autres pays de l'UE : 16
• Partout ailleurs : 13

Sous l'âge minimum, vous ne pouvez ni créer de compte ni jouer en ligne, et rien sur votre date de naissance n'est conservé. Le jeu hors ligne reste ouvert. Nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant sous l'âge minimum a un compte, écrivez-nous et nous le supprimerons.

8. Qui traite des données pour nous

• Cloudflare, Inc. héberge le site, la base de données en ligne (D1, région UE) et les salles de jeu (Workers). C'est notre sous-traitant ; il traite aussi les adresses IP pour fournir le service.
• Resend envoie les e-mails d'activation et de réinitialisation depuis [email protected]. Il reçoit votre adresse e-mail et le texte du message.
• Apple et Google vérifient votre connexion, seulement quand elle est proposée et que vous l'utilisez.

Nous ne vendons pas vos données et ne les partageons avec personne pour ses propres fins.

9. Durées de conservation

• Sessions : 30 jours, prolongés à chaque utilisation du compte. La déconnexion supprime la session aussitôt.
• Parties en ligne terminées (coups, pendule, horodatages, noms) : supprimées 30 jours après la fin de la partie.
• Salles de jeu : effacées 30 jours après la fin de la salle. Un salon que personne ne démarre est effacé après 1 heure.
• Invitations non acceptées : supprimées après 24 heures. Une partie que personne n'a commencée dans les 2 minutes suivant l'arrivée est annulée et supprimée.
• Compteurs de visites : 400 jours. Ils n'identifient personne.
• Votre compte : conservé jusqu'à ce que vous le supprimiez.

10. Supprimer vos données

• Dans le jeu : MULTIPLAYER, puis BADGE, puis DELETE ACCOUNT, et confirmez.
• Sur le web : ouvrez play.knightsofmobius.ro/#delete-account, connectez-vous si on vous le demande, et confirmez avec votre mot de passe.

Supprimer votre compte efface les champs du compte, les sessions, l'appartenance aux salles et vos compteurs de victoires, défaites et nulles. Ce qui reste : les parties et salles terminées auxquelles vous avez joué ne gardent qu'un identifiant opaque qui ne mène plus à aucun compte (l'adversaire voit « deleted »), et leurs coups sont supprimés à la fin des 30 jours. Les copies dans les sauvegardes de l'hébergeur disparaissent à leur expiration. Supprimer le jeu de votre appareil ne supprime pas votre compte en ligne ; utilisez d'abord l'une des voies ci-dessus.

11. Vos droits

Selon le RGPD, vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur usage, et leur portabilité. Les voies ci-dessus couvrent la suppression. Pour tout le reste, écrivez-nous ; nous répondons sous un mois. Vous pouvez saisir l'autorité de contrôle : en Roumanie, l'ANSPDCP (dataprotection.ro) ; dans un autre pays de l'UE, l'autorité de ce pays.

12. Base juridique

Nous traitons les données de compte et de parties en ligne car elles sont nécessaires au service en ligne que vous demandez (RGPD art. 6, 1, b : contrat). Les compteurs agrégés de visites et l'empreinte de l'adresse IP reposent sur notre intérêt légitime à savoir comment le site est utilisé et à prévenir les abus (art. 6, 1, f) ; ils n'identifient personne. Nous n'utilisons ni bandeau de cookies ni profilage, et ne prenons aucune décision automatisée vous concernant. Nous sommes un petit développeur et n'avons pas de délégué à la protection des données, car il n'est pas obligatoire.

13. Sécurité et modifications

Les mots de passe sont conservés sous forme d'empreintes. Une session est un jeton aléatoire opaque : nous n'en gardons qu'une empreinte à clé, et votre appareil garde le jeton pour que vous restiez connecté. Les données circulent par connexions HTTPS ou WebSocket sécurisées.

Si nous changeons ce que nous collectons, nous mettons à jour cette politique avant la sortie de la version concernée et indiquons ce qui change.