Politique de confidentialité

1. Données que vous fournissez

Un compte peut contenir votre nom public, votre adresse e-mail, le hachage de votre mot de passe, votre fournisseur de connexion lié et votre identifiant de fournisseur. Les fournisseurs activés peuvent fournir un nom d’affichage, un nom d’utilisateur et une adresse e-mail vérifiée. Le jeu n'a pas besoin de votre mot de passe de réseau social.

Nous gérons également votre progression, vos découvertes, vos favoris, vos réalisations, l'état du didacticiel, vos préférences de jeu, votre accès au monde et toute correspondance d'assistance que vous envoyez.

2. Données techniques et analyses de jeu

Lorsque l’analyse est activée dans l’administration et que vous ne l’avez pas refusée, nous enregistrons un identifiant pseudonyme, les sessions, événements de jeu, temps actif, réactions, étapes du tutoriel, participation aux expériences, langue et catégorie générale d’appareil. Les journaux nécessaires de serveur et de sécurité peuvent contenir IP, heures des requêtes et informations du navigateur même sans analyse.

Nous ne collectons plus d’empreinte matérielle pour les nouvelles analyses. L’identifiant permettant de reprendre les expéditions invitées n’autorise pas l’analyse du comportement. Lorsque l’analyse est activée, les analyses invitées peuvent être associées au compte après connexion. Les données identifiables ou pseudonymes ne sont pas anonymes.

Le pays est estimé localement avec DB-IP Country Lite (CC BY 4.0), sans transmettre votre IP à DB-IP. L’analyse conserve le pays et les familles de navigateur et de système, sans IP brute ni coordonnées précises. Lorsque l’analyse est activée, Umami auto-hébergé reçoit une consultation limitée, sans paramètres ou fragments d’URL, identifiants de compte ni enregistrement d’écran.

Lorsque le jeu est visible, un signal périodique indique votre présence. Les comptes cumulent une durée approximative en ligne pour les succès. Les statistiques facultatives enregistrent les pages, fenêtres ouvertes et pays, ville et réseau approximatifs à partir de bases GeoIP locales, sans conserver l’IP brute dans ces événements. Si vous autorisez les messages Telegram, nous conservons le contact, la langue, l’autorisation, les résultats d’envoi et les clics et ouvertures du jeu par lien individuel. Telegram ne fournit pas d’accusés de lecture pour les messages ordinaires des bots. Vous pouvez bloquer le bot pour arrêter les messages.

3. Cookies et stockage local

Le stockage nécessaire du navigateur conserve progression invitée, expéditions, préférences et choix de confidentialité. Les cookies de session et de sécurité protègent connexion et requêtes. Effacer ce stockage peut supprimer la progression invitée, mais pas le compte ni les données du serveur.

L’analyse est activée par défaut lorsqu’elle est autorisée dans l’administration. Vous pouvez la désactiver avec la commande de cette page de confidentialité ; le refus n’empêche ni de jouer ni de sauvegarder. Identifiants, sessions et événements en attente disposent d’un stockage distinct. Le cookie visiteur dure au maximum 180 jours, parfois moins selon le navigateur. Un refus enregistré reste valable jusqu’à votre modification. Le réglage par défaut ne constitue pas une preuve de consentement.

Vous pouvez désactiver l’analyse à tout moment sur cette page de confidentialité. La collecte facultative et les expériences cessent ; la file d’analyse et ses identifiants locaux sont effacés, les sauvegardes du jeu restent. DNT et GPC arrêtent aussi cette collecte. La désactivation n’efface pas les anciennes données serveur : utilisez les commandes du compte ou le contact confidentialité.

4. Finalités et fondements juridiques

Compte, synchronisation, récompenses demandées, achats et assistance servent à fournir le service demandé. La sécurité nécessaire, la prévention des abus et la récupération reposent sur notre intérêt légitime à protéger le jeu et ses joueurs, sous réserve de vos droits. Les pièces imposées par la loi reposent sur l’obligation légale correspondante.

L’analyse produit, Umami auto-hébergé et les expériences A/B mesurées servent à évaluer l’ergonomie et la fiabilité du jeu. Les expériences comparent des fonctions dans des groupes stables ; elles ne déterminent pas de droits juridiques ni de décisions aux effets comparables. Accepter les conditions ou continuer à jouer ne vaut pas consentement à l’analyse ou à la publicité. Si la loi exige un consentement préalable au suivi facultatif, l’opérateur doit l’obtenir avant son utilisation ; l’activation par défaut ne satisfait pas cette exigence. Les fournisseurs de publicité peuvent demander un choix éclairé distinct avant toute requête publicitaire.

5. Ce que les autres joueurs peuvent voir

Les noms publics, les jalons de réussite et de collecte sélectionnés, les positions dans le classement, les éléments découverts assistés par l'IA et les noms et heures de première découverte peuvent apparaître sur les pages publiques ou dans Pouls des mondes. Les liens partagés peuvent être transférés et indexés. Ils n'exposent pas les adresses e-mail, les mots de passe ou les jetons de connexion.

Évitez de mettre des coordonnées ou des informations sensibles dans des noms publics ou dans des documents partagés. La suppression d'informations du jeu ne peut pas rappeler les copies conservées indépendamment par les destinataires ou les moteurs de recherche.

6. Fournisseurs de services et plateformes

La base du jeu et Umami fonctionnent sur notre serveur hébergé. Namecheap Private Email traite les messages transactionnels et d’assistance, dont l’adresse du destinataire et le contenu. Cloudflare fournit actuellement le DNS faisant autorité ; son proxy de trafic du jeu est désactivé. DB-IP fournit une base téléchargée, sans recherche distante par visiteur.

Connexion externe, publicité et paiements ne s’appliquent que si l’intégration est activée et utilisée. Les prestataires peuvent recevoir les identifiants de connexion, champs de profil vérifiés, données de session et de réalisation publicitaire ou références de paiement nécessaires. Les cartes saisies sur une plateforme de paiement sont traitées par celle-ci. Nous ne vendons pas de données personnelles.

Les prestataires peuvent traiter des données hors de votre pays. Demandez au contact confidentialité les destinataires actuels, lieux et garanties de transfert applicables. Un transfert restreint par le RGPD exige une décision d’adéquation applicable ou une autre garantie licite, comme les clauses contractuelles types ; l’opérateur doit confirmer ces dispositions pour ses services.

7. IA et fonctionnalités automatisées

La présentation actuelle de première découverte utilise un contenu préparé et révisé. Il n’est pas nécessaire d’envoyer chaque combinaison de joueurs à un service d’IA en direct. Pouls des mondes peut utiliser des modèles basés sur des événements de jeu et des histoires étiquetées séparément.

Si une future fonctionnalité envoie des invites ou du contenu de joueurs à un fournisseur d'IA externe, son utilisation des données et son fournisseur doivent être expliqués avant utilisation. Ne soumettez pas d’informations sensibles via les fonctionnalités créatives.

8. Conservation des données

Les analyses détaillées du produit et d’Umami sont conservées 7 jours par défaut. Avant suppression des anciens détails, des totaux quotidiens anonymes sont archivés pour les graphiques à long terme, sans IP, identifiants de compte, visiteur ou session ni historique individuel. La progression et les données nécessaires au service ont des finalités distinctes.

Les données du compte restent pendant le service demandé, jusqu’à suppression ou application d’une conservation justifiée. La suppression autonome retire le compte et ses analyses et anonymise les attributions publiques ; les éléments découverts dans le monde restent. Des données transactionnelles minimales peuvent être conservées séparément pour obligations comptables, remboursements ou litiges, notamment référence de paiement et identifiant du payeur pour les remboursements Telegram.

Les sauvegardes chiffrées sont normalement conservées sept jours, sans usage analytique courant. Un compte supprimé peut rester dans une ancienne copie protégée jusqu’à expiration. Le journal minimal protégé des suppressions doit être réappliqué avant remise en service d’une base restaurée. Les incidents de sécurité et pièces de paiement légales peuvent avoir d’autres délais ; demandez la catégorie et la justification au contact confidentialité.

9. Vos choix et demandes

Vous pouvez demander une copie des données de votre compte au contact chargé de la confidentialité indiqué ci-dessous. Dans les paramètres du compte, vous pouvez demander sa suppression définitive après confirmation que vous en êtes titulaire. Celle-ci ferme la connexion, révoque les sessions et supprime compte, méthodes de connexion liées, progression privée, analyses liées et nom dans les attributions publiques. La progression d’autrui et les éléments mondiaux restent. Délier une méthode de connexion seule ne supprime pas le compte.

Vous pouvez écrire à privacy@alchemius.com pour accès, rectification, effacement, limitation, portabilité ou opposition. Les demandes RGPD reçoivent normalement une réponse sous un mois ; toute prolongation licite est annoncée durant ce mois. Vous pouvez saisir l’autorité compétente, notamment à votre lieu de résidence ou de travail dans l’EEE. Une vérification proportionnée peut être nécessaire ; n’envoyez jamais de mot de passe ni de code de connexion par courriel.

10. Enfants et sécurité

Les données des enfants nécessitent une protection supplémentaire. L'audience de sortie, les contrôles d'âge et tout processus de consentement parental doivent être définis avant le lancement. Une déclaration d’âge dans ces documents ne suffit pas à mettre en œuvre ces garanties.

Si vous pensez qu'un enfant a fourni des informations sans l'autorisation requise par la loi, contactez l'adresse de confidentialité. Ne publiez pas les informations privées d’un enfant dans les zones de jeu publiques.

11. Sécurité et modifications

Le jeu utilise des contrôles d'accès, le hachage de mots de passe et la vérification des événements de connexion, d'achat et de récompense. Aucun système n’est complètement sécurisé. Signalez un accès suspect au compte ou une exposition aux données à l’assistance.

Une nouvelle date de version identifie les modifications apportées à cet avis. Les changements importants ou les nouvelles finalités nécessitant le consentement doivent être communiqués avant le début du traitement concerné. Les conditions et cet avis de confidentialité servent des objectifs différents ; l’acceptation des règles du jeu ne vaut pas renonciation aux droits relatifs à la protection des données.