Politique de confidentialité

En bref

• Le jeu ne comporte ni publicité, ni outil d'analyse, ni traceur. Ce site n'utilise Google Analytics que si tu l'acceptes dans le bandeau cookies.
• Sans compte, le jeu conserve ta progression sur ton appareil et ne nous envoie rien.
• Nous ne collectons que ce sans quoi une fonctionnalité que tu choisis ne peut pas fonctionner : un e-mail pour les nouvelles de la sortie, un compte pour les parties classées, un pseudo pour les salons en ligne.
• Nous ne vendons pas de données et ne les utilisons pas à des fins publicitaires.

Responsable du traitement

Le responsable du traitement de tes données personnelles est [privacy.controller] TODO, [privacy.address] TODO.

Pour toute question relative à tes données, écris à hello@scrapnado.com.

Ce site

Le site est un ensemble de pages statiques. Sans ton consentement, il ne dépose aucun cookie d'analyse et ne charge aucun script ni aucune police provenant d'autres entreprises.

Le seul cookie qu'il dépose de lui-même est lang (1 an), et uniquement lorsque tu changes la langue manuellement, afin que le site mémorise ton choix. Il est nécessaire à une fonctionnalité que tu as demandée et ne requiert donc pas de consentement.

Comme tout serveur web, notre hébergeur (Vercel) traite les données techniques nécessaires pour fournir les pages et les protéger contre les abus : ton adresse IP, l'heure, la page demandée et l'identifiant de ton navigateur (user agent). Base juridique : notre intérêt légitime à exploiter un site sécurisé (art. 6, paragraphe 1, point f), du RGPD).

Statistiques du site (Google Analytics)

Si tu cliques sur « Accepter » dans le bandeau cookies, le site charge Google Analytics 4, fourni par Google Ireland Ltd. Il dépose les cookies _ga et _ga_<id> (13 mois) et transmet à Google les pages que tu consultes, ta provenance (par exemple un lien TikTok ou Ko-fi), le type de ton appareil et de ton navigateur, ta localisation approximative (pays, ville) et le fait que tu te sois inscrit ou non à la bêta. Google Analytics 4 ne conserve pas ton adresse IP. Les signaux Google et la personnalisation des annonces sont désactivés.

Nous l'utilisons uniquement pour savoir combien de personnes visitent le site et quels liens les y amènent. Base juridique : ton consentement (art. 6, paragraphe 1, point a), du RGPD, et article 399 de la loi polonaise sur les communications électroniques pour les cookies). Tu peux le retirer à tout moment via « Paramètres des cookies » en bas de chaque page ; nous supprimons alors les cookies. Si tu cliques sur « Non merci » ou si JavaScript est désactivé, rien n'est envoyé à Google.

Notre page Ko-fi (ko-fi.com/scrapnado) utilise le même compte Google Analytics ; ce sont alors le bandeau cookies et la politique de confidentialité de Ko-fi qui s'appliquent.

Nouvelles de la bêta et de la sortie (inscription par e-mail)

Si tu t'inscris, nous conservons ton adresse e-mail, la date et l'heure de ton inscription et ton consentement. Nous les utilisons uniquement pour t'informer de l'ouverture de la bêta, de la sortie du jeu et, ponctuellement, de nouvelles importantes concernant le jeu.

Base juridique : ton consentement (art. 6, paragraphe 1, point a), du RGPD). Tu peux le retirer à tout moment grâce au lien de désinscription présent dans chaque e-mail ou en nous écrivant ; ce retrait ne compromet pas la licéité du traitement effectué auparavant.

La liste est gérée par Neon (Postgres database hosted in Frankfurt, EU, through Vercel), qui traite les données pour notre compte. Nous conservons ton adresse jusqu'à ta désinscription ; elle est ensuite supprimée, à l'exception d'une trace de la désinscription si nous en avons besoin pour prouver que nous l'avons respectée.

Le jeu sans compte

Ta progression, tes réglages, ton pseudo, tes succès et ta collection de cartes sont enregistrés sur ton appareil. Le jeu libre, la campagne et la coop en local fonctionnent hors ligne et ne nous envoient rien.

Coop en ligne (serveur relais)

En coop en ligne, l'appareil de l'hôte fait tourner la partie et un serveur relais transmet les messages entre les joueurs d'un salon. Transitent par le relais : ton pseudo, le nom et le code du salon, le mot de passe facultatif du salon et les messages de jeu eux-mêmes (positions des robots, commandes, état de la partie).

Les salons et les messages n'existent que dans la mémoire du serveur et disparaissent à la fermeture du salon. Le journal du relais consigne l'ouverture d'un salon (code, nom, pseudo de l'hôte) et sa fermeture, afin d'assurer le fonctionnement du service et de corriger les erreurs.

Pour établir la connexion, le relais et le proxy réseau placé devant lui (Cloudflare) voient ton adresse IP. Les autres joueurs ne la voient pas : ils ne voient que ton pseudo.

Base juridique : la fourniture du jeu en ligne que tu demandes (art. 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à en assurer la sécurité et le bon fonctionnement (art. 6, paragraphe 1, point f)).

Compte de jeu (facultatif)

Un compte n'est nécessaire que pour les parties classées, la ligue en ligne et la synchronisation de ta collection de cartes. La ligue est actuellement sur invitation et en phase de test. Pour un compte, nous conservons :

• ton adresse e-mail : connexion, confirmation de l'adresse (lien valable 24 heures), réinitialisation du mot de passe (lien valable 1 heure) et notifications relatives au compte ;
• ton mot de passe uniquement sous forme de hachage (argon2id), jamais le mot de passe lui-même ;
• ton pseudo, visible par les autres joueurs dans les parties, les classements et sur les decks que tu publies ;
• le code d'invitation avec lequel tu t'es inscrit ;
• les sessions de connexion : leur date de début et l'identifiant de l'application ; le jeton de connexion est stocké uniquement sous forme de hachage et reste valable 30 jours ;
• les données de jeu : résultats des parties (classement, temps de survie, robots détruits), cote, points de ligue et saison, ta collection de cartes, tes decks et boosters, les decks ennemis que tu crées et les résultats des défis ;
• les données de modération et de sécurité : signalements, sanctions et journal des actions importantes sur le compte.

Les e-mails liés au compte sont envoyés par Brevo (UE), qui traite l'adresse pour notre compte. Pour freiner les tentatives de devinette de mots de passe, le serveur compte les échecs de connexion par adresse IP, uniquement en mémoire ; ces compteurs sont effacés au redémarrage du serveur.

Base juridique : la fourniture du compte et des parties classées (art. 6, paragraphe 1, point b), du RGPD) et notre intérêt légitime à garantir la sécurité et un jeu équitable (art. 6, paragraphe 1, point f)). Les résultats de la saison de test seront effacés avant la première vraie saison.

Dons via Ko-fi

Les dons passent par Ko-fi, un service externe doté de sa propre politique de confidentialité. Les paiements sont traités par les partenaires de paiement de Ko-fi ; nous ne voyons jamais les données de ta carte ni de ton compte bancaire.

Ko-fi nous transmet ce qu'il partage avec les créateurs : le nom que tu indiques, le montant, ton message et, selon tes paramètres Ko-fi, ton adresse e-mail. Nous les utilisons pour te remercier et pour tenir la comptabilité. Le rapport public des coûts n'affiche que des totaux, jamais de noms, sauf si tu demandes à être cité.

Base juridique : nos obligations légales en matière de comptabilité (art. 6, paragraphe 1, point c), du RGPD) et notre intérêt légitime à remercier nos soutiens (art. 6, paragraphe 1, point f)). Nous conservons les données relatives aux dons aussi longtemps que la législation comptable l'exige.

La section « Garder les serveurs allumés » peut afficher le panneau de dons de Ko-fi (une iframe provenant de ko-fi.com). Celui-ci ne se charge qu'après que tu as accepté les cookies ou cliqué sur « Afficher le panneau Ko-fi » ; à partir de ce moment, Ko-fi reçoit ton adresse IP et les données de ton navigateur et peut déposer ses propres cookies, conformément à la politique de confidentialité de Ko-fi.

Qui d'autre traite les données

Certains d'entre eux peuvent traiter des données en dehors de l'Espace économique européen. Le cas échéant, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

• Cloudflare : proxy réseau placé devant les serveurs de jeu (chiffrement, protection contre les attaques) ;
• Brevo : e-mails liés au compte ;
• Neon (Postgres database hosted in Frankfurt, EU, through Vercel) : e-mails relatifs à la sortie et à la bêta ;
• Vercel : hébergement du site ;
• Google Ireland Ltd : statistiques du site (Google Analytics), uniquement avec ton consentement ;
• Ko-fi et ses partenaires de paiement : dons.

Durée de conservation

• inscription par e-mail : jusqu'à ta désinscription ;
• compte : tant qu'il existe. Lorsque tu le supprimes dans le jeu, ton e-mail, le hachage de ton mot de passe, ton code d'invitation, tes sessions et tes liens envoyés par e-mail sont effacés immédiatement. Les résultats des parties et les autres données de jeu ne sont conservés que sous un « Joueur supprimé » anonyme. Personne d'autre ne peut prendre ton ancien pseudo pendant 30 jours ;
• sauvegardes : supprimées au bout de 30 jours ;
• salons en ligne : uniquement tant que le salon est ouvert ;
• journaux du serveur et du relais : [privacy.logRetentionDays] TODO ;
• statistiques du site (Google Analytics) : 14 mois, cookies 13 mois ;
• données relatives aux dons : aussi longtemps que la législation comptable l'exige.

Tes droits

En vertu du RGPD, tu disposes d'un droit d'accès à tes données et d'en obtenir une copie, d'un droit de rectification, d'un droit à l'effacement, d'un droit à la limitation du traitement, d'un droit à la portabilité des données et d'un droit d'opposition au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur ton consentement, tu peux le retirer à tout moment.

Tu peux modifier ton pseudo (une fois tous les 30 jours) et supprimer ton compte directement dans le jeu. Pour toute autre demande, écris à hello@scrapnado.com. Nous répondons dans un délai d'un mois.

Tu peux également introduire une réclamation auprès d'une autorité de protection des données : en Pologne, le Président de l'Office de protection des données personnelles (PUODO, uodo.gov.pl), ou l'autorité de ton lieu de résidence.

Enfants

[privacy.minAge] TODO

Modifications

Si cette politique change, nous la mettrons à jour ici avec une nouvelle date. Si tu es inscrit aux nouvelles ou si tu as un compte, nous t'informerons des modifications importantes par e-mail.