Politique de confidentialité

Ce que le jeu garde sur toi, pourquoi, combien de temps, et comment exercer tes droits. En bref : le strict nécessaire pour jouer. Ni publicité, ni pistage, ni revente.

Qui en est responsable

MYDEV, 4 rue Bague, 95160 Montmorency, France (voir les mentions légales). Pour toute question sur tes données : contact@everfray.com.

Ce que le jeu garde, et pourquoi

Ton compte

Ton pseudo, l’empreinte de ton mot de passe (jamais le mot de passe lui-même), ton adresse e-mail si le jeu te l’a demandée, et les dates de création et de dernière venue.

Pourquoi : te connecter et garder ta progression ; l’e-mail sert seulement à confirmer ton compte et à retrouver ton mot de passe. Base : le contrat (les CGU). Durée : tant que ton compte existe.

Tes personnages et tes parties

Pour chaque personnage : son nom, sa classe, son niveau, son or, ses éclats, son équipement, ses quêtes et ses amis ; tes résultats en combat (qui a vaincu qui, quand et de quel coup) et tes classements.

Pourquoi : faire tourner le jeu, les classements et les statistiques du serveur. Base : le contrat. Durée : tant que ton compte existe.

Ce que tu écris

Le chat et les messages privés ne sont pas enregistrés : ils passent par le serveur jusqu’aux joueurs concernés, puis disparaissent. Les idées que tu proposes, tes votes et tes signalements sont gardés.

Pourquoi : la page Idées & votes. Les autres joueurs voient tes idées et leur auteur, jamais qui a voté ni qui a signalé. Base : le contrat. Durée : tant que ton compte existe.

Trocs et modération

Le journal des trocs (qui a donné quoi à qui, et quand) et les sanctions décidées par l’équipe (laquelle, sa durée, son motif, qui l’a posée).

Pourquoi : répondre à une réclamation, repérer la triche et le commerce d’or, faire respecter les règles. Base : notre intérêt légitime à garder un jeu sûr et loyal. Durée : tant que les comptes concernés existent.

Tes achats d’éclats

Le personnage, le pack, le nombre d’éclats, le montant, la date, les références du paiement chez Stripe et son état (payé, remboursé). Jamais tes données bancaires : elles restent chez Stripe.

Pourquoi : te livrer, te rembourser, tenir la comptabilité. Base : le contrat et nos obligations comptables. Durée : 10 ans, comme le Code de commerce l’exige pour les pièces comptables.

Sécurité

Ton adresse IP, gardée en mémoire le temps de limiter les essais de mot de passe et les connexions trop nombreuses (de quelques minutes à une heure). Elle peut aussi apparaître dans le journal du serveur quand une connexion abuse, et l’équipe peut bannir une adresse en cas d’abus grave.

Pourquoi : protéger les comptes et le serveur. Base : notre intérêt légitime. Durée : le journal du serveur est effacé par l’hébergeur au bout de 7 à 30 jours ; un bannissement d’adresse dure jusqu’à sa levée.

Ta session

Un jeton de connexion, gardé par ton navigateur ; le serveur n’en garde que l’empreinte.

Pourquoi : que tu restes connecté. Base : le contrat. Durée : 30 jours après ta dernière venue, puis il est effacé.

Ce que le jeu ne fait pas

• Pas de publicité, pas de mesure d’audience, pas de pistage d’un site à l’autre.
• Pas de vente ni de location de tes données.
• Pas de profilage, ni de décision automatique qui te concerne, en dehors des protections du jeu : filtre des grossièretés, limites contre le spam, idée masquée après plusieurs signalements.

Dans ton navigateur

Le jeu ne pose aucun cookie publicitaire ou de mesure d’audience : c’est pour ça qu’il ne te demande d’accepter aucun bandeau. Ton navigateur garde seulement, sur ton appareil :

• ta session (ton pseudo et ton jeton de connexion) ;
• le dernier personnage choisi sur chaque compte ;
• tes réglages du son, et la dernière version des Nouveautés que tu as lue ;
• le temps d’une visite, la ville d’où tu es parti en arène.

La session s’efface quand tu te déconnectes ; le reste, quand tu effaces les données du site dans ton navigateur.

Qui voit tes données

• Les autres joueurs : ton pseudo, tes personnages (nom, classe, niveau, apparence), tes classements, tes idées et ce que tu écris dans le chat.
• L’équipe du jeu : ce qu’il faut pour modérer et t’aider (comptes, sanctions, trocs, achats).
• Nos prestataires, chacun pour sa part :
  • Railway Corporation (États-Unis) héberge le jeu et sa base, sur des serveurs aux Pays-Bas. Railway adhère au cadre de protection des données entre l’Union européenne et les États-Unis (Data Privacy Framework), qui encadre tout accès depuis les États-Unis.
  • Stripe Payments Europe, Ltd. (Irlande) traite les paiements. Ce que tu saisis sur sa page (carte, e-mail, pays) est traité par Stripe selon sa propre politique de confidentialité.
• Les autorités, sur demande légale seulement.

Tes droits

Tu peux nous demander d’accéder à tes données, de les corriger, de les effacer, d’en limiter l’usage, de t’opposer à celles traitées pour notre intérêt légitime, et de les recevoir dans un format lisible par une machine. Tu peux aussi nous dire ce que tu veux qu’on fasse de tes données après ton décès.

Écris-nous à contact@everfray.com en donnant ton pseudo. Pour vérifier que le compte est bien le tien, on peut te demander une preuve, par exemple d’écrire dans le chat du jeu un mot qu’on te donne. On te répond dans un délai d’un mois. Supprimer ton compte efface tes personnages et ta progression ; tes achats restent dans notre comptabilité le temps que la loi l’exige.

Si tu as moins de 15 ans, un parent peut faire ces demandes pour toi.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés (scrypt), jetons de session jamais gardés en clair, nombre d’essais limité. Aucun système n’est infaillible : si une fuite te concernant arrivait, on te préviendrait, et la CNIL aussi, comme la loi le prévoit.

Changements

Si on change cette politique, la date en bas de page le dit, et on te prévient dans le jeu pour tout changement important.