Politique de confidentialité

1. Responsable du traitement

GL Digital (Lusty Goset), Rue Ivienne 29, 6511 Strée, Belgique. Contact : support@macompta.app.

2. Jouer sans compte ne nous apprend rien

La campagne et le bac à sable fonctionnent sans compte et sans serveur. Vos parties sont enregistrées dans votre navigateur ; elles ne nous sont jamais envoyées, et nous ne pouvons pas les lire. Sans compte, le seul échange avec nos serveurs est celui qui sert à charger le jeu.

3. Données traitées, et pourquoi

• Compte : adresse électronique, nom affiché, mot de passe (enregistré uniquement sous forme chiffrée irréversible, jamais en clair), date de création, et la version des conditions que vous avez acceptée avec sa date. Pour vous identifier et faire fonctionner le jeu (exécution du contrat).
• Sessions : pour chaque appareil connecté : la date, la date d’expiration, l’adresse IP et le navigateur utilisés. Pour vous garder connecté et vous permettre de voir, et de fermer, vos sessions ouvertes (exécution du contrat, sécurité).
• Profil public : pseudo, présentation, réseau favori, temps de jeu cumulé, résultats de campagne et succès. Pour la page de profil et les comparaisons entre joueurs (exécution du contrat). Sa visibilité se règle dans vos paramètres.
• Continents : votre appartenance à un continent, votre rôle, la date d’arrivée, et les invitations. Le monde lui-même n’est pas chez nous (§ 5).
• Messages : vos messages de chat (mondial, continent, équipe) et les comptes que vous avez bloqués. Pour vous permettre de communiquer (exécution du contrat).
• Modération : vos signalements, les dossiers qui vous concernent et les sanctions prises à votre égard, avec leur motif. Pour faire respecter les règles (intérêt légitime).
• Support et suggestions : vos demandes, leurs messages et nos réponses. Pour vous répondre (exécution du contrat, intérêt légitime).
• Âge : la déclaration que vous avez au moins 13 ans, et sa date. Pour respecter l’âge du consentement numérique (obligation légale).
• Achats : article, montant, date, état, identifiants du prestataire de paiement, droits ouverts, abonnement en cours, pages de paiement ouvertes, et les accords donnés avant de payer — avec la version des conditions et une empreinte du texte coché. Aucune donnée de carte : c’est Stripe qui les recueille, sur ses pages, avec votre adresse de facturation et, si vous le donnez, votre numéro de TVA. Pour livrer vos achats et tenir la comptabilité (contrat et obligation légale).
• Rétractations : les demandes faites depuis « Se rétracter du contrat » : le contrat désigné, la date, le nom et l’adresse du compte, vos précisions. Pour y donner suite (obligation légale).
• Rapports d’erreur : lorsqu’un écran plante, le jeu nous envoie le message d’erreur, l’écran concerné, la version, et la trace technique. Pour corriger (intérêt légitime). Votre adresse IP sert alors à limiter les envois répétés : elle reste en mémoire une minute, et n’est jamais écrite en base.
• Journal d’administration : les actions de l’équipe du jeu (sanction, restauration, changement de rôle), avec leur motif. Pour que rien de ce que fait l’équipe ne soit intraçable (intérêt légitime).

4. Ce que voient les autres joueurs

Les autres joueurs voient votre nom affiché, votre pseudo, votre présentation, vos apparences équipées, vos résultats de campagne et vos succès, et vos messages. Votre adresse électronique ne leur est jamais montrée. Dans vos paramètres, vous réglez qui voit votre profil (tout le monde, seulement ceux qui partagent un continent, personne) et si votre présence en ligne est affichée.

5. Les continents partagés : votre adresse IP et le navigateur de l’hôte

Deux points qu’aucune autre page ne vous dira, et qui tiennent à la façon dont le jeu est construit.

• Connexion directe entre navigateurs : pour jouer à plusieurs, votre navigateur essaie d’établir une connexion directe avec celui de l’hôte. Quand elle s’établit, chacun des deux bouts voit l’adresse IP de l’autre — c’est le fonctionnement même de cette technique, et nous ne pouvons pas l’en empêcher. Si la connexion directe ne s’établit pas, tout passe par notre relais, et l’hôte ne voit alors pas votre adresse.
• Le monde vit chez l’hôte, avec une copie chez nous : la partie tourne dans le navigateur de l’hôte, qui la sauvegarde. Ce navigateur envoie aussi à notre serveur une copie compressée du continent (la dernière et la précédente), pour que l’hôte le retrouve sur un autre appareil. Cette copie contient ce que vous construisez et votre nom affiché dans la partie ; le serveur la garde telle quelle sans la faire tourner, la rend à l’hôte seul, et elle disparaît avec le continent.

Vous pouvez à tout moment choisir de ne pas rejoindre un continent : la campagne et le bac à sable n’établissent aucune connexion avec qui que ce soit.

6. Destinataires

• OVH SAS : 2 rue Kellermann, 59100 Roubaix, France : héberge le serveur de jeu et sa base de données.
• Stripe (Stripe Payments Europe Ltd, Irlande) : pour les paiements et les factures. À votre premier paiement, nous créons chez lui une fiche client avec votre adresse électronique, votre nom affiché et l’identifiant de votre compte ; il y ajoute lui-même votre adresse de facturation et, si vous le donnez, votre numéro de TVA, et recueille vos données de paiement sur ses pages, selon sa propre politique (stripe.com/privacy). Stripe peut transférer des données hors de l’Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).
• OVH SAS, messagerie de l’exploitant : 2 rue Kellermann, 59100 Roubaix, France — serveur d’envoi ssl0.ovh.net. Pour les courriels que le jeu envoie : le lien de réinitialisation du mot de passe, et l’accusé de réception d’une rétractation (ainsi que l’avis que nous en recevons). Les données restent dans l’Union européenne.
• Google (Google Ireland Ltd, et Google LLC aux États-Unis) : seulement si vous choisissez de vous connecter avec un compte Google, et seulement pour cette connexion : Google nous transmet votre adresse, votre nom et votre portrait, et apprend que vous vous connectez à Ferovalis (policies.google.com/privacy). Google LLC traite des données aux États-Unis ; ce transfert repose sur le cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission du 10 juillet 2023, www.dataprivacyframework.gov). Ce bouton n’apparaît que lorsque cette possibilité est activée.

L’équipe du jeu (modération, support) voit les adresses électroniques des joueurs, pour traiter les demandes et les signalements. Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Le jeu n’utilise aucun outil de mesure d’audience extérieur, aucun traceur et aucune publicité.

7. Durées de conservation

• Compte, profil, progression, messages, accords donnés (conditions, âge) : tant que votre compte existe.
• Sessions : jusqu’à leur expiration, ou jusqu’à ce que vous les fermiez depuis vos paramètres.
• Lien de réinitialisation du mot de passe : une heure au plus.
• Demandes de support : tant qu’elles sont ouvertes, puis 3 ans après leur clôture.
• Pages de paiement ouvertes : trente jours après leur fin.
• Journal technique des notifications du prestataire de paiement (identifiant, type, date) : 13 mois.
• Achats, abonnements, accords donnés en payant, rétractations : tant que votre compte existe (ce sont les preuves de vos achats) ; après sa suppression, 7 ans à compter du 1^er janvier qui suit l’exercice, durée légale de conservation des pièces comptables, puis ils sont effacés. Ce qui reste de vous pendant ce temps : chez nous, l’identifiant interne du compte (plus son adresse ni son nom) ; chez Stripe, la fiche client et les factures, qui gardent votre nom, votre adresse électronique et votre adresse de facturation, parce qu’une facture doit les porter.
• Journal d’administration et dossiers de modération : conservés après un départ, sinon il suffirait de partir pour effacer ce qu’on a fait. Ils ne contiennent de vous que l’identifiant interne du compte, et ce que la décision a dû dire.
• Ces durées sont appliquées par une purge automatique, chaque jour.

8. Supprimer votre compte

Depuis votre profil, vous pouvez supprimer votre compte : il faut retaper le mot « SUPPRIMER », parce que c’est irréversible.

Ce qui part : votre adresse électronique, votre nom, votre pseudo, votre présentation et votre portrait ; vos moyens de connexion (le compte ne se rouvre pas) ; votre profil public ; vos sessions, sur tous vos appareils. Les continents que vous possédiez seul sont fermés.

Ce qui reste : vos messages de chat, sans votre nom ; les dossiers de modération et le journal d’administration ; vos commandes, abonnements et accords, comme pièces comptables, pour la durée dite au § 7. La ligne de votre compte reste, vidée de votre adresse, de votre nom et de votre pseudo : c’est ce que permet le règlement lorsqu’une conservation s’impose par ailleurs. Chez Stripe, votre fiche client et vos factures gardent votre nom et votre adresse électronique : une facture émise ne se réécrit pas, et elle se conserve 7 ans.

Un abonnement en cours est résilié au moment de la suppression, à la fin de la période déjà payée : plus rien n’est prélevé. Si la résiliation ne peut pas se faire, rien n’est supprimé et le jeu vous le dit.

Un compte qui possède un continent où d’autres joueurs jouent n’est pas supprimé tant qu’il ne l’a pas transmis ou fermé. Et rappelez-vous que vos parties solo sont dans votre navigateur : elles ne partent pas d’ici, et se suppriment depuis le jeu ou en effaçant les données du site.

9. Ce que le jeu garde dans votre navigateur

Un seul cookie, celui de votre session : il vous garde connecté, et il n’existe que si vous avez un compte. Il est strictement nécessaire au fonctionnement du jeu et ne sert à rien d’autre — aucun cookie publicitaire, aucun traceur, aucun partage avec un tiers.

Le reste vit dans le stockage local de votre navigateur, et n’en sort jamais :

• vos sauvegardes solo et votre progression de campagne ;
• vos réglages (son, affichage), les panneaux repliés, les conseils déjà lus, la date de votre dernière visite ;
• l’achat en cours, le temps d’aller payer et de revenir.

Si vous hébergez un continent, sa sauvegarde complète est écrite dans une base locale de votre navigateur (IndexedDB). Le jeu demande à votre navigateur de la conserver durablement et vous dit s’il a accepté.

10. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous forme chiffrée irréversible, et huit caractères au moins sont exigés. Vous voyez vos sessions ouvertes, avec leur appareil et leur date, et vous pouvez fermer toutes les autres d’un bouton. Les envois répétés vers les routes ouvertes sont limités. Le serveur atteste l’identité de chaque joueur d’un continent : un navigateur modifié ne peut pas se faire passer pour un autre.

11. Vos droits

Vous pouvez accéder à vos données — le jeu en produit un fichier complet à la demande —, les rectifier (nom, pseudo et présentation se modifient dans vos paramètres), les effacer (suppression du compte), en limiter le traitement, vous y opposer et en demander la portabilité. Écrivez à support@macompta.app : nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

12. Mineurs

Il faut avoir au moins 13 ans pour créer un compte. Si vous pensez qu’un enfant plus jeune en a ouvert un, écrivez-nous : nous le supprimerons.

13. Modification de cette politique

Cette page change quand le jeu change. Sa version et sa date sont affichées en tête ; une modification qui touche vos droits vous est présentée avec les conditions d’utilisation, et vous est demandée avant de continuer.