Politique de confidentialité
Dernière mise à jour : [à compléter : date de publication]
Brouillon : les passages surlignés sont à compléter, et l'ensemble est à faire relire avant la mise en ligne.
Cette page explique quelles données le jeu Derail Party garde sur toi, pourquoi, combien de temps, et comment exercer tes droits. Le jeu n'affiche aucune publicité, n'utilise aucun outil de mesure d'audience et ne vend aucune donnée.
Qui est responsable
Le responsable du traitement est l'éditeur du jeu : [à compléter : nom ou raison sociale, adresse]. Contact pour tes données : [à compléter : adresse e-mail].
Les données gardées, et pourquoi
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : adresse e-mail, nom de conducteur, identifiant public (#123456), langue, mot de passe (jamais en clair : seulement une empreinte scrypt), comptes liés (Google, Apple, Steam, Discord : leur identifiant et l'adresse ou le nom qu'ils donnent) | Te connecter, retrouver ta progression sur tous tes appareils | Exécution du contrat (les CGU) |
| Sécurité : appareils connectés (type de navigateur et de système, date de connexion et de dernière activité), codes de confirmation (sous forme d'empreinte), double authentification | Protéger ton compte, te prévenir d'une connexion depuis un nouvel appareil | Intérêt légitime (sécurité) |
| Jeu : parties (longueur du train, pépites, trains déraillés, durée, bonus), statistiques, XP et niveau, quêtes, succès, améliorations, cartes, coffres, objets possédés, soldes d'or et de diamants et leur historique, pass | Faire fonctionner le jeu, les classements et la boutique ; lutter contre la triche | Exécution du contrat ; intérêt légitime (équité) |
| Social : amis, demandes, blocages, messages entre amis, signalements (avec les derniers messages du joueur signalé) | Amis et chat ; modération | Exécution du contrat ; intérêt légitime (modération) |
| Adresse IP | Limiter les abus (trop de requêtes). Elle n'est gardée qu'en mémoire, quelques minutes, jamais dans la base. [à compléter : durée de conservation des journaux de l'hébergeur] | Intérêt légitime (sécurité) |
Ton nom de conducteur, ton identifiant public, ton niveau, ton skin et tes scores sont visibles des autres joueurs (en partie, dans les classements, et par tes amis). Ton adresse e-mail n'est jamais montrée à personne.
Combien de temps
- Compte et progression : tant que le compte existe. Tu peux le supprimer à tout moment (voir plus bas) ; il est effacé définitivement 30 jours après la demande, avec toutes les données qui s'y rattachent.
- Messages entre amis : 90 jours.
- Signalements : 1 an.
- Détail des parties : 30 jours (les totaux restent dans les statistiques). Quêtes : 7 jours.
- Sessions (appareils connectés) : 60 jours au plus. Liens envoyés par e-mail : 24 h (1 h pour un nouveau mot de passe). Codes de confirmation : 15 minutes.
Qui d'autre les traite
- Hébergement du jeu : [à compléter : hébergeur et pays]. Base de données : [à compléter : hébergeur de la base et pays].
- Envoi des e-mails (confirmation, codes, alertes de sécurité) : Resend (États-Unis), qui reçoit ton adresse e-mail et le contenu du message. [à vérifier : garanties du transfert, par exemple Data Privacy Framework ou clauses contractuelles types]
- Si tu te connectes avec Google, Apple, Steam ou Discord, ce service te connaît déjà : il nous transmet seulement ton identifiant chez lui, et ton adresse ou ton nom.
- Polices de caractères : chargées depuis Google Fonts, ce qui transmet ton adresse IP à Google. [à décider : héberger les polices soi-même pour supprimer ce transfert]
- Paiements (quand ils ouvriront) : [à compléter : prestataire de paiement], qui traite tes données de paiement ; le jeu ne voit jamais ta carte.
Sur ton appareil
Le jeu n'utilise pas de cookies. Il garde dans le stockage local de ton navigateur ce qui lui est nécessaire : ta session (pour rester connecté), et tes préférences (langue, réglages graphiques et de commandes, nom et couleur choisis, filtres des classements). Rien de tout cela ne sert à te suivre.
Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, t'opposer à un traitement ou en demander la limitation, et les récupérer (portabilité). Directement dans le jeu :
- Paramètres → Données et compte → Exporter mes données : un fichier JSON avec tout ce que le jeu garde sur toi.
- Paramètres → Profil / Connexion et sécurité : modifier ton nom, ton e-mail, ton mot de passe, tes comptes liés.
- Paramètres → Données et compte → Supprimer le compte : effacement définitif au bout de 30 jours (se reconnecter avant annule la suppression).
Pour toute autre demande : [à compléter : adresse e-mail]. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
Mineurs
Le jeu est accessible à partir de [à compléter : âge minimum, par exemple 13 ans]. Avant [15 ans], l'accord d'un parent est nécessaire pour créer un compte, et tout achat demande l'accord d'un parent.
Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe et les jetons de session sont gardés sous forme d'empreinte, jamais en clair. Chaque nouvel appareil et chaque changement sensible du compte te sont signalés par e-mail.