Politique de confidentialité

Éditeur : RatsCorporation — Skea. Contact : ratscorporation.studio@gmail.com. (Identité complète : voir les Mentions légales.) Aucun délégué à la protection des données (DPO) n'est désigné — le contact est l'e-mail ci-dessus.

Aucune donnée personnelle n'est collectée : pas de compte, pas de formulaire, pas de mesure d'audience. Seuls des cookies/stockage strictement nécessaires au fonctionnement sont utilisés (préférences d'affichage, session). L'hébergement web peut générer des journaux techniques transitoires (adresse IP) côté hébergeur, à des fins de sécurité.

Le jeu utilise la connexion Google (OAuth). À la connexion, nous ne conservons que l'identifiant Google opaque (un code technique, ni votre e-mail ni votre nom) et un identifiant de compte interne (un pseudonyme généré). Votre e-mail et votre nom Google sont reçus puis immédiatement écartés — ils ne sont jamais stockés.

À ces deux identifiants s'ajoutent quelques métadonnées techniques de compte nécessaires au service : date de création, date de dernière connexion, statut du compte (actif / suspension / demande de suppression) et nombre d'emplacements de personnages.

Les données que vous choisissez et qui sont conservées sont le nom de votre personnage, sa classe et son apparence (équipement porté, titre et ornement affichés). Le reste est constitué de données de jeu rattachées à votre personnage :

• niveau, expérience et progression ;
• inventaire et monnaie du jeu ;
• avancement des quêtes ;
• position dans le monde (dernier lieu visité) ;
• un journal de combats: le résultat (victoire / défaite), l'expérience gagnée et la date de chaque combat.

Le chat, les groupes et le social sont éphémères : ils transitent en temps réel mais ne sont jamais enregistrés en base de données.

Conformément au RGPD (art. 8) et à la loi française, l'inscription au jeu requiert d'avoir au moins 15 ans. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est nécessaire. Aucune donnée n'est sciemment collectée auprès d'un mineur de moins de 15 ans sans cet accord.

Votre adresse IP n'est jamais enregistrée en base de données. Elle est journalisée de façon transitoire lors des connexions au jeu, à des fins de sécurité, de lutte contre la triche et de limitation d'abus (rétention ~14 jours). Les journaux de jeu peuvent contenir l'identifiant de compte interne, le nom de personnage et un identifiant de session (~14 jours). Votre identifiant Google et votre e-mail n'y figurent pas.

Aucun cookie publicitaire ni traceur tiers. Uniquement du stockage technique nécessaire au service : jeton de session en mémoire (~4 h) et données d'authentification temporaires en stockage local (~10 minutes, effacées après connexion). Aucune mesure d'audience n'est déployée.

Nous faisons appel aux prestataires suivants :

• Google Cloud — serveur de jeu, base de données et sauvegardes — Union européenne (europe-west9, Paris).
• Grafana Cloud — journaux, traces et métriques techniques — Union européenne (Allemagne, Francfort — AWS eu-central-1).
• Vercel — hébergement des sites web et de la page de lancement du jeu — États-Unis (aucune donnée de joueur).
• Google — fournisseur d'identité pour la connexion (OAuth) — États-Unis.

Les données de jeu, journaux et sauvegardes restent dans l'Union européenne. Les seuls transferts hors de l'Union concernent l'hébergement des sites web et la connexion Google, aux États-Unis ; ils sont encadrés par les garanties appropriées (Data Privacy Framework et/ou clauses contractuelles types).

Les polices d'écriture sont auto-hébergées sur l'ensemble des services, y compris le client de jeu: aucune requête vers Google Fonts, et donc aucune transmission d'adresse IP à ce titre.

Conformément au RGPD (art. 32), nous appliquons des mesures de sécurité adaptées : accès restreint aux données, chiffrement en transit et au repos, et secrets stockés dans un coffre dédié. Les données de jeu sont hébergées dans l'Union européenne.

• Authentification et fourniture du jeu : exécution du contrat (conditions du service).
• Sécurité, anti-triche, limitation d'abus, débogage : intérêt légitime.
• Aucune finalité de marketing ou de publicité.

Conformément au RGPD (art. 22), vos données ne font l'objet d'aucune décision entièrement automatisée produisant des effets juridiques à votre égard, ni d'aucun profilage à des fins commerciales ou publicitaires.

• Compte et personnage : jusqu'à votre demande de suppression.
• Sauvegardes : 7 jours en local + ~90 jours sur stockage chiffré (UE).
• Journaux et traces techniques : ~14 jours.
• Session : ~4 h · données d'authentification temporaires : ~10 minutes.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité. L'export de vos données (portabilité) est disponible directement en jeu.

Une demande de suppression ouvre d'abord une période de 14 jours pendant laquelle vous pouvez faire machine arrière : rien n'est effacé, et un rappel vous est présenté à chaque connexion. Passé ce délai, l'effacement est définitif — il intervient sous 30 jours au total à compter de votre demande.

L'effacement porte sur la base de données : compte, personnages, inventaire, quêtes, progression. Les journaux techniques et les copies de sauvegarde ne sont pas réécrits ligne par ligne : ils s'effacent par rotation, sous ~14 jours pour les journaux et ~90 jours au maximum pour les sauvegardes. Ni les uns ni les autres ne contiennent votre e-mail ou votre identifiant Google.

Cette politique est accessible depuis la page de lancement du jeu, avant toute connexion, ainsi que depuis les réglages en jeu (RGPD art. 13). Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes — CNIL, 3 place de Fontenoy, 75007 Paris.

Pour l'accès, la rectification, l'opposition ou l'effacement, écrivez à ratscorporation.studio@gmail.com.

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en bas de page ; tout changement majeur sera signalé de façon visible sur les services concernés.