Politique de confidentialité

Éditeur : RatsCorporation — Skea. Contact : ratscorporation.studio@gmail.com. (Identité complète : voir les Mentions légales.) Aucun délégué à la protection des données (DPO) n'est désigné — le contact est l'e-mail ci-dessus.

Aucune donnée personnelle n'est collectée : pas de compte, pas de formulaire, pas de mesure d'audience. Seuls des cookies/stockage strictement nécessaires au fonctionnement sont utilisés (préférences d'affichage, session). L'hébergement web peut générer des journaux techniques transitoires (adresse IP) côté hébergeur, à des fins de sécurité.

Le jeu utilise la connexion Google (OAuth). À la connexion, nous ne conservons que l'identifiant Google opaque(un code technique, ni votre e-mail ni votre nom) et l'identifiant de compte interne (un pseudonyme généré). Votre e-mail et votre nom Google sont reçus puis immédiatement écartés — ils ne sont jamais stockés.

La seule donnée que vous choisissez et qui est conservée est le nom de votre personnage. Le reste (niveau, progression, inventaire, quêtes) sont des données de jeu rattachées à votre compte. Le chat, les groupes et le social sont éphémères (non conservés).

Conformément au RGPD (art. 8) et à la loi française, l'inscription au jeu requiert d'avoir au moins 15 ans. En dessous de cet âge, l'accord d'un titulaire de l'autorité parentale est nécessaire. Aucune donnée n'est sciemment collectée auprès d'un mineur de moins de 15 ans sans cet accord.

Votre adresse IP n'est jamais enregistrée en base de données. Elle est journalisée de façon transitoire lors des connexions au jeu, à des fins de sécurité, de lutte contre la triche et de limitation d'abus (rétention ~30 jours). Les journaux de jeu peuvent contenir le nom de personnage et un identifiant de session (~30 jours).

Aucun cookie publicitaire ni traceur tiers. Uniquement du stockage technique nécessaire au service : jeton de session en mémoire (~4 h) et données d'authentification temporaires en stockage local (~10 minutes, effacées après connexion). Aucune mesure d'audience n'est déployée.

Nous faisons appel aux prestataires suivants :

• Google Cloud — serveur de jeu, base de données et sauvegardes — Union européenne (europe-west9).
• Grafana Cloud — journaux, traces et métriques techniques — Union européenne (eu-west-2).
• Vercel — hébergement des sites web — États-Unis (aucune donnée de joueur).
• Google — fournisseur d'identité pour la connexion (OAuth) — États-Unis.

Les transferts vers les prestataires établis aux États-Unis (hébergement web, connexion Google) sont encadrés par les garanties appropriées (Data Privacy Framework / clauses contractuelles types). Les polices d'écriture des sites vitrines sont auto-hébergées ; le client de jeu (Unity) charge encore les siennes via Google Fonts (États-Unis, encadré par le Data Privacy Framework).

Conformément au RGPD (art. 32), nous appliquons des mesures de sécurité adaptées : accès restreint aux données, chiffrement en transit et au repos, et secrets stockés dans un coffre dédié. Les données de jeu sont hébergées dans l'Union européenne.

• Authentification et fourniture du jeu : exécution du contrat (conditions du service).
• Sécurité, anti-triche, limitation d'abus, débogage : intérêt légitime.
• Aucune finalité de marketing ou de publicité.

Conformément au RGPD (art. 22), vos données ne font l'objet d'aucune décision entièrement automatiséeproduisant des effets juridiques à votre égard, ni d'aucun profilage à des fins commerciales ou publicitaires.

• Compte et personnage : jusqu'à votre demande de suppression.
• Sauvegardes : 7 jours en local + ~90 jours sur stockage chiffré (UE).
• Journaux et métriques : 30 jours · traces techniques : 7 jours.
• Session : ~4 h · données d'authentification temporaires : ~10 minutes.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition et de portabilité. Toute demande de suppression est traitée sous 30 jours(les sauvegardes contenant la donnée sont effacées sous ~90 jours). Au moment de l'inscription au jeu, l'information vous est rappelée (point de collecte, RGPD art. 13). Vous pouvez introduire une réclamation auprès de la CNIL.

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en bas de page ; tout changement majeur sera signalé de façon visible sur les services concernés.