Politique de confidentialité

1. Données que nous traitons

Nous traitons le strict nécessaire au fonctionnement du jeu :

• Données du compte : adresse e-mail et nom de Directeur choisi par l’utilisateur.
• Données de jeu : carrière, progression, transactions de Crédits, paramètres et langue.
• Données techniques : adresse IP, type d’appareil et de navigateur, journaux d’accès et de sécurité, identifiants de session.
• Données de provenance (attribution) : paramètres de campagne (UTM), identifiants de clic publicitaire (ttclid, fbclid, gclid), ville ou variante de la page visitée, éventuel code d’invitation. Les données publicitaires ne sont enregistrées qu’avec votre consentement au marketing.
• Données relatives aux achats : produit, montant, résultat et identifiant de la transaction. Les données de la carte sont traitées directement par le prestataire de paiement et ne nous sont pas communiquées dans leur intégralité.
• Communications : les messages que vous envoyez à l’assistance.
• Contenus partagés avec d’autres joueurs : publications et réponses du tableau, messages de la discussion d’alliance, nom et description de l’alliance, signalements envoyés et reçus, blocages d’autres joueurs, acceptation des Règles de la communauté (version et date).
• Fiche du Directeur et présence : niveau, commune du centre de commandement du jeu (pas la résidence), services actifs, alliance et rôle ; l’état « en service » et une indication approximative de la dernière connexion (aujourd’hui, cette semaine), visibles uniquement par les alliés et désactivables.

2. Finalités et bases juridiques

Nous traitons les données pour les finalités suivantes :

• Fournir le jeu, vous authentifier par code à usage unique envoyé par e-mail, sauvegarder la progression, gérer les achats et les bonus — exécution du contrat (art. 6.1.b RGPD).
• Sécurité, prévention des fraudes et des abus (y compris dans le programme de parrainage), défense de droits — intérêt légitime (art. 6.1.f).
• Obligations comptables et fiscales relatives aux achats — obligation légale (art. 6.1.c).
• Statistiques d’utilisation du site et mesure des campagnes publicitaires au moyen de cookies et de pixels — consentement (art. 6.1.a), révocable à tout moment depuis « Préférences cookies ».
• Communications promotionnelles par e-mail — consentement, facultatif et révocable grâce au lien présent dans chaque message.

3. Destinataires et sous-traitants

Les données sont traitées par du personnel autorisé et par des prestataires agissant en qualité de sous-traitants sur la base d’un contrat conforme à l’art. 28 du RGPD :

• Prestataire d’hébergement et d’infrastructure cloud : [HÉBERGEUR].
• Prestataire d’envoi des e-mails transactionnels (codes d’accès, reçus) : [FOURNISSEUR EMAIL].
• Stripe Payments Europe Ltd. — gestion des paiements (agit également en qualité de responsable du traitement autonome pour ses propres obligations).
• Prestataires de statistiques et de publicité, uniquement avec votre consentement : Google Ireland Ltd. (Google Analytics), TikTok Technology Ltd. (TikTok Pixel), Meta Platforms Ireland Ltd. (Meta Pixel).
• Prestataire des vidéos récompensées, si cette fonction est activée : [FOURNISSEUR PUBLICITAIRE].
• Prestataire de protection et de diffusion des contenus (CDN) : [FOURNISSEUR CDN].

4. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données dans des pays situés hors de l’EEE. Dans ce cas, le transfert repose sur une décision d’adéquation (par ex. l’EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types approuvées par la Commission européenne.

5. Durées de conservation

Nous conservons les données pendant la durée nécessaire aux finalités indiquées :

• Données du compte et de jeu : jusqu’à la suppression du compte ; les comptes inactifs depuis plus de 24 mois sont supprimés après un préavis par e-mail.
• Codes d’accès à usage unique : quelques minutes ; les journaux de sécurité correspondants, jusqu’à 90 jours.
• Journaux techniques et de sécurité : jusqu’à 12 mois.
• Données d’attribution : jusqu’à 25 mois sous une forme associée au compte, puis agrégées.
• Données comptables relatives aux achats : 10 ans, comme l’exige la loi.
• Demandes d’assistance : jusqu’à 24 mois après leur clôture.
• Messages de discussion : 90 jours. Publications et réponses du tableau : tant que l’alliance existe et 30 jours après la suppression.
• Signalements, décisions et sanctions, avec la copie du contenu signalé : 12 mois à compter de la clôture du cas. Blocages, fiche du Directeur et acceptation des Règles : tant que le compte existe.
• À la suppression du compte : données de jeu effacées et compte anonymisé sous 7 jours à compter de la demande ; texte des contenus partagés effacé dans les 30 jours suivants.

6. Vos droits

Vous pouvez exercer à tout moment les droits prévus aux art. 15 à 22 du RGPD : accès, rectification, effacement, limitation, portabilité, opposition au traitement fondé sur l’intérêt légitime et retrait du consentement, sans que cela remette en cause la licéité du traitement antérieur.

Écrivez à [EMAIL CONFIDENTIALITÉ] : nous répondons dans un délai d’un mois. Vous avez en outre le droit d’introduire une réclamation auprès de l’autorité italienne de protection des données, le Garante per la protezione dei dati personali (www.garanteprivacy.it), ou auprès de l’autorité de votre pays de résidence.

7. Mineurs

Le Service est réservé aux personnes âgées de 14 ans révolus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 14 ans ; si nous en avons connaissance, nous supprimons le compte. Aucune publicité personnalisée n’est présentée aux mineurs.

À partir de 14 ans, on peut écrire sur les tableaux et dans les discussions. Ne connaissant pas l’âge des utilisateurs, les mêmes protections valent pour tous : texte uniquement, pas de messages privés, filtre automatique, signalement et blocage d’un geste, aucune information sur l’âge affichée ou déductible, commune du centre de commandement du jeu au lieu de la résidence, état « en service » visible uniquement par les alliés et désactivable, notifications des messages désactivées par défaut. Les Règles de la communauté sont rédigées pour être comprises par un adolescent de quatorze ans et par un parent.

8. Sécurité et décisions automatisées

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit, codes d’accès conservés uniquement sous une forme non réversible, accès d’administration protégés par une authentification multifacteur, journaux d’audit.

Les contrôles antifraude peuvent signaler automatiquement des comportements anormaux ; les décisions ayant une incidence sur le compte (par ex. l’annulation d’un bonus) peuvent toujours être réexaminées par une personne, à votre demande.

9. Modifications

Nous pouvons mettre à jour la présente politique. Les modifications importantes sont communiquées par e-mail ou dans le jeu.

10. Contenus entre joueurs et modération

Les textes que vous publiez dans une alliance sont visibles par ses membres ; le nom du Directeur et le nom de l’alliance par tous les joueurs inscrits. L’administration du Service ne lit les conversations qu’à partir d’un signalement ou d’un avertissement du filtre automatique, et chaque consultation est enregistrée. Il n’existe aucune lecture libre des discussions.

Le filtre automatique est un contrôle de mots et de schémas, non une décision définitive : ce qu’il bloque ou signale est réexaminé par une personne sur demande. Les sanctions sont décidées par une personne et sont toujours contestables (Conditions, §15). Bases juridiques : exécution du contrat pour le fonctionnement du tableau et de la discussion ; intérêt légitime du Responsable et des autres utilisateurs pour la modération, la sécurité et la protection des mineurs ; obligation légale pour les signalements que la loi impose de traiter.