Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur du jeu, personne physique agissant à titre non professionnel (voir les mentions légales).

Pour toute demande relative à vos données personnelles (accès, rectification, effacement, opposition) : contact@manifdemo.fr.

Données traitées

• Compte : identifiant, pseudo, e-mail (facultatif), empreinte du mot de passe (jamais le mot de passe lui-même), date de création, date de dernière activité.
• Jeu : progression, personnages, équipe, combats joués, journal des monnaies.
• Preuve d'acceptation des conditions d'utilisation : version acceptée et date.
• Signalements : motif, message, e-mail facultatif, référence du contenu ; depuis le jeu, version du jeu, écran et dernier combat.
• Mesure de l'équilibrage : départs et fins de combat, rattachés à votre compte.
• Mesure d'audience anonyme : écrans vus et réglages utilisés, comptés par jour, sans aucun identifiant.
• Technique : cookie de session, journaux du serveur, adresse IP. L'adresse IP sert en mémoire à limiter les abus et n'est jamais enregistrée en base ; elle apparaît dans les journaux du serveur du jeu quand une limite est dépassée, et dans ceux du proxy d'entrée quand une requête échoue (voir « Durées de conservation »).

Finalités et bases légales

• Fournir le jeu et le compte : exécution du contrat (les présentes conditions).
• Sécurité, lutte contre la triche, traitement des signalements, équilibrage du jeu à partir des combats : intérêt légitime de l'éditeur.
• Aucune donnée n'est utilisée à des fins publicitaires, aucun profilage n'est réalisé, aucune décision automatisée ne vous vise : le serveur recalcule les résultats des combats, sans sanction automatique.

Mesure d'audience

Les événements d'interface (écran affiché, vitesse ou mode automatique choisis) sont envoyés sans identifiant et seulement comptés par jour : ils ne permettent pas de vous reconnaître et ne demandent pas de consentement.

Les départs et fins de combat sont rattachés à votre compte pour équilibrer le jeu. Vous pouvez vous y opposer en écrivant à contact@manifdemo.fr.

Destinataires

Les données sont hébergées par OVH SAS (voir les mentions légales), sur un serveur situé en France. Aucune donnée n'est vendue ni transmise à un tiers à des fins commerciales, et aucun outil de mesure tiers n'est utilisé.

Lorsque le jeu vous envoie un e-mail (par exemple pour réinitialiser votre mot de passe), il est acheminé par Scaleway SAS (Scaleway Transactional Email, 8 rue de la Ville l'Évêque, 75008 Paris), sous-traitant au sens de l'article 4, 8) du RGPD, sur des serveurs situés dans l'Union européenne. Il reçoit votre adresse et le contenu du message pour les remettre à votre fournisseur de messagerie, et pour rien d'autre. Le jeu n'envoie encore aucun e-mail.

Transferts hors de l'Union européenne

Aucun, ni chez l'hébergeur ni chez le prestataire d'e-mail.

Durées de conservation

• Session : 30 jours sans utilisation, puis supprimée. Jouer la prolonge : chaque jour où vous jouez, elle repart pour 30 jours. Pour un compte avec adresse e-mail, une session dure au plus un an, même utilisée chaque jour : il faut ensuite se reconnecter. Un compte invité, qui n'a aucun autre moyen de revenir, n'a pas cette limite.
• Combats : un combat abandonné ou expiré est supprimé au bout de 7 jours ; un combat terminé n'en garde que le résultat au-delà de 30 jours.
• Mesure de l'équilibrage et mesure d'audience : 25 mois au plus, puis suppression automatique.
• Compte, progression et preuve d'acceptation des conditions : jusqu'à la suppression du compte, qui les efface entièrement — à votre demande, immédiatement, ou automatiquement dans les deux cas suivants.
• Compte avec adresse e-mail : supprimé avec toutes ses données après 2 ans sans connexion. Vous connecter ou jouer remet ce délai à zéro.
• Compte invité : sans adresse ni mot de passe, il n'est accessible que par la session de l'appareil qui l'a créé. Quand il n'a plus aucune session active, c'est-à-dire après 30 jours sans jouer ou après une déconnexion, il ne peut plus être rouvert : il est alors supprimé avec toutes ses données, au plus tôt 30 jours après sa création. Rattacher une adresse e-mail en fait un compte ordinaire.
• Signalements : conservés jusqu'à leur traitement, puis supprimés un an après leur clôture. Un signalement survit à la suppression du compte, détaché de celui-ci.
• Échanges avec contact@ : conservés un an après le traitement de la demande, puis supprimés.
• Journaux du serveur du jeu : leur volume est borné (trois fichiers de 10 Mo au plus par service du jeu) ; les entrées les plus anciennes sont écrasées automatiquement quand ce volume est atteint, sans durée fixe. Ils ne contiennent ni mot de passe ni le contenu de vos messages. L'identifiant de votre compte peut y figurer (anomalie de combat, limite atteinte, suppression du compte), votre adresse IP seulement quand une limite de débit est dépassée (réduite à son préfixe /64 en IPv6).
• Journaux du proxy d'entrée (le serveur web qui reçoit les connexions avant le jeu) : il ne tient pas de journal des visites, mais il note votre adresse IP complète, l'heure et l'adresse demandée quand une requête échoue faute de pouvoir joindre le serveur du jeu (par exemple pendant une mise à jour). Ces entrées sont écrasées automatiquement par rotation : trois fichiers de 10 Mo au plus.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment à la mesure de l'équilibrage) et de portabilité. Un mineur peut les exercer lui-même.

La suppression du compte est disponible directement dans les options. Pour les autres demandes : contact@manifdemo.fr.

Mot de passe oublié, ou adresse e-mail utilisée sans votre accord : écrivez à contact@manifdemo.fr ; rien n'est modifié avant une confirmation depuis l'adresse concernée.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Caractère facultatif

Aucune donnée personnelle n'est demandée pour jouer en invité. L'e-mail n'est nécessaire que pour retrouver son compte sur un autre appareil.

Traceurs

Le jeu dépose un seul cookie, celui de la session, nécessaire à la connexion. Il garde aussi dans le stockage local de votre navigateur un combat terminé en attente de validation, votre réglage de la vitesse de combat et la dernière vitesse choisie (préférences d'interface, qui ne quittent pas l'appareil), et, pour se charger plus vite, une copie de ses propres fichiers (code et images) dans le cache du navigateur, sans aucune donnée personnelle. La mesure d'audience, anonyme, ne dépose rien. Aucun bandeau de consentement n'est donc nécessaire.