À RÉDIGER. Ce texte n'est pas une politique de confidentialité : c'est la liste de ce que le jeu collecte réellement, pour que vous — ou votre conseil — écriviez le document sur une base exacte. Publier ce fichier tel quel n'aurait aucune valeur juridique.
Politique de confidentialité
Éditeur : Fortis Apps Studio — dernière mise à jour : à compléter
1. Ce que le jeu collecte aujourd'hui
Inventaire établi à partir du code, et non d'un modèle type.
| Donnée | Où | Pourquoi |
|---|---|---|
| Prénom, nom | server/comptes.json | Saisis à l'inscription |
| Adresse e-mail | server/comptes.json | Identifiant de connexion, unicité des comptes |
| Date de naissance | server/comptes.json | Vérification de l'âge minimum |
| Pays | server/comptes.json | Déclaré à l'inscription |
| Nom d'affichage (pseudo) | server/comptes.json | Public : marché, classement, duels |
| Mot de passe | server/comptes.json | Stocké haché (scrypt) avec un sel unique — jamais en clair |
| Consentements publicitaires | server/comptes.json | Horodatés, pour prouver quand ils ont été donnés |
| Collection, decks, monnaies | server/comptes.json | Progression du joueur |
| Annonces et ventes | server/marche.json | Place de marché ; le pseudo du vendeur y est visible |
| Classement | server/ranking.json | Points de duel en ligne |
2. Ce que le jeu ne collecte pas
- Aucun traceur publicitaire, aucun outil de mesure d'audience tiers.
- Aucune donnée de paiement : les achats de gemmes sont aujourd'hui simulés. Cette ligne devra être réécrite le jour où un prestataire de paiement sera branché.
- Aucune adresse IP conservée durablement.
- Aucune revente de données à des tiers.
3. Ce qui est public
Seul le nom d'affichage est visible des autres joueurs. Le prénom, le nom et l'adresse e-mail ne sortent jamais du serveur, sauf vers leur propriétaire. Un test automatisé le vérifie à chaque exécution de la suite.
4. Points à trancher avant publication
- Identité et adresse du responsable de traitement.
- Durée de conservation des comptes inactifs.
- Procédure d'exercice des droits (accès, rectification, effacement, portabilité) et adresse de contact.
- Base légale de chaque traitement.
- Sous-traitants : hébergeur, service d'envoi d'e-mails, prestataire de paiement.
- Transferts hors Union européenne, le cas échéant.
- Sort des données en cas de cession ou d'arrêt du service.