Pawn&Peak · Informations
Confidentialité
Cette politique explique comment vos données sont utilisées sur la vitrine Pawn&Peak et dans le jeu. Le site de présentation ne vous demande pas de créer un compte.
1. Qui est responsable ?
Le responsable du traitement est Éditeur de Pawn&Peak — identité à compléter, joignable à admin@myrte.io. Ses coordonnées figurent dans les mentions légales.
2. Lorsque vous nous contactez
Le formulaire demande une adresse email, un sujet et un message. Votre nom ou pseudo est facultatif. Ces informations servent à comprendre votre demande et à vous répondre, sur la base de l’intérêt légitime de l’éditeur à assurer l’assistance et les échanges relatifs au jeu. Elles ne vous inscrivent pas à une newsletter.
Le message est transmis à admin@myrte.io par le service de messagerie IONOS. Il est accessible à l’éditeur et aux personnes habilitées à traiter les demandes. Le serveur web ne conserve pas une base des messages envoyés. Un envoi refusé ou échoué n’est pas enregistré comme message reçu.
Les échanges sont conservés dans la messagerie le temps de traiter la demande, puis au maximum douze mois après le dernier échange, sauf conservation séparée nécessaire pour une obligation légale ou un litige. La purge de la messagerie est effectuée par l’éditeur.
Pour limiter les abus, le serveur utilise une empreinte temporaire de votre adresse IP et des compteurs d’envoi. Les enregistrements expirent après vingt-quatre heures et sont purgés régulièrement. Le formulaire utilise aussi un jeton de sécurité valable quinze minutes, conservé uniquement dans la mémoire de la page.
3. Votre compte et votre progression dans le jeu
La connexion au jeu est obligatoire. Le compte permet de gérer votre pseudo, votre progression, vos figurines et les rencontres entre joueurs. Le traitement nécessaire au compte et à la partie repose sur l’exécution du service demandé ; la prévention de la fraude et la sécurité reposent sur l’intérêt légitime de l’éditeur.
- Compte email : adresse email, identifiant interne, pseudo, mot de passe sous une forme hachée et informations de vérification. Nous ne vous demandons jamais votre mot de passe par email ou par le formulaire de contact.
- Connexion Google : identifiant Google, adresse email et état de vérification nécessaires à l’authentification. Les permissions demandées sont « openid » et « email ». Cette connexion ne donne pas au jeu accès à votre mot de passe Google, vos messages Gmail ou vos documents Drive.
- Jeu : résultats, classement Elo, progression des défis, collection, préférences et données de partie nécessaires aux sauvegardes et reprises.
- Sécurité : informations de session, vérifications de connexion, limites d’usage et incidents techniques nécessaires à la protection du service.
Votre pseudo et certaines données de jeu, notamment le classement et les figurines équipées, peuvent être visibles des autres joueurs. Votre adresse email et vos secrets de connexion ne sont pas présentés aux adversaires.
4. Connexion mémorisée et données locales
Si vous cochez « Mémoriser », un jeton de renouvellement de session est enregistré dans le coffre de sécurité Windows utilisé par le jeu. Les préférences et certaines données de progression sont aussi conservées localement. Vous pouvez désactiver la connexion automatique et vous déconnecter depuis votre compte. Les données locales et les sauvegardes de votre ordinateur ne sont pas toutes effacées par une suppression du compte serveur.
5. Conservation et suppression
| Données | Principe de conservation |
|---|---|
| Compte, progression et statistiques | Pour la durée du compte, puis suppression selon la procédure proposée dans le jeu. Aucune durée automatique d’inactivité n’est annoncée ici. |
| Jetons de confirmation, réinitialisation et session | Durées techniques limitées ; les jetons consommés ou expirés ne permettent plus d’effectuer l’action. Les révocations sont conservées pour couvrir la durée des sessions, jusqu’à 31 jours. |
| Sauvegardes du serveur | Rotation prévue : 14 copies quotidiennes, 8 hebdomadaires et 6 mensuelles. Une erreur de sauvegarde peut prolonger la conservation des copies précédentes. Des archives de maintenance peuvent être conservées séparément jusqu’à vérification. |
| Registre de suppression | Identifiants techniques minimaux conservés pour empêcher la réapparition d’un compte supprimé lors de la restauration d’une ancienne sauvegarde. |
| Messages de contact | Traitement de la demande, puis 12 mois au maximum après le dernier échange, sous les réserves précisées ci-dessus. |
La suppression du compte se demande dans « Mon compte » → « Gérer mon compte ». Une vérification de votre identité protège cette action. Les copies de sauvegarde ne sont pas modifiées individuellement à chaque suppression : leur rotation et le registre de suppression permettent de gérer les anciennes copies. Vous pouvez également adresser une demande à l’éditeur.
6. Prestataires et localisation
OVHcloud héberge le site et les services du jeu. IONOS assure la messagerie. Google intervient lorsque vous choisissez la connexion Google ; un Google Drive administré par l’éditeur reçoit aussi les sauvegardes du serveur, chiffrées avant le transfert. L’autorisation Drive de l’administrateur est distincte de la connexion Google des joueurs.
Ces prestataires peuvent traiter certaines informations depuis plusieurs pays. Le détail de leurs traitements et des garanties de transfert est décrit dans leurs documents : OVHcloud, IONOS et Google. Il n’est pas affirmé que toutes les données restent exclusivement en France. Le chiffrement des sauvegardes ne masque pas toutes leurs métadonnées au fournisseur de stockage.
7. Cookies et navigation sur la vitrine
Cette vitrine ne dépose pas de cookie, n’utilise pas de mesure d’audience publicitaire et ne charge pas de police, vidéo ou module social depuis un site tiers. Les visuels et polices sont hébergés avec le site. Le formulaire garde temporairement ses champs et son jeton dans la mémoire de la page, sans stockage persistant dans le navigateur.
Votre adresse IP est nécessaire à l’établissement de la connexion. Le serveur web ne journalise pas le contenu des messages du formulaire. Des journaux techniques limités peuvent être produits pour diagnostiquer les erreurs et assurer la sécurité de l’hébergement. Les sites externes ouverts par un lien appliquent leurs propres politiques.
8. Vos droits
Selon votre situation et la base légale du traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité de vos données ou vous opposer à un traitement fondé sur l’intérêt légitime. Si un traitement repose sur votre consentement, vous pouvez le retirer. Une vérification proportionnée de votre identité peut être nécessaire ; n’envoyez pas de pièce d’identité spontanément.
Écrivez à admin@myrte.io en précisant votre demande. Une réponse est normalement apportée dans un mois ; une prolongation peut s’appliquer aux demandes complexes, avec information de la personne. Vous pouvez adresser une réclamation à la CNIL.
9. Évolution de cette politique
La date de cette page indique la version publiée. Les informations seront adaptées lorsque le jeu, ses prestataires ou ses traitements évolueront. Un changement important sera signalé de manière appropriée.