Politique de confidentialité

Le responsable du traitement est la personne physique qui exploite ce serveur, agissant à titre non professionnel et non commercial. C'est elle qui détermine les données conservées ; elle est joignable à l'adresse ci-dessous pour toute demande relative à vos données.

Contact : contact@arenareborn.com

Hébergeur : IONOS SARL, 7 place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France

Le strict minimum nécessaire au fonctionnement du jeu :

• Le nom de votre compte et une empreinte bcrypt de votre mot de passe. Le mot de passe lui-même n'est jamais conservé. Nous ne demandons ni adresse e-mail, ni nom réel.
• Vos données de jeu : coach, combattants, cartes, équipes, listes d'amis et d'ignorés, courriers, appartenance à une guilde et historique de combats.
• Votre adresse IP, conservée brièvement en mémoire pour limiter le nombre d'inscriptions et de tentatives de connexion. Elle n'est pas écrite en base de données et ne sert à aucun profilage.
• Si vous envoyez un rapport de bug depuis le jeu, le texte que vous avez rédigé et la capture d'écran jointe par le client.

Nous ne diffusons aucune publicité, ne vendons rien et n'utilisons aucun outil de mesure d'audience ou de suivi qui nous soit propre. Chaque page, police et image est servie depuis ce serveur et non par un tiers. Vos données ne sont jamais vendues, louées ni échangées. La seule exception, qui ne dépend pas de nous, est décrite ci-dessous : ce site est diffusé via un CDN, qui voit nécessairement votre connexion.

Personne ne reçoit vos données de compte ou de jeu. Deux prestataires traitent inévitablement votre connexion, sans quoi le site ne pourrait pas être diffusé :

• Cloudflare, Inc. — ce site est diffusé via Cloudflare, qui voit l'adresse IP et les informations de navigateur de chaque requête afin de l'acheminer et de la protéger. Cloudflare insère également son propre script de mesure d'audience dans les pages ; la politique de sécurité de contenu de ce site interdit les scripts, il ne s'exécute donc pas, mais la requête vers Cloudflare a déjà eu lieu. Voir cloudflare.com/privacypolicy.
• Notre hébergeur, identifié dans les mentions légales, qui exploite la machine sur laquelle tournent le serveur et sa base de données.
• Personne d'autre — sauf réquisition légale, ou à votre demande.

Les mots de passe sont hachés avec bcrypt et ne sont jamais conservés en clair. Le site est servi en HTTPS. L'accès administrateur est réservé à l'exploitant. La base de données n'est pas accessible depuis Internet. Les captures d'écran jointes aux rapports de bug sont écrites sur disque et non en base, afin de ne pas se retrouver dans chaque sauvegarde.

Les données de compte et de jeu sont traitées pour fournir le service que vous avez demandé en vous inscrivant. La limitation de débit fondée sur l'adresse IP repose sur notre intérêt légitime à maintenir le serveur disponible et à le protéger des abus.

Vos données de compte et de jeu sont conservées jusqu'à la suppression de votre compte, qui les efface. Les données de limitation de débit ne vivent qu'en mémoire et expirent en moins d'une heure. Les rapports de bug sont conservés jusqu'à leur traitement et leur suppression par un administrateur.

Trois cookies, tous strictement nécessaires et tous internes au site : un cookie de session signé une fois connecté, un jeton CSRF protégeant les formulaires contre les soumissions inter-sites, et un cookie mémorisant la langue choisie. Aucun cookie de suivi ou publicitaire n'est déposé, ce qui explique l'absence de bandeau cookies.

Conformément au RGPD, vous pouvez exercer les droits suivants :

• Accès (art. 15) — consulter tout ce que nous détenons à votre sujet. La page de votre compte en dresse déjà la liste complète, à tout moment.
• Rectification (art. 16) — faire corriger des données inexactes. Écrivez-nous et nous les corrigerons.
• Effacement (art. 17) — le bouton de suppression sur la page de votre compte supprime votre compte et tous les enregistrements associés, immédiatement et définitivement.
• Limitation (art. 18) — demander la suspension du traitement de vos données pendant l'examen d'une contestation.
• Portabilité (art. 20) — demander une copie, dans un format lisible par machine, des données que vous nous avez fournies.
• Opposition (art. 21) — vous opposer aux traitements fondés sur notre intérêt légitime, comme la limitation de débit par adresse IP.
• Réclamation (art. 77) — saisir votre autorité nationale de protection des données (en France, la CNIL) si vous estimez que vos données ont été mal traitées.

Écrivez à l'adresse ci-dessous pour exercer l'un de ces droits. Nous répondrons dans un délai d'un mois, comme l'exige le RGPD.

Cette politique peut évoluer. La version et la date en bas de page identifient toujours le texte en vigueur, et toute modification substantielle sera annoncée sur le site. Si vous n'acceptez pas une nouvelle version, vous pouvez supprimer votre compte à tout moment depuis la page de votre compte.

contact@arenareborn.com