Politique de confidentialité

1. Qui est responsable de vos données ?

Baptiste Donati (BDBey) et Ruben Moutot (Rubz), développeurs de Tower Defense Tactics, sont responsables conjoints des traitements décrits dans cette politique. Ils déterminent ensemble les finalités et les moyens des traitements liés au jeu.

Contact principal : donatibaptiste@gmail.com, auprès de Baptiste Donati. Ce point de contact centralise les demandes afin d'organiser leur traitement avec Ruben Moutot. Vous pouvez aussi contacter Ruben sur Discord, identifiant rubz2438. Vous pouvez exercer vos droits auprès de l'un ou de l'autre, indépendamment de notre organisation interne.

2. Quelles données utilise le jeu PC ?

Connexion et compte

Pour vous identifier, le jeu utilise votre pseudo et les identifiants techniques associés à votre compte Epic et à votre compte de jeu PlayFab. Les permissions demandées sur l'écran de connexion Epic comprennent le profil de base et la présence en ligne. Nous n'utilisons pas cette autorisation pour importer une liste d'amis Epic dans le fonctionnement PC décrit ici.

Le jeu transmet une preuve technique de connexion Epic à Microsoft PlayFab, par HTTPS, pour créer ou retrouver votre compte de jeu. Des jetons temporaires permettent ensuite d'utiliser les services en ligne. Nous ne recevons pas votre mot de passe Epic. Pour les traitements propres à Epic Games, consultez la politique de confidentialité d'Epic Games.

Profil, classement et statistiques

La carrière locale n'est pas un historique complet synchronisé entre vos PC. Ses statistiques cumulées sont distinctes des quinze parties affichées. Les données de classement ne sont traitées que pour les parties et versions qui prennent effectivement en charge ce mode.

Données nécessaires pendant une partie

Les services de salon et le serveur de combat traitent les participants, identifiants de salon et de session, état de connexion, actions, achats, unités, points de vie, scores et résultats pour appliquer les règles et synchroniser le jeu. Des références techniques de réservation et d'admission servent à rejoindre la bonne partie et à éviter les actions répétées ou non autorisées.

Traiter une action en direct ne signifie pas conserver chaque action dans votre historique. Des résumés de partie et des journaux techniques restent distincts de la simulation en cours.

Réglages et diagnostic

Votre PC conserve les réglages audio, vidéo, caméra et commandes, les sauvegardes et des journaux de fonctionnement. Les rapports de diagnostic locaux peuvent contenir la version du jeu et de Windows, les caractéristiques du processeur graphique et de son pilote, la mémoire disponible, les horaires et les erreurs. Le lanceur de diagnostic TDT n'envoie pas automatiquement ses rapports aux développeurs ; vous pouvez choisir de nous les transmettre pour une assistance.

Nos serveurs traitent aussi les informations techniques nécessaires aux connexions, dont les adresses IP, les horaires, les versions et les erreurs. Des journaux serveur sont conservés pour rechercher les incidents et les abus.

3. Quelles données utilise le site et le jeu web/PWA ?

Le jeu web possède son propre système de compte. Il traite :

• Compte et connexion : pseudo, identifiant interne, rôle, dates de création et d'activité, empreinte cryptographique du mot de passe, sel cryptographique, empreintes et dates de validité ou de révocation des sessions. Le mot de passe en clair n'est pas enregistré dans la base des comptes.
• Profil et jeu : préférences, langue, niveau, expérience, classement, victoires, défaites, participations, scores, modes, équipes, durée et historique. Des résumés d'actions et un état final du terrain servent à l'historique et à l'analyse des parties : achats, améliorations, tours, monstres, fuites et décisions de jeu.
• Fonctions sociales : salons, invitations, demandes et listes d'amis.
• Tchat : pseudo, message et heure, traités temporairement pour transmettre le message au salon. Le tchat courant n'est pas enregistré dans la base d'historique. Lorsqu'un message est signalé, son texte, son identifiant et son heure peuvent faire partie du signalement conservé.
• Modération : comptes concernés, motif, commentaire facultatif, références du salon et de la partie, dates, statut et résolution des signalements ; relations de blocage et leur date.
• Mesure de la bêta et diagnostic : événements de navigation et de jeu, étapes du tutoriel, erreurs, identifiant aléatoire de session navigateur et, si connecté, identifiant et rôle du compte ; page, navigateur, plateforme, langue et caractéristiques d'écran. Les événements produit n'incluent pas le mot de passe ni le texte du tchat.

Les services d'hébergement traitent également les informations de requête nécessaires au fonctionnement et à la sécurité du site : adresse IP, date, ressource demandée, statut de réponse et informations du navigateur.

4. Téléchargements, mises à jour et assistance

La page de téléchargement et les informations de version sont distribuées par Cloudflare Pages. Les fichiers du jeu sont téléchargés depuis GitHub Releases et son infrastructure de distribution. Ces accès transmettent les informations réseau nécessaires à la requête, dont l'adresse IP et la ressource demandée.

L'outil de mise à jour TDT vérifie la version disponible et conserve localement l'état d'installation, les fichiers nécessaires à la reprise d'un téléchargement et les codes d'erreur. Il ne joint pas vos identifiants Epic ou PlayFab aux requêtes de téléchargement. Son mécanisme de téléchargement n'utilise pas de cookies.

Lorsque vous nous contactez, nous traitons votre adresse e-mail ou identifiant Discord, le contenu de vos messages et les pièces que vous choisissez de fournir. Évitez de transmettre un mot de passe, un code de connexion ou des informations sans rapport avec votre demande.

5. Pourquoi utilisons-nous ces données ?

• Fournir le service demandé : connexion, compte, salons, parties, personnalisation, sauvegardes, historique, classement et mises à jour. Ces traitements reposent sur l'exécution du service auquel vous accédez.
• Protéger les joueurs et le service : validation des résultats, prévention des abus, modération et diagnostic. Ils reposent sur notre intérêt légitime à assurer un jeu fiable et sécurisé.
• Comprendre et améliorer la bêta web : analyse des parcours, difficultés, abandons et erreurs, ainsi qu'équilibrage. Ce traitement repose sur notre intérêt légitime à améliorer le jeu, sous réserve des règles applicables aux traceurs et de votre droit d'opposition.
• Répondre à l'assistance : notre intérêt légitime à vous aider et à résoudre les problèmes rencontrés.
• Traiter vos demandes concernant vos données : respect de nos obligations légales.

Les données indispensables à la connexion ou à une partie en ligne sont nécessaires pour utiliser ces fonctions. Les messages d'assistance et les documents joints sont facultatifs. Nous ne vendons ni ne louons vos données et ne les utilisons pas pour de la publicité ciblée.

Le classement et les statistiques sont calculés automatiquement à partir des résultats du jeu. Ce calcul sert à la progression et au classement dans le jeu ; il n'a pas d'effet juridique ou d'effet similaire significatif sur votre situation. Vous pouvez nous signaler une erreur de résultat ou de classement.

6. Qui peut recevoir ces données ?

L'accès est limité aux développeurs et aux personnes autorisées pour exploiter, sécuriser, modérer ou assister le service, ainsi qu'aux prestataires nécessaires :

Les services de messagerie utilisés pour l'assistance interviennent aussi dans la transmission et le stockage des échanges que vous nous adressez.

Les autres joueurs voient votre pseudo et les informations que le jeu rend visibles dans les salons et parties : présence, terrain, scores ou résultats, selon le mode. Les informations techniques nécessaires à une session peuvent être communiquées aux clients autorisés. Les mots de passe et les secrets de connexion ne sont pas destinés aux autres joueurs.

Des données peuvent également être communiquées lorsqu'une obligation légale ou une demande valable d'une autorité l'exige.

7. Où sont traitées les données ?

Nos prestataires disposent de services et d'infrastructures dans plusieurs pays. Les données du jeu peuvent être traitées dans l'Espace économique européen ou ailleurs selon les services utilisés. La région choisie pour un serveur de partie ne détermine pas à elle seule le lieu de tous les traitements du compte.

Les conditions PlayFab prévoient notamment le traitement des données du jeu aux États-Unis ou dans d'autres pays où ses prestataires interviennent, ainsi que les garanties contractuelles applicables aux transferts concernés. Pour les transferts que nous organisons hors de l'Espace économique européen, les garanties pertinentes sont celles prévues par la réglementation et les contrats applicables, notamment les décisions d'adéquation ou les clauses contractuelles types lorsqu'elles sont nécessaires. Vous pouvez demander des précisions et les modalités d'accès à ces garanties à donatibaptiste@gmail.com.

Pour les traitements propres aux plateformes, consultez leurs informations : Epic Games, Microsoft, Vercel, Fly.io, Neon / Databricks, Cloudflare et GitHub.

8. Combien de temps conservons-nous les données ?

Les durées ci-dessous sont des maximums : une suppression plus tôt peut intervenir à votre demande ou lorsque les données ne sont plus nécessaires.

Données du jeu PC gérées par les développeurs

• Compte, profil, avatar, progression du tutoriel et classement enregistré en ligne : deux ans après la dernière activité du compte.
• Journaux et événements serveur conservés : deux ans après leur enregistrement.
• Échanges d'assistance : deux ans après le dernier échange relatif à la demande.

Ces limites concernent aussi les copies et sauvegardes distantes sous notre contrôle. Nous nous engageons à supprimer ou anonymiser ces données à leur échéance. Une obligation légale de conservation peut justifier une durée supplémentaire, limitée aux données et à la durée qu'elle impose.

Données conservées sur votre PC

L'historique détaillé contient quinze parties ; une nouvelle partie remplace la plus ancienne lorsque cette limite est atteinte. Les statistiques cumulées, références empêchant le double comptage, réglages et sauvegardes restent sur l'appareil jusqu'à leur suppression ou remplacement. Les références de double comptage sont bornées séparément de l'historique affiché.

Les journaux locaux restent sur votre appareil jusqu'à leur remplacement ou suppression. La désinstallation ne garantit pas l'effacement de toutes les sauvegardes et de tous les journaux locaux.

Données du jeu web/PWA

• Compte, profil, progression, relations sociales et historique : jusqu'à la suppression du compte.
• Sessions de connexion : quatorze jours au maximum ; révocation possible plus tôt et suppression après expiration.
• Événements de mesure produit : douze mois au maximum.
• Signalements clos : vingt-quatre mois au maximum après leur examen ; signalements en attente jusqu'à leur traitement. La suppression d'un compte concerné peut entraîner un effacement plus tôt.
• Blocages : jusqu'au déblocage ou à la suppression d'un compte concerné.
• Tchat ordinaire : transmission temporaire ; les messages inclus dans un signalement suivent la durée de ce signalement.
• Journaux techniques des hébergeurs : durée propre au service et à sa configuration de journalisation, pour la livraison, le diagnostic et la sécurité du service. Des précisions peuvent être demandées au contact indiqué.

Après suppression d'un compte web, les données directement rattachées au joueur sont effacées. Des résultats nécessaires à la cohérence des parties terminées peuvent rester sous une forme anonymisée, sans identifiant de compte ni ancien pseudo. Des copies résiduelles peuvent subsister dans les sauvegardes jusqu'à leur rotation technique ; elles ne servent pas à réactiver le compte supprimé.

9. Cookies et stockage sur l'appareil

Le site et le jeu web utilisent le stockage du navigateur, le stockage de session et le cache de la PWA pour la connexion, les préférences et le fonctionnement hors ligne. Un identifiant de session est aussi utilisé pour la mesure de la bêta décrite plus haut. Ces finalités sont distinctes : une donnée de mesure n'est pas présentée comme indispensable à la connexion.

Vous pouvez supprimer les données locales dans les réglages du navigateur. Cela peut vous déconnecter et effacer vos préférences, sans supprimer le compte enregistré sur le serveur. Vous pouvez nous adresser une opposition aux traitements de mesure fondés sur l'intérêt légitime. Les traceurs non indispensables restent soumis aux règles de consentement applicables ; cette politique ne vaut pas, à elle seule, consentement à leur utilisation.

Aucun réseau publicitaire ni dispositif de publicité ciblée n'est intégré à la version décrite ici. Pour les pages et services propres à Epic Games, reportez-vous à sa politique de confidentialité.

10. Comment protégeons-nous les données ?

Nous limitons les accès aux personnes et fonctions qui en ont besoin. Les requêtes d'authentification PlayFab et les téléchargements de mises à jour utilisent HTTPS. Les comptes web utilisent une empreinte cryptographique du mot de passe et des jetons de session dont l'empreinte est enregistrée côté serveur. Lorsque le mode Classé est disponible, ses résultats et points de classement sont validés par le serveur et ne peuvent pas être librement modifiés depuis le client.

Aucune mesure ne peut garantir l'absence absolue d'incident. Pour nous signaler un problème de confidentialité ou de sécurité, utilisez le contact indiqué en section 1, sans joindre de secret de connexion.

11. Vos droits et la suppression de votre compte

Dans les conditions prévues par la réglementation, vous disposez de droits d'accès, de rectification, d'effacement, de limitation et de portabilité. Vous pouvez vous opposer aux traitements reposant sur un intérêt légitime. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer pour l'avenir.

Écrivez à donatibaptiste@gmail.com en précisant votre pseudo, la version concernée — web ou PC — et votre demande. N'envoyez jamais votre mot de passe ni un code de sécurité. Si nécessaire, nous vous demanderons uniquement les éléments complémentaires permettant de vérifier raisonnablement que vous êtes la personne concernée.

• Compte web : la page Supprimer mon compte permet d'engager la suppression après vérification de votre identité.
• Compte du jeu PC et données PlayFab : adressez votre demande par e-mail. Les données de compte, de progression et les copies sous notre contrôle sont examinées dans le cadre de cette demande.
• Données locales : les fichiers conservés sur votre appareil doivent aussi être supprimés localement ; vous pouvez nous demander de vous guider.

Supprimer le compte web ne supprime pas le compte du jeu PC. Une demande relative à Tower Defense Tactics ne supprime pas votre compte Epic Games ; pour ce dernier, adressez-vous à Epic. La déconnexion ou la désinstallation ne remplace pas une demande d'effacement des données déjà enregistrées sur nos services.

Nous répondons dans le délai légal d'un mois. Si une prolongation autorisée est nécessaire en raison de la complexité ou du nombre de demandes, nous vous en informons dans ce premier mois avec son motif. Vous pouvez aussi déposer une réclamation auprès de la CNIL ou de l'autorité de protection des données compétente dans votre pays.

12. Joueurs mineurs

La bêta n'est pas destinée aux enfants de moins de treize ans. Les conditions d'accès et les autorisations du représentant légal requises dans le pays du joueur doivent être respectées. Un représentant légal peut nous contacter pour une question ou une demande concernant les données de son enfant.

13. Évolution de cette politique

Nous mettons cette politique à jour lorsque les fonctionnalités, les traitements ou les prestataires changent. La date en tête de page indique sa version. Les changements importants sont portés à la connaissance des joueurs par un moyen adapté, et un consentement est demandé lorsque la réglementation l'exige.