Cette politique explique quelles données personnelles sont traitées quand vous jouez à « Dofus Tactical Combat » (https://dofustacticalcombat.com), pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
En bref : pas de publicité, pas de statistiques d'audience, pas de traceurs. Nous ne gardons que ce qui est nécessaire pour faire fonctionner le jeu.
1. Responsable du traitement
VYSENA
Contact : contact@vysena.com
2. Données traitées
- Compte : votre pseudo et un identifiant de session (cookie
dtc_s). - Compte Discord lié (facultatif) : votre identifiant Discord et votre nom d'affichage uniquement (autorisation « identify »). Nous ne recevons pas votre adresse e-mail.
- Compte Google lié (facultatif) : l'identifiant de votre compte Google (« sub ») et votre nom uniquement (autorisations « openid » et « profile »). Nous ne recevons pas votre adresse e-mail.
- Progression de jeu : kamas et gemmes, niveau du compte, skins et terrains possédés, presets, missions quotidiennes, historique des parties, points classés, ainsi qu'une cote de matchmaking cachée servant à équilibrer les parties.
- Préférences : choix cosmétiques et réglages (langue, etc.).
- Signalements : ceux que vous envoyez ou recevez (motif et texte facultatif).
- Modération : statut de suspension éventuel et son motif.
- Données techniques : votre adresse IP, utilisée de façon transitoire pour limiter le nombre de requêtes (protection contre les abus) et qui apparaît dans les journaux des serveurs (Cloudflare Workers Logs, conservation courte) ; les rapports d'erreur envoyés par le navigateur (message, trace, page concernée, user agent) pour corriger les bugs.
Votre pseudo et votre classement sont visibles des autres joueurs dans le cadre du jeu. Nous ne collectons aucune autre donnée vous concernant.
3. Finalités et bases légales
- Fournir le jeu (création et gestion du compte, liaison Discord/Google à votre demande, sauvegarde de la progression, classement, matchmaking, missions) : exécution du contrat formé par les CGU (art. 6.1.b du RGPD).
- Sécurité et lutte contre les abus (limitation de requêtes, détection de la triche, du multi-compte et des comportements contraires aux CGU) : intérêt légitime de l'Éditeur à protéger le jeu et ses joueurs (art. 6.1.f).
- Modération (signalements, avertissements, suspensions) : intérêt légitime à faire respecter les règles de conduite (art. 6.1.f). Les sanctions sont décidées par un administrateur après examen.
- Journaux et rapports d'erreur (débogage et fiabilité du service) : intérêt légitime à maintenir un service qui fonctionne (art. 6.1.f).
- Cookies strictement nécessaires : exemptés de consentement car indispensables au service demandé.
- Obligations légales : répondre à une demande d'une autorité compétente, le cas échéant (art. 6.1.c).
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou de prospection.
4. Destinataires et sous-traitants
- L'Éditeur et les administrateurs du jeu habilités (modération, support).
- Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis), hébergeur et sous-traitant : les serveurs du jeu fonctionnent sur Cloudflare Workers et Durable Objects, et les données y sont stockées.
- Discord ou Google, uniquement si vous choisissez de lier votre compte : ils traitent votre connexion selon leurs propres politiques de confidentialité, en tant que responsables de traitement distincts.
- Autorités : sur demande légale uniquement.
5. Transferts hors de l'Union européenne
Cloudflare, Inc. étant établie aux États-Unis, vos données peuvent être traitées en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne conclues avec Cloudflare. Il en va de même, selon leurs propres politiques, pour Discord et Google si vous liez votre compte.
6. Durées de conservation
- Données du compte et de la progression : jusqu'à la suppression du compte par vous. Les comptes inactifs depuis 3 ans peuvent être supprimés.
- Suppression par vous : le bouton « Supprimer mon compte » (menu Profil) efface immédiatement toutes vos données. Les signalements que vous avez envoyés ou reçus sont conservés, mais anonymisés.
- Session : 60 jours (cookie
dtc_s), puis elle expire. - État de sécurité OAuth : 10 minutes (cookie
dtc_o). - Adresse IP, journaux serveur et rapports d'erreur : courte durée, selon la rétention des journaux de Cloudflare Workers Logs.
7. Vos droits
Vous disposez des droits suivants sur vos données :
- accès : savoir quelles données nous détenons et en obtenir une copie ;
- rectification : corriger des données inexactes (vous pouvez changer votre pseudo une fois par jour directement dans le jeu) ;
- effacement : supprimer votre compte avec le bouton « Supprimer mon compte » du menu Profil ;
- portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
- opposition : vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l'intérêt légitime ;
- limitation : demander la suspension d'un traitement dans les cas prévus par la loi.
Pour exercer ces droits, écrivez à contact@vysena.com. Nous répondons dans un délai d'un mois au plus et pouvons vous demander de justifier de votre identité (par exemple en indiquant votre pseudo et le compte Discord ou Google lié) afin de protéger vos données.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Cookies et stockage local
Le jeu n'utilise que des cookies strictement nécessaires à son fonctionnement :
dtc_s: cookie de session (HttpOnly), qui vous identifie auprès du jeu. Durée : 60 jours.dtc_o: cookie temporaire de sécurité de la connexion Discord/Google (état OAuth, qui protège contre les connexions détournées). Durée : 10 minutes.
Le jeu utilise aussi le stockage local de votre navigateur (localStorage) pour conserver vos préférences et une sauvegarde locale. Ces informations restent sur votre appareil et peuvent être effacées dans les réglages de votre navigateur.
Le jeu ne comporte ni outil d'analyse d'audience, ni publicité, ni traceur. Les cookies utilisés étant strictement nécessaires, aucun bandeau de consentement n'est requis. Si vous bloquez ces cookies, le jeu ne pourra pas vous identifier.
9. Mineurs
En France, l'âge de la majorité numérique est de 15 ans. Les joueurs de moins de 15 ans doivent avoir l'autorisation d'un parent ou du titulaire de l'autorité parentale pour utiliser le jeu. Un parent peut à tout moment demander l'accès aux données de son enfant ou leur suppression à contact@vysena.com.
10. Sécurité
Le jeu est servi en HTTPS, le cookie de session est inaccessible au code JavaScript du navigateur (HttpOnly). Aucun système n'étant infaillible, nous ne pouvons toutefois pas garantir une sécurité absolue.
11. Modification de cette politique
Cette politique peut évoluer, par exemple si le jeu change ou si la loi l'exige. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.
12. Contact
Pour toute question sur vos données : contact@vysena.com.