Aller au contenu

Politique de confidentialité

Dernière mise à jour : 7 mai 2026 · Version 1.0 · RGPD-conforme

Ce document explique quelles données on collecte, pourquoi, combien de temps on les garde, et comment tu peux les récupérer ou les supprimer. C'est ton droit légal (RGPD).

1. Responsable du traitement

Studio IsoTactica · adresse postale : (à compléter au lancement public).
DPO (Délégué à la Protection des Données) : dpo@isotactica.mynewit.com

2. Données collectées

2.1 Données obligatoires (compte)

  • Email — pour login et communication transactionnelle
  • Mot de passe hashé (bcrypt cost 12, jamais stocké en clair)
  • Pseudo en jeu — visible publiquement, à choisir
  • Date d'inscription et adresse IP de la dernière connexion

2.2 Données optionnelles

  • Discord ID (si tu lies ton Discord) — pour OAuth et communauté
  • Avatar (URL stockée, pas le fichier image lui-même)
  • Préférences de jeu (langue, thème, notifications email)

2.3 Données de jeu

  • Personnages, niveau, classe, inventaire, position, métiers
  • Logs de connexion et durées de session (anonymisés au-delà de 90 jours)
  • Logs de combats récents (purgés après 30 jours)
  • Messages de chat publics conservés 90 jours pour modération
  • Messages privés conservés 14 jours, puis supprimés

3. Finalités

  • Permettre la connexion et l'utilisation du jeu
  • Te contacter pour des questions de service (mot de passe oublié, ban, etc.)
  • Modérer le jeu et les services associés
  • Améliorer le jeu via des statistiques agrégées et anonymisées
  • Respecter les obligations légales (conservation 10 ans des transactions)

Aucune donnée n'est revendue à des tiers commerciaux. Aucune donnée n'est utilisée pour du profilage publicitaire.

4. Hébergement et localisation

Hébergeur principal : O2switch (France). Tous les serveurs de production se trouvent en Union Européenne. Aucune donnée n'est exportée hors UE sans clause contractuelle type CE.

Les services tiers utilisés (Stripe pour paiement, Discord pour OAuth) ont leur propre politique de confidentialité, accessibles sur leurs sites respectifs.

5. Tes droits (RGPD)

  • Droit d'accès — voir tes données : /me
  • Droit de portabilité — exporter en ZIP : /me/data-export (sous 24h)
  • Droit de rectification — corriger les données : /me/edit
  • Droit à l'oubli — supprimer ton compte : /me/delete (délai annulation 30j, suppression définitive ensuite)
  • Droit d'opposition — refuser le traitement marketing : opt-out direct depuis ton profil
  • Droit de plainte — auprès de la CNIL : www.cnil.fr

6. Cookies

Les sites IsoTactica utilisent uniquement des cookies essentiels :

  • Cookie de session (login)
  • Cookie CSRF (sécurité)
  • Cookie de préférences (langue, thème)

Aucun cookie publicitaire. Aucun cookie de tracking tiers (Google Analytics, Facebook Pixel, etc.). Pas de bandeau cookie nécessaire — tous nos cookies sont essentiels au fonctionnement.

7. Conservation des données

  • Compte actif : durée d'utilisation
  • Compte inactif > 3 ans : email d'avertissement, suppression auto après 6 mois sans réponse
  • Logs de connexion détaillés : 90 jours puis anonymisation
  • Données de paiement : 10 ans (obligation légale)
  • Messages privés : 14 jours

8. Sécurité

Données chiffrées en transit (TLS 1.3) et au repos (AES-256). Audits de sécurité réguliers. Politique de divulgation responsable des failles (security@isotactica.mynewit.com).

En cas de fuite avérée affectant tes données personnelles, tu es notifié par email sous 72h conformément à l'art. 33-34 du RGPD.