01Responsable du traitement
Le responsable du traitement est [Nom de l’opérateur], qui administre le serveur du jeu WARHEAD. Pour toute question concernant vos données : [e-mail de contact].
02Données conservées
| Données | Finalité | Base légale |
|---|---|---|
| Nom de commandant, adresse e-mail | Création du compte, connexion, contact au sujet du compte | Contrat (art. 6(1)(b)) |
| Mot de passe — uniquement sous forme de hash scrypt (jamais en clair) | Vérification de la connexion | Contrat |
| Adresse IP de la dernière connexion ; IP et navigateur (user agent) de chaque session | Sécurité : sessions actives, limitation des abus, détection des comptes piratés | Intérêt légitime (art. 6(1)(f)) |
| Pays déduit de l’adresse IP (l’IP n’est pas conservée à cette fin) | Choix automatique de la langue du site | Intérêt légitime |
| Parties jouées : paramètres, commandes (le replay), résultat, durée, faction | Vérification des parties, historique, replays | Contrat |
| Statistiques : XP, niveau, rating, victoires, unités détruites, progression dans la campagne | Profil, classement, succès | Contrat |
| Journaux techniques du serveur (requêtes, erreurs) et rapports automatiques des erreurs du jeu ou du site (message d’erreur, page, navigateur — sans IP, cookies ni données de compte, conservés 30 jours) | Fonctionnement et débogage | Intérêt légitime |
Le nom de commandant, le niveau, le rang, les statistiques et l’historique des parties sont publics (profil et classement). L’e-mail, les adresses IP et les sessions ne sont visibles que par vous et par l’administrateur.
Les sauvegardes, les paramètres et les cartes de l’éditeur sont stockés dans votre navigateur (localStorage). Lorsque vous jouez connecté, le serveur reçoit en fin de partie son enregistrement (les paramètres et les commandes données) afin de la vérifier.
03Choix automatique de la langue
Lors de votre première visite, le site choisit la langue selon le pays auquel appartient votre adresse IP. La recherche est effectuée sur notre serveur, dans une table de géolocalisation locale (uniquement IP → pays), sans aucun service externe ; l’adresse IP n’est pas conservée à cette fin. La langue choisie est mémorisée dans le cookie lang. Vous pouvez la changer à tout moment depuis le sélecteur de langue.
04Durée de conservation
- Sessions : entre 1 et 30 jours (30 avec « Se souvenir de moi »), puis elles expirent ; elles sont supprimées immédiatement lorsque vous vous déconnectez.
- Journaux du serveur : ils font l’objet d’une rotation et sont supprimés périodiquement.
- Sauvegardes du serveur : conservées 7 jours.
- Compte, parties et statistiques : tant que votre compte existe. À la suppression du compte, nous effaçons le compte, l’e-mail, le mot de passe, les sessions et l’historique du rating ; les parties restent dans l’historique des adversaires, sous le nom utilisé à ce moment-là, mais ne sont plus liées à aucun compte.
05Cookies et services externes
Nous utilisons seulement deux cookies, tous deux nécessaires au fonctionnement du site :
of_sid— le cookie de session qui vous maintient connecté. Il estHttpOnly(illisible par les scripts),SameSite=Strictet strictement nécessaire ; il expire avec la session.lang— un cookie fonctionnel qui mémorise la langue du site (uniquement le code de langue, par ex.fr) ; il est conservé 1 an et ne vous identifie pas.
Ces cookies étant nécessaires, ils ne requièrent pas de consentement. Nous n’utilisons aucun cookie de mesure d’audience, de pistage ou publicitaire, et le site n’affiche aucune publicité.
Les polices du site sont chargées depuis Google Fonts. Au chargement de la page, votre navigateur se connecte aux serveurs de Google, qui voient votre adresse IP et votre navigateur. Voir la politique de Google.
Nous ne vendons, ne louons ni ne communiquons vos données à des tiers, sauf lorsque la loi l’exige.
06Vos droits
Conformément au RGPD, vous disposez :
- d’un droit d’accès et à la portabilité — la page Paramètres du compte vous permet d’exporter les données de votre compte ;
- d’un droit de rectification — vous pouvez modifier les données de votre compte dans les Paramètres du compte ou nous écrire ;
- d’un droit à l’effacement — le bouton de suppression du compte dans les Paramètres du compte efface vos données personnelles ;
- d’un droit d’opposition et de limitation des traitements fondés sur l’intérêt légitime ;
- du droit d’introduire une réclamation auprès de l’ANSPDCP (l’autorité roumaine de protection des données) ou de l’autorité de protection des données de votre pays (par ex. la CNIL en France).
Pour toute demande, écrivez à [e-mail de contact] ; nous répondons dans un délai maximal de 30 jours.
07Sécurité et mineurs
Les mots de passe ne sont conservés que sous forme de hash scrypt, la connexion est chiffrée (HTTPS) et les tentatives de connexion répétées sont limitées. Aucun système n’est parfait : utilisez un mot de passe unique.
Le jeu ne s’adresse pas aux enfants de moins de 16 ans sans l’accord de leurs parents.
Nous pouvons mettre à jour cette politique ; la date indiquée en haut correspond à la dernière version. En cas de divergence entre les traductions, la version roumaine prévaut.