Politique de confidentialité

Dernière mise à jour : juillet 2026

1. Responsable du traitement

2. Principes généraux

Nous ne traitons les données à caractère personnel que dans la mesure nécessaire et conformément aux dispositions du Règlement général sur la protection des données (RGPD) ainsi que de la loi autrichienne sur la protection des données (DSG). Nous vous informons ci-après de la nature, de l’étendue et de la finalité du traitement.

3. Hébergement & journaux serveur (Cloudflare)

Le site web et les serveurs de jeu sont exploités via Cloudflare (Cloudflare, Inc., San Francisco, États-Unis). Lors de la consultation, Cloudflare traite des données d’accès techniquement nécessaires (notamment l’adresse IP, la date et l’heure, la ressource demandée, le type de navigateur) afin d’assurer la diffusion et la sécurité du site. La base juridique est notre intérêt légitime à une exploitation sûre et stable (art. 6, § 1, point f, RGPD). Des données peuvent alors être transférées vers les États-Unis ; Cloudflare fonde ce transfert sur les clauses contractuelles types de l’UE.

4. Stockage local dans le navigateur

Pour le fonctionnement du jeu, nous stockons des données localement dans votre navigateur (notamment la sauvegarde de la partie, un code ville-appareil aléatoire, l’identifiant d’un compte connecté ainsi que les réglages de son et d’affichage). Le code ville-appareil aléatoire est en outre stocké dans un cookie interne (first-party) techniquement nécessaire, afin que votre sauvegarde ne soit pas perdue si le navigateur vide le stockage local. Ces données sont techniquement nécessaires, restent sur votre appareil, ne sont pas exploitées à des fins publicitaires et ne sont pas transmises à des tiers. Base juridique : art. 6, § 1, point f, RGPD, ou § 165, al. 3, TKG 2021 (loi autrichienne sur les télécommunications, stockage techniquement nécessaire) ; ce cookie fonctionnel ne requiert aucun consentement.

5. Compte utilisateur & sauvegarde dans le cloud

Vous pouvez, de manière facultative, créer un compte avec un nom d’utilisateur et un mot de passe. Nous enregistrons le nom d’utilisateur ainsi qu’un hachage cryptographique (PBKDF2) du mot de passe – le mot de passe lui-même n’est jamais stocké en clair. Il en va de même pour le code de récupération facultatif, qui vous permet de réinitialiser un mot de passe oublié : il vous est affiché une seule fois et n’est conservé chez nous que sous forme de hachage. Votre sauvegarde est enregistrée dans le cloud (Cloudflare KV) sous un code aléatoire, afin que vous puissiez la charger sur plusieurs appareils. Aucune adresse e-mail n’est nécessaire pour cela. Base juridique : exécution du contrat (art. 6, § 1, point b, RGPD). Il est possible de jouer sans compte à tout moment.

Pour nous protéger des abus – tentatives automatisées de connexion et de réinitialisation, créations de comptes en masse, déluge de rapports d’erreurs ou de nouveaux codes de ville –, nous conservons brièvement des compteurs (au maximum 15 minutes). Ils ne contiennent pas ton adresse IP, mais une valeur de contrôle qui en est dérivée et salée avec un secret côté serveur, ainsi que le nom d’utilisateur concerné (art. 6, § 1, point f, RGPD – prévention des abus).

Vous pouvez à tout moment supprimer définitivement votre compte directement dans le jeu (Menu → Compte → « Supprimer le compte »). Le compte, la sauvegarde dans le cloud et la session de connexion sont alors supprimés de manière irréversible de nos serveurs.

6. Rapports d’erreurs (télémétrie)

Si une erreur technique survient dans le jeu, votre navigateur envoie un bref rapport d’erreur à notre serveur : message d’erreur, emplacement technique abrégé de l’erreur (trace de la pile / stack-trace), identifiant du navigateur (User-Agent), réglage de langue et version du jeu. Les rapports ne contiennent ni noms ni données de compte ou de sauvegarde ; l’adresse IP n’est pas enregistrée avec eux. Ils servent exclusivement à détecter et à corriger les erreurs et sont automatiquement supprimés au bout de 14 jours au plus tard. Base juridique : intérêt légitime à une exploitation stable et sans erreur (art. 6, § 1, point f, RGPD).

Nous enregistrons également, une fois par jour, une mention indiquant qu’un compte ou une ville a été actif – le nom du compte pour les comptes, et une empreinte non réversible (hachage) de ton code de ville si tu joues sans compte. Aucune heure, aucune page vue ni adresse IP n’est enregistrée ; il en résulte uniquement un nombre total de joueuses et joueurs actifs. Ces mentions sont supprimées automatiquement au bout de 32 jours. Base légale : intérêt légitime à une mesure d’audience approximative pour l’exploitation du service (art. 6, par. 1, point f, RGPD).

7. Publicité (Google AdSense)

Pour financer cette offre jouable gratuitement, nous affichons – uniquement avec votre consentement – une publicité discrète au sein du jeu (pas sur les autres pages) via Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). À cette occasion, des cookies ou des technologies comparables peuvent être déposés et des données (notamment l’adresse IP, des données relatives à l’appareil et à l’utilisation) peuvent être transférées à Google et à ses partenaires – y compris vers des pays tiers en dehors de l’EEE (en particulier les États-Unis) – afin de diffuser, de mesurer et de facturer les annonces. Nous demandons les annonces exclusivement de manière non personnalisée ; aucun suivi publicitaire personnalisé n’a lieu. La base juridique est votre consentement (art. 6, § 1, point a, RGPD). Vous trouverez de plus amples informations dans la politique de confidentialité de Google. Le script de Google est lui-même la fenêtre de consentement : il est donc chargé au démarrage du jeu. Sans consentement, aucune annonce n’est demandée ni diffusée.

8. Consentement & retrait

Avant que la moindre publicité ne soit diffusée, nous recueillons votre consentement au moyen d’un message de consentement (plateforme de gestion du consentement de Google). La publicité est facultative : si vous n’acceptez pas, aucune annonce n’est demandée ni affichée – l’accès au jeu reste alors pleinement garanti.

Votre décision est enregistrée localement dans votre navigateur. Vous pouvez à tout moment retirer un consentement accordé via les paramètres de confidentialité du message de consentement – le retrait prend effet immédiatement pour l’avenir et est aussi simple que l’octroi du consentement. Vous pouvez également supprimer les données enregistrées localement pour ce site ; nous vous poserons alors à nouveau la question.

9. Contact & retours

Si vous nous contactez par e-mail (par exemple via le lien de retour dans le menu du jeu), nous traitons votre adresse e-mail et les contenus transmis afin de traiter votre demande (art. 6, § 1, points b ou f, RGPD) et les supprimons dès qu’ils ne sont plus nécessaires à cette fin.

10. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité des données ainsi que d’opposition. Vous pouvez à tout moment retirer les consentements accordés. Pour cela, adressez-vous à l’adresse de contact indiquée ci-dessus. Vous pouvez en outre supprimer vous-même à tout moment votre compte ainsi que la sauvegarde dans le cloud directement dans le jeu (voir section 5).

Vous disposez en outre d’un droit de réclamation auprès de l’autorité de contrôle : Österreichische Datenschutzbehörde (autorité autrichienne de protection des données), Barichgasse 40–42, 1030 Wien (dsb.gv.at).

11. Actualisation

Nous adaptons la présente politique de confidentialité dès que la situation juridique ou le traitement évolue.

Mentions légales · Confidentialité · Vers le jeu