Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement des données sur tildown.com est l’exploitant de Tildown ; ses nom et adresse postale figurent dans les mentions légales. Pour toute question relative à la protection des données, tu peux nous écrire à kontakt@tildown.com.

2. Principes généraux

Tildown n’a besoin ni de ton adresse e-mail ni de ton vrai nom ; un compte est facultatif et tu peux jouer entièrement sans. Nous ne traitons les données à caractère personnel que dans la mesure nécessaire et conformément aux dispositions du Règlement général sur la protection des données (RGPD) ainsi que de la loi autrichienne sur la protection des données (DSG). Nous t’informons ci-après de la nature, de l’étendue et de la finalité du traitement.

3. Hébergement (Cloudflare)

Le site web et les serveurs de jeu sont exploités via Cloudflare (Cloudflare, Inc., San Francisco, États-Unis). Comme pour tout site web, des données d’accès techniquement nécessaires sont générées (notamment l’adresse IP, la date et l’heure, la ressource demandée, le type de navigateur) ; Cloudflare les traite afin d’assurer la diffusion et la sécurité du site ainsi que pour des journaux serveur de courte durée servant à corriger les erreurs ; ces journaux sont supprimés automatiquement au plus tard après 7 jours. La base juridique est notre intérêt légitime à une exploitation sûre et stable (art. 6, § 1, point f, RGPD). Des données peuvent alors être transférées vers les États-Unis ; Cloudflare fonde ce transfert sur les clauses contractuelles types de l’UE.

Pour se protéger des accès automatisés (robots), Cloudflare vérifie à l’ouverture d’une page, à l’aide d’un court script, que la requête provient d’un vrai navigateur, et peut déposer à cet effet le cookie de sécurité cf_clearance (valable jusqu’à un an). Il sert uniquement à sécuriser le site, et non à la publicité ou à l’analyse. Base juridique : intérêt légitime à un fonctionnement sécurisé (art. 6, § 1, point f, RGPD) et § 165, al. 3, TKG 2021 (stockage techniquement nécessaire).

4. Stockage local dans le navigateur

Ce dont le jeu a besoin pour fonctionner reste localement dans ton navigateur (notamment la sauvegarde de la partie, un code ville-appareil aléatoire, l’identifiant d’un compte connecté ainsi que les réglages de son et d’affichage). Le code ville-appareil aléatoire est en outre stocké dans des cookies internes (first-party) techniquement nécessaires (l’un déposé par le jeu, l’autre par notre serveur), afin que ta sauvegarde ne soit pas perdue si le navigateur vide le stockage local. Ces données sont techniquement nécessaires, restent sur ton appareil, ne sont pas exploitées à des fins publicitaires et ne sont pas transmises à des tiers. Base juridique : art. 6, § 1, point f, RGPD, ou § 165, al. 3, TKG 2021 (loi autrichienne sur les télécommunications, stockage techniquement nécessaire) ; ces cookies fonctionnels ne requièrent aucun consentement.

5. Compte utilisateur & sauvegarde dans le cloud

Tu peux, de manière facultative, créer un compte avec un nom d’utilisateur et un mot de passe. Nous enregistrons le nom d’utilisateur ainsi qu’un hachage cryptographique (PBKDF2) du mot de passe – le mot de passe lui-même n’est jamais stocké en clair. Il en va de même pour le code de récupération facultatif, qui te permet de réinitialiser un mot de passe oublié : il t’est affiché une seule fois et n’est conservé chez nous que sous forme de hachage. Ta sauvegarde est enregistrée dans le cloud (Cloudflare Workers KV et Durable Objects) sous un code aléatoire, afin que tu puisses la charger sur plusieurs appareils. Aucune adresse e-mail n’est nécessaire pour cela. Le compte indique en outre quand il a été créé, quand tu t’es connecté pour la dernière fois et quelle langue d’affichage tu utilises ; la langue d’affichage est également notée avec la sauvegarde – y compris sans compte – afin que nous sachions quelles langues sont nécessaires. Le compte et la sauvegarde sont conservés jusqu’à ce que tu les supprimes ; une session de connexion expire 30 jours après sa dernière utilisation. Base juridique : exécution du contrat (art. 6, § 1, point b, RGPD). Il est possible de jouer sans compte à tout moment.

Pour que personne ne puisse deviner un mot de passe ni submerger le jeu de requêtes, nous comptons brièvement les tentatives échouées (au maximum 15 minutes). Ces compteurs ne contiennent pas ton adresse IP, mais une valeur de contrôle qui en est dérivée et salée avec un secret côté serveur, ainsi que le nom d’utilisateur concerné (art. 6, § 1, point f, RGPD – prévention des abus).

Si l’enregistrement de ta ville sur ton compte échoue (par exemple parce que le serveur était brièvement surchargé), nous le notons avec le nom du compte, le code d’erreur et le jour – sans heure, sans adresse IP, sans code de ville – afin de pouvoir trouver et corriger ces erreurs. La note disparaît au bout de 32 jours ou lorsque tu supprimes ton compte (art. 6, § 1, point f, RGPD – bon fonctionnement du service).

Tu peux à tout moment supprimer définitivement ton compte directement dans le jeu (Menu → Compte → « Supprimer le compte »). Le compte, la sauvegarde dans le cloud, toutes les sessions de connexion ainsi que les notes d’activité sont alors supprimés de manière irréversible de nos serveurs.

Sans compte, il n’y a pas de bouton de suppression dans le jeu : ta sauvegarde dans le cloud est supprimée automatiquement 24 mois après le dernier enregistrement – ce qui compte, c’est le moment où il est arrivé sur notre serveur, pas l’horloge de ton appareil (pour les sauvegardes enregistrées pour la dernière fois avant le 1er novembre 2026, le délai court à partir de ce jour). Nous la supprimons plus tôt dès que tu nous le demandes – écris-nous simplement à kontakt@tildown.com en indiquant ton code de ville.

Pour faire évoluer le jeu, nous analysons les sauvegardes de manière statistique (p. ex. nombre d’habitants, nombre et type de bâtiments, progression, temps de jeu actif, langue, date de la dernière sauvegarde, jour de fondation de la ville, nombre de jours de jeu, avancement des premiers pas et si le jeu tournait comme app sur l’écran d’accueil ou dans le navigateur intégré d’une autre app). Pour les comptes, nous voyons le nom du compte ; pour les sauvegardes sans compte, seulement une valeur de contrôle non réversible (hachage) du code de ville, jamais le code lui-même. Base juridique : intérêt légitime à améliorer le jeu (art. 6, § 1, point f, RGPD).

6. Rapports d’erreurs

Afin que nous puissions trouver et corriger les problèmes, ton navigateur nous envoie un bref rapport lorsqu’une erreur technique survient dans le jeu : message d’erreur, emplacement technique abrégé de l’erreur (trace de la pile / stack-trace), identifiant du navigateur (User-Agent), réglage de langue et version du jeu. Les rapports ne contiennent ni noms ni données de compte ou de sauvegarde ; l’adresse IP n’est pas enregistrée avec eux, et les adresses IP figurant dans un message d’erreur sont masquées avant l’enregistrement. Ils servent exclusivement à détecter et à corriger les erreurs et sont automatiquement supprimés au bout de 14 jours au plus tard. Base juridique : intérêt légitime à une exploitation stable et sans erreur (art. 6, § 1, point f, RGPD).

Pour voir combien de personnes jouent et si elles reviennent, nous posons une seule coche par jour : qu’un compte ou une ville a été actif ce jour-là – sous le nom du compte pour les comptes, et sous une empreinte non réversible (hachage) de ton code de ville si tu joues sans compte. Il n’y a rien de plus dedans : ni heures, ni pages vues, ni adresses IP. Comme la coche porte le nom du compte, nous pouvons aussi voir – et nous seuls – quels jours un compte a été actif. Au bout de 32 jours, les coches disparaissent d’elles-mêmes. Base juridique : intérêt légitime à une mesure d’audience approximative pour l’exploitation du service (art. 6, § 1, point f, RGPD).

Lorsque le jeu est lancé pour la première fois sur un appareil, il nous indique une seule fois d’où vient la visite : uniquement le nom du site de provenance (p. ex. google.com – jamais l’adresse complète ni les termes de recherche), un repère contenu dans le lien (comme ?ref=reddit) ou de laquelle de nos propres pages tu viens. Nous en tirons une source approximative (par exemple « google », « reddit » ou « direct »). Pour chaque signalement, nous conservons une seule entrée qui ne contient que trois éléments : le jour, cette source approximative et une valeur aléatoire qui sert uniquement à éviter que deux signalements s’écrasent l’un l’autre. Elle ne comporte aucun identifiant, aucune adresse IP et aucun lien avec un compte ou une ville, et elle est supprimée automatiquement au bout de 32 jours. Pour que personne ne puisse inonder le compteur de signalements, nous conservons en outre pendant 15 minutes (à compter du dernier signalement) une valeur de contrôle (hachage) de ton adresse IP, salée avec un secret du serveur – jamais l’adresse elle-même, comme pour la prévention des abus à la section 5. Base juridique : intérêt légitime à savoir comment les gens découvrent le jeu et à prévenir les abus (art. 6, § 1, point f, RGPD).

7. Mesure d’audience (Cloudflare Web Analytics)

Pour savoir combien de personnes consultent le site et le jeu et à quelle vitesse les pages se chargent, Cloudflare Web Analytics (Cloudflare, Inc., voir section 3) mesure pour nous le nombre de consultations et les temps de chargement. Pour cela, chaque page charge un petit script depuis static.cloudflareinsights.com qui, à l’ouverture de la page, transmet à Cloudflare l’adresse de la page, la page de provenance, le type de navigateur et d’appareil ainsi que les temps de chargement. Il ne dépose aucun cookie, n’enregistre rien sur ton appareil et ne crée aucun profil d’utilisateur ; nous ne voyons que des chiffres agrégés. Un transfert vers les États-Unis peut avoir lieu ; Cloudflare est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework). La base juridique est notre intérêt légitime à disposer d’un site rapide et stable (art. 6, § 1, point f, RGPD). Tu peux t’y opposer en bloquant le script avec un bloqueur de contenu.

8. Publicité (Google AdSense)

Tildown est gratuit et a vocation à se financer grâce à la publicité de Google AdSense (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Pour l’instant, aucune publicité n’est diffusée sur Tildown : le script publicitaire de Google n’est chargé ni dans le jeu ni sur le site web, aucune annonce n’est demandée et aucun des traitements décrits dans la présente section n’a lieu. Les indications qui suivent décrivent la manière dont la publicité sera mise en place dès que nous l’activerons.

Les annonces n’apparaîtront alors que dans le guide, sur les pages d’astuces et dans le jeu – et dans le jeu uniquement lors de pauses naturelles. La page d’accueil et toutes les autres pages restent sans publicité. Le script de Google, qui fournit également la fenêtre de consentement, n’est chargé que sur les pages où la publicité est active.

Nous demandons les annonces exclusivement de manière non personnalisée ; aucun suivi publicitaire personnalisé n’a lieu. À cette occasion, des cookies ou des technologies comparables peuvent être déposés et des données (notamment l’adresse IP, des données relatives à l’appareil et à l’utilisation) peuvent être transférées à Google et à ses partenaires – y compris vers des pays tiers en dehors de l’EEE (en particulier les États-Unis) – afin de diffuser, de mesurer et de facturer les annonces. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction des visites antérieures d’un utilisateur sur ce site ou sur d’autres sites. Grâce aux cookies publicitaires, Google et ses partenaires peuvent diffuser des annonces aux utilisateurs en fonction de leurs visites sur ce site et/ou sur d’autres sites Internet. Sur Tildown, nous ne demandons toutefois que des annonces non personnalisées : tes visites antérieures ne déterminent pas l’annonce que tu vois ici, et les cookies servent alors uniquement à la limitation de fréquence, à la mesure et à la prévention de la fraude. La fenêtre de consentement indique les partenaires publicitaires susceptibles d’intervenir ; la manière dont Google utilise les données des sites qui font appel à ses services est expliquée sur policies.google.com/technologies/partner-sites. Tu trouveras de plus amples informations dans la politique de confidentialité de Google.

Dans l’EEE, au Royaume-Uni et en Suisse, la base juridique est ton consentement (art. 6, § 1, point a, RGPD) ; sans lui, aucune annonce n’est demandée ni affichée (voir section 9). En dehors de ces régions, les annonces sont diffusées sans fenêtre préalable – également de manière non personnalisée – sur la base de notre intérêt légitime à financer le service (art. 6, § 1, point f, RGPD, dans la mesure où le RGPD s’applique). Tu peux désactiver la publicité personnalisée dans les paramètres des annonces de Google ou sur aboutads.info, et en Europe également sur youronlinechoices.eu.

9. Consentement & retrait

Avant que la moindre publicité ne soit diffusée dans l’EEE, au Royaume-Uni ou en Suisse, nous recueillons ton consentement au moyen de la plateforme de gestion du consentement de Google elle-même (selon le standard du secteur IAB TCF). Le message de consentement n’apparaît que là où la publicité est active – donc, pour l’instant, nulle part. La publicité est facultative : si tu n’acceptes pas, aucune annonce n’est demandée ni affichée – l’accès au jeu et à toutes les pages reste alors pleinement garanti.

Ta décision est enregistrée localement dans ton navigateur. Tu peux à tout moment retirer un consentement accordé, là où la publicité est diffusée : dans le jeu, via le menu du jeu (☰ → « Publicité » → « Retirer le consentement » ; l’entrée apparaît dès que tu as donné ton consentement), et dans le guide ainsi que sur les pages d’astuces, via le lien vers les paramètres de confidentialité que nous y proposons avec la publicité. Le message de consentement s’ouvre alors à nouveau. Le retrait prend effet immédiatement pour l’avenir et est aussi simple que l’octroi du consentement. Tu peux également supprimer les données enregistrées localement pour ce site ; nous te poserons alors à nouveau la question.

10. Contact & retours

Si tu nous contactes par e-mail (à kontakt@tildown.com ou via le lien « Envoyer un retour » du menu du jeu), nous traitons ton adresse e-mail et les contenus transmis afin de traiter ta demande (art. 6, § 1, points b ou f, RGPD) et les supprimons dès qu’ils ne sont plus nécessaires à cette fin.

11. Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, à la portabilité des données ainsi que d’opposition. Tu peux à tout moment retirer les consentements accordés. Pour cela, écris-nous à kontakt@tildown.com. Tu peux en outre supprimer toi-même à tout moment ton compte ainsi que la sauvegarde dans le cloud directement dans le jeu (voir section 5).

Tu disposes en outre d’un droit de réclamation auprès de l’autorité de contrôle : Österreichische Datenschutzbehörde (autorité autrichienne de protection des données), Barichgasse 40–42, 1030 Wien (dsb.gv.at).

12. Actualisation

Nous adaptons la présente politique de confidentialité dès que la situation juridique ou le traitement évolue.