Politique de confidentialité
1. Qui est responsable de tes données ?
Le jeu Reapolis, accessible sur https://reapolis.fr, est édité à titre non professionnel par une personne physique (voir les mentions légales), appelée « l'éditeur » dans ce texte. L'éditeur est le responsable du traitement de tes données personnelles.
Pour toute question ou pour exercer tes droits : contact@reapolis.fr.
2. Les données que nous traitons
Nous ne collectons que ce qui sert au fonctionnement du jeu. Nous ne te demandons ni nom, ni adresse postale, ni numéro de téléphone, ni localisation précise, ni photo.
| Donnée | Pourquoi | Base légale | Qui est concerné |
|---|---|---|---|
| Pseudo | T'identifier dans le jeu, les classements, les fermes, les clans et les messages | Exécution du service | Tous les joueurs |
| Mot de passe (conservé uniquement sous forme chiffrée irréversible) | Te connecter avec un compte pseudo + mot de passe | Exécution du service | Comptes avec mot de passe |
| Identifiant unique fourni par Google ou Discord (aucun nom, e-mail ni photo conservés) | Te reconnaître quand tu te connectes avec Google ou Discord | Exécution du service (ton choix de te connecter ainsi) | Comptes Google / Discord |
| Tranche d'âge : moins de 15 ans, 15-17 ans, 18 ans et plus. Ton année de naissance est demandée à l'inscription pour la calculer, puis n'est pas conservée. | Adapter le jeu à ton âge (protection des mineurs) | Obligation légale / intérêt légitime (protection des mineurs) | Tous les comptes |
| Adresse e-mail (facultative) | Récupération de compte, informations importantes. Non demandée aux moins de 15 ans. | Consentement | Comptes de 15 ans et plus qui la renseignent |
| Ta partie (progression, objets, réglages de jeu) | Sauvegarder ta ferme et la retrouver sur plusieurs appareils | Exécution du service | Tous les comptes |
| Données sociales : amis, demandes, blocages, clan, messages envoyés dans le clan ou en message privé, signalements et sanctions éventuelles | Faire fonctionner les fonctions sociales et les modérer | Exécution du service ; intérêt légitime (sécurité, modération) | Joueurs qui utilisent ces fonctions |
| Données publiques de jeu : pseudo, rang de prestige, or, statistiques et ferme visibles par les autres joueurs ; « j'aime » et cadeaux échangés | Classements, visites de fermes, entraide | Exécution du service | Tous les joueurs |
| Code de parrainage, et lien parrain / filleul | Attribuer les récompenses de parrainage | Exécution du service | Joueurs qui utilisent le parrainage |
| Identifiant technique aléatoire, statistiques d'utilisation (récoltes, achats, prestiges, durée de jeu…), type d'appareil (ordinateur, tablette, mobile) et de navigateur, performances (fluidité) | Équilibrer et améliorer le jeu, corriger les bugs | Intérêt légitime | Tous les joueurs |
| Adresse IP, navigateur utilisé pour la session et journaux techniques du serveur | Sécurité, limitation des abus et de la triche, détection d'anomalies | Intérêt légitime | Tous les visiteurs |
| Signaux anti-triche (valeurs de jeu incohérentes détectées par le serveur) | Garantir un classement équitable | Intérêt légitime | Tous les joueurs |
Pour les comptes de moins de 18 ans, le pseudo est retiré des statistiques d'amélioration du jeu.
3. Connexion avec Google ou Discord
Tu peux créer ton compte ou te connecter avec ton compte Google ou Discord. Nous utilisons le protocole standard OAuth 2.0 et ne demandons que l'autorisation minimale (openid pour Google, identify pour Discord).
- Nous conservons uniquement un identifiant unique propre au service choisi. Nous ne stockons ni ton nom, ni ton adresse e-mail, ni ta photo.
- Nous ne récupérons pas tes contacts, tes serveurs ni tes messages.
- Aucun rapprochement automatique n'est fait avec un autre compte du jeu : tu peux relier ou détacher Google / Discord toi-même depuis ton compte, une fois connecté.
- Quand tu choisis cette connexion, Google ou Discord traite des données selon sa propre politique de confidentialité, dont nous ne sommes pas responsables. Ces services peuvent être situés hors de l'Union européenne (notamment aux États-Unis), avec les garanties prévues par leurs propres engagements.
Tu peux à tout moment retirer l'accès du jeu depuis les paramètres de ton compte Google ou Discord.
4. Cookies et stockage local
Le jeu n'utilise aucun outil de mesure d'audience tiers. Les traceurs propres au service ci-dessous sont strictement nécessaires et ne demandent donc pas de consentement. Les traceurs publicitaires de Google sont décrits plus bas et ne sont utilisés qu'avec ton accord quand la loi l'exige.
| Nom | Rôle | Durée |
|---|---|---|
Cookie ft_session | Te garder connecté (cookie de session sécurisé, inaccessible aux scripts) | 30 jours maximum |
Cookies ft_oauth et ft_oauth_pending | Sécuriser la connexion Google / Discord et l'inscription en cours | 10 à 15 minutes |
Cookie farm_lang | Mémoriser ta langue | 1 an |
| Stockage local du navigateur | Garder une copie de ta partie, tes réglages, ton identifiant technique et l'état de synchronisation avec ton compte | Jusqu'à ce que tu l'effaces |
Tu peux supprimer ces données depuis les réglages de ton navigateur ; tu devras alors te reconnecter.
Cookies publicitaires (Google)
Quand le jeu affiche une publicité récompensée, Google et ses partenaires publicitaires peuvent déposer ou lire des cookies et identifiants sur ton appareil. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un message de consentement affiché par Google te demande ton choix : accepter, refuser ou personnaliser, refuser est aussi simple qu'accepter. Tu peux changer d'avis à tout moment avec le bouton « Gérer mes choix de publicité » dans les paramètres de ton compte. Si tu refuses, des publicités non personnalisées (sans profil publicitaire) peuvent s'afficher, ou aucune ; le bonus reste accessible dans tous les cas.
5. Publicité, soutien et services tiers
- Publicités récompensées (Google AdSense) : le jeu propose des bonus en échange du visionnage facultatif d'une publicité diffusée par Google (Google Ireland Limited pour l'Espace économique européen ; Google LLC, États-Unis, selon les cas). Pour afficher la publicité, Google reçoit notamment ton adresse IP, des informations sur ton appareil et ton navigateur, et, avec ton consentement, des identifiants publicitaires. Google est responsable de ces traitements pour ses propres finalités, selon sa politique publicitaire et sa politique de confidentialité. Ces transferts hors de l'Union européenne reposent sur les garanties prévues par Google (par exemple le cadre de protection des données UE-États-Unis ou des clauses contractuelles types).
- Protection des mineurs : aucune publicité personnalisée n'est demandée pour les moins de 18 ans. Pour les moins de 15 ans, le jeu signale à Google un traitement « destiné aux enfants », ce qui limite encore la collecte de données publicitaires.
- Bibliothèques hébergées par des tiers : pour s'afficher, la page charge des bibliothèques techniques depuis des réseaux de diffusion (cdnjs / Cloudflare, cdn.socket.io, jsDelivr). Ces services voient ton adresse IP et ton navigateur lors du chargement, comme pour toute page web.
- Soutien volontaire : le bouton « Soutenir » mène vers Ko-fi, un site indépendant avec sa propre politique de confidentialité. Nous ne recevons de ta part aucune donnée bancaire.
6. Qui reçoit tes données ?
Les données de ton compte sont hébergées sur un serveur de OVHcloud (France). Seul l'éditeur y a accès, dans la mesure nécessaire à l'exploitation et à la modération du jeu. Nous ne vendons pas tes données. Google reçoit uniquement les données techniques nécessaires à l'affichage des publicités (voir plus haut) : nous ne lui transmettons ni ton pseudo, ni ton e-mail, ni ta progression.
Elles peuvent être communiquées à une autorité publique sur demande légale, ou pour défendre nos droits en cas d'abus. Ton pseudo, ton rang et tes statistiques de jeu sont visibles par les autres joueurs (classements, fermes).
7. Combien de temps nous les gardons
| Donnée | Durée de conservation |
|---|---|
| Compte, partie, données sociales | Tant que ton compte existe. Un compte inactif depuis plus de 24 mois peut être supprimé. Tout est effacé à la suppression du compte. |
| Messages (clan, messages privés) | Seuls les derniers messages de chaque conversation sont conservés ; ils sont supprimés avec ton compte. |
| Signalements de modération | Au plus tard 12 mois après leur traitement, sauf procédure en cours. |
| Session de connexion | 30 jours maximum, ou jusqu'à ta déconnexion. |
| Journaux techniques (dont adresses IP) | 12 mois maximum. |
| Statistiques d'amélioration du jeu | 24 mois maximum ; elles sont rattachées à un identifiant technique aléatoire. |
8. Mineurs
Le jeu est ouvert à tous les âges, avec des protections adaptées :
- Moins de 15 ans : aucune adresse e-mail n'est collectée, pas de publicité personnalisée, et dans les clans seules des phrases rapides sont autorisées (pas de message libre). En France, un enfant de moins de 15 ans ne peut pas consentir seul au traitement de ses données en ligne : nous recommandons de jouer avec l'accord d'un parent.
- 15 à 17 ans : les messages libres sont autorisés mais filtrés (gros mots masqués, liens, e-mails et numéros de téléphone refusés).
- Pour tous : possibilité de bloquer et de signaler un joueur ou un message.
Un parent ou représentant légal peut demander l'accès, la correction ou la suppression des données de son enfant en écrivant à contact@reapolis.fr.
9. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :
- Accès et portabilité : bouton « Exporter mes données » dans ton compte.
- Rectification : écris-nous pour corriger ton pseudo ou ton e-mail.
- Effacement : bouton « Supprimer mon compte » dans ton compte (définitif, avec confirmation).
- Opposition et limitation du traitement fondé sur notre intérêt légitime.
- Retrait du consentement à tout moment (par exemple en nous demandant de supprimer ton e-mail).
- Directives sur le sort de tes données après ton décès.
Écris-nous à contact@reapolis.fr : nous répondons dans un délai d'un mois maximum. Nous pouvons te demander de prouver ton identité (par exemple en te connectant à ton compte). Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/plaintes.
10. Sécurité
Mots de passe chiffrés avec un algorithme dédié (scrypt), connexion chiffrée (HTTPS), cookies de session protégés, limitation des tentatives de connexion, accès restreint aux données et sauvegardes. Aucun système n'est parfait : en cas de violation de données susceptible de te porter préjudice, nous t'informerons ainsi que la CNIL dans les délais légaux.
11. Modifications de cette politique
Nous pouvons faire évoluer cette politique (nouvelle fonction, nouveau prestataire, obligation légale). La date et la version figurent en haut de la page ; en cas de changement important, nous l'indiquerons sur cette page et dans le jeu.
Voir aussi les conditions d'utilisation et les mentions légales.