Politique de confidentialité
Responsable du traitement des données : Rivernature, Christian Etten (adresse voir mentions légales), e-mail : support@depotempire.com.
Ce jeu enregistre votre progression (nom d’investisseur, titre et photo de profil, nombre d’habitants, trésor, état des bâtiments, progression telle que succès/étoiles et jours de connexion, ainsi que vos réglages de musique, de volume et de graphismes) dans le localStorage de votre navigateur, un stockage local sur votre appareil qui n’est pas transmis à un serveur. Cet enregistrement est techniquement nécessaire au fonctionnement du jeu (base légale : art. 6, §1, b du RGPD). L’accès à votre appareil à cette fin est autorisé sans consentement en vertu du § 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les services numériques), car il est strictement nécessaire au fonctionnement du jeu. Un cookie technique est en outre déposé (valable 365 jours) ; il retient uniquement que vous avez pris connaissance de l’avis de confidentialité. Ces deux stockages ne contiennent aucune donnée personnelle en dehors du nom d’investisseur que vous avez choisi.
Nouveau, entreprises & bourse : si vous utilisez la fonction optionnelle d’entreprise (déblocage du terrain dans le jeu), un compte de jeu sur notre serveur est créé pour la première fois, votre consentement vous est demandé séparément au préalable, et rien n’est transmis sans ce déblocage. Seules des données de jeu pseudonymes sont alors enregistrées (aucun identifiant, aucune valeur de portefeuille). Vous pouvez supprimer définitivement ces données du serveur à tout moment dans le jeu (fenêtre des impériaux ou mentions légales/confidentialité), à l’exception des justificatifs d’achat à conserver par la loi, si vous avez acheté des cristaux temporels ou l’extension (voir ci-dessous).
Si vous reliez votre compte Parqet via Parqet Connect, l’identifiant du portefeuille, son nom, la date de votre premier investissement ainsi que les dernières valeurs et dividendes récupérés par classe d’actifs (y compris vos réglages de filtre) sont enregistrés exclusivement dans le localStorage de votre navigateur. Votre navigateur conserve la clé d’accès Parqet (jeton OAuth) chiffrée dans un cookie techniquement nécessaire. Les scripts de la page ne peuvent pas lire ce cookie, il n’est envoyé que via HTTPS et uniquement aux parties de notre serveur qui ont besoin de l’accès à Parqet, et il est valable jusqu’à ce que vous rompiez la liaison, au plus 400 jours. Si votre navigateur n’accepte pas ce cookie, la clé d’accès est conservée dans le localStorage. Le serveur ne déchiffre la clé que le temps d’une requête, la transmet à l’API Parqet en tant que relais technique et n’enregistre rien à cette occasion (exception : la fonction optionnelle d’entreprise, voir ci-dessous, là non plus, votre jeton Parqet n’est utilisé que brièvement pour la connexion et n’est jamais enregistré). La base légale est l’art. 6, §1, b du RGPD, et l’accès à votre appareil est autorisé sans consentement en vertu du § 25, al. 2, n° 2 TDDDG. Vous pouvez rompre la liaison à tout moment en maintenant le bouton Parqet appuyé 2 secondes, ce qui supprime aussi le cookie.
Lors de la consultation du site, le serveur web traite votre adresse IP pour des raisons techniques afin de pouvoir afficher la page. Les journaux d’accès sont tenus par notre hébergeur IONOS (voir ci-dessous) en tant que sous-traitant, supprimés au plus tard après 7 jours et ne sont pas transmis à des tiers. Nous fournissons nous-mêmes les polices et les graphismes, aucune donnée n’est donc transmise à d’autres fournisseurs lors du chargement de la page. Les services externes (PayPal, Ko-fi, Parqet, Instagram, YouTube, Discord) ne sont accessibles que par des liens et ne sont contactés que lorsque vous appuyez dessus. En cas d’utilisation de la fonction d’entreprise, l’adresse IP est en outre traitée brièvement pour prévenir les abus (limitation de débit, intérêt légitime, art. 6, §1, f du RGPD) puis supprimée automatiquement au plus tard après une heure.
Le bouton « Pourboire » mène à un service externe PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A. est responsable des dispositions de protection des données qui s’y appliquent. Il en va de même pour le bouton Ko-fi : il mène à Ko-fi (Ko-fi Labs Limited), dont les dispositions de protection des données s’y appliquent. L’image Ko-fi elle-même est hébergée sur notre serveur.
Vous pouvez supprimer votre progression et toutes les données enregistrées à tout moment en effaçant les données de site de votre navigateur (localStorage et cookies) pour ce site.
Entreprises & bourse (stockage sur serveur) : si vous débloquez le terrain dans le jeu, un compte de jeu est créé sur notre serveur. L’hébergeur est IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Allemagne), qui agit en tant que sous-traitant au sens de l’art. 28 du RGPD exclusivement sur nos instructions, un contrat de sous-traitance a été conclu. Les données sont traitées dans des centres de données situés dans l’UE. Sont enregistrés : votre identifiant utilisateur Parqet (pseudonyme), votre nom d’investisseur et d’entreprise, des indicateurs de jeu sous forme de facteurs normalisés (0-1), la date de votre dernière visite et votre série de connexions. Aucun identifiant, aucune valeur de portefeuille, position ou montant. Le cours de votre entreprise à la bourse du jeu découle de ces facteurs, notamment de l’évolution de votre portefeuille sur les 7 et 90 derniers jours, normalisée et plafonnée. Les autres joueurs ne voient aucun montant, mais peuvent deviner grossièrement si votre portefeuille a récemment évolué mieux ou moins bien que le leur. Base légale : art. 6, §1, b du RGPD. Vous pouvez supprimer définitivement ces données du serveur à tout moment dans le jeu, dans le menu sous « 🔒 Confidentialité » ou dans la fenêtre des impériaux (art. 17 du RGPD), à l’exception des justificatifs d’achat à conserver par la loi, voir « Cristaux temporels » et « Extension » ci-dessous :
Cristaux temporels (offre payante facultative) : si vous achetez des cristaux temporels, nous conservons sur notre serveur votre solde de cristaux, l’historique des cristaux (date, quantité et motif de chaque écriture) ainsi que les justificatifs de vos achats (numéro de commande, identifiant de transaction, pack, montant, devise, statut et date). Base légale : art. 6, §1, b du RGPD (exécution du contrat).
La vente elle-même n’est pas assurée par nous, mais par CopeCart GmbH, Rosenstr. 2, 10178 Berlin, Allemagne. Elle vend en son nom propre et est responsable de traitement indépendante pour le nom, l’adresse, les données de paiement et la facture, ces données ne nous parviennent à aucun moment. CopeCart GmbH est responsable des règles de confidentialité qui s’y appliquent.
Au lancement d’un achat, nous transmettons à CopeCart un identifiant pseudonyme et limité dans le temps de votre compte de jeu, qui nous revient avec la confirmation de paiement. C’est le seul moyen de créditer les cristaux sur le bon compte. Il ne contient aucune donnée en clair et expire au bout de 60 minutes.
Si vous supprimez votre compte de jeu, les cristaux temporels restants sont perdus et ne sont pas remboursés. Les justificatifs d’achat doivent être conservés dix ans par la loi (§ 147 AO, § 257 HGB) ; lors de la suppression, ils sont dissociés de votre compte et ne comportent plus aucun lien avec vous.
Extension « Batailles & Défense » (offre payante facultative) : si vous avez l’extension, nous enregistrons en plus sur notre serveur votre progression dans l’extension : carte et tours avec niveaux et objets, recherche, unités et troupe, votre boss (animal, nom que vous avez choisi, niveau, nourriture, entraînement et objets), votre trésor de guerre, vos points de défense et d’attaque, le classement mensuel, les badges et titres ainsi que les rapports de combat (attaquant, défenseur, date, résultat, butin, primes et pertes). Pour chaque combat, nous enregistrons aussi un journal pour le replay (déroulement du combat et dispositifs des deux camps) ; il est supprimé au bout de 7 jours. Les rapports de combat sont conservés jusqu’à la suppression de l’un des deux comptes concernés. Base légale : art. 6, §1, b du RGPD (exécution du contrat).
Ce que les autres joueurs voient dans l’extension : les joueurs ayant l’extension voient votre nom d’investisseur, votre photo de profil, votre ville sur la carte du monde, votre niveau de défense et d’attaque et si une période de protection est en cours. Après un combat, le camp adverse voit votre nom d’investisseur, le résultat, le butin et les pertes et peut regarder un replay avec votre carte et vos tours ou votre troupe. De votre boss, il ne voit que l’animal et le niveau, jamais le nom que vous lui avez donné. Le classement affiche nom d’investisseur, photo de profil, points, badges et titres. C’est nécessaire aux combats entre joueurs (art. 6, §1, b du RGPD).
Si vous achetez l’extension, il en va de même que pour les cristaux temporels : la vente est assurée par CopeCart GmbH, qui ne reçoit de notre part que l’identifiant pseudonyme, et nous enregistrons l’activation (extension, date, éventuel remboursement, lien avec le justificatif d’achat) ainsi que le justificatif d’achat. Si l’achat fait l’objet d’une rétractation ou d’un remboursement, votre progression dans l’extension est conservée 90 jours afin qu’un nouvel achat reprenne là où vous en étiez, puis supprimée automatiquement. Les rapports de combat, classements et badges sont conservés. Si vous supprimez votre compte de jeu, nous supprimons immédiatement toutes les données de l’extension, y compris les rapports de combat et replays où vous apparaissez, également dans l’historique de combat de vos adversaires. Les justificatifs d’achat sont conservés dix ans comme décrit ci-dessus, dissociés de votre compte.
Notifications (web push) : si vous activez les notifications dans le jeu sous « Notifications », votre navigateur ou votre appareil vous demande d’abord votre autorisation. Ensuite, nous enregistrons, liés à votre compte de jeu et pour chaque appareil, l’adresse de distribution que votre navigateur crée à cet effet, deux clés techniques servant à chiffrer les messages, la langue choisie et l’heure de la dernière distribution réussie. Les messages ne contiennent que des événements du jeu (par ex. « Mission terminée ») et sont transmis sous forme chiffrée au service push de votre navigateur ou de votre système d’exploitation, qui les achemine vers votre appareil. Selon l’appareil, il s’agit de Google, Apple, Mozilla ou Microsoft. Ces services ne peuvent pas lire le contenu, mais traitent l’adresse de distribution, en partie aussi hors de l’UE (par ex. aux États-Unis). Pour que vous ne receviez pas de message pendant que vous jouez, nous enregistrons brièvement l’heure de votre dernière activité dans le jeu (supprimée au plus tard après une heure). Pour que chaque message n’arrive qu’une fois, nous tenons une liste des événements déjà signalés, supprimée après trois jours. La base juridique est votre consentement (art. 6, §1, a du RGPD, § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment en désactivant les notifications dans le jeu ou en les bloquant dans les réglages de votre navigateur ou de votre appareil. Nous supprimons les appareils désactivés ou qui ne sont plus joignables, et la suppression de votre compte de jeu efface aussi toutes les entrées.
Rapports de bug : si vous signalez un bug dans le jeu, nous enregistrons votre texte, une brève indication technique sur l’endroit du jeu et, si vous avez un compte de jeu, votre identifiant de joueur, afin de comprendre et corriger le bug (art. 6, §1, f du RGPD). Pour se protéger contre les envois massifs, votre adresse IP est traitée brièvement (voir ci-dessus). Merci de ne pas indiquer de données personnelles dans le rapport. Nous supprimons les rapports dès que nous n’en avons plus besoin pour corriger le bug.
Formulaire de contact : si vous nous écrivez via le formulaire des mentions légales, nous enregistrons votre message et, si vous les indiquez, votre nom et votre adresse e-mail afin de traiter votre demande et de vous répondre (art. 6, §1, f du RGPD, pour les questions concernant un achat ou votre compte de jeu art. 6, §1, b). Pour se protéger contre les envois massifs, votre adresse IP est traitée brièvement (voir ci-dessus). Si vous avez un compte de jeu, nous transmettons votre identifiant de joueur afin de pouvoir rattacher votre message à votre compte. Discord ne nous informe d’un nouveau message que par un bref avis, sans son contenu, ni nom, ni adresse e-mail. Nous supprimons le message dès que votre demande est traitée, sauf obligation légale de conservation.
Notifications à l’exploitant (Discord) : pour certains événements, le serveur nous informe par un court message dans un canal Discord privé auquel seul l’exploitant a accès, aucun joueur ni aucune autre personne. Seules des données de jeu sont transmises : nouveaux investisseurs et créations d’entreprise (nom d’investisseur et d’entreprise, identifiant de joueur, produit), événements particuliers comme la découverte d’un objet ou d’un trésor légendaire, noms d’investisseur ou d’entreprise refusés pour la modération, rapports de bug (voir ci-dessus), avis de nouvelles demandes de contact sans leur contenu ainsi que confirmations d’achat avec numéro de commande, pack, montant et identifiant de joueur. Aucune donnée de Parqet n’est transmise, aucune valeur de portefeuille, aucun vrai nom, aucune adresse et aucune donnée de paiement. Le nom d’investisseur est le nom que vous vous donnez dans le jeu. Uniquement en cas d’événement de sécurité, par exemple des connexions échouées à l’espace d’administration, l’adresse IP de l’expéditeur est également transmise. Le fournisseur est Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, États-Unis. Le transfert vers les États-Unis repose sur des garanties appropriées (clauses contractuelles types de l’UE ou EU-US Data Privacy Framework). La base légale est notre intérêt légitime à un fonctionnement du jeu sûr et modéré (art. 6, §1, f du RGPD). Nous supprimons les messages dès que nous n’en avons plus besoin.
Liste de blocage en cas d’infraction : si vous enfreignez gravement les règles du jeu, par exemple par des noms d’entreprise ou d’investisseur injurieux ou illicites, ou par des tentatives de manipulation, nous pouvons bloquer votre compte de jeu. Nous enregistrons à cette fin uniquement votre identifiant utilisateur Parqet (pseudonyme), la date du blocage et une brève note interne sur le motif, dans une liste distincte. Cette liste subsiste même si vous supprimez votre compte de jeu, sinon un blocage pourrait être contourné par suppression et recréation. La base légale est notre intérêt légitime à un fonctionnement du jeu exempt d’abus (art. 6, §1, f du RGPD). Les entrées sont supprimées automatiquement au plus tard après 12 mois. Les autres données de jeu ne sont pas concernées et sont intégralement supprimées comme décrit. Vous pouvez vous opposer à un blocage à tout moment et sans formalité (art. 21 du RGPD), les coordonnées figurent dans les mentions légales. Tant que votre compte est bloqué, vous ne pouvez pas le supprimer vous-même dans le jeu. Écrivez-nous alors un e-mail à support@depotempire.com, nous supprimerons vos données de jeu pour vous comme décrit ci-dessus.
Vos droits : vous avez le droit d’accéder à vos données enregistrées (art. 15 du RGPD), de les faire rectifier (art. 16), effacer (art. 17), d’obtenir la limitation du traitement (art. 18), la portabilité des données (art. 20) et de vous opposer aux traitements fondés sur l’intérêt légitime (art. 21). Vous gérez vous-même les données sur votre appareil, vous pouvez supprimer à tout moment vos données de jeu sur le serveur depuis le jeu (en cas de blocage, par e-mail, voir « Liste de blocage en cas d’infraction »), et pour toute autre demande un e-mail à support@depotempire.com suffit. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple celle de votre lieu de résidence.
Ce jeu enregistre votre progression (nom d’investisseur, titre et photo de profil, nombre d’habitants, trésor, état des bâtiments, progression telle que succès/étoiles et jours de connexion, ainsi que vos réglages de musique, de volume et de graphismes) dans le localStorage de votre navigateur, un stockage local sur votre appareil qui n’est pas transmis à un serveur. Cet enregistrement est techniquement nécessaire au fonctionnement du jeu (base légale : art. 6, §1, b du RGPD). L’accès à votre appareil à cette fin est autorisé sans consentement en vertu du § 25, al. 2, n° 2 TDDDG (loi allemande sur la protection des données dans les services numériques), car il est strictement nécessaire au fonctionnement du jeu. Un cookie technique est en outre déposé (valable 365 jours) ; il retient uniquement que vous avez pris connaissance de l’avis de confidentialité. Ces deux stockages ne contiennent aucune donnée personnelle en dehors du nom d’investisseur que vous avez choisi.
Nouveau, entreprises & bourse : si vous utilisez la fonction optionnelle d’entreprise (déblocage du terrain dans le jeu), un compte de jeu sur notre serveur est créé pour la première fois, votre consentement vous est demandé séparément au préalable, et rien n’est transmis sans ce déblocage. Seules des données de jeu pseudonymes sont alors enregistrées (aucun identifiant, aucune valeur de portefeuille). Vous pouvez supprimer définitivement ces données du serveur à tout moment dans le jeu (fenêtre des impériaux ou mentions légales/confidentialité), à l’exception des justificatifs d’achat à conserver par la loi, si vous avez acheté des cristaux temporels ou l’extension (voir ci-dessous).
Si vous reliez votre compte Parqet via Parqet Connect, l’identifiant du portefeuille, son nom, la date de votre premier investissement ainsi que les dernières valeurs et dividendes récupérés par classe d’actifs (y compris vos réglages de filtre) sont enregistrés exclusivement dans le localStorage de votre navigateur. Votre navigateur conserve la clé d’accès Parqet (jeton OAuth) chiffrée dans un cookie techniquement nécessaire. Les scripts de la page ne peuvent pas lire ce cookie, il n’est envoyé que via HTTPS et uniquement aux parties de notre serveur qui ont besoin de l’accès à Parqet, et il est valable jusqu’à ce que vous rompiez la liaison, au plus 400 jours. Si votre navigateur n’accepte pas ce cookie, la clé d’accès est conservée dans le localStorage. Le serveur ne déchiffre la clé que le temps d’une requête, la transmet à l’API Parqet en tant que relais technique et n’enregistre rien à cette occasion (exception : la fonction optionnelle d’entreprise, voir ci-dessous, là non plus, votre jeton Parqet n’est utilisé que brièvement pour la connexion et n’est jamais enregistré). La base légale est l’art. 6, §1, b du RGPD, et l’accès à votre appareil est autorisé sans consentement en vertu du § 25, al. 2, n° 2 TDDDG. Vous pouvez rompre la liaison à tout moment en maintenant le bouton Parqet appuyé 2 secondes, ce qui supprime aussi le cookie.
Lors de la consultation du site, le serveur web traite votre adresse IP pour des raisons techniques afin de pouvoir afficher la page. Les journaux d’accès sont tenus par notre hébergeur IONOS (voir ci-dessous) en tant que sous-traitant, supprimés au plus tard après 7 jours et ne sont pas transmis à des tiers. Nous fournissons nous-mêmes les polices et les graphismes, aucune donnée n’est donc transmise à d’autres fournisseurs lors du chargement de la page. Les services externes (PayPal, Ko-fi, Parqet, Instagram, YouTube, Discord) ne sont accessibles que par des liens et ne sont contactés que lorsque vous appuyez dessus. En cas d’utilisation de la fonction d’entreprise, l’adresse IP est en outre traitée brièvement pour prévenir les abus (limitation de débit, intérêt légitime, art. 6, §1, f du RGPD) puis supprimée automatiquement au plus tard après une heure.
Le bouton « Pourboire » mène à un service externe PayPal. PayPal (Europe) S.à r.l. et Cie, S.C.A. est responsable des dispositions de protection des données qui s’y appliquent. Il en va de même pour le bouton Ko-fi : il mène à Ko-fi (Ko-fi Labs Limited), dont les dispositions de protection des données s’y appliquent. L’image Ko-fi elle-même est hébergée sur notre serveur.
Vous pouvez supprimer votre progression et toutes les données enregistrées à tout moment en effaçant les données de site de votre navigateur (localStorage et cookies) pour ce site.
Entreprises & bourse (stockage sur serveur) : si vous débloquez le terrain dans le jeu, un compte de jeu est créé sur notre serveur. L’hébergeur est IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Allemagne), qui agit en tant que sous-traitant au sens de l’art. 28 du RGPD exclusivement sur nos instructions, un contrat de sous-traitance a été conclu. Les données sont traitées dans des centres de données situés dans l’UE. Sont enregistrés : votre identifiant utilisateur Parqet (pseudonyme), votre nom d’investisseur et d’entreprise, des indicateurs de jeu sous forme de facteurs normalisés (0-1), la date de votre dernière visite et votre série de connexions. Aucun identifiant, aucune valeur de portefeuille, position ou montant. Le cours de votre entreprise à la bourse du jeu découle de ces facteurs, notamment de l’évolution de votre portefeuille sur les 7 et 90 derniers jours, normalisée et plafonnée. Les autres joueurs ne voient aucun montant, mais peuvent deviner grossièrement si votre portefeuille a récemment évolué mieux ou moins bien que le leur. Base légale : art. 6, §1, b du RGPD. Vous pouvez supprimer définitivement ces données du serveur à tout moment dans le jeu, dans le menu sous « 🔒 Confidentialité » ou dans la fenêtre des impériaux (art. 17 du RGPD), à l’exception des justificatifs d’achat à conserver par la loi, voir « Cristaux temporels » et « Extension » ci-dessous :
Cristaux temporels (offre payante facultative) : si vous achetez des cristaux temporels, nous conservons sur notre serveur votre solde de cristaux, l’historique des cristaux (date, quantité et motif de chaque écriture) ainsi que les justificatifs de vos achats (numéro de commande, identifiant de transaction, pack, montant, devise, statut et date). Base légale : art. 6, §1, b du RGPD (exécution du contrat).
La vente elle-même n’est pas assurée par nous, mais par CopeCart GmbH, Rosenstr. 2, 10178 Berlin, Allemagne. Elle vend en son nom propre et est responsable de traitement indépendante pour le nom, l’adresse, les données de paiement et la facture, ces données ne nous parviennent à aucun moment. CopeCart GmbH est responsable des règles de confidentialité qui s’y appliquent.
Au lancement d’un achat, nous transmettons à CopeCart un identifiant pseudonyme et limité dans le temps de votre compte de jeu, qui nous revient avec la confirmation de paiement. C’est le seul moyen de créditer les cristaux sur le bon compte. Il ne contient aucune donnée en clair et expire au bout de 60 minutes.
Si vous supprimez votre compte de jeu, les cristaux temporels restants sont perdus et ne sont pas remboursés. Les justificatifs d’achat doivent être conservés dix ans par la loi (§ 147 AO, § 257 HGB) ; lors de la suppression, ils sont dissociés de votre compte et ne comportent plus aucun lien avec vous.
Extension « Batailles & Défense » (offre payante facultative) : si vous avez l’extension, nous enregistrons en plus sur notre serveur votre progression dans l’extension : carte et tours avec niveaux et objets, recherche, unités et troupe, votre boss (animal, nom que vous avez choisi, niveau, nourriture, entraînement et objets), votre trésor de guerre, vos points de défense et d’attaque, le classement mensuel, les badges et titres ainsi que les rapports de combat (attaquant, défenseur, date, résultat, butin, primes et pertes). Pour chaque combat, nous enregistrons aussi un journal pour le replay (déroulement du combat et dispositifs des deux camps) ; il est supprimé au bout de 7 jours. Les rapports de combat sont conservés jusqu’à la suppression de l’un des deux comptes concernés. Base légale : art. 6, §1, b du RGPD (exécution du contrat).
Ce que les autres joueurs voient dans l’extension : les joueurs ayant l’extension voient votre nom d’investisseur, votre photo de profil, votre ville sur la carte du monde, votre niveau de défense et d’attaque et si une période de protection est en cours. Après un combat, le camp adverse voit votre nom d’investisseur, le résultat, le butin et les pertes et peut regarder un replay avec votre carte et vos tours ou votre troupe. De votre boss, il ne voit que l’animal et le niveau, jamais le nom que vous lui avez donné. Le classement affiche nom d’investisseur, photo de profil, points, badges et titres. C’est nécessaire aux combats entre joueurs (art. 6, §1, b du RGPD).
Si vous achetez l’extension, il en va de même que pour les cristaux temporels : la vente est assurée par CopeCart GmbH, qui ne reçoit de notre part que l’identifiant pseudonyme, et nous enregistrons l’activation (extension, date, éventuel remboursement, lien avec le justificatif d’achat) ainsi que le justificatif d’achat. Si l’achat fait l’objet d’une rétractation ou d’un remboursement, votre progression dans l’extension est conservée 90 jours afin qu’un nouvel achat reprenne là où vous en étiez, puis supprimée automatiquement. Les rapports de combat, classements et badges sont conservés. Si vous supprimez votre compte de jeu, nous supprimons immédiatement toutes les données de l’extension, y compris les rapports de combat et replays où vous apparaissez, également dans l’historique de combat de vos adversaires. Les justificatifs d’achat sont conservés dix ans comme décrit ci-dessus, dissociés de votre compte.
Notifications (web push) : si vous activez les notifications dans le jeu sous « Notifications », votre navigateur ou votre appareil vous demande d’abord votre autorisation. Ensuite, nous enregistrons, liés à votre compte de jeu et pour chaque appareil, l’adresse de distribution que votre navigateur crée à cet effet, deux clés techniques servant à chiffrer les messages, la langue choisie et l’heure de la dernière distribution réussie. Les messages ne contiennent que des événements du jeu (par ex. « Mission terminée ») et sont transmis sous forme chiffrée au service push de votre navigateur ou de votre système d’exploitation, qui les achemine vers votre appareil. Selon l’appareil, il s’agit de Google, Apple, Mozilla ou Microsoft. Ces services ne peuvent pas lire le contenu, mais traitent l’adresse de distribution, en partie aussi hors de l’UE (par ex. aux États-Unis). Pour que vous ne receviez pas de message pendant que vous jouez, nous enregistrons brièvement l’heure de votre dernière activité dans le jeu (supprimée au plus tard après une heure). Pour que chaque message n’arrive qu’une fois, nous tenons une liste des événements déjà signalés, supprimée après trois jours. La base juridique est votre consentement (art. 6, §1, a du RGPD, § 25, al. 1 TDDDG). Vous pouvez le retirer à tout moment en désactivant les notifications dans le jeu ou en les bloquant dans les réglages de votre navigateur ou de votre appareil. Nous supprimons les appareils désactivés ou qui ne sont plus joignables, et la suppression de votre compte de jeu efface aussi toutes les entrées.
Rapports de bug : si vous signalez un bug dans le jeu, nous enregistrons votre texte, une brève indication technique sur l’endroit du jeu et, si vous avez un compte de jeu, votre identifiant de joueur, afin de comprendre et corriger le bug (art. 6, §1, f du RGPD). Pour se protéger contre les envois massifs, votre adresse IP est traitée brièvement (voir ci-dessus). Merci de ne pas indiquer de données personnelles dans le rapport. Nous supprimons les rapports dès que nous n’en avons plus besoin pour corriger le bug.
Formulaire de contact : si vous nous écrivez via le formulaire des mentions légales, nous enregistrons votre message et, si vous les indiquez, votre nom et votre adresse e-mail afin de traiter votre demande et de vous répondre (art. 6, §1, f du RGPD, pour les questions concernant un achat ou votre compte de jeu art. 6, §1, b). Pour se protéger contre les envois massifs, votre adresse IP est traitée brièvement (voir ci-dessus). Si vous avez un compte de jeu, nous transmettons votre identifiant de joueur afin de pouvoir rattacher votre message à votre compte. Discord ne nous informe d’un nouveau message que par un bref avis, sans son contenu, ni nom, ni adresse e-mail. Nous supprimons le message dès que votre demande est traitée, sauf obligation légale de conservation.
Notifications à l’exploitant (Discord) : pour certains événements, le serveur nous informe par un court message dans un canal Discord privé auquel seul l’exploitant a accès, aucun joueur ni aucune autre personne. Seules des données de jeu sont transmises : nouveaux investisseurs et créations d’entreprise (nom d’investisseur et d’entreprise, identifiant de joueur, produit), événements particuliers comme la découverte d’un objet ou d’un trésor légendaire, noms d’investisseur ou d’entreprise refusés pour la modération, rapports de bug (voir ci-dessus), avis de nouvelles demandes de contact sans leur contenu ainsi que confirmations d’achat avec numéro de commande, pack, montant et identifiant de joueur. Aucune donnée de Parqet n’est transmise, aucune valeur de portefeuille, aucun vrai nom, aucune adresse et aucune donnée de paiement. Le nom d’investisseur est le nom que vous vous donnez dans le jeu. Uniquement en cas d’événement de sécurité, par exemple des connexions échouées à l’espace d’administration, l’adresse IP de l’expéditeur est également transmise. Le fournisseur est Discord Inc., 444 De Haro Street, Suite 200, San Francisco, CA 94107, États-Unis. Le transfert vers les États-Unis repose sur des garanties appropriées (clauses contractuelles types de l’UE ou EU-US Data Privacy Framework). La base légale est notre intérêt légitime à un fonctionnement du jeu sûr et modéré (art. 6, §1, f du RGPD). Nous supprimons les messages dès que nous n’en avons plus besoin.
Liste de blocage en cas d’infraction : si vous enfreignez gravement les règles du jeu, par exemple par des noms d’entreprise ou d’investisseur injurieux ou illicites, ou par des tentatives de manipulation, nous pouvons bloquer votre compte de jeu. Nous enregistrons à cette fin uniquement votre identifiant utilisateur Parqet (pseudonyme), la date du blocage et une brève note interne sur le motif, dans une liste distincte. Cette liste subsiste même si vous supprimez votre compte de jeu, sinon un blocage pourrait être contourné par suppression et recréation. La base légale est notre intérêt légitime à un fonctionnement du jeu exempt d’abus (art. 6, §1, f du RGPD). Les entrées sont supprimées automatiquement au plus tard après 12 mois. Les autres données de jeu ne sont pas concernées et sont intégralement supprimées comme décrit. Vous pouvez vous opposer à un blocage à tout moment et sans formalité (art. 21 du RGPD), les coordonnées figurent dans les mentions légales. Tant que votre compte est bloqué, vous ne pouvez pas le supprimer vous-même dans le jeu. Écrivez-nous alors un e-mail à support@depotempire.com, nous supprimerons vos données de jeu pour vous comme décrit ci-dessus.
Vos droits : vous avez le droit d’accéder à vos données enregistrées (art. 15 du RGPD), de les faire rectifier (art. 16), effacer (art. 17), d’obtenir la limitation du traitement (art. 18), la portabilité des données (art. 20) et de vous opposer aux traitements fondés sur l’intérêt légitime (art. 21). Vous gérez vous-même les données sur votre appareil, vous pouvez supprimer à tout moment vos données de jeu sur le serveur depuis le jeu (en cas de blocage, par e-mail, voir « Liste de blocage en cas d’infraction »), et pour toute autre demande un e-mail à support@depotempire.com suffit. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (art. 77 du RGPD), par exemple celle de votre lieu de résidence.