Cette traduction est fournie à titre indicatif. La version anglaise fait foi. Version anglaise
Politique de confidentialité
Brouillon — ne constitue pas un avis juridique ; faites relire par un avocat avant le lancement. Les éléments entre [crochets] sont des espaces réservés que l'exploitant doit compléter ou confirmer.
Dernière mise à jour : [date de publication]. Cette politique explique ce que Domain Guardian II (le « Jeu », exploité via sunmew.com, « nous ») collecte, pourquoi, combien de temps nous le conservons et quels choix vous avez.
Responsable du traitement et contact : [entité juridique / nom et adresse du propriétaire — à compléter]. Questions, accès, export et demandes de suppression : support@sunmew.com. Problèmes de sécurité : security@sunmew.com. [Si requis pour les utilisateurs UE/UK : représentant UE/UK ou contact du délégué à la protection des données.]
Âge. Le Jeu est destiné aux personnes âgées de 13 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous êtes dans l'EEE/UK et en dessous de l'âge du consentement numérique de votre pays (13 à 16), vous avez besoin de l'autorisation d'un parent ou tuteur. Si nous trouvons des données d'un enfant de moins de 13 ans, nous les supprimons.
1. Ce que nous collectons, pourquoi et combien de temps
| Données | Pourquoi (finalité) | Base juridique (RGPD / UK RGPD) | Conservées pendant |
|---|---|---|---|
| Données de compte : identifiant utilisateur Firebase, adresse e-mail, méthode de connexion, nom d'affichage et photo de profil (si votre fournisseur les fournit), indicateur d'e-mail vérifié | Créer et sécuriser votre compte, sauvegardes cloud, classements, vous contacter au sujet de votre compte | Contrat | Jusqu'à la suppression du compte (comptes inutilisés pendant 2 ans : nous vous rappelons d'abord, puis nous supprimons) |
| Journal de connexion : heure, adresse IP, pays, type de navigateur/système (user agent), méthode de connexion | Sécurité du compte, détection des comptes volés et de l'abus de comptes multiples, anti-triche | Intérêts légitimes (sécurité, prévention de la fraude) | 180 jours (pour les comptes bannis, jusqu'à la levée du bannissement). Visible par les administrateurs uniquement ; les consultations admin sont journalisées |
| Progression du jeu et sauvegardes cloud : étoiles, records, portefeuille de chips, tech, boutique et équipement, missions, succès, pass de saison | Fournir le jeu sur tous les appareils | Contrat | Jusqu'à la suppression du compte |
| Registre serveur : chips gagnés et dépensés, récompenses, tickets de loterie et résultats, compteurs de récompenses publicitaires, réclamation du pack de bienvenue | Garder l'économie correcte, corriger les erreurs, remboursements | Contrat / intérêts légitimes | Jusqu'à la suppression du compte |
| Enregistrements de loterie et de pack de bienvenue : vos tickets (comment vous les avez obtenus, quand ils expirent, s'ils sont utilisés), vos résultats de tirage, éclats cosmétiques ; le code de pays d'où vient votre connexion (lu depuis notre CDN à chaque requête de loterie pour appliquer la liste des pays, non stocké) | Gérer la loterie, vous montrer vos enregistrements, corriger les erreurs et remboursements | Contrat / intérêts légitimes | Supprimés avec vos données de jeu / votre compte. Les consultations admin des enregistrements sont journalisées |
| Marqueur de pack de bienvenue : un code à clé à sens unique créé à partir de l'ID de votre compte et de votre adresse e-mail vérifiée (l'adresse elle-même n'est pas stockée pour cela) | Garantir que le pack de bienvenue gratuit n'est réclamé qu'une fois par personne, y compris après la suppression et la recréation d'un compte | Intérêts légitimes (prévenir les abus) | Conservé après la suppression du compte [tant que le pack de bienvenue existe — à confirmer] ; il ne peut pas être reconverti en votre e-mail |
| Données de classement : nom d'affichage, score, niveau, temps, ensemble de règles, indicateur d'assistance | Gérer les classements | Contrat | Saison en cours + archive de 1 an |
| Journaux de replay / d'actions : graine émise par le serveur, vos actions de construction/placement, timing, empreinte du code du jeu, score de suspicion, signalements | Vérification anti-triche, examen des parties suspectes, recours | Intérêts légitimes (jeu équitable) | Liés à l'entrée de classement : saison + 1 an, sauf si nécessaire pour un dossier ouvert |
| Enregistrements de modération : palier de bannissement, motif, texte du recours, audit admin | Faire respecter les règles, traiter les recours | Intérêts légitimes | Tant que la restriction s'applique et pendant [par ex. 1 an] ensuite [à confirmer] |
| État publicitaire et de consentement : votre choix de consentement (publicités / analyses) et quand il a été fait, récompenses publicitaires réclamées, statut sans publicité | Respecter vos choix, prévenir les abus, accorder des récompenses | Obligation légale / consentement / contrat | Enregistrement du consentement : tant que le compte ou le paramètre du navigateur existe ; compteurs pub : par jour/saison |
| Analyses (uniquement avec consentement là où requis) : type d'événement (comme chips gagnés, tentative de pub, erreur client), le canal promotionnel avec lequel un lien était étiqueté (un nom fixe tel que « reddit » ou « share », jamais l'adresse complète ni le référent), un ID de session de page aléatoire stocké uniquement sous forme de hachage à clé, version du jeu, hachage de l'IP (pas l'IP brute), et code de pays | Améliorer le jeu et corriger les erreurs | Consentement (EEE/UK/CH) / intérêts légitimes ailleurs | Événements bruts 90 jours, puis uniquement des comptages quotidiens |
| Rapports d'erreur (envoyés automatiquement en cas de plantage du jeu, jamais en mode test ni hors ligne) : message d'erreur et trace de pile, avec adresses e-mail, adresses IP, jetons et paramètres de lien retirés avant l'envoi et de nouveau avant le stockage, fichier et ligne, version du jeu, écran de menu ou de combat | Trouver et corriger les bugs | Intérêts légitimes | 30 jours ; aucune IP, aucun compte ni identifiant d'appareil n'est stocké avec eux |
| Journaux de sécurité et compteurs de limitation de débit : adresse IP traitée par Cloudflare et nos serveurs | Protéger contre les attaques et les abus | Intérêts légitimes | Compteurs de limitation de débit en mémoire uniquement ; journaux serveur [par ex. 30 jours — à confirmer] |
| Rappel quotidien (uniquement si vous l'activez) : l'adresse push que votre navigateur nous donne (une URL chez le service push de votre navigateur), les clés de chiffrement du navigateur pour celle-ci, votre langue (en/zh), la date du dernier rappel, liés à votre compte ou à votre identité d'invité | Envoyer une courte notification par jour à l'arrivée de nouveaux contrats quotidiens (00:00 UTC) | Consentement (vous l'activez ; désactivez-la à tout moment dans les Paramètres) | Jusqu'à ce que vous la désactiviez, que vous supprimiez votre compte/vos données de jeu, ou que le service push de votre navigateur nous indique que l'adresse ne fonctionne plus (alors nous la supprimons immédiatement) ; également supprimé après 5 jours d'échec consécutifs |
| E-mails d'assistance que vous nous envoyez | Vous répondre | Intérêts légitimes / contrat | [par ex. 2 ans — à confirmer] |
| Journal de suppression : heure, référence pseudonyme (pour les utilisateurs connectés aussi l'ID de compte) | Supprimer de nouveau les données si une sauvegarde est restaurée | Obligation légale / intérêts légitimes | 400 jours |
| Sauvegardes : copies de ce qui précède | Récupérer après des pannes | Intérêts légitimes | Copies sur le même serveur : 3 générations, toutes les heures ; hors site : quotidiennes, 30 jours |
Les analyses sont distinctes du journal de connexion. Le journal de connexion conserve les IP brutes pendant 180 jours pour la sécurité. Les analyses ne stockent qu'un hachage de l'IP. Les deux ensembles de données sont conservés séparément. Les données « hachées » ou « pseudonymes » peuvent parfois être reliées à une personne, nous les traitons donc comme des données personnelles.
Invités : la progression d'invité reste uniquement dans votre navigateur. Un jeton de connexion d'invité peut être stocké et expire après 180 jours d'inactivité. Les scores d'invité ne sont pas affichés dans les classements.
Nous n'utilisons pas l'empreinte d'appareil pour l'anti-triche. Nous ne vendons pas de données personnelles. Nous n'utilisons pas vos données pour des décisions automatisées ayant des effets juridiques ; les bannissements issus des scores de suspicion automatiques de palier 3 et plus sont examinés par une personne, et vous pouvez faire un recours.
2. Publicité et consentement
- Nous utilisons Google AdSense / H5 Games Ads. Google et ses partenaires peuvent utiliser des cookies ou des identifiants similaires et traiter des données telles que l'adresse IP et les informations d'appareil pour afficher et mesurer les publicités. Nous ne donnons pas à Google votre ID de compte, vos sauvegardes ou vos données de classement. Google agit en tant que responsable indépendant pour la diffusion des publicités ; voir la politique de Google et la politique de confidentialité.
- EEE, Royaume-Uni et Suisse : selon la politique de consentement des utilisateurs de l'UE de Google, nous utilisons une plateforme de gestion du consentement certifiée par Google (CMP, intégrée au IAB Transparency and Consent Framework) pour demander votre consentement avant les publicités personnalisées et avant les analyses. Nous utilisons le message de consentement propre à Google (Google AdSense « Privacy & messaging »), une CMP certifiée par Google. Si vous refusez, vous ne verrez peut-être que des publicités non personnalisées, nous ne collectons aucune analyse, et si aucune publicité ne peut être affichée, vous ne pouvez pas gagner de récompenses publicitaires (chips issues des pubs, déblocage de vitesse 7x/10x, récompenses de niveau doublées). Jouer au Jeu normalement ne nécessite pas de consentement, et vous pouvez gagner les mêmes choses en jouant. Vous pouvez modifier votre choix à tout moment dans les Paramètres.
- Californie et autres États américains : nous ne « vendons » pas de données personnelles contre de l'argent. La diffusion de publicités peut compter comme un « partage » pour la publicité comportementale inter-contextes ou la « publicité ciblée ». Vous pouvez vous désinscrire via notre contrôle des paramètres / la page Paramètres des annonces Google, et en activant un signal Global Privacy Control dans le navigateur lorsque c'est pris en charge. [Confirmer le lien de désinscription une fois mis en œuvre.]
- Enfants : nous ne destinons pas le Jeu aux enfants de moins de 13 ans et nous ne leur servons pas sciemment de publicités personnalisées.
3. Cookies, stockage local et technologies similaires
- Stockage local (le nôtre, strictement nécessaire) : votre progression, enregistrements, profil, paramètres (langue, volume, qualité), instantané de combat, indicateurs d'aide à la connexion, limitation des tentatives de connexion (indexée par un hachage d'e-mail) et compteur de session d'invité. Ils restent sur votre appareil ; effacez-les dans votre navigateur ou avec « Effacer les données du jeu ».
- Stockage de session : indicateurs temporaires pendant une connexion par redirection.
- Firebase Authentication conserve une session de connexion dans le stockage de votre navigateur (IndexedDB / stockage local).
- Cloudflare Turnstile (contrôle anti-robot à l'inscription/connexion) peut définir des cookies ou exécuter des contrôles dans votre navigateur.
- Scripts publicitaires Google peuvent utiliser des cookies ou d'autres identifiants (uniquement après consentement là où requis).
- Service worker et cache : pour permettre au Jeu de charger plus vite et de fonctionner hors ligne. Si vous activez le rappel quotidien, le service worker reçoit et affiche aussi cette notification.
- Indicateurs d'invite (stockage local, strictement nécessaire) : un compteur de parties terminées et le fait que vous avez déjà vu les suggestions « ajouter à l'écran d'accueil » et « rappel quotidien », afin de ne demander qu'une fois au maximum. Ils ne quittent jamais votre appareil.
- Les polices sont chargées depuis Google Fonts (votre adresse IP est visible par Google à cette occasion) [envisagez l'auto-hébergement pour éviter cela].
4. Avec qui nous partageons les données (sous-traitants et destinataires)
| Destinataire | Rôle | Quoi |
|---|---|---|
| Google Firebase (Authentication, sauvegardes cloud Firestore) | Sous-traitant | ID de compte, e-mail, données de connexion, sauvegardes cloud |
| Cloudflare (hébergement, CDN, base de données D1, stockage R2, Email Routing, Turnstile, Access) | Sous-traitant | Tout le trafic du site, y compris les adresses IP ; le registre du jeu et les données de classement ; le transfert des e-mails d'assistance ; les contrôles anti-robot |
| Oracle Cloud (notre propre serveur pour les statistiques et la vérification des scores) | Sous-traitant (infrastructure) | Événements d'analyse avec IP hachées, vérification des replays ; pas d'e-mail de compte |
| Google AdSense / H5 Games Ads | Responsable indépendant | Demandes de publicité et mesure publicitaire via ses scripts |
| Microsoft, GitHub | Responsables indépendants | Uniquement si vous choisissez cette connexion ; ils gèrent votre connexion de leur côté |
| Fournisseur d'e-mail [Brevo / Resend / autre] | Sous-traitant | Réponses d'assistance que nous envoyons et tout e-mail de compte non envoyé par Firebase |
| Services push du navigateur (Google Firebase Cloud Messaging pour Chrome/Edge/Android, Mozilla pour Firefox, Apple pour Safari/iOS, Microsoft pour l'ancien Edge) | Sous-traitant de l'éditeur de votre navigateur | Uniquement si vous activez le rappel quotidien : l'adresse push et le rappel, chiffré de bout en bout pour que le service push ne puisse pas le lire |
| Autorités et conseillers | — | Si la loi l'exige, pour protéger les droits et la sécurité, ou pour des conseillers professionnels sous confidentialité |
Votre nom d'affichage et votre score sont publics dans les classements. Nous ne vendons pas vos données.
5. Transferts internationaux
Nous opérons depuis [pays] et utilisons des fournisseurs qui traitent des données aux États-Unis et dans d'autres pays (Google, Cloudflare, Oracle). Si vous êtes dans l'EEE/UK, les transferts ont lieu dans le cadre du EU–US Data Privacy Framework (pour les fournisseurs certifiés), ou des Clauses contractuelles types / du UK IDTA ou de l'UK Addendum, avec leurs autres garanties. Vous pouvez nous demander une copie des garanties à support@sunmew.com.
6. Vos droits
Selon votre lieu de résidence (par exemple l'EEE/UK au titre du RGPD, la Californie au titre du CCPA/CPRA et d'autres États américains), vous pouvez avoir le droit de : accéder à vos données ; en obtenir une copie dans un format portable ; les corriger ; les supprimer ; restreindre ou vous opposer à certains traitements (y compris le traitement fondé sur l'intérêt légitime) ; retirer votre consentement à tout moment (cela n'affecte pas l'usage antérieur) ; refuser la vente/le partage et la publicité ciblée ; ne pas être discriminé pour l'exercice de ces droits ; et déposer une plainte auprès de votre autorité de protection des données (au Royaume-Uni, l'ICO). Nous ne vous discriminerons jamais pour l'exercice de ces droits.
Comment les exercer
- Supprimer votre compte : dans le Jeu, Paramètres, Confidentialité, « Supprimer les données du compte ». Cela supprime vos données locales, la sauvegarde cloud, les entrées de classement et les actifs. Nous supprimons ensuite aussi le journal de connexion et les entrées du registre liés à vous, hormis ce que nous devons conserver (par exemple le journal de suppression pendant 400 jours, et les sauvegardes qui expirent dans les 30 jours). Vous pouvez aussi écrire à support@sunmew.com depuis l'e-mail de votre compte.
- Exporter vos données : dans le jeu, Paramètres > Compte > « Exporter mes données » (comptes connectés), ou écrivez à support@sunmew.com. Dans les deux cas, vous obtenez un fichier lisible par machine avec vos données de compte, sauvegardes, registre, entrées de classement et journal de connexion.
- Refuser la personnalisation des publicités/analyses : Paramètres.
- Nous répondrons sous 1 mois (RGPD ; 45 jours au titre du CCPA, prorogeable). Nous pouvons avoir besoin de vérifier qu'il s'agit bien de vous. Un score d'invité non relié à un compte ne peut pas être trouvé ni supprimé.
- Californie : vous pouvez utiliser un agent autorisé. Nous ne vendons ni ne partageons sciemment les informations personnelles de personnes de moins de 16 ans.
7. Sécurité
Nous utilisons HTTPS, des vérifications côté serveur pour toutes les récompenses et tous les soldes, des jetons signés, la limitation de débit, un accès admin restreint (Cloudflare Access plus une liste d'admins, avec une piste d'audit) et une séparation entre les données d'analyse et les journaux de connexion. Aucun système n'est parfaitement sûr. Si une violation vous concerne, nous vous en informerons ainsi que les autorités, comme la loi l'exige. Signalez les problèmes à security@sunmew.com.
8. Modifications
Nous pouvons mettre à jour cette politique. Pour les changements importants, nous vous informerons dans le Jeu ou par e-mail avant qu'ils prennent effet. La date en haut indique la version actuelle.
9. Contact et plaintes
support@sunmew.com. Vous pouvez aussi contacter votre autorité locale de protection des données.