En bref
- Vous n’avez jamais besoin d’un compte pour jouer. Si vous choisissez de sauvegarder votre combattant avec Apple ou Google, nous gardons l’identifiant qu’ils nous donnent et l’adresse e-mail qu’ils partagent, uniquement pour vous rendre le combattant et vous répondre. Nous ne demandons jamais votre nom, votre numéro de téléphone ni de mot de passe.
- Votre combattant est lié à un identifiant aléatoire et à une clé secrète gardée sur votre appareil.
- Les autres joueurs voient le nom, l’apparence, l’équipement et les résultats de votre combattant. C’est le principe du jeu.
- Nous utilisons vos données pour faire tourner le jeu et le garder équitable. Quand une publicité passe dans les applis, la régie reçoit les données décrites plus bas.
- Vous pouvez supprimer votre compte à tout moment depuis les Réglages du jeu. Voici comment.
Qui sommes-nous
Grudgeon. Pour toute question sur cette politique ou sur vos données, écrivez à privacy@grudgeon.com.
Ce que nous collectons et pourquoi
Voici tout ce que Grudgeon conserve à votre sujet, à quoi cela sert, la base légale sur laquelle nous nous appuyons au titre du RGPD, et combien de temps nous le gardons.
-
Votre identifiant de joueur et votre clé de session
- Quoi
- À la première ouverture du jeu, nous créons un identifiant de joueur aléatoire et une clé de session secrète. La clé reste sur votre appareil, dans le stockage local du navigateur ou de l’appli. Nous n’en gardons qu’une version hachée, ainsi que l’heure de sa dernière utilisation, arrondie à l’heure.
- Pourquoi
- Savoir quel combattant est le vôtre sans créer de compte.
- Base légale
- L’exécution de notre contrat avec vous (les conditions d’utilisation).
- Durée de conservation
- Jusqu’à la suppression de votre compte.
-
Un compte Apple ou Google, si vous sauvegardez votre combattant
- Quoi
- Sauvegarder votre combattant est facultatif. Si vous le faites avec « Se connecter avec Apple » ou « Se connecter avec Google », vous vous connectez sur leur écran et ils nous envoient l’identifiant de compte qu’ils utilisent pour Grudgeon et, s’ils l’ont vérifiée, votre adresse e-mail. Avec Apple, vous pouvez masquer votre vraie adresse : nous recevons alors une adresse relais privée. Pour Apple, nous gardons aussi le jeton qu’Apple délivre pour cette connexion. Nous ne voyons jamais votre mot de passe, et nous ne gardons ni votre nom ni votre photo.
- Pourquoi
- Vous permettre de retrouver votre combattant sur un nouveau téléphone, après une réinstallation ou quand votre navigateur a été vidé, et vous répondre à ce sujet. Nous n’utilisons jamais l’adresse e-mail pour du marketing.
- Base légale
- L’exécution de notre contrat avec vous, à votre demande.
- Durée de conservation
- Jusqu’à la suppression de votre compte. La suppression retire aussi l’accès de Grudgeon à « Se connecter avec Apple ».
-
Votre combattant
- Quoi
- Le nom choisi, votre animal et son apparence, son niveau, son équipement (avec ses gemmes, enchantements et titre gravé), son or, son entraînement, ses talents et sa progression ; vos matériaux, compagnons, contrats du jour, progression dans la passe de saison et cosmétiques ; votre boîte à rancunes ; vos réglages (langue, fuseau horaire et recyclage automatique) ; et les joueurs que vous avez bloqués.
- Pourquoi
- C’est le jeu.
- Base légale
- L’exécution de notre contrat avec vous.
- Durée de conservation
- Jusqu’à la suppression de votre compte.
-
Ce que voient les autres joueurs
- Quoi
- Le nom, l’animal, l’apparence, le niveau, le palmarès et l’équipement de votre combattant sont visibles par les autres joueurs : comme fantôme à affronter dans l’arène, sur votre lien de défi, dans les rediffusions et cartes de partage, et au classement des rivaux de la Fosse du jour. Toute personne qui a un lien de défi ou de rediffusion peut l’ouvrir sans compte, et les aperçus de lien dans les messageries montrent le nom et le portrait du combattant.
- Pourquoi
- Affronter les combattants des autres, c’est tout l’intérêt du jeu.
- Base légale
- L’exécution de notre contrat avec vous.
- Durée de conservation
- Jusqu’à la suppression de votre compte. Les rediffusions sont traitées à la ligne suivante.
-
Combats et rediffusions
- Quoi
- Chaque combat est conservé avec le nom, l’apparence et l’équipement des deux combattants tels qu’ils étaient à ce moment-là, le résultat et une courte ligne de résumé, pour pouvoir être rejoué depuis son lien.
- Pourquoi
- Les rediffusions, le registre des rivalités, les résumés et l’analyse « Ce qui a fait la différence ».
- Base légale
- L’exécution de notre contrat avec vous, et notre intérêt légitime à ce que les rediffusions des autres joueurs continuent de fonctionner.
- Durée de conservation
- Tant que le jeu existe. Quand vous supprimez votre compte, votre identifiant est retiré de vos combats, mais le nom et l’apparence du combattant affichés dans les rediffusions et résumés que d’autres joueurs peuvent encore ouvrir restent tels quels.
-
Guildes et raids
- Quoi
- Si vous fondez ou rejoignez une guilde : son nom et son sigle, qui en fait partie et qui la dirige, et les salons de raid ouverts par ses membres (qui a pris chaque place, et le résultat). Les membres de votre guilde voient la liste. Toute personne qui a un lien d’invitation voit le nom et la taille de la guilde, et toute personne qui a un lien de raid voit les places : le nom, l’apparence et le niveau de chaque combattant.
- Pourquoi
- Les guildes et les raids de guilde.
- Base légale
- L’exécution de notre contrat avec vous.
- Durée de conservation
- Jusqu’à ce que vous quittiez la guilde ou supprimiez votre compte. Les combats de raid sont conservés comme les autres combats (voir « Combats et rediffusions »).
-
Des noms dans le monde
- Quoi
- À chaque saison, le premier joueur qui bat chaque boss nommé voit le nom de son combattant affiché sur chaque exemplaire de l’objet Légendaire de ce boss, pour tous, avec la saison. Les saisons passées restent dans l’historique de l’objet.
- Pourquoi
- C’est une fonction du jeu : un honneur public pour le premier.
- Base légale
- L’exécution de notre contrat avec vous.
- Durée de conservation
- Tant que le jeu existe. Quand vous supprimez votre compte, votre nom y est remplacé par « A Mysterious Stranger ».
-
Clips de combat
- Quoi
- Si vous faites un clip d’un combat et choisissez de l’envoyer, nous conservons la vidéo (fabriquée sur votre appareil à partir du combat) et lui donnons un lien que toute personne qui l’a peut regarder.
- Pourquoi
- Le partage des clips.
- Base légale
- L’exécution de notre contrat avec vous.
- Durée de conservation
- Jusqu’à la suppression de votre compte, qui supprime aussi les vidéos.
-
Notifications
- Quoi
- Si vous activez les notifications de rancune, votre navigateur ou téléphone nous transmet une adresse auprès de son service push : dans le navigateur, un abonnement push (une adresse chez Apple, Google, Mozilla ou Microsoft selon votre appareil) et deux clés de chiffrement ; dans les applis, un jeton d’appareil de Firebase Cloud Messaging, le service de Google, qui passe par Apple pour les iPhone. Une notification dit ce qui s’est passé, par exemple qui a battu votre fantôme et combien d’or il a pris. Dans le navigateur, elle est chiffrée pour que seul votre appareil puisse la lire ; dans les applis, Firebase et Apple transportent le texte jusqu’à votre téléphone. Votre fuseau horaire sert à ne pas vous déranger la nuit (de 22 h à 8 h).
- Base légale
- Votre consentement, donné en activant les notifications. Désactivez-les pour le retirer.
- Durée de conservation
- Jusqu’à ce que vous désactiviez les notifications ou supprimiez votre compte, ou que le service push nous indique que l’abonnement ne fonctionne plus.
-
Codes de récupération
- Quoi
- Quand vous déplacez un combattant vers un autre appareil, nous créons un code de six caractères lié à votre identifiant.
- Base légale
- L’exécution de notre contrat avec vous.
- Durée de conservation
- 24 heures, puis il est supprimé automatiquement.
-
Signalements et blocages
- Quoi
- Si vous signalez ou bloquez un joueur, nous conservons qui a signalé ou bloqué qui, le motif choisi, le nom du combattant signalé à ce moment et la date. Quand trois joueurs signalent le même nom, le jeu le remplace par un nom neutre et demande à son propriétaire d’en choisir un autre.
- Pourquoi
- Garder des noms corrects et des joueurs en sécurité.
- Base légale
- Notre intérêt légitime à modérer le jeu.
- Durée de conservation
- Blocages : jusqu’à la suppression de l’un des deux comptes. Signalements : le temps nécessaire pour les traiter et repérer les problèmes récurrents, y compris après la suppression d’un compte.
-
Statistiques de jeu
- Quoi
- Nous enregistrons quelques événements : une session ou un combattant a été créé (et quel animal), un lien de défi a été ouvert, un combat s’est terminé (type, résultat et durée, et si une coupure pub a suivi), l’amélioration gratuite a été prise, un code de récupération a été affiché ou utilisé, un combattant a été sauvegardé sur un compte ou retrouvé par connexion, les notifications ont été activées, une récompense de contrat ou de passe a été récupérée, un compagnon a été apprivoisé, une guilde a été fondée ou rejointe, un raid a été livré, un clip a été envoyé, un achat ou une récompense publicitaire a été validé, un abonnement a été renouvelé, a pris fin ou a été remboursé, une vérification anti-robot a échoué, un compte a été supprimé. Chaque événement porte une date et quelques détails, mais pas votre identifiant. Ils sont conservés chez notre hébergeur, Cloudflare (Workers Analytics Engine). Nous n’utilisons aucun outil d’analyse tiers.
- Pourquoi
- Savoir si le jeu fonctionne, par exemple combien de personnes qui ouvrent un lien de défi terminent leur premier combat, et l’équilibrer.
- Base légale
- Notre intérêt légitime à améliorer le jeu. Vous pouvez vous y opposer en nous écrivant.
- Durée de conservation
- Trois mois, puis Cloudflare les supprime.
-
Jours de jeu
- Quoi
- Les dates auxquelles vous avez utilisé le jeu (le jour seulement, pas l’heure), et si votre session a commencé sur le site, l’appli iPhone ou l’appli Android.
- Pourquoi
- Compter combien de personnes jouent chaque jour et combien reviennent, sans outil d’analyse tiers.
- Base légale
- Notre intérêt légitime à améliorer le jeu. Vous pouvez vous y opposer en nous écrivant.
- Durée de conservation
- Jusqu’à la suppression de votre compte.
-
Modifications faites par notre équipe
- Quoi
- Quand un membre de notre équipe modifie votre combattant (pour corriger un problème, rendre quelque chose de perdu ou traiter un signalement), nous notons ce qui a changé, quand, pourquoi et qui l’a fait.
- Pourquoi
- Pour que chaque modification des données d’un joueur puisse être vérifiée et annulée.
- Base légale
- Notre intérêt légitime à faire tourner le jeu équitablement et à garder notre propre équipe responsable.
- Durée de conservation
- Un an.
-
Langue
- Quoi
- La langue préférée de votre appareil, pour que le jeu et ses commentaires s’affichent en français ou en anglais. Elle est enregistrée avec votre combattant et sur votre appareil.
- Base légale
- L’exécution de notre contrat avec vous.
- Durée de conservation
- Jusqu’à la suppression de votre compte.
-
Vérification anti-robot
- Quoi
- Au début d’une nouvelle session, le jeu peut lancer Cloudflare Turnstile, qui examine des signaux de votre navigateur ou de l’appli (comme son comportement et votre adresse IP) pour distinguer les personnes des robots. Nous recevons seulement le résultat de la vérification.
- Pourquoi
- Empêcher les robots de fabriquer des combattants et d’exploiter les liens de défi.
- Base légale
- Notre intérêt légitime à garder le jeu équitable et sûr.
- Durée de conservation
- Nous n’en gardons rien. Ce que fait Cloudflare relève de ses propres conditions.
-
Adresse IP et journaux techniques
- Quoi
- Comme tout site web, nos serveurs voient votre adresse IP quand votre appareil se connecte. Nous ne l’utilisons qu’en mémoire, brièvement, pour limiter le nombre de nouvelles sessions créées depuis une même adresse, et nous ne la conservons pas. Notre hébergeur, Cloudflare, traite les adresses IP et les détails des requêtes pour servir le jeu et le protéger des attaques. Nos journaux techniques, qui peuvent contenir votre identifiant, sont gardés quelques jours pour corriger les problèmes.
- Base légale
- Notre intérêt légitime à assurer la sécurité et le fonctionnement du service.
- Durée de conservation
- Quelques jours pour les journaux. Nous ne conservons pas les adresses IP.
-
Achats dans les applis
- Quoi
- Si vous achetez quelque chose dans l’appli iPhone ou Android, Apple ou Google encaisse le paiement, et nous ne voyons jamais vos coordonnées bancaires. Nous recevons un reçu (ce que vous avez acheté, quand, ses identifiants de transaction et, pour un abonnement, sa date de renouvellement ou de fin), que nos serveurs vérifient auprès d’Apple ou de Google avant de vous remettre l’objet.
- Base légale
- L’exécution de notre contrat avec vous, et notre obligation légale de tenir une comptabilité.
- Durée de conservation
- Aussi longtemps que le droit comptable et fiscal l’exige. Quand vous supprimez votre compte, le justificatif reste, sans votre identifiant.
-
Publicités dans les applis
- Quoi
- Une publicité récompensée ne se lance que si vous choisissez d’en regarder une contre une récompense. Sans le passe de saison, une courte publicité passe aussi tous les 7 combats, quand vous quittez le résultat d’un combat. Elles sont diffusées par Google AdMob, qui reçoit l’identifiant publicitaire de votre appareil (si votre appareil l’autorise), votre adresse IP et des informations sur l’appareil pour afficher la publicité, la mesurer et prévenir la fraude. Lorsque la loi l’exige, l’appli vous demande votre consentement avant toute personnalisation, et sur iPhone les publicités ne sont personnalisées que si vous autorisez le suivi quand l’appli le demande. Les joueurs n’ayant pas l’âge du consentement numérique ne reçoivent que des publicités non personnalisées. Vous pouvez changer d’avis dans les Réglages. Consultez la politique de confidentialité de Google AdMob. Quand vous terminez une publicité récompensée, Google AdMob prévient nos serveurs pour que nous vous donnions la récompense : un identifiant de transaction, la récompense et votre identifiant de joueur.
- Base légale
- Votre consentement pour les publicités personnalisées ; notre intérêt légitime pour les publicités non personnalisées et la prévention de la fraude.
- Durée de conservation
- Ce que garde Google AdMob relève de sa politique. Notre trace de chaque récompense reste, sans votre identifiant, quand vous supprimez votre compte.
Ce que nous ne faisons pas
- Nous ne demandons ni votre vrai nom, ni votre numéro de téléphone, ni vos contacts, photos ou position. Nous ne recevons une adresse e-mail que si vous sauvegardez votre combattant avec Apple ou Google.
- Nous ne vendons ni ne louons vos données, et nous ne les confions à aucun courtier en données.
- Nous n’utilisons pas vos données pour prendre à votre sujet des décisions produisant des effets juridiques ou des effets similaires importants.
Où vos données sont traitées
Cloudflare exploite un réseau mondial : vos données peuvent donc être traitées hors de votre pays, y compris hors de l’Espace économique européen et du Royaume-Uni. Dans ce cas, nous nous appuyons sur les garanties prévues par les conditions de traitement de Cloudflare, comme les clauses contractuelles types de la Commission européenne.
Vos droits
Où que vous viviez, vous pouvez nous demander :
- une copie de vos données, ou leur envoi dans un format lisible par une machine ;
- la correction d’une information inexacte ;
- la suppression de vos données (vous pouvez aussi le faire vous-même, voir plus bas) ;
- l’arrêt des traitements fondés sur notre intérêt légitime, comme les statistiques de jeu ;
- la limitation d’un traitement le temps d’examiner une réclamation.
Vous pouvez retirer votre consentement aux notifications à tout moment en les désactivant. Si vous êtes dans l’EEE ou au Royaume-Uni, vous pouvez aussi saisir votre autorité de protection des données (la CNIL en France), même si nous aimerions avoir l’occasion de régler le problème d’abord.
Comment faire une demande
Écrivez à privacy@grudgeon.com. Indiquez le nom ou le lien de défi de votre combattant. Nous vous demanderons de prouver que le combattant est bien le vôtre : avec un code de récupération obtenu dans les Réglages, sous « Déplacer ce combattant », ou, si le combattant est sauvegardé sur un compte, depuis l’adresse e-mail de ce compte Apple ou Google. Nous répondons sous un mois.
Supprimer votre compte
Dans le jeu, ouvrez les Réglages, trouvez « Supprimer le compte », tapez « supprimer » et confirmez. C’est immédiat. La page Supprimer votre compte détaille ce qui part et ce qui reste.
Désinstaller l’appli ou vider votre navigateur ne supprime pas votre compte : cela retire seulement la clé de cet appareil. Supprimez d’abord le compte.
Enfants
Grudgeon ne s’adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous n’avez pas l’âge auquel vous pouvez consentir seul au traitement de vos données là où vous vivez (15 ans en France, entre 13 et 16 ans dans l’UE), demandez l’accord d’un parent ou d’un tuteur avant de jouer. Si vous pensez qu’un enfant de moins de 13 ans joue, écrivez-nous et nous supprimerons le combattant.
Sécurité
Tout transite en HTTPS. Les clés de session ne sont conservées que sous forme hachée. Le serveur décide de chaque résultat de combat : un client modifié ne peut donc pas en changer un. Seules les personnes qui exploitent Grudgeon ont accès aux données. Aucun système n’est parfaitement sûr : si une violation met vos données en danger, nous la déclarerons comme la loi l’exige et publierons un avis dans le jeu.
Ce qui est stocké sur votre appareil
Le jeu dans le navigateur garde trois choses dans le stockage local : votre clé de session, votre langue et votre vitesse de rediffusion. Il installe un service worker uniquement pour recevoir les notifications. Il ne dépose aucun cookie. Les applis gardent les mêmes choses, plus leur jeton de notification si vous activez les notifications.
Ce site ne stocke rien sur votre appareil, ne dépose aucun cookie et n’utilise aucun outil d’analyse. Cloudflare voit votre adresse IP quand vous chargez une page, comme décrit plus haut.
Modifications de cette politique
Quand nous modifions cette politique, nous mettons à jour la date en haut de page. Si le changement est important, comme un nouveau type de données ou une nouvelle société qui les traite, nous vous prévenons dans le jeu avant qu’il ne s’applique.
Contact
Grudgeon
privacy@grudgeon.com