Confidentialité

Responsable du traitement

Les données décrites ici sont traitées par l'éditeur du jeu, Nastuflame, joignable à l'adresse dreamland@trustmylog.fr.

Données conservées

La connexion passe par Discord. Le jeu demande seulement l'accès à votre identité Discord : il garde votre identifiant Discord et le nom Discord affiché au moment de la connexion. Il ne reçoit ni votre adresse email, ni votre avatar, ni la liste de vos serveurs.

Le serveur conserve aussi votre pseudo, le code d'invitation utilisé, la date de création du compte et celle de votre dernière connexion, ainsi que votre choix « Ne pas enregistrer mes parties ».

Pour chaque document accepté (conditions générales d'utilisation, politique de confidentialité), il garde le nom du document, sa version et la date d'acceptation.

Votre session reste ouverte sur votre appareil grâce à un jeton. Le serveur n'en garde qu'une empreinte, qui ne permet pas de retrouver le jeton. La session prend fin à la déconnexion ou après 30 jours sans utilisation, et peut être fermée par l'éditeur.

Le serveur web tient enfin un journal technique des requêtes qu'il reçoit, y compris pour les visiteurs sans compte : adresse IP, date et heure, adresse de la page demandée et logiciel utilisé (navigateur ou jeu). Les codes transmis par Discord lors de la connexion en sont retirés.

Le serveur de jeu tient un journal des actions d'administration (création et révocation d'invitations, désactivation et suppression de comptes, ouverture des inscriptions), des demandes d'administration refusées et des suppressions de compte. Il y désigne les comptes par un identifiant interne, sans pseudo ni identité Discord.

Données des versions suivantes

Les prochaines versions du jeu conserveront en plus vos decks, rattachés à votre compte, ainsi que les données de vos parties. Pour chaque partie, un résultat minimal est gardé : les joueurs ou le niveau du bot, le gagnant, la date, le nombre de nuits et l'éventuel abandon. Le déroulement complet de la partie, appelé replay, est également enregistré : graine du tirage aléatoire, decks, actions jouées, versions du moteur et du catalogue de cartes, niveau du bot, siège du joueur, provenance (partie en ligne ou locale) et dates.

Finalités et bases légales

Votre compte et le résultat minimal des parties servent à vous permettre de jouer, à tenir l'historique et à trancher un éventuel litige. Ce traitement repose sur l'exécution des conditions générales d'utilisation.

Les replays servent à rejouer les parties, à établir des statistiques agrégées et anonymes, et à entraîner les bots. Ce traitement repose sur l'intérêt légitime de l'éditeur à améliorer le jeu. Les statistiques et les données d'entraînement ne contiennent jamais votre identifiant Discord ni votre pseudo.

Les journaux du serveur web et du serveur de jeu servent à détecter les abus et à corriger les pannes. Ce traitement repose sur l'intérêt légitime de l'éditeur à assurer la sécurité du service.

Refus d'enregistrement

La case « Ne pas enregistrer mes parties », proposée à la première connexion et modifiable dans Mon compte, vous permet de vous opposer à l'enregistrement des replays. Lorsqu'elle est cochée au début d'une partie, celle-ci n'a ni replay ni place dans les statistiques ; seul le résultat minimal est gardé.

Ce choix ne s'applique pas aux parties déjà enregistrées. Leur suppression peut être demandée à dreamland@trustmylog.fr.

Hébergement et accès

Les données sont stockées sur un serveur situé en Allemagne, dans l'Union européenne, chez l'hébergeur indiqué dans les mentions légales. Elles ne sont accessibles qu'aux comptes d'administration du service, détenus par l'éditeur. Votre pseudo est visible des autres joueurs.

Durée de conservation

Les données de votre compte sont conservées tant qu'il existe. À sa suppression, les replays et résultats sont anonymisés : ils sont rattachés à un « Joueur supprimé », sans lien possible avec l'ancien compte, et gardés sans limite de durée.

Les sauvegardes du serveur conservent les données 30 jours. Une copie gardée hors du serveur est toujours chiffrée et suit la même durée. Une donnée supprimée disparaît donc des sauvegardes au plus tard 30 jours après sa suppression. Si une sauvegarde doit être restaurée, les comptes supprimés depuis sont supprimés à nouveau.

Le journal technique du serveur web n'est pas sauvegardé. Il est découpé en fichiers de taille fixe dont seuls les plus récents sont gardés : ses entrées les plus anciennes sont effacées au fil de l'activité du site. Le journal du serveur de jeu n'est pas sauvegardé non plus et ses entrées sont effacées au bout de 30 jours.

Suppression du compte

Vous pouvez supprimer votre compte directement dans le jeu, depuis Mon compte, en tapant votre pseudo pour confirmer. La suppression est immédiate et définitive : votre identité Discord, vos sessions, votre compte et vos codes d'invitation non utilisés sont effacés, et votre pseudo redevient libre.

Un compte désactivé ne peut plus se connecter. Sa suppression se demande à dreamland@trustmylog.fr.

Vos droits

Conformément au règlement général sur la protection des données, vous disposez des droits suivants sur vos données :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité.

Pour les exercer, écrivez à dreamland@trustmylog.fr. Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).