Politique de confidentialité

Responsable du traitement

Marcus Gier, Thüringer Straße 15, 50733 Köln, Allemagne. E-mail : werkstatt@shatterwork.com

Ce site

Ce site ne dépose aucun cookie et n’utilise ni mesure d’audience, ni publicité, ni contenus ou polices provenant d’autres serveurs. Toutes les polices et images sont servies par notre propre serveur.

Hébergement : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Le serveur se trouve dans le centre de données de Nuremberg.

Journaux du serveur : à chaque requête, le serveur web enregistre l’adresse IP raccourcie (la dernière partie est supprimée), la date et l’heure, l’adresse demandée, le code de statut, le volume de données transféré, la page consultée auparavant (référent) et l’identification du navigateur (user agent). Nous utilisons ces données uniquement pour exploiter le site en toute sécurité et pour trouver des erreurs. Base légale : article 6, paragraphe 1, point f du RGPD. Les journaux sont supprimés au bout de 7 jours.

E-mail

Si vous nous écrivez, nous utilisons votre adresse et votre message uniquement pour vous répondre, ou pour vous prévenir quand Shatterwork sera jouable, si vous l’avez demandé. Base légale : article 6, paragraphe 1, points b et f du RGPD. Nous supprimons le message dès qu’il a rempli son objet.

La boîte mail est hébergée par notre hébergeur Hetzner Online GmbH en Allemagne, qui l’exploite pour nous en tant que sous-traitant.

Liste d’attente et actualités

Si vous vous inscrivez sur la liste d’attente de shatterwork.com (la lettre de l’atelier), nous utilisons votre adresse e-mail uniquement pour vous prévenir quand Shatterwork sera jouable et pour vous envoyer des nouvelles de l’atelier. Cela comprend le moment où nous chercherons des testeurs.

La base légale est votre consentement, article 6, paragraphe 1, point a du RGPD. Nous utilisons le double opt-in : après votre inscription, vous recevez un e-mail avec un lien de confirmation. Vous n’êtes inscrit qu’après la confirmation.

Nous enregistrons votre adresse e-mail, la langue, la date et l’heure de l’inscription et de la confirmation, l’adresse IP raccourcie à chacune de ces étapes (la dernière partie est supprimée) comme preuve, la version du texte de consentement et la date de notre dernier e-mail.

Durée de conservation : nous supprimons les adresses non confirmées au bout de 48 heures. Nous conservons les adresses confirmées jusqu’à votre désinscription. La désinscription supprime l’adresse.

Désinscription : chaque e-mail contient un lien de désinscription, ou vous pouvez nous écrire un court e-mail. Vous pouvez retirer votre consentement à tout moment. Cela ne remet pas en cause la licéité du traitement effectué avant le retrait (article 7, paragraphe 3 du RGPD).

Destinataires : nous envoyons les e-mails par le serveur de messagerie de notre hébergeur Hetzner Online GmbH, qui agit pour nous en tant que sous-traitant. Les e-mails ne contiennent aucun pixel de suivi, et nous n’analysons pas si vous cliquez sur des liens. Nous ne transmettons votre adresse à personne.

Sans e-mail : les actualités sont aussi disponibles sous forme de flux RSS. Pour cela, nous n’avons besoin d’aucune donnée de votre part. Seuls les journaux du serveur s’appliquent, comme décrit ci-dessus.

Jeu et compte

Le compte dans le jeu est facultatif. Sans compte, vos parties restent sur votre appareil.

Compte rapide : vous choisissez un pseudonyme et indiquez si vous avez 16 ans ou plus. Ni vrai nom ni adresse e-mail ne sont nécessaires. Les joueurs de moins de 16 ans choisissent leur pseudonyme parmi les propositions de notre générateur de noms. À la création du compte, vous recevez un code de récupération qui vous permet de restaurer votre compte, par exemple sur un nouvel appareil. Conservez-le en lieu sûr.

Nous enregistrons :

• la tranche d’âge (16 ans ou plus, ou moins de 16 ans) et la langue du jeu
• votre pseudonyme et votre symbole de profil
• le code de récupération, uniquement sous forme de hachage scrypt, jamais en clair
• les codes d’appairage qui permettent de connecter un autre appareil, uniquement sous forme de hachage. Ils sont valables 10 minutes et sont supprimés après usage ou au plus tard deux jours après leur expiration.
• vos sessions par appareil, avec un nom d’appareil facultatif. Une session dure 90 jours à compter de sa dernière utilisation ; nous supprimons chaque jour les sessions expirées.
• vos parties, ainsi que les 5 dernières versions d’une partie pendant 30 jours, pour que rien ne se perde
• l’état de vos mouvements terminés (« Mes mouvements »), vos résultats et votre profil de jeu avec jalons et meilleurs scores
• vos parties jouées avec points, erreurs et temps de jeu, comme base du classement
• les signalements de pseudonymes : si vous signalez un pseudonyme choquant, nous enregistrons le pseudonyme, votre motif, la date et votre compte
• les réponses aux requêtes répétées, chiffrées et pendant 7 jours, afin qu’une action ne soit pas exécutée deux fois en cas de mauvaise connexion

Adresses IP : l’interface du jeu n’inscrit aucune adresse IP dans ses journaux. Pour prévenir les abus, elle garde l’adresse raccourcie en mémoire pour la limitation du débit, environ une heure au plus. Pour les journaux du serveur web, la section « Ce site » s’applique.

Finalité et base légale : fourniture du jeu et de votre compte, article 6, paragraphe 1, point b du RGPD. Les signalements et la limitation du débit protègent les joueurs et le service, article 6, paragraphe 1, point f du RGPD. Les données sont stockées sur des serveurs de Hetzner Online GmbH en Allemagne. Aucun transfert vers des pays tiers n’a lieu.

Classement : il est encore à venir. Lorsqu’il démarrera, les pseudonymes et les résultats y seront visibles par les autres joueurs.

Export des données : dans votre compte, vous pouvez télécharger toutes vos données sous forme de fichier (article 20 du RGPD). Les codes et hachages n’y figurent pas.

Durée de conservation et suppression : jusqu’à ce que vous supprimiez votre compte. Vous pouvez le faire à tout moment dans l’application, sous Compte → Supprimer le compte. Toutes les données de votre compte sont alors supprimées immédiatement et entièrement, et votre pseudonyme est aussitôt de nouveau libre. Nous supprimons automatiquement les comptes inutilisés depuis 24 mois.

Supprimer votre compte sans l’application

Vos droits

Vous disposez d’un droit d’accès (article 15 du RGPD), de rectification (article 16), d’effacement (article 17), de limitation du traitement (article 18) et de portabilité (article 20). Vous pouvez vous opposer à un traitement fondé sur l’article 6, paragraphe 1, point f du RGPD (article 21). Un court e-mail suffit.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple la déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie.