Politique de confidentialité

Cette politique concerne les versions de test de Waterloo et cette page d’information. Le jeu est en développement : certaines fonctions de compte, de publicité et de paiement ne sont pas encore proposées. Une mise à jour précédera leur activation.

1. Responsable du traitement

Eliyan JACQUET, personne physique établie en France, développe Waterloo sous le nom de projet « Waterloo Studio ». Ce nom ne désigne pas une société immatriculée.

Pour toute question sur vos données : eliyanjacquet99@gmail.com.

2. Données traitées

Les données dépendent des fonctions effectivement utilisées dans votre version :

• Profil et connexion : identifiant technique, pseudonyme, avatar, progression, niveau, équipements, inventaire, monnaies virtuelles, réglages et avancement du tutoriel. Lorsqu’un compte est lié, l’adresse e-mail et l’identifiant fournis par le service de connexion peuvent aussi être traités.
• Parties : mode, carte, durée, résultat, statistiques, équipements et participants. En multijoueur, les autres participants reçoivent les informations nécessaires à la partie, dont le pseudonyme et l’état de jeu.
• Économie du jeu : opérations de récompense, mouvements de monnaie et références de transaction lorsque ces fonctions sont disponibles. Waterloo ne demande pas vos coordonnées de carte bancaire.
• Support et modération : contenu des demandes, signalements, références de parties et mesures prises. N’envoyez pas de mot de passe ou de document d’identité dans un signalement ordinaire.
• Fonctionnement technique : adresse IP lors des connexions, version du jeu, erreurs et journaux nécessaires au fonctionnement et à la sécurité.
• Statistiques facultatives : changements d’écran ou d’état du jeu et étapes du tutoriel, associés à un identifiant aléatoire local. L’intégration n’ajoute ni pseudonyme ni e-mail à ces événements. Cet identifiant est pseudonymisé, et non nécessairement anonyme.

3. Utilisations et bases juridiques

• Fournir les fonctions demandées : compte, sauvegarde, parties et équipements, sur la base de l’exécution du service, pour les données nécessaires à celui-ci.
• Protéger le jeu et répondre aux incidents : intérêt légitime à prévenir les abus, sécuriser les accès et résoudre les problèmes, dans le respect des droits des joueurs.
• Mesurer facultativement l’utilisation : votre consentement. Refuser ces statistiques n’empêche pas de jouer.
• Respecter une obligation légale : uniquement lorsqu’une obligation applicable impose un traitement, par exemple la conservation d’une pièce comptable en cas de vente.

Aucune vente de données personnelles ni décision exclusivement automatisée produisant un effet juridique sur un joueur n’est prévue par ces fonctions.

4. Vos choix concernant les statistiques

Les statistiques PostHog sont désactivées par défaut. Dans les versions intégrant le réglage, vous pouvez les activer ou les désactiver dans les paramètres de confidentialité. Le retrait arrête les futurs envois et supprime l’identifiant d’analyse conservé par cette intégration sur l’appareil. Il ne supprime pas automatiquement les événements déjà reçus : contactez-nous pour une demande d’effacement.

L’intégration utilise le point d’entrée européen de PostHog, désactive la création de profils de personnes et la géolocalisation dérivée de l’IP dans les événements. L’IP reste nécessaire à la connexion réseau. Aucun enregistrement de session, du microphone ou du texte saisi n’est activé par cette intégration.

Les nouvelles versions demandent une tranche d’âge locale avant de permettre ce choix ; elle n’est pas envoyée dans les événements d’analyse. Sans tranche renseignée, ou avant 15 ans, l’envoi reste bloqué. Les versions de test antérieures peuvent ne pas encore contenir cette protection : n’y activez pas les statistiques si vous avez moins de 15 ans et installez la version de test la plus récente.

5. Publicités et achats

Les publicités commerciales récompensées ne sont pas actives dans la configuration de test couverte ici. Un outil de recette réservé à l’administration ou à l’aperçu peut afficher des annonces de test Google AdMob, sans gain de monnaie. Une annonce de test peut néanmoins entraîner des échanges techniques avec Google : IP, informations sur l’appareil, diagnostics et interactions avec le SDK.

Les options de confidentialité publicitaire sont proposées par Google lorsqu’elles sont disponibles. Le refus de personnalisation ne signifie pas nécessairement l’absence de tout traitement. La nouvelle protection d’âge bloque aussi le lancement de l’outil publicitaire avant 15 ans ou sans âge renseigné.

Le serveur de validation des récompenses est en préproduction. À l’activation de cette fonction, un identifiant technique de joueur et une référence de demande de récompense pourront être transmis à Google pour rapprocher sa confirmation signée de la demande. Aucune récompense commerciale n’est actuellement attribuée par ce serveur. Les traitements publicitaires et les consentements seront précisés avant leur activation générale.

Si des achats sont proposés ultérieurement, le magasin Apple ou Google traitera le paiement. La présente politique sera actualisée avant cette activation.

6. Destinataires et hébergement

Seules les personnes autorisées à administrer le jeu accèdent aux données pour leurs missions. Selon les fonctions utilisées, les prestataires concernés sont :

• Supabase : authentification, données de compte et fonctions serveur — confidentialité.
• Photon/Fusion : communication multijoueur — confidentialité.
• Cloudflare : hébergement et protection des pages web — confidentialité.
• PostHog : statistiques facultatives avec accord — confidentialité.
• Google AdMob : recette publicitaire, puis annonces si elles sont activées — confidentialité.
• Apple et Google : distribution de l’application et connexion selon les fonctions utilisées.

Certains de ces prestataires opèrent à l’international ; un hébergement européen n’exclut pas tout accès depuis un autre pays. Les garanties applicables aux transferts dépendent du service et du contrat, notamment les clauses contractuelles types de la Commission européenne prévues dans les accords des prestataires. Vous pouvez demander au contact indiqué ci-dessus des informations sur les destinataires et les garanties correspondant à vos données. Les documents de référence sont notamment l’accord de traitement Supabase et l’accord de traitement PostHog.

Cette page ne contient ni traceur publicitaire ni outil d’analyse ajouté par Waterloo. Son hébergeur traite les données techniques nécessaires à sa délivrance et à sa sécurité.

7. Conservation

Pour les versions de test, la conservation est déterminée par les critères suivants :

• Profil et progression : pendant l’utilisation du compte de test, jusqu’à sa suppression ou à la clôture du test concerné. Une désinstallation efface éventuellement des données locales mais ne supprime pas automatiquement le compte en ligne.
• Historique de parties et opérations virtuelles : pendant la vie du compte de test, pour restituer l’historique et vérifier la progression ; les éléments nécessaires à un incident précis peuvent être isolés jusqu’à sa résolution.
• Événements d’analyse : le temps de la campagne de recette concernée, puis suppression ou anonymisation avant la mise en production. Le retrait du consentement n’efface pas rétroactivement ces événements.
• Support, diagnostics et sécurité : le temps nécessaire au traitement de la demande ou de l’incident et à sa vérification. Une preuve relative à un litige ou à une sanction peut être conservée séparément pendant la période où elle est nécessaire à sa gestion ou imposée par la loi.
• Copies de sauvegarde : une donnée retirée des systèmes actifs peut subsister jusqu’à la rotation des sauvegardes du prestataire ; ces copies ne servent pas à l’exploitation courante.

La clôture d’une recette et les demandes d’effacement font l’objet d’un traitement par l’éditeur ; cette politique ne signifie pas qu’une purge automatique quotidienne est déjà installée. Les données de test ne seront pas automatiquement réutilisées pour une nouvelle finalité commerciale.

8. Exercer vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque ses conditions sont réunies, la portabilité de vos données. Vous pouvez retirer votre consentement ou vous opposer, dans les conditions prévues par le RGPD, aux traitements fondés sur l’intérêt légitime.

Écrivez à eliyanjacquet99@gmail.com en précisant votre demande et de quoi retrouver votre compte, sans envoyer de mot de passe. Si le bouton de suppression de votre version n’est pas encore opérationnel, utilisez ce contact. Une vérification proportionnée peut être nécessaire pour protéger votre compte.

La réponse intervient en principe sous un mois ; une prolongation motivée peut s’appliquer selon les conditions légales. Vous pouvez adresser une réclamation à la CNIL.

9. Joueurs mineurs

Waterloo vise un public de 13 ans et plus, sous réserve des classifications et conditions des magasins. Il ne s’agit pas d’une classification PEGI.

En France, pour les traitements reposant sur le consentement dans un service en ligne, le consentement d’un mineur de moins de 15 ans doit être accompagné de celui du titulaire de l’autorité parentale. Waterloo ne dispose pas encore d’un parcours de vérification de cet accord : les nouvelles versions bloquent donc les statistiques facultatives et le test publicitaire pour ces joueurs. Cette règle ne remplace pas les conditions applicables à l’utilisation du jeu ou aux achats.

Un parent peut nous contacter pour exercer les droits de son enfant ou signaler une utilisation inadaptée. La déclaration locale d’une tranche d’âge n’est pas une vérification d’identité.

10. Mises à jour

La date en tête de page indique la version de cette politique. Une nouvelle collecte ou utilisation sera expliquée avant son activation et fera l’objet d’un nouveau choix lorsque le consentement est nécessaire.