Cité BulleDernière mise à jour : [date]. Conforme au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi Informatique et Libertés. Les passages surlignés sont à compléter.
1. Responsable du traitement
[Nom de l’éditeur], [adresse], joignable à [e-mail] (voir les mentions légales).
2. Données, finalités et bases légales
| Donnée | Pourquoi | Base légale (art. 6 RGPD) |
|---|---|---|
| Pseudo, apparence, inventaire, progression, serveurs RP, profil (présentation, humeur) | Faire fonctionner le jeu | Exécution du contrat (conditions d’utilisation) |
| Mot de passe (haché avec scrypt, jamais lisible) | Te connecter | Exécution du contrat |
| Connexion Google : identifiant Google et adresse e-mail vérifiée | Te connecter, retrouver ton compte | Exécution du contrat |
| Messages du chat, signalements, sanctions et avertissements | Modération, sécurité, traitement des signalements (règlement européen sur les services numériques) | Intérêt légitime et obligation légale |
| Adresse IP (en mémoire, quelques minutes) et empreinte non réversible de la connexion | Bloquer les robots et les abus (tentatives de connexion, comptes en masse, faux parrainages) | Intérêt légitime (sécurité) |
| Achats de rubis (montant, date, référence de paiement) | Livrer les rubis, comptabilité, remboursements | Exécution du contrat et obligation légale (comptabilité) |
| Fondateurs Partenaires et modérateurs rémunérés : coordonnées de versement (PayPal ou IBAN) | Leur verser leurs revenus | Exécution du contrat |
Pas de publicité ciblée, pas de profilage marketing, aucune revente de données. Les « publicités » du jeu sont uniquement des annonces de Cité Bulle (événements, nouveautés), les mêmes pour tout le monde.
4. Durées de conservation
- Compte : tant qu’il existe ; supprimé définitivement quand tu le supprimes (Réglages > Compte). Un compte inactif pendant [3 ans] peut être supprimé après un avertissement.
- Journal d’activité et messages : les plus récents seulement (environ 20 000 événements et 3 000 messages).
- Données d’achat : 10 ans (obligation comptable, article L123-22 du Code de commerce).
- Sauvegardes du serveur : 14 jours.
5. Qui reçoit tes données ?
Seulement l’équipe de Cité Bulle (administrateurs et modérateurs, pour leurs missions) et nos sous-traitants :
- Hébergeur : [nom, pays].
- Stripe (paiements) : tes données de carte vont directement chez Stripe, nous ne les voyons jamais.
- Google, si tu choisis la connexion Google.
Les fondateurs de serveurs RP voient ce qui se passe sur leur serveur (pseudo, rôle, portefeuille du serveur, messages et achats sur ce serveur). Stripe et Google peuvent traiter des données hors de l’Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).
6. Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, limiter leur traitement, t’y opposer ou les récupérer (portabilité) :
- directement dans le jeu : Réglages > Compte > Télécharger mes données et Supprimer mon compte ;
- ou en écrivant à [e-mail] (réponse sous un mois).
Tu peux aussi définir des directives sur le sort de tes données après ton décès, et introduire une réclamation auprès de la CNIL (cnil.fr).
7. Mineurs
Avant 15 ans, l’inscription demande l’accord d’un titulaire de l’autorité parentale (loi Informatique et Libertés, art. 45). Les achats de rubis d’un mineur demandent toujours l’accord de ses parents ; ils sont plafonnés chaque mois.
8. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés, serveur protégé par un pare-feu, accès d’administration limités, journal des actions, sauvegardes régulières. En cas de violation de données présentant un risque, la CNIL et les personnes concernées sont prévenues dans les délais légaux.