Politique de confidentialité

1. Qui nous sommes

Les jeux Cantorite sont créés par MVIT, une entreprise néerlandaise (publiés sous le nom Hollowcut). MVIT est le responsable du traitement des données personnelles décrites ici (« nous »).

E-mail

[email protected]

Entreprise

MVIT, Pays-Bas, KvK 84170980

Cette adresse unique sert pour tout ce qui concerne vos données : les questions, l’exercice de vos droits décrits ci-dessous, et la suppression de votre compte si vous ne pouvez pas le faire vous-même.

2. Jouer sans compte

Sans compte, rien vous concernant ne quitte votre appareil, sauf si vous choisissez une fonction en ligne. Aucun jeu n’a besoin d’une connexion réseau pour être joué. Les jeux conservent ceci sur votre appareil :

• Votre progression : campagnes, niveaux résolus, meilleurs scores, contenus débloqués, statistiques et historique récent.
• Vos réglages : graphismes, son, langue, commandes, et les astuces que vous avez déjà vues.
• Sauvegardes et replays, quand un jeu en propose.

Où : dans un navigateur, dans le stockage de ce navigateur pour le site du jeu (stockage local et IndexedDB) ; dans les applications Windows, Android, iOS et Steam, dans le dossier de données propre à l’application sur votre appareil. Certaines applications écrivent aussi dans ce dossier un petit journal technique et, si elles plantent un jour, un vidage mémoire (crash dump). Le vidage mémoire n’est jamais envoyé ; ce qu’un jeu envoie quand il plante est décrit sous « Rapports de plantage ».

Pour le supprimer : effacez les données du site dans votre navigateur, ou désinstallez l’application.

Dans un navigateur, un jeu stocke aussi ses propres fichiers (code, modèles, musique) dans un cache pour se charger vite et fonctionner hors ligne. Ce cache ne contient aucune donnée personnelle.

3. Votre compte Cantorite

Un compte est facultatif. Un seul compte fonctionne dans tous les jeux Cantorite. Il synchronise votre progression entre vos appareils et il est nécessaire pour les parties classées, les classements, les succès et les retours.

Se connecter

Vous saisissez votre adresse e-mail et nous vous envoyons un code à six chiffres, valable 10 minutes. C’est la seule façon de se connecter : il n’y a pas de mot de passe, ni de connexion via Google, Apple ou d’autres comptes. L’e-mail contenant le code est envoyé via Cloudflare Email Sending, ne contient que le code, et n’a ni liens, ni images, ni pistage.

Ce que nous stockons

Votre adresse e-mail

Pour envoyer les codes de connexion et savoir quel compte est le vôtre. Nous n’envoyons pas de newsletter.

Vos profils de jeu

Pour chaque jeu auquel vous jouez connecté : le profil que ce jeu synchronise, comme la progression, les cosmétiques, les préférences, votre nom affiché et vos statistiques. Night Freight synchronise aussi les modèles d’escouade enregistrés, les possessions, la progression des vétérans et les blessures. Vos autres réglages, sauvegardes et replays restent sur votre appareil.

Connexions

Pour chaque appareil connecté : quand la connexion a été créée et utilisée pour la dernière fois. Nous ne stockons qu’une copie brouillée (hachée) du jeton de connexion, jamais le jeton lui-même. Il existe au maximum 20 connexions par joueur, tous jeux et appareils confondus ; la plus ancienne est supprimée.

Dates

Quand le compte a été créé et quand vous vous êtes connecté pour la dernière fois.

Un jeu conserve votre connexion sur votre appareil : dans le stockage local du navigateur (pas un cookie), ou dans le stockage chiffré de l’application.

Pour empêcher les abus (par exemple quelqu’un qui demande de nombreux codes), nous comptons les demandes par réseau pendant une journée au maximum. Votre adresse IP n’est jamais stockée telle quelle : elle est raccourcie à son réseau puis transformée en un code à sens unique et à clé avant d’être comptée. Nous n’enregistrons dans aucun journal les adresses e-mail, codes, jetons ou adresses IP.

Où et combien de temps

• Stocké dans une base de données Cloudflare D1, dans la juridiction de l’UE.
• Les codes expirent après 10 minutes. Un appareil connecté le reste 90 jours après sa dernière utilisation, et jamais plus d’un an.
• Votre compte et tout ce qui s’y rattache sont conservés jusqu’à ce que vous le supprimiez.
• La base de données garde un historique de 30 jours pour réparer les erreurs. Après la suppression de votre compte, celui-ci peut encore être restauré depuis cet historique pendant 30 jours ; ensuite il a disparu.

Supprimer votre compte

Dans n’importe quel jeu Cantorite : ouvrez l’écran du compte ou des réglages et choisissez Supprimer le compte. Ou sur le web : cantorite.com/account/delete. La suppression efface votre compte, chaque profil de jeu, chaque connexion, vos succès et votre progression de déblocage, vos entrées dans les classements et en partie classée, et les retours que vous avez envoyés. Si l’un de ces services échoue, rien n’est supprimé et vous pouvez réessayer. La progression sur votre propre appareil reste jusqu’à ce que vous l’effaciez. Vous ne pouvez plus vous connecter ? Écrivez à [email protected] depuis l’adresse du compte et nous le supprimerons pour vous.

4. Fonctions en ligne, jeu par jeu

Tout ce qui suit nécessite un compte (ou, pour les parties en ligne, au moins un nom) et est facultatif.

Succès

Quand vous débloquez un succès en étant connecté, nous enregistrons lequel et quand, lié à votre compte. Les taux de rareté sur le portail comptent les déblocages sans nommer personne. Supprimé avec votre compte.

Pour les contenus à débloquer, nous gardons aussi un instantané de votre progression par jeu : les compteurs de jeu dont ils ont besoin (comme les combats gagnés) et les contenus débloquables que vous possédez. Chaque nouveau relevé remplace le précédent. Supprimé avec votre compte.

Compter les joueurs

Pour savoir combien de personnes jouent à chaque jeu et combien reviennent, nous tenons, par jeu, la liste des jours où vous avez été actif, déduite de ce que les services ci-dessus enregistrent déjà (connexions, sauvegardes de profil, succès, relevés de progression et achats) et liée à votre compte. Seule notre équipe la voit, sur une page interne protégée par une connexion ; nous l’utilisons pour des chiffres comme le nombre de joueurs par jour et combien reviennent après une semaine, et les comptes de l’équipe elle-même sont exclus. Les jours de plus de 400 jours sont supprimés, et votre liste est effacée dans la journée qui suit la suppression de votre compte.

Classements et scores du jour

• Les classements affichent un nom affiché ou un indicatif et un score, jamais une adresse e-mail. En coulisses, vos entrées sont stockées sous un code de joueur pseudonyme (un code à sens unique et à clé dérivé de l’identifiant de votre compte), et non sous l’identifiant du compte lui-même.
• Chime Walk et Night Freight envoient des scores du jour, de la semaine et de tous les temps quand vous êtes connecté : le score, une valeur de départage, la graine du jour, une empreinte de la partie, la durée et la version du jeu. Les scores du jour et de la semaine sont supprimés 400 jours après la fin de leur période. Un score obtenu hors ligne est envoyé quand vous êtes de nouveau en ligne.
• Le classement de Hush Money stocke votre indicatif, vos parties et leurs scores, récompenses et saisons. Les décomptes de parties sont conservés 30 jours (parties retenues 90 jours, débuts inachevés 2 jours).
• Vous pouvez supprimer vos entrées à tout moment en supprimant votre compte.

Harrowfall : jeu en ligne et parties classées

Les parties en ligne se déroulent en lockstep via notre serveur relais : le jeu de chaque joueur exécute la même simulation, et le relais transmet les ordres entre eux et vérifie que les jeux concordent. Le relais tourne sur Cloudflare Workers, et ses salons sont stockés dans la juridiction européenne de Cloudflare.

• Ce qui transite : votre nom de commandant, votre famille de navigateur (Chromium, Firefox, Safari ou autre, pas le détail complet du navigateur), votre faction, votre couleur, votre emblème et l’apparence de votre quartier général, le ping de votre connexion, vos ordres de jeu, et le chat du salon.
• Ce que les autres voient : les joueurs de votre salon voient votre nom de commandant, votre famille de navigateur, votre faction, vos couleurs, votre emblème, l’apparence de votre quartier général et votre ping (ces deux derniers seulement s’ils laissent « Afficher l’apparence des adversaires » activé). Le chat est envoyé au salon et n’est pas stocké.
• Ce qui est conservé : les données d’un salon sont supprimées 10 minutes après le départ du dernier joueur, sauf le résultat officiel de la partie (le vainqueur, et pour chaque place le nom de commandant, la faction et les statistiques de la partie). Ce résultat reste stocké avec le salon, dans l’UE, pendant 30 jours, et peut être consulté par toute personne qui a le code du salon ; ensuite il est supprimé.
• Journaux du serveur : le relais ne conserve aucun journal chez Cloudflare : la journalisation est désactivée, comme pour les services de compte et de retours.
• File d’attente classée : pour limiter le nombre de connexions qu’un réseau peut ouvrir, la file utilise un code à sens unique dérivé de votre adresse IP, uniquement en mémoire et seulement tant que vous êtes connecté.
• Les parties classées nécessitent un compte. Votre cote et son historique, vos victoires, défaites et matchs nuls, votre nom de classement et vos parties classées (adversaires, factions, résultat, variation de cote et statistiques de la partie) sont enregistrés dans votre compte. Le classement des parties classées est public : il affiche le nom de classement, la cote, le palier, ainsi que les parties, victoires, défaites et matchs nuls de tous ceux qui ont joué en classé au cours des 28 derniers jours. Après la suppression de votre compte, vous apparaissez comme « Un joueur supprimé » dans les listes de parties de vos anciens adversaires.
• Si vous faites tourner l’IA d’une escarmouche sur le serveur, le jeu ouvre de la même façon un salon à un joueur sur le relais, avec votre nom de commandant.

Les notifications de Harrowfall (sur iPhone et iPad) nécessitent votre autorisation, que le jeu demande la première fois que vous ouvrez ou rejoignez un salon en ligne. Le rappel indiquant que votre partie en ligne vous attend est programmé sur votre appareil lui-même et n’envoie rien. Avec « Jeu en ligne » activé, le jeton push de votre appareil (un code d’Apple qui permet à une notification d’atteindre cet appareil) et sa langue sont envoyés au salon où vous êtes, pour que le relais puisse vous prévenir quand un joueur rejoint votre salon pendant votre absence ; il est supprimé quand la partie commence ou que le salon ferme. Avec « Actualités » activé (désactivé tant que vous ne l’activez pas), le jeton push, sa langue et le sujet sont conservés par notre service de compte dans l’UE, sans lien avec votre compte ; ils sont supprimés quand vous désactivez Actualités, ou 120 jours après la dernière utilisation par le jeu. Une notification contient un texte court et rien de personnel. Apple la délivre.

Hush Money, Night Freight et Chime Walk

Ces jeux utilisent le compte, la synchronisation du profil, les succès et les classements décrits ci-dessus. Les démos web de Chime Walk et de Night Freight sont des versions de test privées qui fonctionnent de la même manière.

Les raids coopératifs de Night Freight passent par notre serveur de raids sur Cloudflare Workers, chaque raid étant stocké dans la juridiction européenne de Cloudflare. Rejoindre un raid nécessite un compte. Un raid stocke son code de cinq lettres, sa graine, les choix de boss et de mode, la faction, l’escouade et les choix d’attaque de chaque place (quelles unités et quelles attaques, pas de noms), les temps de préparation et de disponibilité, et la liste des coups joués. Pour chaque place, il garde aussi un code à sens unique dérivé du code du raid et de l’identifiant de votre compte, afin qu’un compte n’occupe qu’une place. Votre session de compte est vérifiée auprès du service de compte quand vous rejoignez, et n’est jamais stockée dans le raid ; un jeton distinct, valable uniquement pour le raid, permet à cette place d’envoyer des coups. Un raid commencé est supprimé 48 heures après sa dernière modification enregistrée. Un raid qui ne commence jamais est supprimé 24 heures après sa création. Le serveur de raids ne conserve aucun journal chez Cloudflare.

Les alertes de Night Freight sont désactivées tant que vous ne les autorisez pas. Les rappels indiquant que votre raid va bientôt fermer, ainsi que le défi du jour, sont programmés sur votre téléphone lui-même et n’envoient rien. Avec les alertes de raid activées, le jeton push de votre téléphone (un code d’Apple ou de Google qui permet à une notification d’atteindre ce téléphone), sa langue et son fuseau horaire sont conservés avec la place dans le raid et supprimés avec le raid, pour que le serveur de raids puisse vous prévenir quand c’est votre tour ou que votre allié a joué. Avec les alertes de saison activées, le jeton push, sa langue et le sujet sont conservés par notre service de compte dans l’UE, sans lien avec votre compte ; ils sont supprimés quand vous désactivez l’alerte, ou 120 jours après la dernière utilisation par le jeu. Une notification contient un texte court et rien de personnel. Apple (iPhone) ou Google (Android, via Firebase Cloud Messaging) la délivre.

L’avis de nouvelle zone de Chime Walk est désactivé tant que vous ne dites pas oui (le jeu le demande une fois, après la première zone) ou que vous ne l’activez pas dans les Réglages. S’il est activé, le jeton push de votre téléphone, sa langue et le sujet sont conservés par notre service de compte dans l’UE, sans lien avec votre compte, pour que nous puissions envoyer un avis quand une mise à jour apporte une nouvelle zone. Ils sont supprimés quand vous désactivez l’avis, quand Apple ou Google nous indiquent que le jeton ne fonctionne plus, ou 120 jours après la dernière utilisation par le jeu. Une notification contient un texte court et rien de personnel. Apple (iPhone) ou Google (Android, via Firebase Cloud Messaging) la délivre.

Achats

Tous les jeux sont entièrement gratuits. Les achats facultatifs sont cosmétiques ou ne donnent aucun avantage de jeu, y compris la décoration de salons ; aucun élément de gameplay n’est vendu. Quand un jeu propose des achats, Apple, Google ou la boutique concernée gère votre paiement ; nous ne recevons jamais les données de votre carte. Pour vérifier et restaurer la propriété, notre service d’achats dans l’UE conserve l’identifiant de votre compte, le jeu, le produit, le droit cosmétique, la référence de transaction ou le jeton d’achat de la boutique, le statut test ou production, l’état de l’achat et les dates. Nous envoyons cette référence et un identifiant de compte opaque à Apple ou Google pour la vérifier et contrôler les remboursements. Les références d’achat brutes ne figurent ni dans votre export de données ni dans les journaux. La suppression du compte efface la propriété et les enregistrements d’achat bruts ; seules des empreintes à sens unique des références d’achat et de l’identifiant du compte sont conservées, pour empêcher la réutilisation et les écritures concurrentes de la suppression. Cette version ne peut pas transférer ou restaurer automatiquement les achats d’un compte supprimé vers un compte nouvellement créé ; contactez-nous avant de supprimer un compte qui possède des achats.

Soutiens, badges de saison et crédits

Si vous achetez le pack de soutien d’un jeu, votre nom dans les classements de ce jeu s’affiche en or avec un badge de soutien ; si vous achetez un pack de saison, vos entrées portent le badge de cette saison tant qu’elle dure. Toute personne qui peut voir le classement le voit, car cela fait partie de l’entrée publique. Pour cela, notre service d’achats indique au service de classements quels codes de joueur pseudonymes possèdent un pack de soutien ou de saison, et quand ils l’ont acheté. Dans le jeu, vous pouvez aussi choisir d’afficher votre nom dans les crédits du jeu, parmi les soutiens ou sous la saison. C’est désactivé tant que vous ne l’activez pas, et vous pouvez le désactiver à tout moment dans les réglages du jeu ; les crédits affichent alors votre nom public de classement (pour Harrowfall, le nom avec lequel vous avez joué en classé pour la dernière fois) et rien d’autre. Votre choix est stocké avec vos achats dans l’UE, fait partie de votre export de données et est supprimé avec votre compte. Un remboursement retire le badge, le nom en or et la ligne dans les crédits.

5. Retours

Vous pouvez nous envoyer un rapport de bug ou une idée depuis un jeu. Quand un jeu le propose, vous devez être connecté, pour que le service ne soit pas inondé de spam. Le formulaire montre ce qui accompagne votre rapport avant que vous l’envoyiez.

Contenu d’un rapport

• Votre texte, la catégorie choisie et, si vous l’indiquez, la gravité du problème.
• L’adresse e-mail de votre compte, pour que nous puissions vous poser des questions, sauf si vous activez Envoyer anonymement. Même dans ce cas, le rapport est lié à votre compte en coulisses, uniquement pour appliquer les limites et le supprimer quand vous le demandez ; les personnes qui lisent les rapports voient « anonyme ».
• Des détails techniques : le jeu et sa version, la plateforme, si vous étiez en partie, les réglages du jeu, la fréquence d’images, les messages d’erreur récents du jeu (adresses e-mail et jetons filtrés), votre langue, et votre appareil : versions du système d’exploitation et du navigateur, puce graphique, cœurs du processeur, mémoire, écran et connexion. Quand vous envoyez anonymement, les détails de l’appareil sont réduits à des catégories approximatives, et votre langue et le détail complet du navigateur sont omis.
• Une sauvegarde de la partie ou du niveau, si le jeu le propose. Cela peut être désactivé. Une sauvegarde peut contenir les noms des joueurs qui y figurent, même quand vous envoyez anonymement.
• Des captures d’écran, seulement si vous en ajoutez.

Si vous êtes hors ligne, un rapport non envoyé attend sur votre appareil et part quand vous êtes de nouveau en ligne.

Où, qui et combien de temps

• Stockés dans Cloudflare D1 et R2, dans la juridiction de l’UE.
• Lus uniquement par la petite équipe qui gère les jeux, via un site privé qui exige une connexion personnelle.
• Les captures d’écran et sauvegardes sont supprimées après 180 jours, le reste du rapport après deux ans.
• Vous pouvez supprimer un rapport ou tous vos rapports à tout moment dans l’écran de retours du jeu. La suppression de votre compte les supprime aussi.
• Pour limiter les abus, nous comptons les rapports par compte et par réseau pendant une journée au maximum ; le réseau n’est stocké que sous forme de code à sens unique et à clé, jamais comme adresse IP.

GitHub, hors de l’UE

Nous suivons le travail sur les jeux dans des dépôts privés sur GitHub (GitHub, Inc., filiale de Microsoft), qui stocke ses données aux États-Unis. Quand un rapport demande du travail, une personne de notre équipe peut en faire un ticket GitHub. Rien n’y est envoyé automatiquement.

• Le ticket contient le texte, la catégorie et la gravité du rapport, ainsi que ses détails techniques (build, appareil, puce graphique, version du navigateur, réglages, erreurs récentes), plus un lien que seule notre équipe peut ouvrir.
• Il ne contient jamais votre adresse e-mail ni votre compte. Les captures d’écran et les sauvegardes ne sont jamais copiées sur GitHub ; elles restent dans notre stockage dans l’UE.
• Le membre de l’équipe relit le ticket avant de le créer et peut omettre des éléments.
• Si vous supprimez un rapport plus tard, un ticket qui en a été tiré demeure. Écrivez à [email protected] et nous en retirerons votre texte.

GitHub traite ces données selon ses conditions de protection des données, y compris ses garanties pour les transferts hors de l’UE.

6. Rapports de plantage

Quand un jeu plante, ou rencontre une erreur dont il ne peut pas se remettre, il nous envoie un rapport de plantage pour que nous puissions trouver et corriger le problème. C’est activé par défaut, et vous pouvez le désactiver à tout moment avec Envoyer les rapports de plantage dans les réglages du jeu. Les rapports de plantage sont anonymes : vous n’avez pas besoin de compte, et un rapport n’est jamais lié à votre compte.

Contenu d’un rapport

• Le message d’erreur et l’endroit du code du jeu où il s’est produit (la trace d’appels).
• Le jeu et sa version, la plateforme, le système d’exploitation et sa version, le modèle de l’appareil, et la version du moteur de jeu ou du navigateur.
• Quelques informations sur l’endroit où vous étiez dans le jeu, comme l’écran, le niveau, le mode ou le tour, et les derniers événements avant le plantage (comme « niveau 2-3 commencé »). Jamais votre nom, votre adresse e-mail, vos messages ni rien de ce que vous avez saisi.
• Quand une application s’est arrêtée de façon inattendue, le lancement suivant envoie un rapport à ce sujet, avec la fin du journal technique du jeu lorsqu’il y en a un.

Avant qu’un rapport soit stocké, notre serveur retire les adresses e-mail, les jetons de connexion, le nom d’utilisateur dans les chemins de dossiers (comme C:\Users\<nom>) et la partie requête des adresses web. Un rapport qui ne peut pas être envoyé tout de suite attend sur votre appareil et part plus tard.

Où, qui et combien de temps

• Stockés dans Cloudflare D1, dans la juridiction de l’UE.
• Lus uniquement par la petite équipe qui gère les jeux, via le même site privé que les retours.
• Chaque rapport est supprimé après 90 jours. Les décomptes par jour et par version du jeu sont conservés jusqu’à ce qu’un plantage ne se soit plus produit depuis un an, puis supprimés aussi.
• Votre adresse IP n’est pas stockée. Pour limiter les abus, nous comptons les rapports par réseau pendant une journée au maximum, stockés uniquement sous forme de code à sens unique et à clé.
• Quand un plantage demande du travail, une personne de notre équipe peut en faire un ticket GitHub (voir « GitHub, hors de l’UE » ci-dessus) avec l’erreur, la trace d’appels et les détails de version et d’appareil. Jamais rien qui vous identifie.

Comme un rapport n’est pas lié à vous, nous ne pouvons pas retrouver « vos » rapports pour vous les montrer ou les supprimer. Si vous pensez qu’un rapport contient quelque chose de personnel, écrivez à [email protected] et nous le retrouverons et le supprimerons.

7. Ce que nous ne faisons pas

• Pas d’analyse d’audience, pas de publicité, pas d’attribution, pas de pixels de pistage et pas de profilage marketing. Aucun SDK publicitaire, d’analyse, d’attribution ou de rapport de plantage dans aucun jeu.
• Aucun rapport de plantage ou d’erreur au-delà des rapports de plantage anonymes décrits ci-dessus, que vous pouvez désactiver. Les vidages mémoire et les gestionnaires de plantage propres aux moteurs de jeu restent sur l’appareil.
• Aucun identifiant d’appareil ou publicitaire.
• Aucune requête vers des tiers quand un jeu web se charge : ses polices et fichiers viennent de nos propres sites. Les liens vers d’autres sites ne se chargent que si vous les suivez.
• Nos sites ne déposent aucun cookie. Notre hébergeur peut utiliser des mesures de sécurité strictement nécessaires pour protéger le service contre les attaques.
• Nous ne vendons pas vos données et ne les partageons avec personne pour ses propres fins.

8. Qui traite des données pour nous

Cloudflare

Héberge les sites web, les services de compte, de succès, de classements, de retours et de jeu en ligne, leurs bases de données et leur stockage, et envoie les e-mails de connexion. Il agit pour nous en tant que sous-traitant. Nos données stockées sont conservées dans sa juridiction de l’UE. Comme tout réseau, Cloudflare traite votre adresse IP pour vous livrer les jeux, dans ses centres de données du monde entier.

GitHub

Uniquement pour les tickets créés à partir des retours et des rapports de plantage, comme décrit ci-dessus (États-Unis).

Apple et Google (notifications)

Uniquement si vous autorisez les alertes de Night Freight, les notifications de Harrowfall ou l’avis de nouvelle zone de Chime Walk : le service push d’Apple (iPhone, iPad) et Firebase Cloud Messaging de Google (Android) acheminent une notification et le jeton push de votre appareil jusqu’à votre appareil, hors de l’UE. Rien d’autre de Firebase ne se trouve dans les jeux.

Google, Apple et Valve

Si vous obtenez un jeu sur Google Play, l’App Store d’Apple, Steam ou le Microsoft Store, ou si vous y achetez quelque chose, les conditions de confidentialité de cette boutique s’appliquent à l’achat, au téléchargement, aux mises à jour et au paiement. Ce sont eux les vendeurs officiels. Nous ne recevons ni votre compte de boutique ni vos données de paiement.

9. Pourquoi nous pouvons utiliser vos données (bases juridiques)

• Pour vous fournir ce que vous avez demandé (exécution d’un contrat) : votre compte, la synchronisation de votre progression, le jeu en ligne et classé, les succès, les classements et vos achats.
• Votre consentement : les retours que vous choisissez d’envoyer, avec les pièces jointes que vous choisissez. Vous pouvez le retirer en supprimant le rapport.
• Nos intérêts légitimes : garder les services sûrs et fonctionnels (limites contre les abus), corriger les problèmes que vous signalez et les plantages que les jeux signalent (vous pouvez vous y opposer en désactivant les rapports de plantage), y compris les tickets GitHub décrits ci-dessus, et compter combien de joueurs jouent et reviennent (les jours d’activité décrits sous « Compter les joueurs »).

10. Vos droits

En vertu du RGPD, vous avez le droit de :

• consulter les données personnelles que nous détenons à votre sujet et en obtenir une copie ;
• les rectifier (votre nom affiché peut être modifié dans votre profil) ;
• les effacer (votre compte et vos retours peuvent être supprimés dans n’importe quel jeu, ou sur cantorite.com/account/delete) ;
• les emporter dans un format courant et lisible par machine (un export est disponible dans les jeux qui le proposent) ;
• limiter leur utilisation ou vous y opposer ;
• retirer votre consentement à tout moment, sans remettre en cause ce qui s’est passé avant.

Pour tout ce que vous ne pouvez pas faire vous-même dans le jeu, comme obtenir une copie complète de vos données, écrivez à [email protected]. Nous répondons dans un délai d’un mois. Nous pouvons vous demander de confirmer la demande depuis l’adresse e-mail de votre compte, pour être sûrs qu’il s’agit bien de vous.

Si vous n’êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez vous plaindre auprès de l’autorité néerlandaise de protection des données, l’Autoriteit Persoonsgegevens, ou auprès de l’autorité du pays de l’UE où vous vivez. Nous apprécierions d’avoir d’abord l’occasion de régler la question avec vous.

11. Enfants

Vous pouvez jouer sans compte à tout âge autorisé par la classification d’un jeu. Pour créer un compte ou envoyer des retours, vous devez avoir au moins 16 ans, ou avoir l’autorisation d’un parent ou d’un tuteur. Nous ne vérifions pas l’âge. Les jeux ne s’adressent pas aux enfants. Si vous pensez qu’un enfant nous a fourni des données personnelles sans cette autorisation, écrivez à [email protected] et nous les supprimerons.

12. Modifications de cette politique

Quand un jeu ou un service commence à traiter les données autrement, nous mettons à jour cette page et sa date. Pour les changements importants, nous vous le dirons aussi dans le jeu.