Confidentialité
Ce texte décrit exactement ce que le code collecte, pourquoi, et pendant combien de temps. Il ne promet rien que le jeu ne fasse déjà.
Responsable de traitement
- Responsable
- Appup (forme juridique, siège et SIREN à compléter)
- Contact
- contact@cosca29.app
- Délégué à la protection des données
- à désigner si applicable (non obligatoire pour une structure de cette taille)
Ce que nous collectons
- Compte
- Pseudonyme, adresse e-mail, empreinte du mot de passe. Le mot de passe lui-même n’est jamais stocké ni consultable, par personne, y compris par nous.
- Jeu
- Progression, position dans le monde du jeu, transactions, historique d’actions, messages échangés en jeu. Ces données sont indissociables du jeu lui-même.
- Technique
- Adresse IP et horodatage des tentatives de connexion et d’inscription, conservés pour lutter contre les attaques automatisées. L’identifiant essayé est stocké sous forme d’empreinte, jamais en clair.
- Notifications
- Jeton de notification de ton téléphone, si et seulement si tu les actives. Le retirer suffit à interrompre tout envoi.
Ce que nous ne collectons pas
Aucune localisation réelle, aucun carnet d’adresses, aucune photo, aucun identifiant publicitaire, aucun traçage entre applications, aucun profilage. Le jeu ne demande pas l’autorisation de suivi publicitaire (App Tracking Transparency).
Sur quelle base légale
| Traitement | Base légale |
|---|---|
| Compte et données de jeu | exécution du contrat (sans elles, le service ne peut pas fonctionner) |
| Journaux de connexion, quotas anti-abus | intérêt légitime (protéger les comptes et le service) |
| Notifications | consentement (retirable à tout moment depuis les réglages du téléphone) |
| Conservation des messages signalés | intérêt légitime (traiter les signalements) |
Qui d’autre y a accès
Nous ne vendons, ne louons ni ne cédons aucune donnée. Seuls interviennent les sous-traitants strictement nécessaires au fonctionnement :
| Sous-traitant | Rôle | Données concernées |
|---|---|---|
| Brevo (Sendinblue, France) | envoi des codes de vérification par courriel | adresse e-mail |
| Expo (États-Unis) | acheminement des notifications | jeton de notification, contenu de la notification |
| hébergeur à compléter | hébergement des serveurs et de la base de données | l’ensemble des données du service |
Les transferts vers les États-Unis, le cas échéant, s’appuient sur les clauses contractuelles types de la Commission européenne.
Publicité : le jeu n’affiche aucune publicité à ce jour. Si des vidéos récompensées sont introduites, cette page sera mise à jour avant leur activation, et ton consentement sera recueilli.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte et données de jeu | tant que le compte existe |
| Après suppression du compte | effacement immédiat des données personnelles |
| Demandes d’inscription non confirmées | 15 minutes (durée de validité du code) |
| Journaux de connexion et d’envoi | 24 heures, purge automatique |
| Comptes inactifs | durée à arrêter (3 ans est l’usage recommandé par la CNIL) |
Cookies
Ce site dépose un unique cookie de session, strictement nécessaire au fonctionnement de l’espace compte : il maintient ta connexion et protège les formulaires contre la falsification de requête. Il expire à la fermeture de la session.
Aucun cookie de mesure d’audience, aucun cookie publicitaire, aucun traceur tiers. C’est pourquoi ce site ne te demande pas ton consentement : un cookie strictement nécessaire n’y est pas soumis.
Tes droits
Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. L’essentiel s’exerce directement depuis ton espace compte : modification de l’adresse e-mail, du mot de passe, et suppression définitive du compte.
Pour toute autre demande, écris à contact@cosca29.app. Nous répondons sous un mois.
Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Âge minimum
Le jeu est classé 17+ / PEGI 18 et ne s’adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de quinze ans ; si un tel compte nous est signalé, il est supprimé.
Sécurité
Les échanges se font en HTTPS. Les mots de passe sont hachés avec un algorithme à coût paramétrable. L’API de jeu n’est pas exposée sur Internet : elle n’écoute que sur la boucle locale du serveur. Le jeton d’authentification utilisé par ce site reste côté serveur et n’est jamais transmis à ton navigateur.
Modifications
Toute évolution substantielle de cette politique (nouveau sous-traitant, nouvelle finalité, publicité) sera annoncée dans le jeu avant son entrée en vigueur.