Politique de données personnelles
Shefira collecte le strict nécessaire pour te faire jouer, garder ton personnage d’une session à l’autre et protéger le jeu. Cette page dit quoi, pourquoi, combien de temps, et quels sont tes droits (règlement général sur la protection des données, RGPD).
1. Responsable du traitement
Mathéo Palmier (Echovillage), entrepreneur individuel, 37 Hameau des Sagnes, 42130 Trelins, France, SIREN 104 531 561. Contact : contact@shefira.com.
2. Ce que nous collectons
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Pseudo, noms de personnage et de guilde | T’identifier dans le monde et le chat (visibles des autres joueurs) | Tant que le compte existe |
| Adresse e-mail (facultative) | Te connecter à ton compte depuis n’importe quel navigateur ; elle est aussi transmise à Stripe pour préremplir la fenêtre de paiement. Le jeu ne t’écrit qu’à ta demande, pour te donner un lien de changement de mot de passe : jamais de publicité. | Tant que le compte existe |
| Identifiant Google ou Steam (si tu te connectes par ce service) | Te reconnaître à la connexion : l’identifiant du compte Google et son adresse e-mail vérifiée, ou le seul numéro de compte Steam (SteamID). Nous ne recevons ni ton mot de passe, ni tes contacts, ni tes jeux. | Tant que le compte existe |
| Mot de passe (si tu en choisis un) | Protéger le compte. Stocké uniquement sous forme hachée (scrypt), jamais lisible. | Tant que le compte existe |
| Adresse IP et journaux techniques | Sécurité : limiter le nombre de requêtes par adresse, détecter les abus, diagnostiquer les pannes. Le compteur de requêtes ne vit qu’une minute ; les journaux du serveur web et du serveur de jeu contiennent l’adresse IP et l’heure des requêtes. | Compteurs : une minute. Journaux : 12 mois au plus |
| Données de jeu | Personnages (apparence, niveau, expérience, position, statistiques de partie), inventaire, or et historique de leurs mouvements, portails découverts, coffres ouverts, amis, joueurs bloqués, guilde, ventes à l’hôtel des ventes, réglages d’interface : faire fonctionner le jeu et garder ta progression | Tant que le compte existe |
| Signalements et sanctions | Modérer le jeu : le motif et le texte d’un signalement, le joueur visé ; les sanctions prononcées (silence, renvoi, bannissement), leur durée et leur motif | Tant que le compte concerné existe |
| Achats | Livrer ce que tu as acheté et tenir la comptabilité : l’offre, le montant, la devise, l’état de la commande, ses dates et la référence de la session de paiement Stripe. Le paiement lui-même est traité par Stripe ; nous ne recevons ni ne conservons ton numéro de carte. | Tant que le compte existe ; les pièces comptables 10 ans (article L123-22 du Code de commerce) |
Les messages du chat ne sont pas enregistrés : ils sont transmis en direct aux joueurs concernés puis oubliés par le serveur. Seul le texte que tu écris toi-même dans un signalement est conservé.
La base de données est sauvegardée chaque nuit sur un espace de stockage distinct du serveur ; chaque copie est effacée au bout de 30 jours. Une donnée supprimée disparaît donc des sauvegardes 30 jours après au plus tard.
Nous ne collectons aucune donnée de profilage, aucune donnée publicitaire, et nous ne vendons ni ne louons aucune donnée.
3. Base légale
- l’exécution du contrat (les conditions d’utilisation et les conditions de vente) pour le compte, les personnages et les achats ;
- notre intérêt légitime à protéger le jeu et ses joueurs pour la sécurité, la modération et les journaux de connexion ;
- nos obligations légales pour la conservation des pièces comptables.
4. Cookies et stockage local
Shefira n’utilise aucun cookie de suivi ni outil de mesure d’audience tiers. Le navigateur conserve seulement, dans son stockage local :
- tes jetons de session (compte et personnage), pour te reconnecter sans retaper ton mot de passe ;
- tes préférences d’interface (son, touches, affichage), aussi copiées sur ton compte ;
- le temps de l’onglet seulement, deux indicateurs d’affichage (retour à l’accueil, bandeau d’orientation du téléphone refermé).
Ces éléments sont indispensables au fonctionnement du jeu et n’exigent donc pas de consentement. Effacer les données du site dans ton navigateur les supprime. Lors d’un achat seulement, la fenêtre de paiement est chargée depuis les serveurs de Stripe, qui peut y déposer ses propres cookies techniques (sécurité, prévention de la fraude) ; consulte sa politique.
5. Destinataires et hébergement
- Les autres joueurs voient ton pseudo, ton personnage, son équipement, son niveau et ce que tu écris dans le chat. Rien d’autre.
- Les maîtres du jeu voient en plus les signalements et les sanctions.
- Stripe Payments Europe, Ltd. (Irlande), pour les paiements : elle reçoit ce que tu saisis dans la fenêtre de paiement, l’adresse e-mail de ton compte si tu en as une, et la référence de la commande. Stripe agit selon sa propre politique, y compris pour d’éventuels transferts hors de l’Union européenne (clauses contractuelles types).
- Google (Google Ireland Ltd.) et Valve (Steam), seulement si tu choisis de te connecter par eux : tu t’identifies sur leur page, et ils nous confirment qui tu es. Chacun agit selon sa propre politique de confidentialité.
- Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, France), pour l’envoi des e-mails de changement de mot de passe : il reçoit ton adresse e-mail et le contenu du message, seulement quand tu en fais la demande, et agit comme notre sous-traitant.
- Hébergement : les serveurs du jeu et la base de données sont hébergés dans l’Union européenne par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France (+33 9 72 10 10 07).
Aucun autre tiers ne reçoit tes données, sauf obligation légale.
6. Tes droits
Tu peux à tout moment accéder à tes données, les rectifier, en demander la portabilité, t’opposer à un traitement fondé sur notre intérêt légitime, en demander la limitation ou l’effacement, et définir des directives sur le sort de tes données après ton décès.
Supprimer ton compte se fait dans le jeu, sur le site comme dans les applications iOS et Android : sur l’écran de tes personnages (« Retour à l’accueil » dans les réglages du jeu), touche « Supprimer mon compte » sous « Se déconnecter », puis tape le mot demandé pour confirmer. La suppression est immédiate et définitive ; elle attend seulement qu’aucun de tes personnages ne soit encore en jeu. Tu peux aussi la demander par e-mail à contact@shefira.com, depuis l’adresse e-mail de ton compte, ou en précisant ton pseudo pour un compte invité.
L’export de tes données (dans un fichier lisible) et tes autres droits se demandent à la même adresse. Nous pouvons te demander de prouver que le compte est bien le tien. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous te prévenons.
La suppression du compte efface tes personnages et toutes leurs données de jeu, ainsi que les signalements et sanctions qui te concernent ; seules les pièces comptables de tes achats sont conservées le temps indiqué plus haut, détachées du compte.
Si tu as oublié ton mot de passe, « Mot de passe oublié ? » sur l’écran de connexion t’envoie un lien valable une heure pour en choisir un nouveau. Sans accès à cette adresse, écris-nous depuis une autre en précisant ton pseudo.
Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Les connexions au jeu sont chiffrées (HTTPS et WebSocket sécurisé). Les mots de passe sont hachés avec un algorithme lent conçu pour cela. Les accès à la base sont limités à l’exploitant. En cas de violation de données susceptible de te porter préjudice, tu seras informé dans les délais prévus par le RGPD.
8. Mineurs
En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans (article 45 de la loi Informatique et Libertés). En dessous de 15 ans, la création d’un compte demande l’accord d’un parent ou du représentant légal. Si tu es le parent d’un enfant de moins de 15 ans qui a créé un compte sans ton accord, écris-nous : nous le supprimerons. Les achats d’un mineur supposent l’autorisation de ses parents (voir les conditions de vente).
9. Modifications
Cette politique peut évoluer ; la date en tête de page fait foi et un changement important est annoncé dans le jeu.