Nous limitons la collecte à ce qui sert réellement au jeu et à sa sécurité.
Politique de
confidentialité
Cette politique explique de façon claire quelles données S10Manager utilise, pourquoi elles sont nécessaires et comment vous gardez la main dessus.
Les mots de passe sont hachés et les sessions protégées.
Vous pouvez exercer vos droits et retirer vos consentements.
Champ d’application
Cette politique s’applique au site public, aux inscriptions à la bêta, aux comptes joueurs et aux fonctionnalités du jeu S10Manager. Elle concerne les visiteurs, candidats à la bêta et joueurs inscrits.
S10Manager est un jeu. Il ne doit pas être utilisé pour saisir des informations opérationnelles réelles, des données de santé ou d’autres données sensibles concernant des personnes réelles.
Responsable du traitement
S10Manager détermine les finalités et les moyens des traitements décrits dans cette politique.
Données que nous traitons
Compte et profil
Adresse e-mail, nom de commandant, région facultative, rôle, statut de vérification et mot de passe haché.
Progression de jeu
Casernes, équipes, véhicules, équipements, interventions, alliances, ressources, choix et horodatages associés.
Bêta et e-mails
Adresse e-mail, preuve et date du consentement, statut d’inscription, jetons hachés et événements de livraison.
Sécurité et technique
Session, journaux d’accès et d’audit, données de terminal, adresse IP susceptible d’apparaître dans les journaux techniques et rapports d’erreur expurgés.
Paiement, le cas échéant
Offre choisie, statut et identifiants de transaction ou d’abonnement. S10Manager ne reçoit pas le numéro complet de votre carte.
Préférences et audience
Choix de confidentialité, stockage local de confort et, uniquement si activés dans les conditions décrites ci-dessous, identifiants de mesure d’audience.
Les champs obligatoires sont signalés dans les formulaires. Sans eux, nous ne pouvons pas créer le compte, sécuriser l’accès ou fournir la fonctionnalité demandée.
Pourquoi et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Créer et gérer le compte, sauvegarder la partie et fournir le jeu | Exécution du contrat et mesures précontractuelles |
| Gérer la candidature bêta et envoyer les communications demandées | Consentement et mesures précontractuelles |
| Authentifier les joueurs, prévenir les abus et sécuriser le service | Intérêt légitime à protéger le service et ses utilisateurs |
| Répondre au support et améliorer la qualité technique | Exécution du contrat et intérêt légitime |
| Gérer les abonnements et paiements éventuels | Exécution du contrat et obligations comptables |
| Envoyer des actualités ou mesurer l’audience avec des traceurs non essentiels | Consentement, retirable à tout moment |
| Défendre nos droits et répondre aux autorités compétentes | Intérêt légitime et obligation légale |
Aucune décision produisant un effet juridique ou vous affectant de manière similaire n’est prise exclusivement par un traitement automatisé. Les mécaniques de simulation n’ont d’effet que dans le jeu.
Destinataires et prestataires
Les données sont accessibles aux seules personnes habilitées à exploiter, sécuriser et assister S10Manager, dans la limite de leurs missions. Elles peuvent aussi être traitées par les prestataires strictement nécessaires suivants :
- hébergement et infrastructure : le prestataire d’hébergement du service ;
- envoi d’e-mails transactionnels : Brevo, lorsque l’envoi externalisé est activé ;
- protection anti-robots : Cloudflare Turnstile, lorsqu’elle est activée ;
- paiement : Stripe, lorsqu’une offre payante est activée ;
- supervision des erreurs : Sentry, si le service est activé, avec suppression des données sensibles configurée ;
Nous ne vendons pas vos données personnelles. Si un prestataire implique un transfert hors de l’Espace économique européen, ce transfert est encadré par une décision d’adéquation, les clauses contractuelles types de la Commission européenne ou une autre garantie reconnue par le RGPD.
Durées de conservation
Nous conservons chaque catégorie pendant la durée utile à sa finalité, puis la supprimons ou l’anonymisons, sauf obligation d’archivage.
| Données | Durée ou critère |
|---|---|
| Compte et progression | pendant la vie du compte, puis en archivage limité pendant les délais de prescription applicables |
| Candidature bêta et prospection | 3 ans après la collecte ou le dernier contact émanant de vous |
| Jetons de vérification et de réinitialisation | Jusqu’à leur utilisation ou expiration : 24 h pour la vérification, 1 h pour la réinitialisation |
| Journaux techniques, d’audit et de livraison | 12 mois maximum, sauf nécessité de sécurité ou contentieux |
| Données de facturation | 10 ans lorsque la loi l’exige |
| Preuve d’une opposition | Le temps nécessaire pour respecter durablement votre choix, en principe au moins 3 ans |
Une conservation plus longue peut être nécessaire pour établir, exercer ou défendre un droit en justice.
Cookies et stockage local
Les traceurs publicitaires ou de mesure d’audience non exemptés ne peuvent être déposés qu’après un consentement libre et spécifique. Refuser doit rester aussi simple qu’accepter, et le retrait est possible à tout moment sans affecter l’accès au jeu.
Aucun outil de mesure d’audience n’est déclaré comme actif dans la configuration publique actuelle.
Vos droits
Selon la situation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement à tout moment, sans remettre en cause les traitements déjà effectués.
Nous répondons en principe sous un mois. En cas de doute raisonnable, une preuve proportionnée peut être demandée afin d’éviter qu’un tiers accède à vos données.
La demande peut être adressée au contact de l’éditeur communiqué dans le service, avec l’objet « Demande RGPD ».
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL .
Sécurité et confidentialité
Nous appliquons des mesures adaptées au risque : mots de passe hachés, cookies de session sécurisés, jetons temporaires stockés sous forme hachée, contrôle des accès administrateurs, journalisation des actions sensibles, chiffrement des secrets de configuration et filtrage des données envoyées à la supervision d’erreurs.
Aucun service en ligne n’offre une sécurité absolue. En cas de violation susceptible d’engendrer un risque, nous appliquons les obligations de notification et d’information prévues par le RGPD.
Évolution de cette politique
Cette politique peut évoluer pour refléter une modification du service, des prestataires ou du droit applicable. La date en haut de page indique la dernière version.
En cas de changement important, une information sera affichée dans le service ou envoyée par e-mail lorsque cela est pertinent.
Consultez cette page à tout moment ou contactez l’éditeur de S10Manager.
