Politique de confidentialité

Quelles données nous collectons

• Ton adresse email et ton mot de passe (stocké de façon chiffrée, jamais en clair) à l'inscription.
• L'adresse IP utilisée à l'inscription, puis celles depuis lesquelles tu te connectes et joues (y compris quand ta connexion change en cours de session, par exemple du wifi vers le réseau mobile), ainsi que le type de navigateur utilisé. Les tentatives de connexion ou d'inscription refusées (mot de passe erroné, compte suspendu, limite de comptes atteinte) sont aussi enregistrées avec leur adresse — sans l'adresse email saisie.
• Les données de ton personnage et de ta progression dans le jeu.
• Un avatar, si tu choisis d'en envoyer un.
• Tes notifications dans le jeu (attaque subie, message reçu, prime, fabrication ou quête terminée, événement de gang…) et tes réglages de notifications. Si tu actives les notifications système sur un appareil, nous enregistrons aussi, pour cet appareil : l'adresse d'envoi fournie par le service de notifications de ton navigateur (un identifiant propre à l'appareil), les clés de chiffrement qui permettent de lui écrire, le type de navigateur utilisé et quelques informations de fonctionnement (dates de création et du dernier envoi réussi, nombre d'échecs).
• Les informations de paiement d'un éventuel achat en boutique : quand le module de paiement Stripe est activé et configuré sur l'environnement de production — ce que ce document ne permet pas de confirmer avec certitude à ce stade — elles sont traitées directement par ce prestataire, jamais stockées par nos soins. Détail complet des conditions de paiement : voir les CGU.

Pourquoi nous les collectons

Ces données servent exclusivement à faire fonctionner le jeu : t'authentifier, faire vivre ta progression, prévenir les abus (multi-comptes, triche) et traiter tes éventuels achats.

Les adresses IP et les journaux de connexion servent uniquement à la sécurité et à la lutte contre les abus (comptes multiples, attaques sur les comptes). Ils ne sont consultables que par l'équipe d'administration habilitée, chaque consultation sensible est tracée, et ils ne déclenchent jamais de sanction automatique : une adresse IP identifie une connexion, pas une personne, et toute décision est prise par un humain après vérification.

Les notifications servent uniquement à te prévenir d'événements du jeu qui te concernent : elles ne servent ni à la publicité ni au démarchage. Les notifications système sont facultatives : elles ne s'activent qu'avec ton accord, tu peux les retirer à tout moment, et leur contenu reste volontairement générique (jamais le contenu de tes messages privés, ni de pseudo, de montant ou de lieu).

Pour analyser une adresse, un administrateur peut interroger des registres publics (DNS, registres d'adresses IP) et un prestataire de renseignements sur les adresses IP ; seule l'adresse analysée est transmise, jamais ton identité, et aucune localisation précise n'est conservée.

Combien de temps nous conservons les adresses IP

• Adresses IP rattachées à un compte et type de navigateur : 180 jours après la dernière utilisation.
• Tentatives de connexion ou d'inscription refusées : 90 jours.
• Dossiers d'enquête de l'administration : conservés tant qu'ils sont ouverts, puis 2 ans après leur clôture.
• Ces données sont effacées en même temps que ton identité lorsque ton compte est supprimé.

Notifications : ce que nous conservons, et combien de temps

• Notifications du centre (la cloche) : 90 jours si tu ne les as pas lues, 14 jours après leur lecture, et 200 au plus par compte (au-delà, les plus anciennes sont effacées en premier). Le nettoyage a lieu toutes les heures. Ces durées servent à garder une trace utile de ce qui s'est passé pendant ton absence sans conserver un historique indéfini.
• Appareil abonné aux notifications système : tant que tu ne le retires pas. Il est retiré quand tu désactives les notifications système, quand tu te déconnectes de ce compte sur cet appareil, quand ta session est révoquée (par toi, ou par l'administration — par exemple après un changement de mot de passe), quand le service de notifications du navigateur indique qu'il n'existe plus, après cinq échecs d'envoi consécutifs, après 180 jours sans connexion ni activité sur ton compte (même durée que les adresses IP), et à la suppression du compte. Tu peux avoir 10 appareils au plus. Sur un appareil partagé, utilise « Se déconnecter » : fermer simplement l'onglet ne retire pas l'appareil.
• Réglages : tant que ton compte existe.
• À la suppression ou à l'anonymisation de ton compte, tes notifications, tes réglages et tes appareils abonnés sont effacés.

Seul ton compte voit ses notifications dans le jeu. Techniquement, elles sont stockées dans la base du jeu et donc accessibles, comme le reste de la base, aux seules personnes qui administrent le serveur ; aucun écran d'administration du jeu ne les affiche. Les notifications système n'écrivent rien dans ton navigateur en dehors du programme du jeu (« service worker ») et de l'abonnement que ton navigateur gère lui-même ; tu peux les retirer dans les réglages du site de ton navigateur.

Qui voit passer une notification système. Pour l'acheminer, le message — chiffré — transite par le service de notifications de ton navigateur : Google pour Chrome et Android, Microsoft pour Edge, Mozilla pour Firefox, Apple pour Safari. Ce service ne peut pas lire le contenu ; il voit l'adresse de ton appareil, l'heure et la taille de l'envoi. Il est choisi par ton navigateur, pas par nous, et peut traiter ces informations hors de l'Union européenne (point à confirmer plus bas).

Tes choix. Dans la cloche, puis « réglages », tu peux couper chaque catégorie de notifications, les alertes dans le jeu et les notifications système, séparément. Couper les notifications système ne supprime pas l'historique du centre.

Si tu as lié ton personnage à ton compte du forum, certaines notifications du forum (réponse, mention, message privé, annonce, espace de gang, décision de modération) apparaissent aussi dans le centre de notifications du jeu, sans en montrer le contenu : seul le type d'événement, ton personnage et le lien vers la page concernée sont transmis du forum au jeu.

Connexion avec Google ou Facebook

Tu peux créer ton compte et te connecter avec ton compte Google ou ton compte Facebook, ou garder ton adresse e-mail et ton mot de passe : c'est un choix, jamais une obligation.

• Ce que nous recevons : un identifiant propre à ce service (stable, qui ne donne ni ton nom ni ton profil) et, si le service la fournit, ton adresse e-mail. Pour Google, l'adresse est confirmée par Google. Pour Facebook, l'adresse peut manquer et n'est jamais tenue pour confirmée : nous t'envoyons un lien de confirmation, comme à une inscription classique, avant que tu puisses entrer dans le jeu.
• Ce que nous ne recevons pas et ne conservons pas : ton nom, ta photo, tes amis, tes publications, ni le jeton d'accès délivré par Google ou Facebook. Nous conservons seulement l'identifiant du service, relié à ton compte Black Empire, avec la date de liaison et de dernière connexion.
• À quoi cela sert : reconnaître ton compte quand tu te connectes avec ce service. Rien n'est publié sur ton compte Google ou Facebook, et aucun compte Black Empire n'est fusionné avec un autre sur la seule ressemblance d'une adresse e-mail.
• Ce que voit le service : Google ou Facebook sait que tu te connectes à Black Empire et traite cette information selon sa propre politique de confidentialité. Nous ne contrôlons pas ce traitement.

Retirer ou supprimer ces données. Dans le jeu, ouvre ton profil, section « Sécurité » : tu peux dissocier Google ou Facebook (il faut alors un mot de passe défini, pour qu'il te reste toujours une façon de te connecter). Supprimer ton compte efface aussi l'identifiant lié. Tu peux enfin retirer Black Empire des applications autorisées dans les réglages de ton compte Google ou Facebook ; cela n'efface pas ton compte de jeu, il suffit alors de te connecter avec ton e-mail et ton mot de passe.

Tes droits sur tes données

Tu peux supprimer ton compte à tout moment depuis le jeu (voir la page Règles pour le déroulé exact) : un délai de grâce de sept jours s'applique, annulable en te reconnectant, avant un effacement définitif et irréversible.

Quand un compte est supprimé, le pseudo, l’adresse e-mail et les dates clés (inscription, dernière connexion, demande et exécution de la suppression) qu’il avait sont conservés six mois dans un registre accessible au seul propriétaire du jeu, afin de pouvoir répondre à une contestation, un litige de paiement ou un abus. Aucune adresse IP n’y est gardée, et ces informations sont ensuite effacées automatiquement.

Cookies et session

Ta connexion repose sur un jeton de session, nécessaire au fonctionnement du jeu — pas sur des cookies publicitaires ou de suivi tiers.

Les notifications n'utilisent ni cookie ni stockage local. Si tu actives les notifications système, ton navigateur enregistre un petit programme du jeu (« service worker ») et ton abonnement, que tu peux supprimer dans les réglages du site de ton navigateur.

Mesure d’audience

Nous comptons les visites du site pour savoir combien de personnes le consultent et quelles pages sont lues. Cette mesure est interne à Black Empire : aucun service de statistiques tiers, aucun cookie et aucun stockage dans ton navigateur.

Ce que nous enregistrons : la page consultée, la date et l’heure, le site d’où tu viens (son nom de domaine seulement, jamais l’adresse complète) et, s’il existe, le nom d’une campagne. Ton adresse IP n’est jamais conservée telle quelle : elle est transformée par une empreinte secrète à sens unique (pseudonymisation) qui sert uniquement à ne pas compter plusieurs fois la même connexion. Une empreinte reste une donnée personnelle : elle n’est visible que du Super Admin, sous forme de totaux.

Combien de temps : treize mois après ta dernière visite, l’empreinte et les consultations qui s’y rattachent sont supprimées. Les robots reconnus sont comptés à part, sans empreinte. Les visites de l’équipe d’administration ne sont pas comptées.

Ton choix : si ton navigateur envoie le signal « Ne pas me suivre » (Do Not Track) ou « Global Privacy Control », la mesure est désactivée pour toi. Une adresse de contact dédiée, pour t’opposer à cette mesure ou exercer tes droits, doit encore être mise en place (voir « Points en attente de validation » plus bas).