Politique de confidentialité

Qui sommes-nous

Malverion est géré par une petite équipe indépendante (« nous »). Pour toute question sur vos données, écrivez-nous sur notre Discord.

Ce que nous collectons

• Compte : le nom de votre compte, votre mot de passe conservé uniquement sous forme d'empreinte à sens unique (argon2id), la date de création du compte et celle de votre dernière connexion.
• Jeu : vos personnages et tout ce qui les concerne (niveau, objets, quêtes, guilde, résultats d'arène), vos options et vos listes de joueurs ignorés et rendus muets.
• Activité : échanges, ventes à l'hôtel des ventes, mouvements d'or et d'objets, et sessions de jeu. Nous les utilisons pour garder une économie équitable et détecter la triche.
• Connexions : un journal de chaque tentative (nom du compte, client du jeu, résultat), conservé 90 jours.
• Adresse IP : le serveur de jeu la conserve uniquement sous forme d'empreinte à clé, impossible à reconvertir en adresse sans notre clé secrète. L'empreinte est effacée au bout de 90 jours, sauf si un bannissement qui en dépend est toujours en vigueur.
• Signalements : le texte que vous écrivez, le type de signalement, la version de votre client, la carte et le personnage, votre compte si vous étiez connecté, et la capture d'écran si vous en joignez une.
• Visites et sécurité : pour chaque requête au site et au jeu et chaque connexion au serveur du jeu, l'heure, l'adresse demandée, la page d'où vous venez (seulement son adresse), votre adresse IP et le nom public de son réseau, l'identifiant et la langue de votre navigateur et la localisation approximative que Cloudflare déduit de la connexion (ville et pays) ; pour les connexions au compte, aussi le nom du compte. Nous l'utilisons pour savoir d'où viennent les visites et pour détecter les abus et les attaques (saturation, tentatives de deviner un mot de passe, analyses). Seule l'équipe la voit, sur une carte des visites privée.
• Journaux du serveur : des enregistrements techniques qui contiennent les messages du chat avec le nom du personnage qui les a envoyés. Ils sont supprimés au bout de 30 jours.
• Achats (si vous achetez des Sceaux) : la commande (pack, Sceaux, montant, devise, date et statut) et les identifiants que Stripe nous donne pour ce paiement, liés à votre compte. Nous voyons dans le tableau de bord de Stripe l'e-mail et le pays que vous lui donnez, et nous ne les utilisons que pour traiter cet achat.

Nous ne demandons ni votre e-mail, ni votre vrai nom, ni votre adresse, ni votre date de naissance, et nous ne voyons ni ne conservons jamais les données de votre carte.

Pourquoi nous les utilisons

Pour faire fonctionner le jeu auquel vous vous inscrivez : votre compte, vos personnages et le jeu avec les autres. Pour qu'il reste sûr et équitable : empêcher la triche, les arnaques, les abus et les attaques, et gérer les bannissements et les contestations. Pour corriger les bugs et améliorer le jeu, grâce à vos signalements et à des chiffres d'ensemble comme le nombre de joueurs connectés ou de visiteurs du site, et leur provenance. Nous n'utilisons pas vos données pour la publicité, nous ne créons pas de profils marketing et nous ne les vendons jamais.

Si la loi européenne ou britannique sur la protection des données (RGPD) s'applique à vous : nous utilisons vos données pour vous fournir le jeu que vous avez demandé, et pour notre intérêt légitime à le garder sûr et équitable.

Si vous achetez des Sceaux, nous utilisons les données de l'achat pour vous les livrer, traiter les remboursements et les rétrofacturations, et respecter nos obligations fiscales et comptables (base légale : le contrat et l'obligation légale).

Cookies et stockage sur votre appareil

Le site n'utilise aucun cookie ni aucun outil d'analyse ou de publicité tiers. Le jeu utilise un cookie qui garde votre session ouverte : il dure 24 heures, se renouvelle tout seul pendant que vous jouez et expire au bout de 7 jours au plus. Cloudflare, qui protège nos serveurs, peut déposer ses propres cookies de sécurité.

La version navigateur conserve les fichiers du jeu et vos options dans le stockage de votre navigateur pour se charger plus vite. Si vous cochez « Se souvenir de mon compte », le jeu retient le nom de votre compte sur votre appareil. Votre mot de passe n'est jamais enregistré sur votre appareil.

Qui les traite

• Notre équipe, au moyen de ses outils d'administration.
• OVHcloud, qui héberge notre serveur, et Cloudflare, qui y achemine le trafic. Notre serveur web conserve des journaux d'accès, avec les adresses IP, pendant 14 jours.
• OpenAI (ChatGPT), qui analyse des chiffres de visites agrégés pour nous conseiller ; il ne reçoit jamais d'adresses IP ni de noms de compte.
• Discord et Steam, si vous les utilisez, selon leurs propres politiques de confidentialité. Nous ne recevons jamais votre mot de passe Discord ou Steam.
• Stripe, qui traite les paiements des Sceaux sur sa propre page : elle reçoit les données de votre carte, votre e-mail et votre pays, et nous ne voyons jamais votre carte. Stripe peut traiter ces données hors de l'Espace économique européen, par exemple aux États-Unis, avec les garanties qu'exige le RGPD (clauses contractuelles types et cadre de protection des données UE-États-Unis). Sa politique : stripe.com/privacy.

Nous ne partageons des données avec d'autres que si la loi l'exige.

Durée de conservation

• Compte, personnages et activité en jeu : tant que le compte existe.
• Journal des connexions et empreintes d'IP : 90 jours, plus longtemps seulement tant qu'un bannissement en dépend.
• Captures jointes aux signalements : 30 jours. Le texte des signalements est conservé pour suivre les bugs.
• Journaux d'accès du serveur web : 14 jours.
• Journal des visites pour la carte : 14 jours.
• Journaux du serveur, chat compris : 30 jours.
• Des copies de sauvegarde de la base de données sont conservées sur notre serveur pour nous remettre d'une panne.
• Commandes de Sceaux : tant que le compte existe et, ensuite, aussi longtemps que l'exige la loi fiscale et comptable.

Vos droits

Vous pouvez nous demander une copie de vos données, leur correction ou la suppression de votre compte et de ses données. Écrivez-nous sur Discord ; comme nous n'avons pas votre e-mail, nous vous demanderons de prouver que le compte est à vous, par exemple depuis le jeu. Certaines données peuvent être conservées plus longtemps tant qu'un bannissement en dépend ou si la loi l'exige. Si le RGPD s'applique à vous, vous pouvez aussi déposer une plainte auprès de votre autorité de protection des données.

Enfants

Malverion n'est pas destiné aux enfants de moins de 13 ans (voir les Conditions d'utilisation). Si nous apprenons qu'un compte appartient à un enfant de cet âge, nous le supprimerons.

Sécurité

Les mots de passe sont conservés sous forme d'empreintes argon2id, le site et la connexion passent par HTTPS, et les adresses IP sont conservées sous forme d'empreintes à clé. Aucun système n'est parfaitement sûr : utilisez un mot de passe que vous n'utilisez nulle part ailleurs.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut indique la dernière modification, et les changements importants sont annoncés sur Discord.

Contact

Écrivez-nous sur notre Discord. Cette politique est traduite en plusieurs langues ; en cas de différence, la version anglaise fait foi.