Tes données

Responsable des données

Raphaël Plassart, entrepreneur individuel (SIREN 942 906 157), 18 rue de l'Abreuvoir, 91370 Verrières-le-Buisson, France. Pour toute question sur tes données : contact@leximon.fr.

Liste d'attente

On garde ton adresse e-mail, et rien d'autre. Elle sert à te prévenir de l'ouverture, puis à t'envoyer les nouvelles de Leximon. Chaque e-mail a un lien pour te désinscrire en un clic. Sinon, on la garde au plus 3 ans après ton inscription.

Compte de jeu

Ton adresse e-mail sert à te connecter. Ta partie (cartes, progression, échanges) est gardée tant que ton compte existe. Il faut avoir 15 ans ou plus pour créer un compte.

Sans compte, tu joues en invité. On ne garde aucune adresse, seulement une partie liée à ton navigateur. Si tu ne reviens pas, la partie devient inaccessible au bout de 7 jours, et on l'efface 6 mois après ta première visite.

À chaque connexion, on enregistre l'adresse IP et le navigateur utilisés, pour repérer un compte volé ou un abus. On les efface quand la connexion expire, 7 jours après ta dernière visite.

Statistiques de la bêta

On conserve le lien d'invitation par lequel tu es entré ainsi que le code d'origine du lien (par exemple une vidéo ou un post), et les jours où tu ouvres le jeu. Tout est calculé directement dans notre base, sans outil d'analyse externe, et supprimé avec ton compte.

À la création du compte, tu peux donner ta tranche d'âge. C'est facultatif. Elle sert à comparer la façon de jouer selon l'âge. Ce que tu écris dans « Écrire à l'équipe » est lu par l'équipe, avec l'écran d'où tu l'as envoyé.

Visites du site

On compte les pages vues avec Umami, un outil libre installé sur notre propre serveur, pour savoir combien de personnes passent sur le site et par quel lien elles arrivent. Umami ne dépose aucun cookie et ne garde pas ton adresse IP. Il garde la page vue, ton pays, ton navigateur et la taille de ton écran. Il ne reçoit ni ton adresse e-mail, ni les codes des liens d'invitation et d'ami. Si ton navigateur demande à ne pas être suivi, tes visites ne sont pas comptées.

Profil

Ton pseudo, ton avatar, ton niveau, tes cartes épinglées et tes statistiques de jeu forment ton profil. Dès le niveau 8, il est visible par un lien, sauf si tu le caches dans les réglages. Quand tu signales un pseudo ou un message, on garde la trace de l'auteur et de la cible du signalement, pour la modération, jusqu'à un an après son traitement.

Les messages de ton clan sont effacés au bout de 90 jours. Un message signalé est gardé jusqu'à ce qu'on l'ait traité.

E-mails

Les codes de connexion sont envoyés via Cloudflare uniquement quand tu en demandes un. Cloudflare envoie aussi les notifications liées à ta partie (courrier en attente, rappel de sachets pleins quand tu t'absentes), au maximum une fois par jour chacune ; tu peux les désactiver dans les réglages ou depuis le lien en bas de chaque e-mail. Les nouvelles du jeu sont envoyées via Lettermint uniquement si tu as coché « M'écrire quand il y a du nouveau », avec un lien de désinscription dans chaque message. Si tu te désinscris d'une campagne, on conserve uniquement ton adresse sur la liste d'opposition, et les adresses de l'historique d'envoi sont effacées au bout de 30 jours.

Ce qu'on ne fait pas

Il n'y a ni publicité, ni revente de données, ni traceur publicitaire, ni dans le site ni dans les e-mails (aucun pixel, aucun lien pisté). Le seul cookie est celui qui te garde connecté. Tes réglages de son et de vibration restent dans ton navigateur, comme ton refus d'être compté, ton lien d'invitation et le code de la vidéo ou du post qui t'a amené, jusqu'à ta première partie.

Bases légales

La gestion de ton compte, de ta partie et de tes connexions repose sur l'exécution du contrat (les conditions d'utilisation acceptées à la création du compte). L'envoi des nouvelles, l'inscription sur la liste d'attente et la tranche d'âge reposent sur ton consentement, que tu peux retirer à tout moment. La sécurité, la modération, les statistiques de la bêta, le comptage des visites et les rappels liés à ta partie reposent sur notre intérêt légitime à assurer le bon fonctionnement du jeu ; tu peux désactiver ces rappels à tout moment.

Où tes données sont hébergées

La base de données est chez Neon, à Francfort. Le site, l'API, les codes de connexion, les e-mails sur ta partie et les journaux techniques (gardés 7 jours) passent par Cloudflare. Les nouvelles passent par Lettermint, un service européen. Le comptage des visites est gardé sur notre propre serveur, en France, et passe lui aussi par Cloudflare.

Neon et Cloudflare sont des sociétés américaines : une donnée peut passer par les États-Unis. Ces transferts sont encadrés par les clauses types de la Commission européenne, et pour Cloudflare par le Data Privacy Framework.

Les sauvegardes de la base sont gardées 30 jours au plus. Ce que tu effaces disparaît aussi des sauvegardes au bout de ces 30 jours.

Tes droits

Depuis les réglages, bouton « Supprimer mon compte », ton compte, ta partie et ton adresse e-mail (y compris sur la liste d'attente) sont effacés immédiatement. Tes échanges passés restent visibles chez les autres joueurs sous le nom « Un joueur parti », et tes messages de clan restent anonymisés jusqu'à leur suppression au bout de 90 jours. Les sauvegardes automatiques sont purgées sous 30 jours. Tu peux aussi demander à consulter, corriger ou effacer tes données, ou t'opposer à leur traitement en écrivant à contact@leximon.fr (réponse sous un mois). En cas de difficulté, tu peux saisir la CNIL.