Politique de confidentialité

Version 1.0 — 20/10/2026

Cette politique explique quelles données personnelles le jeu Asaria traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et comment vous exercez vos droits. Elle s’applique au jeu sur PC et sur mobile, au launcher, à ce site, au forum et au support.

Elle a été écrite à partir de ce que le jeu fait réellement : chaque donnée citée ici est collectée, et aucune donnée absente de cette liste ne l’est.

1. Qui est responsable

Le responsable du traitement est David Kevin Nogueira da Silva, Neuraframe (empresa individual, Suíça).

• Adresse : Rue des Fleurettes 15, CH-1400 Yverdon-les-Bains
• Contact pour toute question de confidentialité, y compris le canal de l’encarregado (LGPD) : privacidade@playasaria.com

2. Quelles données nous traitons

2.1 Compte

• Votre adresse e-mail.
• Votre mot de passe, conservé uniquement sous forme d’empreinte cryptographique (bcrypt) : personne dans l’équipe ne peut le lire.
• Le numéro du compte, son rôle (joueur ou équipe) et les dates de création et de dernière connexion.
• La version des Conditions d’utilisation et de cette politique que vous avez acceptée, avec la date et l’adresse IP de l’acceptation.

2.2 Sécurité de la connexion

Pour empêcher quelqu’un qui aurait volé votre mot de passe d’entrer dans votre compte, le jeu reconnaît les appareils depuis lesquels vous vous êtes déjà connecté :

• une empreinte (SHA-256) de l’identifiant d’appareil envoyé par le launcher ou l’application — sur PC, un identifiant aléatoire créé à l’installation ; sur mobile, l’identifiant que le système donne à l’application — ou, à défaut, du préfixe de votre réseau ;
• une courte étiquette d’appareil (par exemple «launcher-windows»), la date d’approbation et la dernière adresse IP vue ;
• les codes de vérification envoyés par e-mail, conservés uniquement sous forme d’empreinte, avec l’adresse IP de la demande ;
• les sessions «Se souvenir de moi», avec l’adresse IP de création ;
• des compteurs de tentatives de connexion, qui contiennent l’adresse e-mail ou le réseau.

2.3 Jeu

• Vos personnages : nom, classe, apparence, niveau, expérience, inventaire, compétences, progression, titres, position dans le monde et temps de jeu.
• Les registres du serveur sur l’économie et les événements du jeu (par exemple cristaux gagnés ou dépensés, échanges et transferts entre comptes, récompenses reçues).
• Les adresses IP observées lors des connexions à la boutique et au support, pour prévenir la fraude.

2.4 Communication et modération

• Chat et messages privés du jeu : ils passent par le serveur pour atteindre les autres joueurs et ne sont pas enregistrés, à une exception près : quand un joueur signale un message, ce message et le contexte récent de la conversation sont conservés pour la modération.
• Signalements et blocages : les signalements faits par vous ou contre vous, et la liste des joueurs que vous avez bloqués.
• Forum : votre pseudo, vos sujets, messages et votes, et les traductions automatiques des messages, faites par un modèle de traduction installé sur notre propre serveur.
• Support : les demandes que vous ouvrez et les messages échangés avec l’équipe.

2.5 Achats

Les achats en argent réel se font sur le site et dans le launcher PC, jamais dans l’application mobile. Quand vous achetez :

• le pack, le montant, la taxe, le pays retenu pour calculer la taxe, le personnage qui reçoit et votre acceptation des règles d’achat (date, version et adresse IP) ;
• du prestataire de paiement (Stripe) : une empreinte du moyen de paiement, la marque, les 4 derniers chiffres et le pays de la carte — jamais le numéro complet de la carte, que seul Stripe reçoit ;
• en cas de rétrofacturation ou de contestation : l’enregistrement de la contestation et la dette correspondante.

2.6 Pays et mesure d’audience

• Votre pays, déduit de l’adresse IP par un service de géolocalisation. Il sert à calculer la taxe d’un achat et aux campagnes réservées à certains pays. Le résultat est conservé 30 jours au plus dans un fichier temporaire du serveur, nommé d’après l’adresse IP.
• L’origine de l’inscription : le nom de l’annonce, du créateur de contenu ou de l’invitation par lequel vous êtes arrivé, la plateforme et le pays — jamais l’adresse IP.
• Les jours où vous avez joué et des événements d’usage (par exemple inscription, téléchargement du launcher, passage de niveau), pour mesurer le jeu sans cookie de traçage et sans identifiant publicitaire.

2.7 Diagnostic

• Les rapports de bug que vous envoyez depuis le jeu : votre texte, les cases cochées, la version du jeu, la plateforme, le système, le modèle de l’appareil, la carte graphique, la mémoire, la résolution, la qualité graphique, les FPS, la langue, les erreurs récentes et votre zone et position dans le jeu.
• Les diagnostics du moteur du jeu (Unity) : données techniques de plantage et de performance de l’appareil, envoyées à Unity Technologies.
• Le serveur de jeu garde des copies techniques des personnages, le classement et les titres (avec les noms des personnages) et des registres dans des fichiers, pour pouvoir restaurer un personnage perdu.
• Les journaux techniques du serveur web et des API : adresse IP, page demandée, date et erreurs, pour faire fonctionner le service et enquêter sur les abus.

2.8 Ce que nous ne collectons pas

Nom civil, date de naissance, adresse postale, téléphone, documents, localisation précise (GPS), contacts, photos, identifiant publicitaire, programmes installés sur votre appareil, et aucun traçage entre applications ou sites.

3. Pourquoi nous utilisons les données, et sur quelle base légale

• Fournir le jeu (compte, personnages, serveurs, forum, support, livraison des achats) : exécution du contrat — LGPD art. 7, V ; RGPD art. 6(1)(b).
• Protéger votre compte et le jeu (reconnaissance des appareils, codes par e-mail, limites de tentatives, prévention de la fraude, de la triche et des rétrofacturations abusives) : intérêt légitime et protection du crédit — LGPD art. 7, IX et X ; RGPD art. 6(1)(f).
• Respecter des obligations légales (comptabilité, impôts, demandes des autorités) : LGPD art. 7, II ; RGPD art. 6(1)(c).
• Modérer la communauté (signalements, blocages, messages signalés, sanctions) : intérêt légitime et protection des joueurs, en particulier des mineurs — LGPD art. 7, IX ; RGPD art. 6(1)(f).
• Mesurer et améliorer le jeu (rapports de bug, diagnostics, mesure sans cookie, campagnes) : intérêt légitime — LGPD art. 7, IX ; RGPD art. 6(1)(f).
• Défendre des droits lors de litiges, y compris en justice : LGPD art. 7, VI ; RGPD art. 6(1)(f).

En Suisse, nous traitons les données conformément à la loi fédérale sur la protection des données (nLPD).

Nous ne vendons pas de données personnelles, nous ne les utilisons pas pour la publicité et nous ne prenons pas de décision automatisée produisant des effets juridiques à votre égard. Les sanctions pour triche ou fraude peuvent toujours être revues par l’équipe (voir les Conditions d’utilisation).

4. Avec qui nous partageons

Uniquement avec les prestataires nécessaires au fonctionnement du jeu, chacun pour sa part :

• Hostinger : hébergement du site, des API et des bases de données ; envoi des e-mails vers les adresses Microsoft (Hotmail, Outlook).
• Hetzner : serveurs de jeu, serveur qui envoie les e-mails du jeu (codes, avis) et serveur de traduction du forum.
• Stripe : paiements. De notre côté, Stripe ne reçoit que le pack, le montant, le numéro du compte et le numéro de la commande ; les données de carte sont saisies directement chez Stripe.
• Unity Technologies : diagnostics du moteur du jeu.
• Google : si vous installez le jeu depuis Google Play, Google traite les données d’installation selon sa propre politique.
• Géolocalisation par IP : ipwho.is, country.is, ip-api.com, ipapi.co. Ils reçoivent l’adresse IP et renvoient un pays.
• Autorités, uniquement lorsque la loi l’impose.

Pays des serveurs : FR (Hostinger), FI (Hetzner).

5. Transferts internationaux

Le responsable est en Suisse, et les données peuvent être traitées dans les pays des serveurs et des prestataires ci-dessus (y compris l’Union européenne et les États-Unis). Ces transferts reposent sur des décisions d’adéquation ou sur les clauses contractuelles types proposées par les prestataires, conformément à la nLPD, à la LGPD (art. 33) et au RGPD (art. 44 et suivants).

6. Combien de temps nous conservons

• Compte et données de jeu : tant que le compte existe. Après une demande de suppression, le compte est fermé immédiatement et effacé 14 jours plus tard — le nettoyage passe une fois par jour (voir le point 8).
• Codes de vérification : valables 15 minutes, effacés le lendemain.
• Compteurs de tentatives de connexion : 24 heures.
• Sessions «Se souvenir de moi» : 30 jours après leur dernier usage, plus 7 jours.
• Appareils reconnus : jusqu’à 12 mois sans usage.
• Pays déduit de l’IP (cache) : 30 jours.
• Messages signalés et signalements : 180 jours.
• Liste des joueurs bloqués : tant que le compte existe.
• Achats (montants, taxes, pays, acceptation des règles avec l’adresse IP de ce moment) : 10 ans, durée légale de conservation comptable.
• Données de prévention de la fraude d’un compte avec une dette (rétrofacturation), une sanction active ou un paiement de moins de 121 jours (délai pendant lequel il peut encore être contesté auprès de la banque), empreinte de l’adresse e-mail du compte calculée avec une clé secrète (HMAC) comprise, qui permet seulement de reconnaître la même adresse (jamais l’adresse elle-même) : tant que la dette ou la sanction dure, ou jusqu’à la fin de ces 121 jours.
• Journaux d’erreurs des API (ils peuvent contenir une adresse IP) : 60 jours au plus.
• Journaux d’accès du serveur web, tenus par l’hébergeur : la durée fixée par la Hostinger (son panneau montre les 7 derniers jours).
• Registres du jeu, adresses IP, mesure, support et rapports de bug : tant que le compte existe ; ils sont effacés avec lui.
• Copies techniques dans des fichiers sur le serveur de jeu (dernier état de chaque personnage, registres techniques et de modération, rapports de bug, sans e-mail) : effacées au plus tard 30 jours après leur dernière écriture ; le journal que le serveur utilise continue d’être écrit jusqu’à son redémarrage suivant, lors d’une maintenance. Le classement et les titres du serveur de jeu gardent un personnage jusqu’à 30 jours après la dernière fois qu’il a joué.
• Sauvegardes des bases de données : les quotidiennes et celles faites avant une maintenance, 30 jours ; les sauvegardes automatiques de l’hébergeur, jusqu’à 6 semaines. Un compte effacé en disparaît dans ces délais.

7. Vos droits

Vous pouvez demander à tout moment : la confirmation que nous traitons vos données, l’accès, la rectification, la portabilité, l’effacement, des informations sur les destinataires, et vous opposer à un traitement fondé sur l’intérêt légitime (LGPD art. 18 ; RGPD art. 15 à 22 ; nLPD art. 25 et suivants).

Comment demander :

• par e-mail, à privacidade@playasaria.com ;
• dans le launcher, par le Support, catégorie «Confidentialité» ;
• pour supprimer le compte : sur la page Supprimer le compte, sans avoir besoin du jeu.

Nous répondons sous 15 jours. Nous pouvons demander une preuve que le compte est le vôtre avant d’agir. Vous pouvez aussi saisir une autorité de protection des données : l’ANPD au Brésil, l’autorité de votre pays dans l’Union européenne, ou le PFPDT en Suisse.

8. Suppression du compte

Sur la page Supprimer le compte, vous vous connectez avec votre adresse e-mail et votre mot de passe, recevez un code par e-mail et confirmez. Le compte est fermé immédiatement : il n’est plus possible de se connecter au jeu, au launcher, au forum ni à la boutique. Pendant 14 jours, vous pouvez encore annuler depuis la même page. Ensuite :

• sont effacés : les personnages (il ne reste que des chiffres de jeu sans nom ni lien avec vous : classe, genre, niveau, expérience, niveau PK, temps de jeu, total de cristaux achetés et dates techniques), les appareils et les sessions, les adresses IP, les registres du jeu, les rapports de bug, la mesure, le pseudo et les votes du forum, la liste des joueurs que vous avez bloqués (et vous sortez des listes de ceux qui vous ont bloqué), le support, et le compte de même adresse sur le serveur de test (PBE), fermé en même temps que le vôtre ;
• vos messages et sujets du forum restent, mais signés «Conta excluída» (compte supprimé) — ou sont effacés, si vous choisissez cette option ;
• l’adresse e-mail et le mot de passe sont remplacés à la date prévue : plus rien ne relie le numéro du compte à vous — sauf en cas de dette, de sanction active ou de paiement de moins de 121 jours encore contestable : nous ne gardons alors qu’une empreinte de l’adresse calculée avec une clé secrète (HMAC), qui permet seulement de reconnaître la même adresse (jamais l’adresse elle-même) ; elle empêche de créer un autre compte avec cette adresse et est effacée dès que la dette est payée, que la sanction prend fin ou que le délai de contestation est écoulé ;
• seuls restent les registres d’achat (obligation comptable), les signalements et messages signalés (180 jours) et, en cas de dette, de sanction active ou de paiement encore contestable, les données de prévention de la fraude, pour les durées du point 6 ; les sauvegardes et les copies techniques du serveur de jeu (classement et titres compris) disparaissent dans les délais du point 6.

9. Âge minimum

Le jeu est destiné aux personnes de 13 ans et plus. Entre 13 et 18 ans, l’autorisation et l’accompagnement d’un parent ou d’un représentant légal sont nécessaires. Si nous apprenons qu’un compte appartient à une personne de moins de 13 ans, il sera fermé et ses données effacées.

10. Sécurité

Les mots de passe sont conservés avec bcrypt, les codes et les sessions uniquement sous forme d’empreintes, et le site et les API ne fonctionnent qu’en HTTPS. Un nouvel appareil a besoin d’un code envoyé par e-mail.

La connexion du jeu au serveur de jeu n’est pas chiffrée : elle ne transporte jamais votre mot de passe, mais elle transporte les actions de jeu, le chat et un identifiant de session temporaire, valable 24 heures au plus.

11. Cookies et stockage dans le navigateur

Le site n’utilise aucun cookie de traçage ni de publicité. Il utilise seulement :

• le cookie idioma (1 an), qui retient la langue choisie ;
• le cookie asa_app (1 heure), quand la page est ouverte par l’application ;
• le stockage de session du navigateur, qui garde votre connexion au site et l’origine d’une invitation ou d’une annonce tant que l’onglet est ouvert ;
• le stockage local, qui retient si vous avez allumé ou coupé la musique.

12. Modifications

Quand cette politique change de façon importante, la nouvelle version est publiée sur cette page avec une nouvelle date, et le jeu vous demandera de la lire et de l’accepter à votre prochaine connexion.