Politique de confidentialité

1. Responsable du traitement

GL Digital (Lusty Goset), Rue Ivienne 29, 6511 Strée, Belgique. Contact : support@ferrovalis.com, +32 489 37 71 99.

2. Jouer sans compte ne nous apprend rien

La campagne, le bac à sable et les postes et horaires se jouent sans compte, mais rien n’est alors gardé : la partie ne quitte pas votre navigateur et s’arrête avec la page. Sans compte, le seul échange avec nos serveurs est celui qui sert à charger le jeu. Avec un compte, vos parties sont gardées sur notre serveur (voir plus bas).

3. Données traitées, et pourquoi

• Compte : adresse électronique, nom affiché, mot de passe (enregistré uniquement sous forme chiffrée irréversible, jamais en clair), date de création, et la version des conditions que vous avez acceptée avec sa date. Pour vous identifier et faire fonctionner le jeu (exécution du contrat).
• Sessions : pour chaque appareil connecté : la date, la date d’expiration, l’adresse IP et le navigateur utilisés. Pour vous garder connecté et vous permettre de voir, et de fermer, vos sessions ouvertes (exécution du contrat, sécurité).
• Équipe du jeu : si votre compte a un rôle dans l’équipe (propriétaire, administrateur technique, modérateur, support) : les appareils depuis lesquels il s’est connecté, gardés sous forme d’empreinte de l’adresse IP (jamais l’adresse elle-même) et de famille du navigateur (« Firefox · Windows »). Pour vous prévenir par courriel quand votre compte s’ouvre depuis un appareil inconnu (sécurité, intérêt légitime).
• Profil public : pseudo, présentation, réseau favori, temps de jeu cumulé, résultats de campagne et succès. Pour la page de profil et les comparaisons entre joueurs (exécution du contrat). Sa visibilité se règle dans vos paramètres.
• Continents : votre appartenance à un continent, votre rôle, la date d’arrivée, et les invitations. Le monde lui-même n’est pas chez nous (§ 5).
• Messages : vos messages de chat (mondial, continent, équipe) et les comptes que vous avez bloqués. Pour vous permettre de communiquer (exécution du contrat).
• Modération : vos signalements, les dossiers qui vous concernent et les sanctions prises à votre égard, avec leur motif. Pour faire respecter les règles (intérêt légitime).
• Support et suggestions : vos demandes, leurs messages et nos réponses. Pour vous répondre (exécution du contrat, intérêt légitime).
• Âge : la déclaration que vous avez au moins 13 ans, et sa date. Pour respecter l’âge du consentement numérique (obligation légale).
• Achats : article, montant, date, état, identifiants du prestataire de paiement, numéro et montants de chaque facture, droits ouverts, abonnement en cours, pages de paiement ouvertes, et les accords donnés avant de payer — avec la version des conditions et une empreinte du texte coché. Aucune donnée de carte : c’est Stripe qui les recueille, sur ses pages, avec votre adresse de facturation et, si vous le donnez, votre numéro de TVA. Pour livrer vos achats et tenir la comptabilité (contrat et obligation légale).
• Rétractations : les demandes faites depuis « Se rétracter du contrat » : le contrat désigné, la date, le nom et l’adresse du compte, vos précisions. Pour y donner suite (obligation légale).
• Rapports d’erreur : lorsqu’un écran plante, le jeu nous envoie le message d’erreur, l’écran concerné, la version, et la trace technique. Pour corriger (intérêt légitime). Votre adresse IP sert alors à limiter les envois répétés : elle reste en mémoire une minute, et n’est jamais écrite en base.
• Journal d’administration : les actions de l’équipe du jeu (sanction, restauration, changement de rôle), avec leur motif. Pour que rien de ce que fait l’équipe ne soit intraçable (intérêt légitime).

4. Ce que voient les autres joueurs

Les autres joueurs voient votre nom affiché, votre pseudo, votre présentation, vos apparences équipées, vos résultats de campagne et vos succès, et vos messages. Votre adresse électronique ne leur est jamais montrée. Dans vos paramètres, vous réglez qui voit votre profil (tout le monde, seulement ceux qui partagent un continent, personne) et si votre présence en ligne est affichée.

5. Les continents partagés : votre adresse IP et le navigateur de l’hôte

Ce qu’aucune autre page ne vous dira, et qui tient à la façon dont le jeu est construit.

• Par défaut, tout passe par notre relais : pour jouer à plusieurs, votre navigateur et celui de l’hôte échangent par notre serveur, qui relaie les messages de la partie. L’hôte et les autres joueurs ne voient alors jamais votre adresse IP, et aucun tiers n’intervient.
• La connexion directe, seulement si vous la choisissez : dans votre profil (« Continents : connexion directe »), vous pouvez demander que votre navigateur se relie directement à celui de l’hôte — ou, si vous hébergez, à ceux de vos invités : la partie répond un peu plus vite. Elle n’est tentée que si les deux l’ont choisie. Quand elle s’établit, chacun des deux bouts voit l’adresse IP de l’autre — c’est le fonctionnement même de cette technique, et nous ne pouvons pas l’en empêcher. Pour la trouver, votre navigateur interroge un serveur STUN public, celui de Cloudflare, Inc. (États-Unis), qui voit alors votre adresse IP et rien d’autre de la partie. Ce choix vaut pour l’appareil où vous le faites, se retire au même endroit, et repose sur votre consentement. Si la connexion directe ne s’établit pas, tout continue par notre relais.
• Le monde tourne chez l’hôte, sa sauvegarde est chez nous : la partie tourne dans le navigateur de l’hôte, qui envoie à notre serveur une copie compressée du continent toutes les trente secondes et en quittant (nous gardons la dernière et la précédente) : c’est la sauvegarde du continent, rien n’est gardé dans le navigateur. Cette copie contient ce que vous construisez et votre nom affiché dans la partie ; le serveur la garde telle quelle sans la faire tourner, la rend à l’hôte seul, et elle disparaît avec le continent.

Vous pouvez à tout moment choisir de ne pas rejoindre un continent : la campagne et le bac à sable n’établissent aucune connexion avec qui que ce soit.

6. Destinataires

• OVH SAS : 2 rue Kellermann, 59100 Roubaix, France : héberge le serveur de jeu et sa base de données.
• Stripe (Stripe Payments Europe Ltd, Irlande) : pour les paiements et les factures. À votre premier paiement, nous créons chez lui une fiche client avec votre adresse électronique, votre nom affiché et l’identifiant de votre compte ; il y ajoute lui-même votre adresse de facturation et, si vous le donnez, votre numéro de TVA, et recueille vos données de paiement sur ses pages, selon sa propre politique (stripe.com/privacy). Stripe peut transférer des données hors de l’Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).
• OVH SAS, messagerie de l’exploitant : 2 rue Kellermann, 59100 Roubaix, France — serveur d’envoi ssl0.ovh.net. Pour les courriels que le jeu envoie : le lien de réinitialisation du mot de passe, celui qui confirme une nouvelle adresse, et l’accusé de réception d’une rétractation (ainsi que l’avis que nous en recevons). Les données restent dans l’Union européenne.
• Cloudflare, Inc. (États-Unis) : seulement si vous avez choisi la connexion directe sur un continent (§ 5) : son serveur STUN public voit l’adresse IP de votre appareil, pour la lui dire, et rien d’autre (www.cloudflare.com/privacypolicy/). Il est situé hors de l’Union européenne ; il n’intervient jamais si vous gardez le relais, qui est le réglage par défaut.
• Google (Google Ireland Ltd, et Google LLC aux États-Unis) : seulement si vous choisissez de vous connecter avec un compte Google, et seulement pour cette connexion : Google nous transmet votre adresse, votre nom et votre portrait, et apprend que vous vous connectez à Ferrovalis (policies.google.com/privacy). Google LLC traite des données aux États-Unis ; ce transfert repose sur le cadre de protection des données UE–États-Unis (décision d’adéquation de la Commission du 10 juillet 2023, www.dataprivacyframework.gov). Ce bouton n’apparaît que lorsque cette possibilité est activée.

L’équipe du jeu (modération, support) voit les adresses électroniques des joueurs, pour traiter les demandes et les signalements. Vos demandes de support, signalements, suggestions et rétractations sont aussi recopiés dans l’outil de suivi interne de GL Digital, hébergé sur le même serveur chez OVH SAS : il n’est ouvert qu’à notre équipe. Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Le jeu n’utilise aucun outil de mesure d’audience extérieur, aucun traceur et aucune publicité.

7. Durées de conservation

• Compte, profil, progression, messages, accords donnés (conditions, âge) : tant que votre compte existe.
• Sessions : jusqu’à leur expiration, ou jusqu’à ce que vous les fermiez depuis vos paramètres ; une session expirée est effacée, avec son adresse IP.
• Journal technique du serveur (erreurs du serveur et rapports d’erreur des navigateurs) : 90 jours.
• Appareils connus d’un compte de l’équipe du jeu : 180 jours après leur dernière connexion.
• Liens de réinitialisation du mot de passe et de confirmation d’une nouvelle adresse : une heure au plus.
• Demandes de support : tant qu’elles sont ouvertes, puis 3 ans après leur clôture.
• Pages de paiement ouvertes : trente jours après leur fin.
• Journal technique des notifications du prestataire de paiement (identifiant, type, date) : 13 mois.
• Achats, factures, abonnements, accords donnés en payant, rétractations : tant que votre compte existe (ce sont les preuves de vos achats) ; après sa suppression, 7 ans à compter du 1^er janvier qui suit l’exercice, durée légale de conservation des pièces comptables, puis ils sont effacés. Ce qui reste de vous pendant ce temps : chez nous, l’identifiant interne du compte (plus son adresse ni son nom) ; chez Stripe, la fiche client et les factures, qui gardent votre nom, votre adresse électronique et votre adresse de facturation, parce qu’une facture doit les porter.
• Journal d’administration et dossiers de modération : conservés après un départ, sinon il suffirait de partir pour effacer ce qu’on a fait. Ils ne contiennent de vous que l’identifiant interne du compte, et ce que la décision a dû dire.
• Ces durées sont appliquées par une purge automatique, chaque jour.

8. Supprimer votre compte

Depuis votre profil, vous pouvez supprimer votre compte : il faut retaper le mot « SUPPRIMER », parce que c’est irréversible.

Ce qui part : votre adresse électronique, votre nom, votre pseudo, votre présentation et votre portrait ; vos moyens de connexion (le compte ne se rouvre pas) ; votre profil public ; vos sessions, sur tous vos appareils. Les continents que vous possédiez seul sont fermés.

Ce qui reste : vos messages de chat, sans votre nom ; les dossiers de modération et le journal d’administration ; vos commandes, abonnements et accords, comme pièces comptables, pour la durée dite au § 7. La ligne de votre compte reste, vidée de votre adresse, de votre nom et de votre pseudo : c’est ce que permet le règlement lorsqu’une conservation s’impose par ailleurs. Chez Stripe, votre fiche client et vos factures gardent votre nom et votre adresse électronique : une facture émise ne se réécrit pas, et elle se conserve 7 ans.

Un abonnement en cours est résilié au moment de la suppression, à la fin de la période déjà payée : plus rien n’est prélevé. Si la résiliation ne peut pas se faire, rien n’est supprimé et le jeu vous le dit.

Un compte qui possède un continent où d’autres joueurs jouent n’est pas supprimé tant qu’il ne l’a pas transmis ou fermé. Et rappelez-vous que vos parties solo sont gardées sur notre serveur, rattachées à votre compte : elles se suppriment une à une depuis le jeu, et toutes avec le compte.

9. Ce que le jeu garde dans votre navigateur (presque rien)

Un seul cookie, celui de votre session : il vous garde connecté, et il n’existe que si vous avez un compte. Il est strictement nécessaire au fonctionnement du jeu et ne sert à rien d’autre — aucun cookie publicitaire, aucun traceur, aucun partage avec un tiers.

Aucune partie : vos sauvegardes solo, votre progression de campagne et la sauvegarde des continents que vous hébergez sont gardées sur notre serveur, avec votre compte. Une partie jouée sans compte n’est gardée nulle part.

Le reste vit dans le stockage local de votre navigateur, et n’en sort jamais :

• vos réglages (son, affichage, connexion directe sur les continents), les panneaux repliés, les conseils déjà lus, la date de votre dernière visite ;
• l’achat en cours, le temps d’aller payer et de revenir.

10. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous forme chiffrée irréversible, et huit caractères au moins sont exigés. Vous voyez vos sessions ouvertes, avec leur appareil et leur date, et vous pouvez fermer toutes les autres d’un bouton. Les envois répétés vers les routes ouvertes sont limités. Le serveur atteste l’identité de chaque joueur d’un continent : un navigateur modifié ne peut pas se faire passer pour un autre.

11. Vos droits

Vous pouvez accéder à vos données — le jeu en produit un fichier complet à la demande —, les rectifier (nom, pseudo, présentation, adresse électronique et mot de passe se modifient depuis votre profil), les effacer (suppression du compte), en limiter le traitement, vous y opposer et en demander la portabilité. Écrivez à support@ferrovalis.com : nous répondons dans un délai d’un mois.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

12. Mineurs

Il faut avoir au moins 13 ans pour créer un compte. Si vous pensez qu’un enfant plus jeune en a ouvert un, écrivez-nous : nous le supprimerons.

13. Modification de cette politique

Cette page change quand le jeu change. Sa version et sa date sont affichées en tête ; une modification qui touche vos droits vous est présentée avec les conditions d’utilisation, et vous est demandée avant de continuer.