Politique de confidentialité

Ce texte français est une traduction de courtoisie. En cas de divergence, seule la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-mail : info@shadowsaloon.net

2. Quelles données sont collectées ?

Cette application n'enregistre que les données nécessaires au fonctionnement du jeu. Dans le détail :

2.1 Lors de l'inscription

Nom affiché (obligatoire) – affiché dans le jeu
Mot de passe – stocké exclusivement sous forme de valeur hachée (PBKDF2, 100 000 itérations)
Adresse e-mail (facultative) – utilisée pour la réinitialisation du mot de passe et la vérification de l'e-mail, jamais à des fins publicitaires
Date de création et date de dernière connexion

2.2 Lors d'une connexion via un service externe (OAuth)

Lorsque tu te connectes via un service externe, nous recevons et enregistrons du fournisseur un identifiant utilisateur, un nom affiché et – si le fournisseur la transmet – ton adresse e-mail. L'e-mail est reprise comme adresse de ton compte et considérée comme confirmée, car le fournisseur l'a déjà vérifiée. Voici les données reçues selon le fournisseur :

Google – identifiant utilisateur, nom affiché, adresse e-mail
Microsoft – identifiant utilisateur, nom affiché, adresse e-mail
Discord – identifiant utilisateur, nom d'utilisateur, adresse e-mail
Steam – identifiant utilisateur et nom affiché (Steam ne transmet aucune adresse e-mail)

Nous n'enregistrons aucune autre information de profil (p. ex. photos de profil/avatars) provenant du fournisseur. L'adresse e-mail reprise est – comme celle indiquée lors d'une inscription – utilisée uniquement pour la réinitialisation du mot de passe et la vérification, jamais à des fins publicitaires.

2.3 Pendant le jeu

Statistiques de jeu par mode de jeu (nombre de parties jouées, victoires, scores)
Appartenances aux salles avec les états de partie pendant les parties en cours

Les invités (joueurs sans compte) ne laissent aucune donnée persistante – leurs entrées sont supprimées dès qu'ils quittent la salle.

2.4 Cookies techniquement nécessaires

shadowsaloon.auth – cookie d'authentification après une connexion réussie. HttpOnly, SameSite=Lax. Valable 30 jours si « Rester connecté » a été coché, sinon uniquement pour la session.
shadowsaloon.external – cookie intermédiaire pour les connexions OAuth. Supprimé une fois la connexion terminée.
ssHomeView – mémorise si vous souhaitez voir la liste des jeux de la page d'accueil en vue classique (A–Z) ou regroupée par famille de jeux. N'est créé que lorsque vous changez de vue. SameSite=Lax, valable un an.
.AspNetCore.Culture – mémorise la langue de l'interface. Est créé lorsque vous changez de langue, ouvrez une page par une adresse comportant un code de langue (par exemple /fr/Rules) ou vous connectez avec un compte dans lequel une langue est enregistrée. SameSite=Lax, valable un an.

Nous n'utilisons aucun cookie de suivi, aucun outil d'analyse, aucune publicité.

2.5 Journaux du serveur

Le serveur web enregistre les accès (adresse IP, horodatage, chemin). Ces journaux servent au dépannage et sont supprimés après 30 jours au maximum.

3. Base juridique

Le traitement des données repose sur l'art. 6 al. 1 point b du RGPD (exécution d'un contrat – le jeu ne peut pas fonctionner sans les données mentionnées) et sur l'art. 6 al. 1 point f du RGPD (intérêts légitimes à un fonctionnement stable).

4. Durée de conservation

Les données de compte sont conservées tant que ton compte existe. Les statistiques restent liées à ton compte. Si tu supprimes ton compte, toutes les données personnelles sont effacées dans un délai de 24 heures. Les historiques des parties auxquelles tu as participé sont conservés sous forme anonymisée (ton nom est remplacé par un substitut).

5. Tes droits

Tu as à tout moment le droit :

de demander des informations sur les données te concernant (art. 15 du RGPD)
d'obtenir la rectification de données inexactes (art. 16 du RGPD) – tu peux modifier ton nom affiché directement dans ton profil
d'obtenir l'effacement de ton compte (art. 17 du RGPD) – dans ton profil sous « Supprimer le compte »
à la portabilité des données – dans ton profil sous « Télécharger mes données », sous forme d'export JSON
de retirer ton consentement (art. 7 al. 3 du RGPD) – en supprimant ton compte
d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

6. Transmission des données

Nous ne transmettons pas tes données à des tiers. L'application tourne sur un serveur exploité à titre privé. Lors d'une connexion via un service externe (OAuth), une communication techniquement nécessaire a lieu avec le fournisseur concerné – la politique de confidentialité de ce fournisseur s'applique alors en complément.

7. Contact

Pour toute question relative à la protection des données, adresse-toi à :info@shadowsaloon.net