Confidentialité — ÈRES

Qui gère vos données ?

ÈRES est édité par YSkill Studio, nom commercial de Quentin Linclau EI, en France. Vous pouvez contacter le studio à yop@yskillstudio.com. Les mentions légales du studio sont disponibles sur yskillstudio.com/mentions-legales.

Jouer en solo et conserver sa progression

Les réglages, la progression de campagne et les résultats solo sont conservés sur votre appareil. Le compte en ligne ne synchronise pas automatiquement la campagne solo. Effacer les données du navigateur ou de l’application peut supprimer cette progression locale.

Comptes et connexion

Le serveur conserve un identifiant de joueur, votre pseudo, l’emblème choisi, votre présentation et vos statistiques multijoueurs. Si vous créez un compte par e-mail, il conserve votre adresse, son état de vérification et une empreinte cryptographique de votre mot de passe. Le mot de passe n’est pas enregistré en clair.

Les connexions externes proposées dans le jeu sont facultatives. Elles utilisent une page du fournisseur pour obtenir votre autorisation. Le serveur conserve l’identifiant stable fourni par le service, associé à votre profil ÈRES. Une adresse e-mail identique ne provoque pas la fusion automatique de deux comptes : utilisez l’association depuis votre profil existant.

Google : la connexion demande les informations d’identification standard (openid, e-mail et profil). ÈRES vérifie le résultat signé de Google et utilise son identifiant stable pour vous reconnaître. Discord : la permission identify permet de vérifier votre profil ; ÈRES en conserve l’identifiant. Facebook, lorsqu’il est proposé : la connexion utilise le profil public et son identifiant lié à l’application.

ÈRES ne lit pas vos messages, vos listes d’amis ou vos publications sur ces services, ne publie pas en votre nom et n’utilise pas les données de connexion pour la publicité, la revente ou l’entraînement de modèles d’IA. Les jetons reçus des fournisseurs sont utilisés pour l’échange de connexion, sans accès permanent en arrière-plan.

Multijoueur, amis et messages

Le serveur conserve les résultats des rencontres et deux classements distincts, pour les parties longues et rapides. Les duels privés ne modifient pas les Elo ni les compteurs de victoires et défaites classées. Votre pseudo, votre emblème, votre présentation et vos résultats de classement peuvent être visibles des autres joueurs.

Les fonctions sociales utilisent vos relations d’amitié, invitations, blocages, messages privés et états de lecture. Les messages privés sont accessibles aux participants ; un message signalé peut être transmis au studio pour examiner le signalement. La présence et l’activité permettent à vos amis de voir si vous êtes disponible.

Pourquoi ces données et qui les reçoit ?

Les données de compte, de partie et de communauté sont nécessaires pour fournir les fonctions en ligne que vous demandez. La sécurité, les limites de tentatives et le traitement des abus reposent sur l’intérêt légitime de protéger les joueurs et le service. La connexion externe commence uniquement après votre choix et votre autorisation auprès du fournisseur.

Le serveur officiel est hébergé sur une infrastructure OVHcloud. Resend assure l’envoi des confirmations d’adresse et des liens de récupération de mot de passe. Google, Discord ou Meta traitent la connexion lorsque vous choisissez leur service. Le site du studio est diffusé par Cloudflare. Ces services peuvent traiter des données techniques de connexion, comme l’adresse IP, selon leurs propres conditions.

Le studio n’envoie pas votre mot de passe ÈRES aux fournisseurs de connexion. Les prestataires et leurs sous-traitants peuvent traiter certaines données hors de l’Union européenne ; leurs politiques décrivent les lieux de traitement et les garanties applicables. Le studio peut préciser les prestataires concernés lors d’une demande relative à vos données.

Conservation et sécurité

Les données de profil et de classement sont conservées pour maintenir votre compte, sa progression et l’intégrité des rencontres, jusqu’à leur suppression ou jusqu’à ce qu’elles ne soient plus nécessaires à ces fins. Les signalements et éléments nécessaires à la gestion d’un abus ou d’un litige peuvent être conservés séparément pendant leur examen et selon les obligations applicables.

Une session de connexion est valable au maximum 30 jours et peut être révoquée depuis votre profil. Les liens de vérification d’adresse expirent après 24 heures et ceux de récupération après 30 minutes. Les invitations expirent après 5 minutes. Une conversation conserve au maximum ses 500 derniers messages ; l’interface affiche les 100 plus récents.

Des sauvegardes techniques distinctes permettent de restaurer le service. Une demande de suppression doit également être prise en compte dans le traitement de ces sauvegardes. Le support vous précise le périmètre, les éventuelles données conservées et les motifs applicables ; supprimer les données locales de l’application ne supprime pas les sauvegardes du serveur.

Vos choix et vos droits

Vous pouvez modifier votre profil, bloquer ou signaler un joueur et révoquer vos sessions. Pour demander l’accès, la rectification, l’effacement ou, lorsque les conditions sont réunies, la limitation, l’opposition ou la portabilité de vos données, contactez yop@yskillstudio.com en précisant votre pseudo. N’envoyez jamais de mot de passe, de code de connexion ou de clé secrète.

Le studio peut vous demander les informations strictement nécessaires pour vérifier que la demande concerne votre compte. Vous pouvez également saisir la CNIL. La page Suppression du compte décrit la démarche de suppression. Retirer l’autorisation dans Google, Discord ou Facebook ne supprime pas à lui seul votre compte ÈRES.

Cristaux, achats et collection

Lorsque les achats sont disponibles, Google Play traite le paiement sur Android et Stripe sur le site et PC. Le serveur du jeu ne reçoit pas les données de carte bancaire. Il conserve le solde du compte, les cosmétiques possédés et équipés, les héros débloqués et leurs configurations enregistrées, les références d’achat, empreintes de reçus, dates des transactions et ajustements de remboursement pour livrer les objets et empêcher les crédits en double.

Un identifiant pseudonyme relie le paiement à votre compte ÈRES. Les jetons d’achat Google sont traités par le serveur pour vérification ; les consommations en attente restent dans une file privée jusqu’à leur traitement et peuvent subsister dans les sauvegardes techniques. Vos cosmétiques peuvent être visibles de vos adversaires et amis ; votre portefeuille et son historique sont privés.

Les justificatifs d’achat et références anti-rejeu servent aussi au traitement des demandes et litiges de paiement. Contactez le studio pour toute demande d’accès ou de suppression ; les éventuelles conservations pour des raisons légales ou de prévention de la fraude doivent être précisées lors du traitement de la demande.

Invitations d’amis

Lorsque vous créez un compte depuis un lien d’invitation, le serveur conserve l’identifiant de votre invitant et la date d’inscription. Le code d’invitation peut rester dans ce navigateur jusqu’à 30 jours avant l’inscription. Un compte vérifié et une partie publique terminée admissible valident la récompense : 50 Cristaux pour l’invitant, trois fois maximum par compte. Envoyer ou ouvrir un lien ne suffit pas. L’application de partage traite le message que vous choisissez d’envoyer ; ÈRES n’accède pas à vos contacts.

Publicités Android et roulette quotidienne

Lorsque les publicités sont activées sur Android, le SDK Google AdMob peut traiter notamment l’adresse IP (dont une localisation approximative peut être déduite), des identifiants d’appareil ou publicitaires, des interactions publicitaires et des diagnostics techniques, pour diffuser et mesurer les annonces et prévenir la fraude. Le formulaire Google recueille les choix publicitaires lorsque cela est requis. Le bouton Confidentialité publicitaire dans les réglages permet de les revoir lorsque le formulaire est disponible. Les publicités AdMob ne sont pas intégrées à la version navigateur ou Windows.

Le compteur de lots de cinq parties est conservé sur votre appareil. La roulette conserve côté serveur les tours gratuits et publicitaires par compte et par jour UTC, les gains et un historique de transactions pour éviter les crédits multiples. Les récompenses sont des Cristaux non transférables et sans conversion en argent.

Pour valider un tour publicitaire, Google reçoit un identifiant pseudonyme propre à la récompense et un jeton aléatoire temporaire. Le serveur vérifie la signature de Google et conserve la référence de transaction anti-rejeu. Ni votre adresse e-mail, ni votre pseudo, ni votre mot de passe ne sont transmis à AdMob par ce mécanisme. Les choix publicitaires et les pratiques de Google sont décrits sur https://policies.google.com/technologies/ads et https://policies.google.com/privacy.

Les annonces Android sont demandées sans personnalisation, avec le traitement protecteur destiné aux utilisateurs sous l’âge de consentement et une classification publicitaire au maximum adolescente. ÈRES ne demande pas de date de naissance pour cette fonction.

Publicités facultatives sur navigateur et itch.io

L’intégration des publicités récompensées web utilise Google H5 et attend la validation de Google. Elle se limite à un tour bonus volontaire de roulette par jour ; elle n’interrompt pas les combats et n’impose pas de recharge de parties sur navigateur. Google peut traiter les informations du navigateur ou de l’appareil, l’adresse IP et les interactions publicitaires. Son message certifié gère les choix de consentement régionaux applicables.

Les quotas de tours gratuits et bonus sont partagés entre les plateformes. La fin d’une publicité H5 est signalée par le navigateur ; contrairement à AdMob sur Android, il ne s’agit pas d’une confirmation signée de serveur à serveur. Le serveur du jeu contrôle le compte, l’expiration, les limites quotidiennes, les gains aléatoires et l’absence de crédits multiples.

Récompense de bienvenue Discord

Si vous choisissez de récupérer la récompense Discord, Discord vous demande d’autoriser identify et guilds.members.read. ÈRES vérifie uniquement votre adhésion au serveur YSkill Studio, y compris la fin de son accueil obligatoire. Il ne lit pas les messages et ne consulte pas la liste de vos autres serveurs. Les jetons d’accès sont utilisés temporairement et ne sont pas conservés.

Le jeu associe l’identité Discord vérifiée au compte ÈRES. Il conserve aussi une empreinte de cet identifiant, la référence du compte et la date du gain dans ses transactions pour éviter les récompenses multiples. Cette trace anti-fraude est conservée avec l’historique des transactions de Cristaux.

Bandeau sur l’accueil Arena

Un petit bandeau Google AdSense est prévu sur l’accueil du navigateur PC sur arena.yskillstudio.com, sous les menus. Il est exclu des combats, des applications natives et des lecteurs intégrés comme itch.io. Il reste masqué pendant l’attente de validation Google. Les choix de consentement et de confidentialité Google s’appliquent lorsque la diffusion devient disponible.