Confidentialité

Qui est responsable

Responsable de GunMafia : Kenneth D.C.

Questions sur tes données : privacy@gunmafia.eu

Ton compte

Lors de ton inscription, nous enregistrons ton pseudo, ton adresse e-mail, ton mot de passe (pas sous une forme lisible) et ton sexe dans le jeu. Ton pseudo est un nom de jeu que tu choisis toi-même ; nous ne te demandons ni ton vrai nom ni ta date de naissance. Ton sexe détermine ton titre de rang et peut être modifié dans les Paramètres. Nous enregistrons aussi ce que tu saisis toi-même dans ton profil, comme ton texte de profil, ton slogan et ton bloc-notes.

GunMafia est réservé aux joueurs de 18 ans et plus. Lors de ton inscription, tu confirmes toi-même que tu as 18 ans ou plus ; nous ne te demandons ni ta date de naissance ni de pièce d'identité. Les joueurs existants le confirment une fois en acceptant les règles du jeu. Comme preuve, nous conservons uniquement quand tu l'as confirmé, de quelle manière et pour quelle version des règles du jeu.

Nous utilisons ton adresse e-mail pour activer ton compte, réinitialiser ton mot de passe et t'envoyer des messages concernant ton compte, comme des avis de sécurité. Si tu crées ton compte dans l'application, nous notons aussi que tu t'es inscrit via l'application et avec quelle version de l'application.

Connexion avec Google ou Facebook

Si tu choisis de te connecter avec Google ou Facebook, ce service ne nous transmet qu'un identifiant de compte et ton adresse e-mail. Avec ton compte, nous enregistrons de quel service il s'agit, cet identifiant de compte, l'adresse e-mail transmise par le service et si elle est vérifiée, ainsi que la date à laquelle tu as créé le lien et la dernière fois que tu l'as utilisé. Nous n'enregistrons aucun mot de passe ni jeton d'accès Google ou Facebook.

Tu peux supprimer un lien toi-même dans Paramètres → Comptes liés. Le fonctionnement est expliqué sur la page Suppression des données.

Actualités du jeu par e-mail (uniquement avec consentement)

Tu ne reçois des nouvelles occasionnelles sur les nouvelles fonctionnalités, les événements et les Seasons par e-mail que si tu le choisis : avec la case facultative lors de ton inscription, via la carte de ton tableau de bord ou dans Paramètres → Notifications. Cette case est décochée par défaut. Nous enregistrons quand et où tu as donné ton consentement et quel texte tu as vu.

Tu peux toujours te désabonner : dans Paramètres → Notifications ou avec le lien de désabonnement présent dans chaque e-mail. Un désabonnement s'applique à ton adresse e-mail ; tu continueras à recevoir les messages concernant ton compte (comme l'activation et la réinitialisation du mot de passe).

Données de jeu et sécurité

Pour faire fonctionner le jeu et lutter contre la triche, les abus et la fraude, nous enregistrons tes actions de jeu (comme les crimes, les attaques, les transactions et les tentatives de connexion). Lors de la création de ton compte, à chaque connexion et lors des tentatives de connexion échouées, nous enregistrons ton adresse IP ; lors d'une connexion réussie et pour quelques autres actions, également les données de ton navigateur (user agent).

Le personnel n'utilise ces données que pour sécuriser le jeu et faire respecter les règles, par exemple pour enquêter sur des abus avec plusieurs comptes. Les comptes ne sont pas liés entre eux automatiquement et nous ne convertissons pas ton adresse IP en localisation.

Rester connecté et tes appareils

Si tu restes connecté sur le site web ou dans l'application, nous conservons une fiche d'appareil : une courte description comme « Chrome · Android » ou « App · Android », la date d'ajout et de dernière utilisation de l'appareil, et une clé de sécurité que nous ne stockons que sous forme hachée. Nous n'y associons ni adresse IP ni données complètes du navigateur. Cela te permet de rester connecté, nous permet de détecter l'usage abusif d'une clé volée et te permet de déconnecter toi-même des appareils.

Un appareil reste connecté tant que tu l'utilises au moins une fois tous les 30 jours, et jamais plus de 90 jours. Dans Paramètres → Appareils, tu peux voir où tu es connecté et déconnecter un appareil. Les données des appareils déconnectés ou expirés sont supprimées après 30 jours, lors de ta prochaine connexion.

L'application Android

L'application GunMafia affiche le site web dans sa propre fenêtre. Ce que tu fais ou saisis dans l'application est traité de la même manière que sur le site web, comme décrit sur cette page. Lorsque tu te connectes, le site web transmet ta connexion à l'application avec un code à usage unique valable 2 minutes au maximum.

L'application n'utilise ni identifiant publicitaire, ni services d'analyse, ni rapports de plantage. Elle ne demande pas ta localisation, tes contacts, ta caméra ni ton micro et ne peut utiliser que les images que tu choisis toi-même de téléverser. Tu ne peux rien acheter dans l'application.

Notifications push dans l'application

Si les notifications push sont disponibles dans l'application et que tu les autorises, l'application reçoit une clé push (jeton) de Firebase Cloud Messaging, un service de Google. Nous stockons cette clé avec ton appareil connecté, accompagnée de la version de l'application, afin de pouvoir t'envoyer une notification, par exemple pour un nouveau message privé ou quand tu es attaqué. Google ne reçoit de notre part que cette clé et une référence technique à la notification : elle ne contient ni contenu de message, ni noms, ni autres données de jeu.

Tu désactives les notifications push dans Paramètres → Notifications ou dans les paramètres Android. Si tu te déconnectes ou déconnectes un appareil, nous arrêtons immédiatement de lui envoyer des notifications. Les enregistrements push désactivés sont supprimés après 30 jours, les notifications en attente d'envoi après 7 jours.

Messages privés, tchat, forum et support

Les messages que tu envoies ou publies sont stockés sur notre serveur : messages privés et messages de famille, messages du tchat, messages du forum et questions au support. Seules les personnes autorisées à les voir peuvent les lire : le destinataire, ta famille, les autres joueurs dans le tchat ou sur le forum, ou l'équipe pour une question au support.

Si tu supprimes un message privé, seule ta propre copie disparaît ; le destinataire conserve la sienne. Un message de forum supprimé est définitivement effacé. Un message de tchat supprimé est masqué, mais conservé pour la modération.

Un filtre de mots sur notre propre serveur bloque les mots interdits. Si un message est signalé, nous en conservons une copie afin que l'équipe puisse examiner le signalement. Les décisions de modération et les sanctions sont enregistrées.

Traduction des messages du tchat

Si tu demandes une traduction dans le tchat, ce message est traduit en néerlandais ou en anglais (en anglais si tu utilises le site dans une autre langue) par un logiciel de traduction (LibreTranslate) qui tourne sur notre propre serveur. Le texte n'est pas envoyé à une autre partie pour cela. Nous stockons la traduction avec le message et la supprimons dès que le message est supprimé ou masqué. Qui a demandé quelle traduction est conservé pendant 2 jours pour limiter les abus.

Avatars, arrière-plans et images

Un avatar ou un arrière-plan de profil que tu téléverses est enregistré comme un nouveau fichier image. Les informations supplémentaires du fichier d'origine, comme les données de l'appareil photo ou de localisation, ne sont pas reprises. Si tu remplaces ou supprimes l'image, nous supprimons l'ancien fichier.

Les images que tu publies dans un message privé ou sur le forum sont stockées telles que tu les téléverses, y compris les éventuelles informations supplémentaires contenues dans le fichier (comme le lieu où une photo a été prise). Supprime donc d'abord ces données si tu ne veux pas les partager. Les images des messages privés ne sont visibles que par les participants à la conversation. Ces images ne sont actuellement pas supprimées automatiquement, pas même lorsque le message est supprimé.

Activité quotidienne

Pour les joueurs connectés, nous notons une fois par jour que tu as été actif (uniquement ton compte et la date, sans heure ni page). Nous l'utilisons pour mesurer si les joueurs reviennent (par exemple après 1, 7 et 30 jours). Cela fait partie du fonctionnement du jeu et est indépendant de ton choix de cookies.

Mesure du temps de jeu

Pour les joueurs connectés, nous comptons par heure combien de minutes tu as joué activement (uniquement ton compte, l’heure et le nombre de minutes ; aucune page, aucun clic ni contenu). Une minute ne compte que si tu es vraiment actif dans une fenêtre visible. Tu vois ces chiffres toi-même dans Mon temps de jeu et nous les utilisons pour des statistiques générales du jeu. Nous conservons les chiffres horaires 13 mois, ensuite uniquement les totaux journaliers ; ils sont supprimés avec ton compte.

Guide du débutant

Les nouveaux joueurs reçoivent un guide du débutant avec quelques premières tâches. Pour cela, nous enregistrons avec ton compte les tâches que tu as terminées et quand, si tu as masqué ou terminé le guide, si tu l’as fait sur le site web ou dans l’application, et si et quand tu as réclamé une récompense. Ainsi, tu vois ta progression et tu ne peux réclamer chaque récompense qu’une seule fois. Ta progression est conservée, même après une nouvelle Season. Pour cela, nous n’enregistrons aucune donnée supplémentaire comme ton adresse IP.

Ces données appartiennent à ton compte et nous les conservons tant que ton compte existe. Notre règle est de les supprimer dès qu’une demande de suppression de ton compte a été approuvée. Seul l’enregistrement d’une récompense versée peut être conservé séparément dans la comptabilité financière du jeu, comme pour les autres paiements dans le jeu.

Invitations (parrainage)

Si tu t'inscris via le lien d'invitation d'un autre joueur, nous retenons qui t'a invité. Le parrain voit uniquement qu'un joueur s'est inscrit via son lien. Cela fonctionne aussi si tu n'autorises que les cookies nécessaires.

D'où viennent les nouveaux joueurs (uniquement avec autorisation)

Si tu choisis « Tout autoriser », nous retenons par quel canal tu es arrivé lors de ta première visite sur GunMafia : la source (par exemple google, un autre site web ou une campagne), le support, le cas échéant le nom et la variante de la campagne, uniquement le nom de domaine du site référent et uniquement le chemin de la première page. Le cookie gm_src ne contient qu'un jeton aléatoire ; sur le serveur, nous n'en stockons qu'une forme hachée.

Pour cette mesure, nous ne stockons ni adresse IP, ni données du navigateur (user agent), ni empreinte d'appareil, ni URL référente complète, ni adresse e-mail.

Le cookie gm_src expire après 30 jours. Une visite qui ne mène pas à une inscription est supprimée après 90 jours ; seul un total journalier anonyme par source est conservé. Si tu t'inscris, nous conservons avec ton compte la source par laquelle tu es arrivé.

Si tu arrives via un lien de campagne (/go/…), nous ne comptons ce clic que si tu autorises les mesures analytiques.

Autres parties

Nous ne vendons pas tes données et n'utilisons ni réseaux publicitaires ni services d'analyse d'autres parties. Pour quelques tâches, nous travaillons avec des prestataires de services. Ils ne reçoivent que ce qui est nécessaire pour cette tâche.

E-mail : nos e-mails (comme l'activation, la réinitialisation du mot de passe et les actualités du jeu) sont envoyés via le serveur de messagerie de TransIP. TransIP traite pour cela ton adresse e-mail et le message.

Paiements sur le site web : tu achètes des crédits via Stripe. Stripe reçoit de notre part un numéro de commande, ton numéro de compte, le montant et le produit. Tu saisis tes données de paiement directement chez Stripe ; nous ne les voyons jamais. Nous conservons ta commande et le statut du paiement. Tu ne peux rien acheter dans l'application.

Les notifications push passent par Firebase Cloud Messaging de Google (voir ci-dessus). Google ou Facebook n'apprennent quelque chose que si tu te connectes toi-même avec eux.

Données hors d'Europe

Nous stockons tes données sur notre propre serveur. TransIP, qui envoie nos e-mails, est une entreprise néerlandaise. Google (notifications push via Firebase Cloud Messaging) et Stripe (paiements sur le site web) peuvent aussi traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis.

Google et Stripe indiquent dans leurs propres conditions qu'ils utilisent pour cela le EU-U.S. Data Privacy Framework (cadre de protection des données UE-États-Unis) ; Stripe mentionne aussi les clauses contractuelles types de la Commission européenne. Si tu te connectes avec Google ou Facebook, leurs propres conditions de confidentialité s'appliquent aussi à ce service. Tu veux en savoir plus ? Lis les conditions de confidentialité de ces parties ou demande-nous à privacy@gunmafia.eu.

Durées de conservation

Durées fixes : le cookie gm_src 30 jours ; les visites d'origine non converties 90 jours ; ton choix de cookies 180 jours ; ta session jusqu'à la fermeture du navigateur ; rester connecté au maximum 30 jours sans utilisation et jamais plus de 90 jours ; un code de connexion pour l'application au maximum 2 minutes ; les enregistrements push désactivés 30 jours et les notifications en attente d'envoi 7 jours ; les demandes de traduction dans le tchat 2 jours.

Aucune durée de conservation fixe n'a encore été définie pour les données de ton compte, les journaux de jeu et de sécurité (y compris les connexions avec ton adresse IP), les messages, le tchat, le forum, les questions au support et les images dans les messages. Nous ne supprimons actuellement pas ces données automatiquement. Dès que des durées auront été définies, nous mettrons cette page à jour.

Les commandes et les données de paiement (jamais les données de carte) sont conservées aussi longtemps que les règles comptables l'exigent.

Supprimer des données ou faire supprimer ton compte

Tu peux modifier ou supprimer toi-même beaucoup de données : ton texte de profil, ton avatar et ton arrière-plan, tes préférences e-mail, les connexions Google ou Facebook liées, tes appareils connectés et tes propres messages privés. Si tu veux faire supprimer ton compte et tes données, lis la page Suppression des données. Si tu as une question sur les données que nous détenons à ton sujet, contacte-nous à privacy@gunmafia.eu.

Tes droits

Tu as le droit de demander quelles données nous détenons à ton sujet (accès), de faire corriger des données inexactes, de faire effacer tes données, de faire limiter le traitement, de t'opposer à un traitement et de recevoir les données que tu as toi-même fournies dans un format courant (portabilité), dans la mesure où ces droits s'appliquent à ta situation.

Tu peux consulter et modifier toi-même beaucoup de données dans les Paramètres. Pour les autres demandes, envoie un message à privacy@gunmafia.eu ou utilise le support dans le jeu. Nous pouvons te demander de confirmer que la demande vient bien de toi ; n'indique jamais ton mot de passe. Le fonctionnement de la suppression de ton compte est expliqué sur la page Suppression des données.

Si tu as donné ton consentement, tu peux toujours le retirer : pour les actualités du jeu dans Paramètres → Notifications ou avec le lien de désabonnement dans l'e-mail, pour la mesure de l'origine sur la page Cookies, et pour les notifications push dans Paramètres → Notifications ou dans les paramètres Android. Le retrait s'applique à partir de ce moment.

Si tu n'es pas d'accord avec la manière dont nous traitons tes données, dis-le-nous d'abord à privacy@gunmafia.eu. Tu as aussi le droit d'introduire une réclamation auprès d'une autorité de protection des données, en particulier dans le pays où tu vis ou travailles ou dans lequel le problème s'est produit.

Modifier ton choix

Tu peux modifier ou retirer ton choix de cookies à tout moment sur la page Cookies.