Confidentialité

Mise à jour du 22 octobre 2026 — ajout du suivi des connexions par compte pour prévenir les abus.

Responsable et contact

Arthur Letessier est responsable du traitement des données du jeu World Of Shinobi. Pour toute question ou demande concernant vos données, utilisez le formulaire Données personnelles, sans compte Discord. Le responsable du traitement est établi en Angleterre, Royaume-Uni. Adresse de correspondance : 17 Gales Close, Hales, NR14 6SN, Royaume-Uni. Contact : [email protected].

Données et finalités

• Compte et jeu : pseudonyme, e-mail, empreinte de mot de passe, inscription, confirmation d’âge, version du règlement acceptée, village, ressources, progression et armées. Ces données servent à fournir le service demandé, sur la base de l’exécution du contrat.
• Sessions, dernières connexions, activité, journaux techniques, avertissements et décisions de modération : protection du service et des joueurs, prévention des abus, sur la base de l’intérêt légitime. Les journaux du serveur peuvent inclure l’adresse IP et les informations du navigateur.
• Connexions par compte : les adresses IP et leurs premières et dernières utilisations connues sont enregistrées pour aider à repérer les éventuels multicomptes et protéger le jeu. Les adresses sont chiffrées dans la base ; les rapprochements utilisent une empreinte calculée avec une clé secrète. La consultation est réservée aux administrateurs, après double authentification, et journalisée. Le suivi fonctionne à l’inscription, aux connexions réussies et par relevés espacés d’au moins cinq minutes par compte et par IP pendant une session. Une adresse partagée ne constitue pas à elle seule une preuve de triche et ne déclenche aucune sanction automatique.
• Profils, avatars, clans, discussions, messages et rapports : fonctions de communication et de jeu demandées par les utilisateurs. Évitez de publier vos coordonnées et les données d’autrui.
• Demandes relatives aux données : e-mail de réponse, contenu, référence, dates et, si connecté, lien au compte. Elles sont traitées pour répondre aux obligations légales relatives aux droits des personnes.

Le pseudonyme, l’e-mail, le mot de passe et les informations nécessaires au village sont obligatoires pour créer un compte ; sans eux, l’inscription ne peut pas être réalisée. La présentation et l’avatar sont facultatifs. Les informations des demandes sont nécessaires pour les traiter.

Visibilité et prestataires

Les pseudonymes, profils, villages, classements et certains événements de jeu sont publics. Les messages et informations de clan suivent les accès prévus par le jeu. Les administrateurs habilités peuvent accéder aux données nécessaires à la gestion du service et au traitement des demandes.

Le serveur et ses sauvegardes sont hébergés chez OVHcloud en France. Les sauvegardes sont uniquement sur le VPS. Le contact Discord ouvre un service distinct, soumis à sa propre confidentialité ; rejoindre Discord n’est pas nécessaire pour jouer ou exercer vos droits. La correspondance de réponse peut utiliser le service Gmail du responsable ; aucune transmission automatique des demandes à Gmail ou Discord n’est effectuée par le formulaire.

Paiements et protection technique

Lorsqu’un achat est effectué, le jeu conserve le compte destinataire, une référence de commande, la version et le texte des conditions acceptées, la date d’acceptation, le pack, le nombre de tickets, le montant, la devise et les dates et statuts de paiement et de crédit. Ces données servent à exécuter la commande, conserver la preuve de l’accord, assurer son suivi et traiter les demandes et états de remboursement. Les confirmations de commande en attente sont chiffrées et réessayées en cas d’échec ; leur contenu est supprimé après envoi, tandis que la date d’envoi et le nombre de tentatives restent enregistrés. Cette file est distincte des e-mails de sécurité conservés au maximum 24 heures. Les pièces nécessaires à la comptabilité et aux obligations fiscales sont conservées sur la base des obligations légales. La suppression du compte ne supprime pas automatiquement les pièces de transaction qui doivent être conservées.

Le paiement est réalisé sur la page sécurisée de Stripe. Le jeu ne collecte pas le numéro complet de votre carte ni son cryptogramme. Stripe traite les données nécessaires au paiement, à la prévention de la fraude et à ses obligations réglementaires, notamment en qualité de responsable distinct pour ces finalités. Consultez la politique de confidentialité de Stripe. Les justificatifs relevant du guichet TVA OSS doivent être conservés dix ans à compter de la fin de l’année de la transaction. L’inscription du vendeur au guichet TVA OSS non-UE est effectuée.

Cloudflare intervient dans l’acheminement et la protection du trafic du site et peut traiter les adresses IP et les informations techniques des requêtes. Les services Stripe, Cloudflare, Gmail et Brevo peuvent impliquer des traitements hors du Royaume-Uni et de l’Espace économique européen. Les garanties de transfert, contrats et paramètres effectivement utilisés doivent être vérifiés par le responsable ; l’hébergement en France ne signifie pas que tous les traitements sont réalisés en France.

Cookies et stockage du navigateur

Le cookie technique wos_token assure l’authentification pendant au plus sept jours. Le navigateur utilise également un cache de navigation de courte durée, des préférences et les mécanismes techniques nécessaires au fonctionnement du jeu. Aucun outil de publicité ni de mesure d’audience tiers n’est actuellement déclaré par l’éditeur. Les traceurs strictement nécessaires n’exigent pas de consentement ; tout ajout non nécessaire fera l’objet d’une information et, si requis, d’un choix préalable.

Contacts et signalements

Depuis le profil d’un autre joueur, vous pouvez bloquer les nouveaux courriers entre vos deux comptes et masquer vos messages de chat de clan l’un pour l’autre. Les courriers déjà envoyés restent conservés et les interactions de combat restent possibles. Chacun peut retirer son propre blocage.

Vous pouvez signaler un courrier reçu, un profil, un avatar ou un message du chat. Pour le chat, seuls les messages récents de cet auteur accessibles dans votre clan ou ses alliés peuvent être choisis depuis son profil ; les blocages sont respectés. Une copie limitée du message choisi, de son auteur, de sa date et du clan concerné peut être conservée pour le traitement, sans transmettre toute la conversation. Une copie limitée du contenu concerné, le motif, les précisions et la date du signalement sont conservés dans un dossier réservé aux administrateurs et modérateurs autorisés, avec accès renforcé et consultation journalisée. La copie d’un avatar n’est conservée que pour son signalement. Le joueur signalé ne reçoit pas l’identité du signalant. Ce traitement vise la sécurité des utilisateurs, la prévention des abus et le traitement des réclamations, sur la base de l’intérêt légitime de l’exploitant, dont la mise en balance doit être documentée.

Les dossiers ouverts sont conservés jusqu’à leur traitement, y compris si un compte ou le contenu original est effacé. Leur nécessité doit être réexaminée régulièrement. Après clôture, ils sont supprimés par la maintenance à l’expiration de 90 jours suivant la dernière décision. Cette conservation ciblée ne concerne pas l’ensemble des conversations ; les autres données du compte suivent la politique d’effacement habituelle. Vous pouvez exercer vos droits depuis la page Données personnelles ; les demandes sont examinées en tenant compte des droits des personnes concernées et de la nécessité de conserver les éléments d’un dossier.

Pour faciliter le traitement des nouveaux signalements et demandes de données personnelles, un relais serveur envoie une notification générique dans un canal Discord de suivi. Elle contient uniquement l’annonce d’un nouveau dossier et le lien vers l’administration : aucun pseudonyme, e-mail, identifiant de dossier, motif, texte privé ou avatar n’est envoyé. Les détails restent consultables dans l’administration avec authentification renforcée. Des métadonnées techniques d’envoi et de nouvelle tentative sont conservées dans le jeu puis supprimées 90 jours après livraison ou annulation. Vous n’avez pas besoin d’un compte Discord pour signaler un contenu ou exercer vos droits.

Réglages protecteurs et réclamations

Par défaut, les courriers de joueurs sont ouverts à tous les joueurs, et la présentation personnelle et l’avatar sont visibles par tout le monde, y compris hors connexion. Ces valeurs s’appliquent aux comptes qui n’ont pas enregistré de préférence, nouveaux ou existants. Les choix déjà enregistrés sont conservés. Vous pouvez limiter ces accès dans Mon compte ; une ouverture plus large nécessite confirmation. Les informations nécessaires aux interactions de jeu et aux classements restent distinctes. Les avatars servis par l’origine ne sont plus proposés avec un cache longue durée et leur visibilité est vérifiée lors des demandes. Une copie déjà téléchargée ne peut pas être rappelée à distance.

Le formulaire Protection des joueurs permet de déposer une réclamation ou un recours sans compte ni Discord. Il enregistre votre adresse de réponse si vous la renseignez, la description, la catégorie, une référence et la date dans un dossier restreint, sans publier votre identité. Les signalements, recours et données sensibles sont traités pour la sécurité et les droits des personnes, selon les bases et conditions applicables au dossier. Les dossiers ouverts sont revus ; ils sont supprimés 90 jours après leur clôture. Le relais Discord reste générique, sans votre adresse ni description.

Durées de conservation

Conservation des communications actives : les courriers sont purgés après 180 jours et les messages de chat après 90 jours. Pour les communications antérieures à la mise en place de cette règle, un délai complet de transition commence à cette date ; aucune purge historique immédiate n’est réalisée. Les copies ciblées dans un dossier de signalement suivent leur propre durée, afin de préserver les dossiers encore ouverts.

Politique de conservation, dont l’application est suivie par le responsable : compte conservé jusqu’à trois ans sans connexion ; journaux techniques ordinaires jusqu’à 90 jours ; sauvegardes jusqu’à 30 jours. Une maintenance quotidienne efface les identifiants, profils et courriers du compte, retire son appartenance aux clans et remplace les références textuelles connues dans les contenus partagés. Les demandes d’effacement sont exécutées après confirmation du mot de passe par le joueur ou vérification d’identité par un administrateur. Les contenus libres et images de tiers susceptibles de vous identifier peuvent nécessiter une intervention complémentaire : signalez les éléments concernés dans votre demande. Une conservation exceptionnelle pour une obligation légale ou un litige doit être motivée, limitée et documentée.

Le village conserve ses ressources, bâtiments et position sous une nouvelle identité système, sans ancien compte ni coordonnées. Les sauvegardes sont réservées à la reprise après incident et expirent après 30 jours ; un journal technique privé, sans e-mail ni pseudonyme, est conservé 90 jours pour réappliquer les effacements après une restauration. Les demandes clôturées perdent leurs coordonnées et contenu après 90 jours. Les données de jeu conservées peuvent rester reconnaissables grâce à des informations publiées auparavant : l’effacement des identifiants n’est pas une garantie d’anonymat absolu. La suppression demandée par un joueur n’attend pas trois ans d’inactivité.

Les données du suivi IP par compte sont purgées de la base active après 90 jours sans nouvelle utilisation de cette adresse par le compte et sont supprimées lors de l’effacement du compte. Les copies de sauvegarde suivent leur durée de conservation de 30 jours indiquée ci-dessus. Aucun historique antérieur à la mise en place de ce suivi n’est reconstitué.

Vos droits

Selon la base légale et les conditions applicables : accès, rectification, effacement, limitation, opposition et portabilité. Les demandes sont gratuites, sauf exceptions légales pour demandes manifestement infondées ou excessives. Nous répondons en principe sous un mois, avec prolongation motivée possible de deux mois. Une vérification d’identité proportionnée peut être nécessaire.

Vous pouvez saisir l’ICO ou une autorité de protection des données de l’UE compétente, notamment la CNIL. Aucun traitement ne fait ici l’objet d’une décision automatisée produisant des effets juridiques déclarée par l’éditeur.

Mineurs

Le jeu est réservé aux personnes de 16 ans ou plus. Cette déclaration ne constitue pas une vérification documentaire de l’âge. Les utilisateurs mineurs conservent leurs droits et bénéficient des protections applicables.