DONNÉES PERSONNELLES
Politique de confidentialité
Cette politique explique quelles données sont utilisées dans la bêta, pourquoi elles le sont et comment exercer vos droits.
Dernière mise à jour : 30 septembre 2026
Responsable du traitement
Suzin Elizé, entrepreneur individuel exerçant sous le nom commercial ATORAX, RCS Paris 841 209 638. Adresse de l’établissement : 200 rue de la Croix Nivert, 75015 Paris, France. Pour toute question relative à vos données : [email protected].
Données traitées et finalités
| Données | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe haché, identifiant de compte | Créer, sécuriser et administrer le compte | Exécution des conditions d’utilisation |
| Jeton de session haché et dates de session | Maintenir la connexion et empêcher les accès non autorisés | Exécution du service et intérêt légitime de sécurité |
| Nom du groupe et du port, choix de jeu, progression, finances fictives et historique des opérations | Sauvegarder la partie et fournir les fonctionnalités du jeu | Exécution des conditions d’utilisation |
| Adresse IP éventuelle, journaux d’audit et données techniques de sécurité | Prévenir les abus, diagnostiquer les incidents et protéger le service | Intérêt légitime de sécurité |
| Jeton et signaux techniques Turnstile | Distinguer les utilisateurs légitimes des tentatives automatisées lors de l’inscription et de la connexion | Intérêt légitime de sécurité |
L’adresse e-mail et le mot de passe sont obligatoires pour créer un compte. Sans eux, aucune sauvegarde personnelle ne peut être fournie.
Destinataires et prestataires
Les données sont accessibles aux seules personnes habilitées d’ATORAX. L’infrastructure et la base de données sont hébergées chez netcup GmbH en Allemagne. Cloudflare Turnstile traite les informations techniques nécessaires à la vérification anti-abus sur les écrans d’inscription et de connexion. Aucune donnée n’est vendue et le service ne comporte actuellement ni publicité ciblée ni mesure d’audience publicitaire.
Durées de conservation
- Session de connexion : 30 jours au maximum, ou jusqu’à la déconnexion.
- Compte et sauvegarde de jeu : pendant la durée d’utilisation du compte.
- Après une demande vérifiée de suppression : effacement de la base active, sous réserve des délais techniques de rotation des sauvegardes et des obligations légales applicables.
Pendant la bêta, l’export et la suppression sont traités manuellement par e-mail. L’automatisation du cycle de vie du compte reste une condition du lancement public général.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données et, lorsque le traitement repose sur l’intérêt légitime, vous y opposer pour des raisons tenant à votre situation. Adressez votre demande à [email protected]. Une preuve d’identité pourra être demandée uniquement si un doute raisonnable subsiste sur l’identité du demandeur.
Vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Sécurité et décisions automatisées
Les mots de passe sont hachés, les jetons de session sont stockés sous forme hachée et le cookie de session est protégé par les attributs HttpOnly, Secure en production et SameSite=Lax. Le jeu ne prend aucune décision automatisée produisant un effet juridique ou similaire sur l’utilisateur.