Centre de conformité et mentions légales
Politique de confidentialité
Cette politique couvre le portail www.packetdominance.com et les mondes de jeu (comme world01.packetdominance.com). Aucune donnée n'est vendue, ni utilisée pour de la publicité ou du profilage.
Responsable du traitement
Benjamin VINCENT, éditeur du site (coordonnées complètes dans les mentions légales). Contact pour toute question sur vos données : contact@vincentbenjamin.fr.
Données traitées, finalités, bases légales et durées
Compte joueur
- Données
- Pseudonyme, adresse électronique, mot de passe (seule une empreinte est conservée), clé d'accès à l'API, dates d'inscription et de dernière activité, avatar si vous en choisissez un. Avec la connexion Google : l'identifiant de votre compte Google et votre adresse Gmail vérifiée (votre nom Google sert seulement à proposer un pseudonyme et n'est pas conservé).
- Finalité et base légale
- Créer et faire fonctionner votre compte, vous permettre d'en récupérer l'accès, envoyer les alertes par courriel que vous avez activées. Base légale : exécution du service (contrat) ; les alertes reposent sur votre choix, modifiable à tout moment.
- Durée de conservation
- Tant que le compte existe : un compte inactif n'est jamais supprimé automatiquement. À la suppression du compte, ces données sont effacées ; l'historique comptable du jeu est conservé sous une forme anonyme. La réinitialisation du monde de jeu efface tous les comptes.
Sécurité et connexion
- Données
- Adresse IP, navigateur, pages demandées, identifiant de session.
- Finalité et base légale
- Limiter les abus (tentatives de connexion, envois massifs), diagnostiquer les pannes et maintenir votre session. Base légale : intérêt légitime (sécurité du service).
- Durée de conservation
- Journaux du serveur web : 14 jours. Limiteurs de connexion : en mémoire seulement, de quelques minutes à une heure. Sessions : 30 jours sans activité.
Jeu et informations publiques
- Données
- Pseudonyme, avatar, entreprises et actifs, classement, décrets, date de dernière connexion et présence en ligne.
- Finalité et base légale
- Faire vivre un monde partagé : ces informations sont visibles des autres joueurs, et le portail affiche les joueurs connectés (pseudonyme, entreprise, avatar). Base légale : exécution du service.
- Durée de conservation
- Tant que le compte existe. La liste des joueurs connectés du portail n'est pas historisée : elle est remplacée à chaque pulsation du monde (toutes les 30 secondes) et vidée quand le monde n'a plus de joueur connecté ou passe hors ligne.
Messagerie
- Données
- Messages privés, courriels Packet Mail (y compris ceux échangés avec des adresses extérieures), chat mondial.
- Finalité et base légale
- Acheminer vos messages. Ils sont stockés en clair sur le serveur, sans chiffrement de bout en bout. Base légale : exécution du service.
- Durée de conservation
- Messages privés : jusqu'à la suppression du compte de l'expéditeur ou du destinataire, ou la réinitialisation du monde de jeu ; ils ne peuvent pas être supprimés un par un. Courriels : un courriel supprimé va dans la corbeille ; supprimé de la corbeille, ou resté 30 jours dans la corbeille, il disparaît de votre boîte, et il est effacé du serveur dès qu'aucun joueur ne le garde plus (une alerte du jeu, un courriel reçu d'une adresse extérieure ou envoyé à une adresse extérieure n'a qu'un seul joueur). Sinon, un courriel reçu est conservé jusqu'à la suppression du compte du destinataire ; un courriel envoyé à un autre joueur reste dans sa boîte après la suppression du compte de l'expéditeur, sous un nom d'expéditeur anonyme. Chat mondial : 200 derniers messages, en mémoire seulement ; un extrait de chaque message est toutefois conservé 30 jours pour les signalements (voir ci-dessous).
Signalement des messages du chat mondial
- Données
- Pour chaque message du chat mondial, un extrait : identifiant du message, identifiant de l'auteur, pseudonyme, texte et date d'envoi.
- Finalité et base légale
- Permettre de signaler un message même après sa disparition du chat, et traiter ces signalements comme l'exige le règlement européen sur les services numériques (DSA). Base légale : obligation légale et intérêt légitime à modérer le chat.
- Durée de conservation
- 30 jours après l'envoi, puis suppression automatique. Suppression plus tôt si le compte de l'auteur est effacé, si le monde de jeu est réinitialisé, ou si la modération retient le signalement et retire le message.
Signalements et demandes
- Données
- Signalements de bogue (description, navigateur, écran, capture facultative) ; signalements de contenu (contenu visé et copie de son texte, auteur du contenu, signaleur et sa langue, motif, explication, décision de modération et dates) ; demandes de suppression (adresse électronique, adresse IP, navigateur, empreinte du lien de confirmation, date et résultat du traitement).
- Finalité et base légale
- Corriger les défauts du jeu ; traiter les signalements de contenu et garder la trace des décisions de modération, comme l'exige le règlement européen sur les services numériques (DSA) ; prouver et traiter votre demande. Base légale : intérêt légitime ; obligation légale pour les signalements de contenu et les demandes portant sur vos droits.
- Durée de conservation
- Aucune suppression automatique. Signalements de bogue : conservés ; à la suppression du compte de leur auteur, son pseudonyme et les informations techniques (navigateur, écran, capture) en sont retirés. Signalements de contenu : conservés sans limite de durée comme registre des décisions de modération, y compris après la réinitialisation du monde de jeu ; la copie du texte signalé reste dans le signalement même quand la modération retire le contenu. À la suppression d'un compte, l'identité du signaleur ou de l'auteur est retirée, et la copie d'un texte écrit par l'auteur est remplacée par une mention neutre. Demandes de suppression : conservées sans limite de durée, comme preuve de leur traitement.
Stockage dans votre navigateur
- Données
- Cookie pd_last_server (dernier monde visité) ; stockage local : session, profil, langue, réglages d'affichage et de son.
- Finalité et base légale
- Faire fonctionner le site. Aucun traceur publicitaire, et la mesure d'audience interne n'utilise ni cookie ni stockage local : aucun consentement n'est donc demandé.
- Durée de conservation
- Cookie : 1 an. Stockage local : jusqu'à la déconnexion ou jusqu'à ce que vous l'effaciez.
Mesure d'audience interne, sans cookie
- Données
- Page consultée (adresse sans ses paramètres), site d'où vous venez (nom de domaine seulement), paramètres de campagne utm_source, utm_medium et utm_campaign, type d'appareil, navigateur, système d'exploitation, langue du navigateur, pays (déduit de l'adresse IP grâce à une base hébergée sur le serveur du portail, sans service tiers, ou à défaut de la langue du navigateur, en-tête Accept-Language), largeur d'écran (qui sert seulement à classer l'appareil), temps passé sur la page pendant qu'elle est visible (signal de présence envoyé à intervalles réguliers), profondeur de défilement (25, 50, 75 ou 100 %) et sections de la page affichées, mesures de la vitesse de chargement (affichage du contenu principal, réactivité, stabilité visuelle, temps de réponse du serveur, affichage du globe 3D), clics sur certains boutons (rejoindre un monde, Discord, « Jouer », ouverture de la télémétrie, du mur NOC ou de la palette de commandes) et une empreinte anonyme quotidienne : un hachage SHA-256 salé de l'adresse IP et de l'agent utilisateur, dont le sel aléatoire est renouvelé chaque jour puis détruit. L'adresse IP elle-même n'est jamais enregistrée. Sur les pages lisibles sans JavaScript (/jeu, /articles, /a-propos), la page vue est comptée par le serveur lors de la requête, selon les mêmes règles.
- Finalité et base légale
- Établir des statistiques de fréquentation agrégées pour améliorer le portail : pages consultées, sources de trafic, lecture des pages, vitesse de chargement, taux de conversion vers les mondes, afin de détecter les problèmes de navigation et d'optimiser les performances techniques et l'ergonomie. Ni profilage ni publicité. L'outil est hébergé sur le serveur du portail, sans service tiers : les données ne sont transmises à personne et ne sont recoupées avec aucune autre donnée, pas même avec les comptes de jeu des mondes. Base légale : intérêt légitime (article 6.1.f du RGPD) ; traceur exempté de consentement au sens de l'article 82 de la loi Informatique et Libertés (voir l'onglet « Cookies »). Les signaux Do Not Track et Global Privacy Control de votre navigateur sont respectés : aucune mesure n'est alors envoyée.
- Durée de conservation
- 13 mois, puis suppression automatique. L'empreinte change chaque jour : elle ne permet pas de suivre un visiteur d'un jour à l'autre.
Destinataires et services tiers
Vos données ne sont transmises à personne d'autre, sauf dans les cas suivants :
- les autres joueurs, pour les informations publiques du jeu ;
- les fonds de carte Esri (ArcGIS) et OpenStreetMap, et les drapeaux de flagcdn.com : votre navigateur les télécharge, ces services reçoivent donc votre adresse IP ;
- le studio de diffusion en direct : la liaison directe entre joueurs (WebRTC) révèle votre adresse IP aux spectateurs et passe par un serveur de Google (STUN) ;
- Google, si vous utilisez « Se connecter avec Google » : Google vérifie votre identité et transmet au monde de jeu l'identifiant de votre compte, votre adresse Gmail et votre nom ;
- Microsoft (Microsoft 365), sous-traitant qui expédie les courriels du site et des mondes (confirmations, alertes, courriels Packet Mail vers des adresses extérieures) : il traite l'adresse du destinataire et le contenu du courriel ;
- les serveurs de messagerie de vos correspondants extérieurs, pour les courriels que vous leur envoyez ;
- Anthropic (modèle d'intelligence artificielle Claude), sous-traitant qui rédige le journal quotidien et les crises du jeu : il reçoit les faits publics du jour (pseudonymes, noms d'entreprises, villes, chiffres), jamais vos coordonnées ni vos messages ;
- l'assistant d'intelligence artificielle que vous connectez vous-même au serveur MCP avec votre clé : il reçoit les données de jeu qu'il demande, selon ses propres conditions.
Transferts hors de l'Union européenne
Le serveur est situé en France. Esri, flagcdn.com et Google peuvent traiter votre adresse IP hors de l'Union européenne, notamment aux États-Unis, lorsque votre navigateur charge leurs ressources. Google (connexion Google), Microsoft (envoi des courriels) et Anthropic (rédaction du journal) peuvent traiter les données décrites ci-dessus aux États-Unis, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE-États-Unis). L'assistant d'intelligence artificielle que vous choisissez relève de ses propres conditions.
Sécurité
Les échanges avec le site sont chiffrés en HTTPS. Les mots de passe ne sont jamais conservés : seule leur empreinte l'est (PBKDF2-SHA512, 210 000 itérations, sel aléatoire). Les messages privés et les courriels ne sont pas chiffrés sur le serveur.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement, et vous opposer aux traitements fondés sur l'intérêt légitime, en écrivant à contact@vincentbenjamin.fr. Une réponse vous est apportée dans un délai d'un mois. Vous pouvez aussi supprimer votre compte vous-même, depuis les paramètres du jeu ou l'onglet « Suppression des données » : la suppression est faite après confirmation par un lien envoyé à l'adresse du compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr