Politique de confidentialité

1. Qui traite tes données

Le responsable du traitement est Gabriel Rossi, Italia. Tu peux nous écrire à info@spiravium.com, ou depuis le formulaire de la page Contact.

2. Quelles données, pourquoi, et pendant combien de temps

Ton compte

Ta clé publique (pas les 12 mots : ils restent dans ton navigateur), le nom que tu choisis, la bio, le portrait, ton mois et ton année de naissance, tes paramètres, le jour où le compte est né, tes connexions (quand elles ont commencé et quand tu t'es déconnecté), le dernier jour où tu es passé, et quelle version des conditions tu as acceptée et quand.

Elles servent à te faire jouer : la base légale est le contrat (la page Conditions d'utilisation). Le mois et l'année de naissance servent à empêcher de jouer ceux qui ont moins de 13 ans et à protéger les mineurs (une obligation légale et un intérêt légitime de notre part) : le jeu les demande avant que le compte naisse (à un compte né avant cette règle, avant de le laisser jouer). Ces données restent tant que le compte existe : un compte n'expire pas tout seul, et c'est toi qui le supprimes, quand tu veux (le point 6).

Le jeu

Tes cartes, les decks, les parties, les gemmes (chacune, reçue ou dépensée, avec son jour), le tournoi, les défis et les transferts des Limited Edition. Ces données servent à faire fonctionner le jeu et à prouver qui possède quoi (le contrat). C'est l'histoire du jeu, et elles restent ; les lignes du registre public, pour toujours (le point 4).

Les messages privés

Le texte, qui écrit à qui, quand, et quand il a été lu. Vous les lisez, toi et qui les reçoit ; un modérateur ne lit qu'un message signalé, avec les trois d'avant et les trois d'après, et peut le retirer s'il est contraire à la loi ou aux règles. Ils servent à vous écrire (le contrat). Un message envoyé reste jusqu'à ce que tu supprimes le compte, ou jusqu'à ce que nous le fermions (le point 6) : alors qui l'a reçu lit « message supprimé ». Si nous le fermons pour les règles, les messages restent comme ils étaient.

Les photos des impressions

Les photos que tu envoies pour faire vérifier une impression, sans les données de localisation. Elles se voient sur la page de vérification de l'impression, sauf si ton profil est privé. Elles restent même si tu retires ou changes l'impression, jusqu'à ce que tu supprimes le compte ou que nous le fermions (fermé pour les règles, elles restent mais ne se voient pas) ; une photo contraire aux règles est cachée.

Les signalements et les décisions

Ce qui est signalé et pourquoi (avec une copie de ce qui a été signalé), et les décisions des gardiens, avec les faits et les motifs. Le nom et l'adresse de la personne qui signale, seulement si elle les laisse, pour lui répondre ; qui signale depuis son compte sans laisser d'adresse reste lié au signalement, pour pouvoir lire dans le jeu comment ça s'est terminé. La base légale est une obligation imposée par la loi : le règlement européen sur les services numériques. Le nom et l'adresse de la personne qui a signalé sont supprimés six mois après la décision ; les signalements et les décisions restent consignés, pour pouvoir être révisés et contestés. Si le compte de la personne signalée est supprimé, ce qui a été signalé (le message, la photo, la copie du nom ou de la bio) reste accessible aux gardiens pendant six mois au maximum, à compter de la suppression ou, si elle est plus tardive, de la dernière décision, puis il est supprimé.

Les fermetures de comptes restent aussi écrites (quand, la raison et, pour les règles, la règle), après une réouverture ou une suppression ; les faits d'une fermeture pour les règles s'en vont avec ce qui était immobile (le point 6).

Les messages aux gardiens

Ce que tu écris dans le formulaire de la page Contact : le sujet, le texte et, si tu la laisses, l'adresse où te répondre ; et quand il est arrivé, et la langue de la page d'où il est parti. Ils servent à te répondre (un intérêt légitime de notre part, ou le contrat). Ils sont supprimés six mois après la clôture de la demande, et dans tous les cas après un an.

Les données techniques

Pour protéger le jeu des abus (trop de requêtes depuis le même réseau), nous gardons, pendant trois jours au maximum, une empreinte de ton adresse IPv4 ou de ton réseau IPv6, calculée avec une clé secrète du serveur : jamais l'adresse en clair. Le serveur ne tient pas de journal des visites : une adresse IP ne peut apparaître que dans un message d'erreur de la machine, et ces messages sont supprimés après 14 jours. La base légale est un intérêt légitime de notre part : la sécurité du jeu et de ceux qui y jouent.

Pour savoir combien de personnes jouent, et faire attendre dans une file qui arrive quand le jeu est plein, nous gardons au plus dix minutes ton compte et l'heure de ta dernière requête ; et, si tu attends dans la file, ton ticket (ta place, ce que tu attends, quand), tant que tu attends et ensuite au plus une heure. La base est notre intérêt légitime : que le jeu tienne.

Le cookie de session te garde connecté, et ton navigateur conserve tes choix et une copie du jeu pour jouer même hors ligne : la page Cookies et stockage du navigateur l'explique.

Les chiffres du jeu

Nous comptons combien de fois le jeu est ouvert, combien de personnes passent et combien de parties se jouent, jour après jour : sans cookies supplémentaires et sans adresses IP. Pour compter qui passe, nous gardons sur ton compte le dernier jour où tu es passé ; les parties rapides que tu joues dans le navigateur entrent dans le décompte de ton compte et dans les chiffres du jeu. C'est un intérêt légitime de notre part : savoir comment va le jeu.

Les dons

Le site ne traite pas les dons : ils se font sur Bitcoin (sur la blockchain ou via Lightning) ou sur Monero, en dehors du jeu, et nous ne savons pas qui donne. Sur la blockchain Bitcoin, chaque paiement est public ; sur Lightning et sur Monero, non.

3. Ce que voient les autres

Tout le monde voit ton nom, le classement et le palmarès, et le registre public des Limited Edition, avec ta clé publique à côté des cartes que tu as possédées. Si ton profil est public, les autres voient aussi ta bio, ton portrait, tes Limited Edition, combien de cartes tu as, ton rang et tes statistiques de tournoi, le jour où ton compte est né, les photos de tes impressions, et ton nom dans l'histoire de chaque Limited que tu as possédée.

S'il est privé, les autres voient ton nom, et c'est tout : sur les pages publiques, tu es « un joueur », et les photos de tes impressions ne sont pas affichées. Avant 14 ans, le profil est toujours privé ; de 14 à 18 ans, il l'est tant que tu ne choisis pas de le rendre public ; à partir de 18 ans, il est public, sauf si tu le choisis privé (sans le mois et l'année de naissance, privé).

4. Le registre public et Bitcoin

Tout ce qui arrive à une Limited Edition est une ligne du registre public : des clés, des cartes, des numéros et des empreintes, jamais de noms. Chaque jour, l'empreinte du registre est ancrée sur Bitcoin avec OpenTimestamps : ses serveurs ne reçoivent qu'une empreinte, aucune donnée sur toi.

Ces lignes ne peuvent être ni modifiées ni supprimées : c'est comme ça que n'importe qui peut vérifier qui possède quoi. Une clé publique, à elle seule, ne dit pas qui tu es : le lien entre la clé et ton nom se trouve dans le jeu, et la page d'une Limited ne le montre que si ton profil est public.

5. Qui d'autre voit les données

Le fournisseur du serveur qui héberge le jeu, dans l'Union européenne, les traite pour notre compte, dans le cadre d'un contrat, en tant que sous-traitant. Les autorités, seulement quand une loi nous l'impose.

Personne d'autre : nous ne vendons pas de données, nous ne faisons pas de publicité, nous n'utilisons pas de services d'analyse tiers. Les pages du jeu ne chargent rien depuis d'autres sites.

La sauvegarde de chaque nuit est chiffrée : sur le serveur restent les 14 dernières, et nous en gardons une copie, la dernière, dans l'Union européenne, que nous remplaçons par la nouvelle dès que possible, d'habitude chaque nuit. Le fournisseur du serveur garde en plus une copie du disque du serveur, d'un jour.

Tes données sont sur un serveur dans l'Union européenne, en France, et les sauvegardes restent elles aussi dans l'Union européenne. Pour la sécurité et la maintenance, le fournisseur du serveur peut aussi les traiter à distance depuis ses propres sociétés au Royaume-Uni et au Canada, des pays qui, pour la Commission européenne, protègent les données de manière adéquate. Nous ne les envoyons nulle part ailleurs.

6. Tes droits

Tu peux nous demander de voir tes données et d'en avoir une copie, de les corriger, de les supprimer, d'en limiter l'utilisation, de les recevoir dans un format lisible par un ordinateur, et tu peux t'opposer à ce que nous faisons sur la base de notre intérêt légitime.

Beaucoup de choses, tu les fais toi-même, dans le jeu : changer la bio et le portrait, choisir si le profil est public ou privé, décider qui peut t'écrire, bloquer quelqu'un, et supprimer le compte.

Ton compte, tu le supprimes depuis les paramètres du jeu, en signant avec tes 12 mots. Immédiatement, ton nom, la bio, le portrait, le mois et l'année de naissance, les paramètres, tes connexions, le dernier jour où tu es passé et les conditions que tu avais acceptées disparaissent ; les messages que tu as envoyés deviennent « message supprimé » pour les personnes qui les ont reçus ; les photos de tes impressions sont supprimées ; tes gemmes disparaissent, et tes Limited Edition brûlent (avant, tu peux les donner à qui tu veux ; à partir de la majorité du jeu, en revanche, elles restent à ta clé, sur Bitcoin). Tes 12 mots n'ouvrent plus rien dans le jeu.

Personne ne pourra plus utiliser ton nom : nous n'en gardons qu'une empreinte, faite avec une clé secrète, jamais le nom en clair. Il reste, sans ton nom, l'histoire du jeu (les parties, le tournoi, les gemmes et les passages) et les lignes du registre public avec ta clé, qui à elle seule ne dit pas qui tu es. Dans les sauvegardes, tes données restent jusqu'à ce que les sauvegardes s'effacent d'elles-mêmes (au plus deux semaines, et un jour de plus dans la copie du disque du fournisseur) ; si nous devons en restaurer une, nous refaisons les suppressions et les fermetures venues après (sauf, si le serveur entier était perdu, celles faites après la dernière sauvegarde).

Pour le reste, écris-nous depuis le formulaire de la page Contact, en choisissant « Confidentialité et données », ou à info@spiravium.com. Comme ton compte est une clé, nous te demanderons de prouver qu'il est à toi. Nous te répondons dans un délai d'un mois.

Si tu n'as plus les 12 mots et que tu veux supprimer ton compte, écris-nous : une fois prouvé qu'il est à toi, nous le fermons. Un compte fermé perd ce que perd un compte supprimé (le nom, la bio, le portrait, le mois et l'année de naissance, les paramètres, les connexions, les messages, les photos) et sort des classements ; les cartes et les gemmes restent à sa clé, immobiles, parce que sans les 12 mots personne, pas même nous, ne peut les déplacer. Si tu retrouves les mots, nous pouvons le rouvrir.

Si nous fermons ton compte parce qu'il n'a pas respecté les règles (les conditions, point 5), nous ne supprimons rien : le nom, la bio, le portrait, le mois et l'année de naissance, les réglages, les messages, les photos et les decks restent immobiles, et personne ne les voit (les autres lisent « Compte fermé ») ; en plus nous gardons les faits que nous t'avons écrits. Nous les gardons tant que le compte reste fermé, pour te les rendre si la décision change et pour la défendre si besoin (le règlement européen sur les services numériques, et notre intérêt légitime). Si tu veux le supprimer, écris-nous depuis le formulaire de la page Contact, en choisissant « Confidentialité et données », avec le code du compte : une fois prouvé qu'il est à toi, il est supprimé comme un compte fermé sur demande.

Certaines choses ne peuvent pas être supprimées, parce qu'elles sont l'histoire du jeu ou parce que la loi nous demande de les garder : les lignes du registre public, les parties, les gemmes et les transferts, les signalements et les décisions de modération. Le mois et l'année de naissance s'écrivent une fois : tu ne peux pas les changer toi-même (ça protège les mineurs), mais si tu t'es trompé, nous les corrigeons, si tu nous le demandes depuis le formulaire de la page Contact.

Si tu penses que nous traitons mal tes données, tu peux déposer une réclamation auprès du Garante per la protezione dei dati personali, l'autorité italienne de protection des données (garanteprivacy.it), ou auprès de l'autorité du pays où tu vis.

7. Si tu as moins de 18 ans

Pour jouer, il faut avoir au moins 13 ans : si tu dis en avoir moins, le compte ne naît pas, et ton navigateur s'en souvient (la page Cookies et stockage du navigateur) ; rien ne nous parvient. Les jeunes aussi utilisent le jeu, et c'est pour ça qu'il les protège : jusqu'à 18 ans, seuls ceux à qui tu as déjà écrit peuvent t'écrire, et le profil est privé (à partir de 14 ans, tu peux choisir de le rendre public) ; avant 14 ans, les messages privés sont désactivés. Si tu as moins de 14 ans, joue avec la permission d'un parent.

Si tu es un parent et que tu penses que ton enfant nous a donné des données qu'il n'aurait pas dû donner, écris-nous depuis le formulaire de la page Contact, en choisissant « Confidentialité et données » : nous te répondons dans un délai d'un mois. S'il a moins de 13 ans, nous fermons son compte : le nom, la bio, la date de naissance, les messages et les photos sont supprimés ; restent, sans nom, la clé du compte et la raison de la fermeture, pour qu'il ne se rouvre pas tout seul.

8. La sécurité

Les 12 mots ne quittent jamais ton navigateur. Le jeu ne s'ouvre qu'en HTTPS, chaque transfert d'une Limited Edition est signé, et les sauvegardes sont chiffrées.

9. Une seule décision automatique

Nous ne te profilons pas. Le jeu ne prend qu'une seule décision tout seul : si tu dis avoir moins de 13 ans, le compte ne naît pas (et rien ne nous parvient : seul ton navigateur le sait), ou, s'il existait déjà, il se ferme. Si un compte a été fermé par erreur, écris-nous depuis la page Contact : une personne, l'un des gardiens, regarde et le rouvre. Le jeu fait aussi attendre dans une file qui arrive quand il est plein, et freine un réseau qui fait trop de requêtes : cela vaut pour tous de la même façon, sans regarder qui tu es. Les décisions de modération et les fermetures pour les règles, c'est toujours une personne qui les prend.

10. Si cette politique change

Si elle change, nous le disons dans le jeu, et la date change ici, en haut.