1. Responsable du traitement
Sea Sex and Sun — raison sociale à compléter, Adresse à compléter — contact : formulaire de contact. Nous collectons le minimum de données nécessaire au Jeu et ne les vendons jamais.
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Adresse email, mot de passe (stocké chiffré de façon irréversible, Argon2id), codes de connexion envoyés par email | Créer et sécuriser le compte, se connecter, vérifier un nouvel appareil | Exécution du contrat (CGU) |
| Nom de personnage, avatar, langue, fuseau horaire, ville et position du QG dans le Jeu, progression, ressources, combats, famille | Faire fonctionner le Jeu, classements, carte | Exécution du contrat |
| Messages du chat, du forum et privés, blocages et signalements | Fonctions sociales, modération | Exécution du contrat, intérêt légitime (sécurité de la communauté) |
| Adresse IP (enregistrée sous forme hachée dans le journal de sécurité), navigateur (empreinte simplifiée liée à la session) | Sécurité, prévention des fraudes et de la triche, limitation des abus | Intérêt légitime |
| Achats : produit, montant, date, identifiants de paiement Stripe (jamais les numéros de carte) | Livrer les achats, comptabilité, gestion des remboursements | Exécution du contrat, obligation légale (comptabilité) |
| Code d'affiliation ou de parrainage par lequel le joueur est arrivé | Rémunérer l'affilié ou le parrain | Intérêt légitime |
| Affiliés : email, coordonnées de facturation, IBAN (stocké chiffré) | Gestion du programme d'affiliation, paiement des commissions, factures | Exécution du contrat, obligation légale |
3. Cookies
Le Jeu n'utilise aucun cookie publicitaire ni de mesure d'audience tierce. Seuls des cookies nécessaires sont déposés :
- Session : garder le joueur connecté (expire avec l'inactivité) ;
- Appareil de confiance : éviter de redemander un code email sur un appareil déjà vérifié (60 jours) ;
- Affiliation (
sss_aff, 30 jours) : retenir le lien d'affiliation par lequel le visiteur est arrivé, pour rémunérer l'affilié si un compte est créé ; - le navigateur garde aussi quelques préférences d'affichage (onglet choisi, bannières déjà vues) dans son stockage local.
Mesure d'audience du site vitrine : les pages publiques de présentation (accueil, règles, règlement) utilisent l'outil de mesure d'audience Zenbaki, sans cookie et sans suivi d'un site à l'autre : il compte les visites de façon anonyme (pages vues, provenance, type d'appareil) pour nous aider à améliorer le site. Il n'est chargé ni dans le Jeu, ni dans l'espace affilié, ni sur les pages de paiement.
4. Destinataires et sous-traitants
- Hébergeur du site et de la base de données : Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse — www.infomaniak.com. Les données sont hébergées en Suisse, pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat ;
- Stripe (paiements), qui agit comme responsable de traitement pour les données de carte ; Stripe peut transférer des données hors de l'Union européenne, encadrées par des clauses contractuelles types ;
- le prestataire d'envoi des emails ;
- Zenbaki (mesure d'audience anonyme et sans cookie du site vitrine) ;
- les autres joueurs voient uniquement les informations publiques : nom de personnage, avatar, niveau, points, ville, famille, messages publiés.
Les fonds de carte sont servis par notre propre serveur ; aucune donnée personnelle n'est transmise à des régies publicitaires.
5. Durées de conservation
- Compte et données de jeu : tant que le compte existe. À la demande de suppression, le compte est désactivé aussitôt (invisible des autres joueurs) puis effacé définitivement au bout de 30 jours ; pendant ce délai, le joueur peut le réactiver en se reconnectant ;
- Messages du chat : 7 jours ; messages du forum : tant que le sujet existe (auteur anonymisé si le compte est supprimé) ;
- Journal de sécurité (IP hachées) : 12 mois ;
- Messages envoyés par le formulaire de contact (motif, email, message) : 12 mois ;
- Données d'achat et factures : 10 ans (obligation comptable).
6. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, IBAN chiffrés, codes de connexion à usage unique, protection contre les requêtes intersites, limitation des tentatives. Aucune mesure n'est infaillible : en cas de violation de données présentant un risque, les personnes concernées et la CNIL sont informées dans les délais légaux.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Depuis le Jeu (téléphone › Réglages › Mon compte), vous pouvez télécharger vos données (fichier JSON) et supprimer votre compte. Pour exercer vos autres droits, utilisez notre formulaire de contact en indiquant l'adresse de votre compte. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
8. Mineurs
Le Jeu est déconseillé aux moins de 16 ans. Un mineur de moins de 15 ans ne peut s'inscrire qu'avec l'accord de ses parents ou de son représentant légal, qui peuvent demander la suppression du compte à tout moment.
9. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.