Vos données. Vos droits.

1. Introduction

Bienvenue sur Kings & Lords. Cette Politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles lorsque vous utilisez notre jeu, notre site web et nos services associés (collectivement, le « Service »). Welcome to Kings & Lords. This Privacy Policy explains how we collect, use, share, and protect your personal data when you use our game, website, and associated services (collectively, the "Service").

Nous nous engageons à respecter votre vie privée et à respecter le Règlement général sur la protection des données (RGPD) et toutes les lois applicables en matière de protection des données. Veuillez lire attentivement cette politique avant d'utiliser notre Service. We are committed to respecting your privacy and complying with the General Data Protection Regulation (GDPR) and all applicable data protection laws. Please read this policy carefully before using our Service.

2. Responsable du traitement

Le responsable du traitement de vos données personnelles est : The data controller responsible for your personal data is:

3. Données collectées

3.1 Données de compteAccount Data

Lorsque vous créez un compte, nous collectons : When you create an account, we collect:

• Nom d'utilisateurUsername
• Adresse e-mailEmail address
• Mot de passe haché (nous ne stockons jamais les mots de passe en clair)Hashed password (we never store plain-text passwords)
• Pays/RégionCountry/Region

3.2 Données de gameplayGameplay Data

Pendant que vous jouez, nous collectons automatiquement : While you play, we automatically collect:

• Niveau de joueur, progressionPlayer level, progression
• Ressources de jeu (or, armées, artefacts)Game resources (gold, armies, artifacts)
• Statistiques de combat et de victoireBattle and victory statistics
• Historique des achats intégrésIn-game purchase history
• Temps de jeu, fréquence de visitePlay time, session frequency
• Positions et actions sur la carteMap positions and actions

3.3 Données analytiquesAnalytics Data

Via Amplitude, nous collectons : Via Amplitude, we collect:

• Événements de joueur (clics, actions)Player events (clicks, actions)
• Type d'appareil, système d'exploitation, version du navigateurDevice type, operating system, browser version
• Adresse IP (anonymisée)IP address (anonymized)
• Fuseaux horaires, langueTime zones, language

3.4 Données de paiementPayment Data

Les paiements sont traités par Stripe. Nous ne stockons jamais vos informations de carte de crédit. Stripe stocke et traite : Payments are processed by Stripe. We never store your credit card information. Stripe stores and processes:

• Montants de transaction, devisesTransaction amounts, currencies
• Historique des paiementsPayment history
• Statut de paiement (approuvé, échoué, remboursé)Payment status (approved, failed, refunded)

3.5 Cookies et préférencesCookies & Preferences

Nous utilisons localStorage pour : We use localStorage for:

• Préférence de thème (mode sombre)Theme preference (dark mode)
• Paramètres audioAudio settings
• Tokens de sessionSession tokens

4. Bases légales du traitementLegal Basis

Conformément au RGPD, nous traitons vos données sur les bases suivantes : In accordance with GDPR, we process your data on the following legal bases:

5. Cookies et préférences

Le stockage indispensable sert à l’authentification, à la session et aux préférences du jeu, notamment la langue et le thème. Il est distinct des traceurs optionnels.

La mesure d’audience Amplitude est désactivée par défaut. Sur les écrans de connexion et de jeu concernés, elle ne se charge qu’après un accord explicite. Refuser n’empêche pas de jouer. Les actions mesurées peuvent inclure la connexion, une attaque ou l’envoi d’une missive ; le contenu du message n’est pas inclus dans cet événement. L’enregistrement des sessions et la capture automatique des formulaires sont désactivés.

Le bouton Confidentialité et cookies permet d’accepter ou de refuser cette mesure, puis de modifier ce choix. Le choix est conservé dans ce navigateur pendant 180 jours au maximum. Un retrait empêche les nouvelles collectes ; il ne supprime pas automatiquement les données déjà transmises. Contactez-nous pour une demande relative à ces données.

Google AdSense est prévu pour les écrans de jeu éligibles. Sa disponibilité dépend de l’approbation du site et des règles de Google. Les choix publicitaires sont gérés séparément par la plateforme de consentement Google : accepter la mesure d’audience Amplitude ne vaut pas consentement aux publicités.

Lorsqu’il est disponible, le service Google peut traiter des cookies, des identifiants et des informations sur l’appareil pour diffuser, mesurer et sécuriser les annonces, et les personnaliser selon les choix applicables. Dans les régions concernées, le message Google propose d’accepter, de refuser ou de gérer les options. Le lien de réglage publicitaire permet de revenir sur ces choix.

6. Utilisation des donnéesHow We Use Data

Nous utilisons vos données personnelles pour : We use your personal data to:

• Fournir le Service :Provide the Service: Créer et gérer votre compte, sauvegarder votre progression, traiter les paiements. Create and manage your account, save your progress, process payments.
• Lutte anti-triche :Anti-cheat: Détecter et prévenir les comportements frauduleux, le piratage, et les violations des conditions d'utilisation. Detect and prevent fraudulent behavior, hacking, and violations of terms of service.
• Amélioration du Service :Service Improvement: Analyser comment vous jouez pour améliorer l'expérience, équilibrer les mécaniques de jeu, corriger les bugs. Analyze how you play to improve experience, balance game mechanics, fix bugs.
• Support client :Customer Support: Répondre à vos questions, signaler les problèmes, traiter les réclamations. Answer your questions, address issues, handle complaints.
• Publicités ciblées :Targeted Advertising: Afficher des annonces personnalisées via Google AdSense. Display personalized ads via Google AdSense.
• Conformité légale :Legal Compliance: Respecter les obligations légales, prévenir la fraude, appliquer les conditions d'utilisation. Comply with legal obligations, prevent fraud, enforce terms of service.

7. Services tiers

Vercel sert les pages du site. Supabase fournit la base de données, les services de jeu et l’authentification. Les requêtes nécessaires au fonctionnement du service leur sont adressées.

Stripe traite les paiements du Premium Gold. Les données de carte sont saisies dans l’environnement de paiement Stripe ; Kings & Lords ne reçoit pas le numéro complet de votre carte. Nous pouvons recevoir les informations de paiement nécessaires au suivi de votre abonnement.

Amplitude reçoit les événements de mesure d’audience après accord. La configuration du site utilise son point de collecte européen. Google gère le consentement publicitaire et les annonces lorsque le service est disponible.

Des bibliothèques techniques sont distribuées par jsDelivr. L’ouverture des liens Discord ou Reddit vous conduit vers des services indépendants soumis à leurs propres règles de confidentialité.

Vercel · Supabase · Stripe · Amplitude · Google · jsDelivr

8. Conservation des donnéesData Retention

Nous conservons vos données personnelles pour la durée nécessaire à la fourniture du Service et conformément à la loi : We retain your personal data for as long as necessary to provide the Service and comply with the law:

Après l'expiration de ces délais, vos données seront supprimées ou anonymisées de manière permanente, sauf si la loi exige une conservation plus longue. After these periods expire, your data will be permanently deleted or anonymized unless law requires longer retention.

9. Vos droits (RGPD)Your Rights (GDPR)

En tant que sujet de données en vertu du RGPD, vous avez les droits suivants : As a data subject under GDPR, you have the following rights:

9.1 Droit d'accèsRight of Access

Vous pouvez demander une copie de toutes vos données personnelles que nous détenons. Nous fournirons ces informations dans un délai de 30 jours. You can request a copy of all your personal data we hold. We will provide this information within 30 days.

9.2 Droit de rectificationRight of Rectification

Vous pouvez demander la correction de toute donnée personnelle inexacte ou incomplète. You can request correction of any inaccurate or incomplete personal data.

9.3 Droit à l'oubli / SuppressionRight to be Forgotten / Erasure

Vous pouvez demander la suppression de vos données, sauf si nous avons une raison légale de les conserver (par exemple, obligations fiscales, prévention de la fraude). You can request deletion of your data, unless we have a legal reason to retain it (e.g., tax obligations, fraud prevention).

9.4 Droit à la limitation du traitementRight to Restrict Processing

Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances. You can request that we limit the processing of your data in certain circumstances.

9.5 Droit à la portabilité des donnéesRight to Data Portability

Vous pouvez demander que vos données soient transférées à un autre service dans un format structuré et lisible par machine. You can request that your data be transferred to another service in a structured, machine-readable format.

9.6 Droit d'oppositionRight to Object

Vous pouvez vous opposer au traitement de vos données pour : You can object to the processing of your data for:

• Publicités personnalisées (Google AdSense, Amplitude)Personalized advertising (Google AdSense, Amplitude)
• Analyse de comportementBehavioral analysis
• Intérêt commercial directDirect marketing purposes

9.7 Droit de ne pas être soumis à une décision entièrement automatiséeRight to Non-Automated Decision Making

Vous avez le droit de ne pas être sujet à une décision basée uniquement sur un traitement automatisé (y compris le profilage) qui vous affecte légalement ou significativement. You have the right not to be subject to a decision based solely on automated processing (including profiling) that has legal or significant effects on you.

9.8 Comment exercer vos droitsHow to Exercise Your Rights

Pour exercer l'un de ces droits, contactez-nous à : To exercise any of these rights, contact us at:

9.9 Plainte auprès de la CNILFiling a Complaint with CNIL

Si vous estimez que vos droits ont été violés, vous avez le droit de déposer une plainte auprès de l'autorité de protection des données compétente (en France, la CNIL) : If you believe your rights have been violated, you have the right to file a complaint with the competent data protection authority (in France, the CNIL):

10. Utilisateurs mineurs

Le jeu est destiné aux personnes de 13 ans et plus. Comme indiqué dans les CGU, les mineurs doivent disposer de l’autorisation de leur représentant légal. Le refus des traceurs optionnels ne limite pas l’accès au jeu. Si vous constatez qu’un enfant de moins de 13 ans a créé un compte, contactez nicolas.fallourd@gmail.com pour demander sa suppression.

11. Sécurité

Le site utilise HTTPS. L’accès au compte nécessite une authentification et les services du jeu appliquent des contrôles d’accès. Ne communiquez jamais votre mot de passe dans la Taverne, une missive ou un signalement de bug.

Aucun système ne garantit une sécurité absolue. Pour signaler un accès suspect ou une divulgation de données, contactez nicolas.fallourd@gmail.com. Les incidents sont traités selon les obligations applicables.

12. Transferts internationaux

Les prestataires du service opèrent dans plusieurs pays. Certaines données peuvent être traitées en dehors de l’Espace économique européen, notamment pour le paiement, l’assistance technique ou la publicité. Une localisation européenne d’un point de collecte ne signifie pas que tous les traitements d’un prestataire ont lieu exclusivement dans l’Union européenne.

Les conditions et politiques des prestataires précisent les destinations et les garanties applicables à leurs traitements, notamment les clauses contractuelles types lorsqu’elles sont utilisées. Pour obtenir des informations sur les garanties concernant vos données dans le cadre de Kings & Lords, contactez l’éditeur.

13. Modifications de cette politiqueChanges to This Policy

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs. Les modifications importantes seront : We may update this Privacy Policy from time to time to reflect changes in our practices, technology, legal requirements, or other factors. Material changes will be:

• Annoncées via des annonces dans le jeuAnnounced via in-game announcements
• Affichées sur cette page avec une nouvelle date "Dernière mise à jour"Posted on this page with an updated "Last Updated" date
• Exigeant votre consentement explicite si elles élargissent l'utilisation des données existantesRequiring your explicit consent if they broaden the use of existing data

Votre utilisation continue du Service après les modifications constitue votre acceptation de la politique mise à jour. Your continued use of the Service following changes constitutes your acceptance of the updated policy.

14. Nous contacterContact Us

Si vous avez des questions concernant cette Politique de confidentialité ou nos pratiques de traitement des données, veuillez nous contacter : If you have any questions about this Privacy Policy or our data handling practices, please contact us:

14.1 Autorité de protection des donnéesData Protection Authority

Vous pouvez également contacter l'autorité de protection des données compétente : You may also contact the competent data protection authority: