Politique de confidentialité
Mise à jour : 14 novembre 2026
Neonotte collecte le moins de données possible : ce qu'il faut pour faire fonctionner votre compte et le jeu, le protéger contre les abus et corriger les bugs. Aucune donnée n'est vendue.
Responsable du traitement
NANNI Anthony, 62300. Contact : [email protected].
Données traitées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Pseudo, adresse e-mail, mot de passe (stocké haché, illisible) | Créer et sécuriser votre compte, vous envoyer les e-mails de confirmation et de réinitialisation du mot de passe | Exécution du contrat (conditions d'utilisation) | Jusqu'à la suppression du compte |
| Données de jeu : corporations, bâtiments, escouades, rapports, classements | Faire fonctionner le jeu | Exécution du contrat | Jusqu'à la suppression du compte ; les classements des saisons terminées gardent le nom de la corporation (archives publiques du jeu) |
| Messages privés et d'alliance | Messagerie entre joueurs, modération sur signalement | Exécution du contrat ; intérêt légitime (modération) | Jusqu'à la suppression du compte du destinataire ; un extrait du message signalé est conservé avec le signalement |
| Blocages et signalements, sanctions | Lutter contre le harcèlement et la triche | Intérêt légitime | Jusqu'à la suppression du compte concerné |
| Cookie de session | Vous garder connecté | Strictement nécessaire (pas de consentement requis) | 7 jours, ou jusqu'à la déconnexion |
| Adresse IP | Limiter les tentatives de connexion et d'inscription (anti-abus), journaux techniques du serveur | Intérêt légitime (sécurité) | Compteurs anti-abus : 1 heure au plus ; journaux du serveur : 30 jours |
| Empreinte de connexion : code calculé à partir de votre adresse IP avec une clé secrète (l'adresse elle-même n'est pas conservée), dates de première et dernière utilisation | Détecter les comptes multiples : deux comptes vus sur la même connexion depuis moins de 14 jours ne peuvent pas échanger, se piller ni se renforcer | Intérêt légitime (équité du jeu, respect des conditions d'utilisation) | 90 jours après la dernière utilisation |
| Date de dernière connexion | Supprimer les comptes inactifs | Intérêt légitime (minimisation des données) | Jusqu'à la suppression du compte |
| Rapports d'erreur : message d'erreur, page concernée, navigateur, version du jeu, numéro du compte (sans pseudo, e-mail ni IP) | Détecter et corriger les bugs | Intérêt légitime | 90 jours |
| Sauvegardes de la base de données | Restaurer le jeu après une panne | Intérêt légitime | 90 jours : un compte supprimé disparaît des sauvegardes dans ce délai |
Un compte sans connexion depuis trois ans est supprimé automatiquement. Un e-mail vous prévient un mois avant : il suffit de vous reconnecter pour le garder.
Si deux comptes sont liés à tort (par exemple deux joueurs d'un même foyer), la modération peut les autoriser à interagir sur simple demande.
Destinataires et sous-traitants
- Aruba S.p.A. (Italie) : hébergement du serveur et de la base.
- Cloudflare, Inc. (États-Unis) : tout le trafic passe par son réseau, qui voit donc votre adresse IP. Les transferts hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.
- Scaleway SAS (France) : envoi des e-mails du jeu.
Le suivi des erreurs (GlitchTip) est hébergé sur notre propre serveur : rien n'est envoyé à un service tiers. Les autres joueurs voient votre pseudo, vos noms de corporation et d'alliance, vos classements et les messages que vous leur envoyez. Ils ne voient jamais votre adresse e-mail.
Publicité
Pour financer le jeu, des bannières Google AdSense peuvent être affichées sur ce site vitrine (guides, journal, FAQ), jamais dans le jeu lui-même. Google et ses partenaires peuvent alors déposer des cookies pour mesurer l'audience des annonces et, avec votre accord seulement, les personnaliser. Votre choix est demandé par un bandeau de consentement à la première visite. Vous pouvez le changer à tout moment via le lien de gestion des cookies affiché en bas de page. Refuser ne vous empêche pas de jouer : les annonces affichées sont alors non personnalisées.
Si un bloqueur de publicité empêche le chargement des annonces, aucun cookie publicitaire n'est déposé. Vous pouvez aussi supprimer les cookies de google.com et doubleclick.net depuis les réglages de votre navigateur.
En savoir plus : comment Google utilise les données des sites partenaires.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime et en demander la portabilité. Deux droits s'exercent directement dans le jeu, page Mon compte (menu des mondes, en haut de l'écran) :
- Exporter mes données : un fichier JSON avec toutes les données de votre compte ;
- Supprimer mon compte : suppression immédiate et définitive.
Pour les autres demandes, écrivez à [email protected]. Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
Âge minimum
Le jeu est ouvert à partir de 15 ans. Entre 13 et 15 ans, l'inscription demande l'accord d'un parent ou du titulaire de l'autorité parentale.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés avec Argon2, jetons de session stockés sous forme d'empreinte, base de données inaccessible depuis Internet, sauvegardes chiffrées en transit.