Politique de confidentialité

Ce texte français est une traduction de courtoisie. En cas de divergence, seule la version allemande fait foi.

1. Responsable du traitement

Le responsable du traitement des données sur ce site est :

Jan Fuhrmann
c/o flexdienst – #21214
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-mail : saloon.game@outlook.de

2. Quelles données sont collectées ?

Cette application n'enregistre que les données nécessaires au fonctionnement du jeu. Dans le détail :

2.1 Lors de l'inscription

Nom affiché (obligatoire) – affiché dans le jeu
Mot de passe – stocké exclusivement sous forme de valeur hachée (PBKDF2, 100 000 itérations)
Adresse e-mail (facultative) – utilisée pour la réinitialisation du mot de passe et la vérification de l'e-mail, jamais à des fins publicitaires
Date de création et date de dernière connexion

2.2 Lors d'une connexion via un service externe (OAuth)

Lorsque tu te connectes via un service externe, nous recevons et enregistrons du fournisseur un identifiant utilisateur, un nom affiché et – si le fournisseur la transmet – ton adresse e-mail. L'e-mail est reprise comme adresse de ton compte et considérée comme confirmée, car le fournisseur l'a déjà vérifiée. Voici les données reçues selon le fournisseur :

Google – identifiant utilisateur, nom affiché, adresse e-mail
Microsoft – identifiant utilisateur, nom affiché, adresse e-mail
Discord – identifiant utilisateur, nom d'utilisateur, adresse e-mail
Steam – identifiant utilisateur et nom affiché (Steam ne transmet aucune adresse e-mail)

Nous n'enregistrons aucune autre information de profil (p. ex. photos de profil/avatars) provenant du fournisseur. L'adresse e-mail reprise est – comme celle indiquée lors d'une inscription – utilisée uniquement pour la réinitialisation du mot de passe et la vérification, jamais à des fins publicitaires.

2.3 Pendant le jeu

Statistiques de jeu par mode de jeu (nombre de parties jouées, victoires, scores)
Appartenances aux salles avec les états de partie pendant les parties en cours

Les invités (joueurs sans compte) ne laissent aucune donnée persistante – leurs entrées sont supprimées dès qu'ils quittent la salle.

Rediffusions des parties : Pour chaque partie – sauf les jeux en temps réel Klapperschlange, Spukstollen et Frachtgut – nous enregistrons le déroulement du jeu et le chat de la partie sous forme de rediffusion. Seuls les administrateurs voient les rediffusions ; elles sont conservées sans limite de durée. Si un compte est supprimé, nous remplaçons son nom dans toutes les rediffusions par « Utilisateur supprimé » ; les noms des invités restent dans la rediffusion.

2.4 Cookies techniquement nécessaires

shadowsaloon.auth – cookie d'authentification après une connexion réussie. HttpOnly, SameSite=Lax. Valable jusqu'à 400 jours et prolongé à chaque visite (au plus une fois par jour) – vous restez connecté jusqu'à ce que vous vous déconnectiez.
shadowsaloon.external – cookie intermédiaire pour les connexions OAuth. Supprimé une fois la connexion terminée.
ssHomeView – mémorise si vous souhaitez voir la liste des jeux de la page d'accueil en vue classique (A–Z) ou regroupée par famille de jeux. N'est créé que lorsque vous changez de vue. SameSite=Lax, valable un an.
.AspNetCore.Culture – mémorise la langue de l'interface. Est créé lorsque vous changez de langue, ouvrez une page par une adresse comportant un code de langue (par exemple /fr/Rules) ou vous connectez avec un compte dans lequel une langue est enregistrée. SameSite=Lax, valable un an.

Appareils connectés : pour chaque connexion, nous enregistrons un identifiant de session, le mode de connexion (p. ex. mot de passe ou Google), une courte désignation de l'appareil composée du navigateur et du système d'exploitation (p. ex. « Chrome · Windows »), l'heure de la connexion et le jour de la dernière visite – aucune adresse IP ni l'identifiant complet du navigateur. Vous pouvez ainsi voir dans votre profil où vous êtes connecté et déconnecter certains appareils. Les sessions déconnectées restent enregistrées comme terminées afin que leur cookie ne soit plus jamais valable ; chaque session est supprimée lorsque sa dernière visite remonte à plus de 400 jours (plus une semaine), au plus tard avec votre compte.

Nous n'utilisons aucun cookie de suivi, aucun outil d'analyse, aucune publicité.

2.5 Journaux du serveur

Le serveur web enregistre les accès (adresse IP, horodatage, chemin). Ces journaux servent au dépannage et sont supprimés après 30 jours au maximum.

3. Base juridique

Le traitement des données repose sur l'art. 6 al. 1 point b du RGPD (exécution d'un contrat – le jeu ne peut pas fonctionner sans les données mentionnées) et sur l'art. 6 al. 1 point f du RGPD (intérêts légitimes à un fonctionnement stable).

4. Durée de conservation

Les données de compte sont conservées tant que ton compte existe. Les statistiques restent liées à ton compte. Si tu supprimes ton compte, toutes les données personnelles sont effacées dans un délai de 24 heures. Les historiques des parties auxquelles tu as participé sont conservés sous forme anonymisée (ton nom est remplacé par un substitut).

5. Tes droits

Tu as à tout moment le droit :

de demander des informations sur les données te concernant (art. 15 du RGPD)
d'obtenir la rectification de données inexactes (art. 16 du RGPD) – tu peux modifier ton nom affiché directement dans ton profil
d'obtenir l'effacement de ton compte (art. 17 du RGPD) – dans ton profil sous « Supprimer le compte »
à la portabilité des données – dans ton profil sous « Télécharger mes données », sous forme d'export JSON
de retirer ton consentement (art. 7 al. 3 du RGPD) – en supprimant ton compte
d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 du RGPD)

6. Transmission des données

Nous ne transmettons pas tes données à des tiers. L'application tourne sur un serveur exploité à titre privé. Lors d'une connexion via un service externe (OAuth), une communication techniquement nécessaire a lieu avec le fournisseur concerné – la politique de confidentialité de ce fournisseur s'applique alors en complément.

7. Contact

Pour toute question relative à la protection des données, adresse-toi à :saloon.game@outlook.de