Politique de confidentialité

1. À quoi s’applique cette politique ?

Elle concerne La Porte, son site de présentation et son jeu dans le navigateur, y compris lorsqu’il est installé comme application web. Les outils d’administration sont réservés à l’éditeur. Une éventuelle application distribuée sur un store ou un système de paiement nécessitera une mise à jour de ce document.

L’éditeur identifié dans le bloc de contact est responsable des traitements propres au jeu. La gestion du compte ChatGPT et les traitements propres aux prestataires relèvent également de leurs informations de confidentialité respectives.

2. Ce qui reste sur ton appareil

Le stockage du navigateur conserve la partie en cours, les réglages de langue, son et animations, les conseils déjà lus, les compteurs personnels, ainsi que des copies et files d’attente de synchronisation des découvertes et de la progression. Le cache de l’application conserve les fichiers nécessaires au démarrage hors ligne.

Ces éléments servent à reprendre le jeu, conserver tes préférences et jouer hors ligne. En invité, les talents restent achetables et la progression reste sur cet appareil. Les envois analytics facultatifs, si tu les as acceptés, restent un mécanisme distinct.

Ils restent jusqu’à leur remplacement, leur effacement dans les données du site ou leur suppression par le navigateur. Effacer les données peut faire perdre la partie locale et les informations non synchronisées ; cela ne supprime pas les données déjà enregistrées sur le serveur.

3. Connexion et progression synchronisée

La connexion Google utilise Firebase Authentication. Après ton choix, Google/Firebase traite la connexion et le navigateur conserve la session pour te reconnaître au prochain lancement. Le serveur vérifie un jeton signé et utilise uniquement l’identifiant Firebase pour associer ta sauvegarde. Les comptes Google et ChatGPT ne sont pas fusionnés par e-mail. Aucun module Firebase Analytics n’est activé, et la connexion Google ne donne pas accès à l’administration.

Tu peux jouer sans connexion. Si tu choisis de te connecter avec ChatGPT, la plateforme transmet un identifiant de compte propre au site et peut transmettre l’adresse e-mail associée. Le jeu ne reçoit pas ton mot de passe et ne lit pas tes conversations ChatGPT. L’e-mail sert notamment à vérifier l’accès à l’administration ; il n’est pas la clé des statistiques de temps de jeu.

Le serveur associe à l’identifiant de compte les talents découverts et les bilans de progression : personnages utilisés, actions et objets joués, dégâts, PV perdus, PM dépensés, temps joué, victoires, décès, portes franchies, combos, succès et déblocages. Il conserve aussi des identifiants de partie, des révisions et des dates pour synchroniser correctement ces informations.

Une sauvegarde de la partie en cours peut également être liée au compte : équipe, état du combat au dernier point de sauvegarde, talents, équipements, inventaire, or et progression. Lorsqu’une progression existe à la fois sur l’appareil et sur le compte, un écran demande laquelle conserver, puis une confirmation avant remplacement. Les préférences et les identifiants analytics ne sont pas transférés avec cette sauvegarde.

Après un remplacement explicite, la précédente sauvegarde du compte est conservée comme copie de secours côté serveur ; la précédente sauvegarde locale est conservée sur l’appareil lors d’un import. Chaque nouvel écrasement remplace la copie de secours correspondante. Les anciennes données de découvertes et de bilans restent conservées comme source de migration ; elles ne sont pas fusionnées automatiquement après le choix du joueur.

Le cadre proposé pour ces traitements est la fourniture du service demandé, notamment la conservation de la progression liée au compte. Sans connexion, la synchronisation de ce compte n’est pas disponible.

4. Bilans facultatifs pour améliorer le jeu

Sans acceptation explicite, aucun bilan analytics de partie n’est envoyé. Fermer la proposition vaut refus. Dans Réglages → Partage facultatif, un interrupteur permet de changer d’avis. Les bilans commencent lors d’une nouvelle ascension ; le compteur périodique ne mesure que le temps joué après accord. Refuser n’altère ni le jeu ni les statistiques personnelles. Le compteur global des démarrages, distinct, est décrit ci-dessous.

La proposition n’apparaît pas à l’accueil ni pendant les deux premières parties. Un compteur conservé sur cet appareil la rend disponible au démarrage de la troisième : la partie attend ce choix et commence ensuite, avec ou sans partage. L’acceptation inclut le début de cette nouvelle partie, jamais les précédentes. Un choix déjà enregistré reste respecté ; il est aussi possible de choisir manuellement dans les réglages.

Au début : identifiants aléatoires du navigateur et de la partie, numéro local de partie, version du moteur et version du consentement. À la fin : résultat, portes franchies (de 0 à 13), classes de l’équipe, version finale du moteur et temps de jeu actif. Pas de journal d’attaques, gestes, texte libre, nom, e-mail, compte, IP ou empreinte matérielle dans ces bilans. Un compteur local continue à numéroter les parties même sans partage ; ces périodes ne sont pas importées rétroactivement.

Le consentement v3 demande confirmation avant une nouvelle ascension si l’accord antérieur ne couvrait pas le suivi périodique des parties en cours ou abandonnées. Un refus existant reste respecté. Le chronomètre fonctionne localement au premier plan : combats, talents et boutique, hors menus, arrière-plan et inactivité après deux minutes sans interaction. Les bilans finaux conservent la durée de l’ascension jusqu’à la porte 13 ou la défaite, hors infini et challengers. Séparément, un compteur cumulé inclut aussi les parties inachevées, l’infini et les challengers ; il est envoyé environ chaque minute, à la sortie vers un menu ou lors d’une mise en arrière-plan. Le laboratoire est exclu. Aucun journal temporel ou d’actions n’est conservé.

Le serveur hache les identifiants et additionne immédiatement des compteurs par moteur, expérience et composition. Les données détaillées de combat ne sont pas conservées. Des empreintes par navigateur et une trace minimale par partie restent nécessaires pour compter les participants et éviter les doublons, même après une reprise hors ligne. Il s’agit de pseudonymisation, pas d’anonymat garanti. Le nombre de navigateurs ne représente pas nécessairement le nombre de personnes. Aucun rapprochement avec les comptes n’est effectué.

Désactiver le partage arrête les futurs envois, annule les requêtes encore annulables et efface les bilans ainsi que le temps non envoyé en attente sur cet appareil. Cela ne retire pas les totaux déjà reçus ; une requête déjà arrivée ne peut pas être rappelée. Après réactivation, le temps périodique repart sans rattrapage ; seuls les bilans d’une nouvelle ascension sont éligibles. Le réglage ne désactive pas la synchronisation des statistiques personnelles lorsque tu es connecté, qui est un service distinct et ne sert pas à alimenter ces analytics.

Ces bilans servent exclusivement à améliorer La Porte et ne seront jamais vendus. Les résultats regroupés sont accessibles uniquement à l’administrateur. La file d’attente locale contient au maximum 128 bilans. Les empreintes de dédoublonnage et agrégats n’ont pas de purge automatique : ils sont conservés tant que cette analyse fonctionne ; une politique de durée plus précise et les modalités d’effacement restent à finaliser avec le contact confidentialité. Nous ne prétendons pas à une exemption de consentement.

Les anciens totaux de temps sont conservés et les nouvelles mesures périodiques les complètent après l’accord v3, sans importer le temps joué pendant l’interruption de collecte. Cette table garde seulement un identifiant aléatoire haché propre au navigateur, un total, un compteur de déduplication et le jour de première réception. Elle reste séparée des bilans filtrables par moteur et expérience ; les deux vues ne sont pas additionnées. Le stockage hors ligne peut retarder un envoi ; un effacement des données ou une fermeture brutale peut perdre du temps non envoyé.

Compteur global des parties démarrées

Dès la première nouvelle ascension, même sans partage des bilans, une requête vide ajoute +1 à un compteur serveur. Ce mécanisme ne crée aucun cookie ou identifiant de suivi. Le corps de la requête ne contient ni identifiant de joueur ou de partie, ni classe, résultat, durée, numéro de tentative ou version du moteur ; la page d’origine est omise. Une session de connexion existante peut être transmise automatiquement au même site, notamment pour franchir la protection de la dev privée. Le compteur ne la lit pas et ne l’utilise pas pour identifier les démarrages.

La base ne conserve qu’un total global et le jour de sa première réception, sans ligne par événement. Le service de comptage ne conserve ni adresse IP, ni en-tête, ni journal individuel et ne rapproche pas ce total des comptes ou des bilans facultatifs. Ce total reste conservé tant que le compteur fonctionne, sert seulement à mesurer l’usage de La Porte et n’est jamais vendu. Seul l’administrateur peut le consulter.

Les reprises, les duels de déblocage et le laboratoire ne sont pas comptés comme de nouvelles parties. Il n’y a ni file d’attente locale, ni réessai automatique, ni rattrapage des anciennes parties ou des démarrages hors ligne. Ce total ne mesure pas le nombre de personnes et peut être incomplet. Les données techniques reçues par l’hébergeur lors de toute connexion, notamment l’IP, restent distinctes et soumises aux précisions ci-dessous.

5. Retours, sécurité et stockage technique

Les commentaires des outils de revue autorisés sont associés au compte, au contenu concerné, à leur texte, à une révision et à une date. Ils servent à traiter les retours sur le jeu. N’y communique pas de mot de passe ni de données sensibles.

La connexion internet transmet nécessairement des données techniques aux prestataires, notamment l’adresse IP et des informations de requête. Elles sont distinctes de la table de temps de jeu. Leurs journaux, accès et délais de conservation doivent être confirmés avec les prestataires.

La Porte utilise le stockage local et le cache pour fonctionner ; le service de connexion peut utiliser ses propres cookies de session. Aucun module publicitaire ni traceur publicitaire tiers n’a été identifié dans le code du jeu examiné. La mesure du temps décrite plus haut est un traitement distinct.

La réponse aux retours et la protection de l’accès peuvent relever de l’intérêt légitime de l’éditeur à maintenir un service sûr et fonctionnel. Ce fondement et les mesures de proportionnalité doivent être validés avant publication.

6. Qui reçoit ces données ?

L’éditeur accède aux données nécessaires à l’exploitation du jeu. Le site est hébergé via Sites d’OpenAI et utilise une infrastructure Cloudflare, dont une base de données D1 pour les enregistrements serveur. Les accès aux outils d’administration sont contrôlés.

Le jeu n’intègre pas de vente des données, de ciblage publicitaire ni de décision produisant un effet juridique sur le joueur à partir de ses statistiques. Les décisions tactiques des adversaires font partie des règles du jeu.

À confirmer avant publication : les entités contractuelles exactes, leurs rôles, les pays de traitement et, s’il existe des transferts hors de l’Espace économique européen, les garanties applicables et le moyen d’en obtenir une copie. Nous ne promettons pas un hébergement exclusivement européen sans cette vérification.

7. Pendant combien de temps ?

Les données locales suivent les règles décrites dans la section sur ton appareil. Pour les données serveur — progression, découvertes, mesure de temps et commentaires — aucune purge automatique n’est actuellement configurée dans le jeu.

Les durées ou critères de conservation, la gestion des comptes inactifs, des sauvegardes techniques et des demandes d’effacement restent à définir et à mettre en œuvre avant de finaliser cette politique. Il ne serait pas exact d’annoncer ici une suppression automatique après un délai qui n’existe pas encore.

8. Tes choix et tes droits

Selon le traitement et les conditions prévues par le RGPD, tu peux demander l’accès, la rectification, l’effacement ou la limitation de tes données, t’opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité des données concernées. Lorsqu’un traitement repose sur ton consentement, tu peux le retirer pour l’avenir.

Ces demandes sont à adresser au contact confidentialité à renseigner ci-dessous. La procédure de vérification et de traitement doit être finalisée avant publication. N’envoie jamais ton mot de passe. Pour une mesure pseudonymisée, retrouver l’enregistrement peut nécessiter une information présente sur le navigateur d’origine ; une adresse e-mail ne permet pas à elle seule de le retrouver.

Le délai de réponse est en principe d’un mois, avec les prolongations prévues par la réglementation. Tu peux aussi saisir la CNIL ou l’autorité de protection des données compétente dans ton pays. Cette politique ne limite pas ces droits.

9. Jeunes joueurs et évolutions

Si tu es mineur, demande à un adulte de t’aider à comprendre la connexion, le partage et ces informations. La création et l’utilisation d’un compte ChatGPT restent soumises aux conditions de ce service. La Porte ne collecte actuellement pas de date de naissance.

Une évolution des données collectées, des prestataires, du paiement ou des applications distribuées devra être expliquée dans une nouvelle version de cette politique. Si un nouveau consentement est nécessaire, la simple poursuite du jeu ne le remplacera pas.