Confidentialité

01 Qui s’en occupe

Le responsable du traitement est l’éditeur de Voltane : Maxime MONTEIRO, entrepreneur individuel (Borderline Agency), 693 Avenue Pierre Lacans, 34310 Montady, France. Contact : [email protected].

Aucun délégué à la protection des données n’est désigné : l’activité n’entre dans aucun des cas où l’article 37 du RGPD l’impose.

02 Ce qui est gardé

Ton compte : e-mail, pseudo, mot de passe (haché, jamais lisible), date d’inscription, dernière connexion, e-mail confirmé ou non. Les codes à 6 chiffres envoyés par e-mail (confirmation, mot de passe oublié) sont gardés sous forme d’empreinte, avec leur date d’expiration.

Ton jeu : courses en ligne (circuit, voiture, place, temps), Voltage et classements, niveaux et expérience, garage, boulons et leurs mouvements, colis, inventaire, défis, badges, records et fantômes (la trajectoire de ta voiture sur un tour), amis, demandes d’amis, pilotes bloqués, signalements que tu fais (motif et mot facultatif).

Le Paddock : tes sujets et messages, avec leurs dates de création et de modification, tes réactions, ce que tu as lu (les marqueurs « non lu ») et les sujets que tu suis, tes notifications (réponse, mention, solution choisie, geste de modération), les signalements, et le cas échéant les sanctions (durée, motif, auteur) et le journal de modération.

Tes achats : produit, montant, date, état, pilote bénéficiaire en cas de cadeau, la date à laquelle tu as demandé la livraison immédiate, et ce que Stripe nous renvoie sur le paiement (dont l’e-mail donné au paiement). Jamais ta carte : c’est Stripe qui la garde.

Techniques : ton adresse IP sert seulement, en mémoire, à limiter les abus (essais de mot de passe en rafale). Elle n’est écrite ni dans la base ni dans un journal.

Nous ne te demandons ni ton nom, ni ta date de naissance, ni ton adresse. Voltane n’affiche aucune publicité et ne mesure pas l’audience.

03 Pourquoi

Faire tourner ton compte et le jeu (courses, progression, amis, Paddock, achats) : c’est l’exécution des conditions générales que tu acceptes (article 6.1.b du RGPD).

Protéger le jeu et ses joueurs (limite des abus, lutte contre la triche, modération, traitement des signalements) : notre intérêt légitime (article 6.1.f).

Garder les traces des ventes : une obligation légale, comptable (article 6.1.c).

Tes données ne servent à aucune prospection. Elles ne sont ni vendues, ni louées, ni cédées. Aucune décision automatisée ni aucun profilage n’est mis en œuvre.

04 Ce qui est public

Ton pseudo, ton niveau, ta voiture et ton Voltage au classement (c’est la compétition), et ta carte de pilote (/pilotes/ton-pseudo) avec tes stats et tes records. Tu peux rendre ta carte privée dans Réglages : seul le classement garde alors ton pseudo.

Les fondateurs et les soutiens figurent par leur pseudo sur le Mur des fondateurs. Le meilleur fantôme d’un circuit (pseudo, temps, trajectoire) peut être chargé par les autres pilotes pour courir contre lui.

Ce que tu écris au Paddock est lisible par tous, avec ton pseudo.

Ton e-mail n’est jamais affiché. L’heure de ta dernière connexion n’est visible que de tes amis, dans le jeu, et le mode invisible la cache.

05 Cookies et stockage du navigateur

Un seul cookie, nécessaire : volt_session, qui te garde connecté (30 jours si tu coches « Rester connecté », sinon jusqu’à la fermeture du navigateur). Cloudflare peut ajouter un cookie technique (__cf_bm) pour distinguer un visiteur d’un robot. Aucun cookie de publicité ni de mesure d’audience : pas de bandeau à cliquer.

Le jeu garde aussi dans ton navigateur (stockage local) ses réglages (graphismes, sons, commandes, caméra), tes records et fantômes hors ligne, le brouillon de tes messages du Paddock, et, le temps d’une course, de quoi te reconnecter à ta place. Rien de tout ça n’est publicitaire ; tu peux l’effacer depuis les réglages de ton navigateur.

06 Qui d’autre y touche

Tout est stocké sur la machine de l’éditeur, en France. Seuls ces prestataires reçoivent une partie des données, ce qu’il faut pour leur travail :

Cloudflare, Inc. (États-Unis) : réseau, tunnel, DNS, protection contre les abus, et transfert des e-mails que tu nous écris. Resend, de Plus Five Five, Inc. (États-Unis) : envoi des e-mails du compte et des achats. Stripe Payments Europe Ltd (Irlande) : paiements. Google Ireland Ltd : les polices de caractères du jeu, chargées depuis Google Fonts (qui reçoit donc ton adresse IP), et la boîte de réception où arrivent les e-mails que tu nous envoies.

Les transferts hors de l’Union européenne qui en découlent sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis. Les autorités peuvent obtenir des données sur réquisition légale.

07 Combien de temps

Ton compte et ton jeu : tant que le compte existe.

Quand tu supprimes ton compte (Réglages › Compte, dans le jeu ou sur le site), sont effacés tout de suite : ton e-mail, ton mot de passe, ton pilote, ton garage, tes boulons, tes colis, tes records et fantômes, tes amis, tes codes e-mail.

Restent, sans ton e-mail : ton pseudo dans les résultats des courses passées et dans les classements des saisons terminées, les signalements que tu as faits (sans ton nom), et tes messages du Paddock, signés « un ancien pilote ».

Les commandes (produit, montant, date, e-mail de paiement) sont gardées 10 ans, obligation comptable (article L123-22 du Code de commerce), même si le compte est supprimé.

08 Tes droits

Accès, rectification, effacement, limitation, opposition, portabilité, et directives sur le sort de tes données après ton décès : écris à [email protected], réponse sous un mois. L’effacement se fait aussi tout seul, depuis Réglages › Compte.

Tu peux aussi saisir la CNIL (cnil.fr).