Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Ceci est une traduction. Si elle ne correspond pas à la version espagnole, c’est la version espagnole qui prévaut, sauf si la loi de ton pays en dispose autrement.

1. Responsable du traitement

Responsable du traitement

Juan Jesús Martín Costa, entrepreneur individuel (autónomo), qui publie ses jeux sous le nom Badkraft

Adresse

Calle Alejandro Dumas, 17, Oficinas, 29004 Málaga, España

Contact protection des données

admin@badkraft.com

Plus d’informations sur le titulaire dans les Mentions légales.

2. Quelles données nous traitons et pourquoi

2.1. Ton compte invité (à l’ouverture du jeu)

La première fois que tu ouvres Heatfield, le serveur crée un compte invité, sans rien te demander. Nous y conservons :

• un identifiant aléatoire, sa date de création et celle de ta dernière partie ;
• ton pseudo (par défaut, « Piloto » suivi de quatre chiffres, jusqu’à ce que tu le changes) ;
• ta progression : niveau et expérience dans chaque camp, voitures, pièces, peintures et améliorations, succès et statistiques de jeu, ta plaque et l’apparence de ton pilote ;
• tes monnaies du jeu (points et écrous) et l’historique de chacun de tes gains et de chacune de tes dépenses ;
• tes parties : quand, dans quel camp, leur durée, ton score, si elles ont compté et comment elles ont été vérifiées (section 2.3) ;
• tes meilleurs records au classement ;
• tes sessions : quand chacune a commencé et si elle est fermée. Des codes de session, nous ne gardons qu’une empreinte chiffrée, qui ne permet pas de se connecter.

Finalité : te fournir le jeu que tu demandes, conserver ce que tu gagnes et te permettre de reprendre un autre jour. Base légale : l’exécution du service que tu nous demandes en jouant (article 6, paragraphe 1, point b), du RGPD).

2.2. Si tu crées un compte (avec ton e-mail ou avec Google)

Ton compte invité devient un compte enregistré, sans rien perdre. Nous y ajoutons ton adresse e-mail, ton mot de passe (conservé uniquement sous forme d’empreinte avec scrypt : nous ne le voyons jamais et ne le conservons jamais tel quel) et le fait que tu as confirmé ou non ton adresse.

Finalité : te permettre de te connecter depuis n’importe quel appareil et de récupérer ton compte. Base légale : l’exécution du service (art. 6, par. 1, point b), du RGPD).

Les e-mails que nous t’envoyons ne sont que deux : celui pour confirmer ton adresse quand tu crées le compte et celui pour changer ton mot de passe quand tu le demandes. Brevo les envoie pour notre compte (section 4). Nous ne t’envoyons pas de publicité.

Si tu te connectes avec Google (« Continuer avec Google »), Google nous transmet, avec ton autorisation, ton identifiant Google, ton e-mail (vérifié par Google), ton nom et ta photo de profil. Nous ne conservons que l’identifiant et l’e-mail : le nom et la photo, nous ne les conservons ni ne les utilisons. Nous ne recevons jamais ton mot de passe Google ni rien d’autre de ton compte. Si cet e-mail avait déjà ici un compte avec mot de passe et que tu l’avais confirmé, nous les fusionnons en un seul. Google traite ces données en tant que responsable du traitement pour son propre compte, conformément à sa politique de confidentialité. Base légale : l’exécution du service que tu nous demandes (art. 6, par. 1, point b), du RGPD).

Si tu joues sur CrazyGames avec ton compte CrazyGames, CrazyGames nous transmet ton identifiant CrazyGames et ton nom d’utilisateur. Nous les conservons pour relier ta progression à ton compte CrazyGames, et ton nom d’utilisateur est ton pseudo dans le jeu. Nous ne recevons pas ton e-mail. Base légale : l’exécution du service (art. 6, par. 1, point b), du RGPD). Pour le reste concernant CrazyGames, voir la section 2.11.

2.3. Tes parties, vérifiées

À la fin de chaque partie, le jeu envoie au serveur l’enregistrement de tes commandes (quand tu as tourné, dérapé ou utilisé chaque capacité) et ce qu’il dit que tu as gagné. Il ne contient ni image, ni voix, ni rien de ton appareil. Le serveur vérifie toutes les parties, et il en rejoue beaucoup en entier à partir de cet enregistrement : toujours celles qui entrent au classement ou qui rapportent plus que des points (des écrous, un niveau, un succès, une récompense), et d’autres au hasard. Seules les parties rejouées entrent au classement.

Pendant qu’une partie attend son tour pour être rejouée, nous conservons son enregistrement avec elle ; il est effacé dès qu’elle a été vérifiée (et, en cas de problème, au plus tard au bout de 7 jours). Le seul que nous conservons plus longtemps est celui de tes parties record dans les classements avec récompense (le temps avec la couronne et les arrestations) : de la partie qui établit ton meilleur record dans ces classements, nous conservons l’enregistrement, pour pouvoir le revoir si quelqu’un soupçonne une triche. Nous seuls le voyons. Il est effacé quand tu bats ce record, quand celui-ci ne fait plus partie de tes meilleurs (de tous les temps ou des quatre dernières semaines) et, en tout état de cause, avec ton compte. Base légale : notre intérêt légitime à garantir un jeu loyal (art. 6, par. 1, point f), du RGPD).

Les décisions automatisées. Si une partie ne passe pas la vérification, elle ne compte pas : elle ne rapporte pas de points et n’entre pas au classement. Et si elle échoue pour une raison qui laisse penser à une triche (par exemple, si la partie rejouée ne donne pas le même résultat que celui qu’annonce le jeu), pendant un certain temps (section 5) le serveur rejoue en entier toutes tes parties. Ce sont les seules décisions automatisées que nous prenons et elles n’ont pas d’autres effets : elles n’entraînent ni blocage ni retrait de quoi que ce soit. Si tu penses qu’une de tes parties n’a pas compté par erreur, écris-nous et une personne l’examinera. Base légale : l’exécution du service (art. 6, par. 1, point b), du RGPD) et notre intérêt légitime à garantir un jeu loyal (art. 6, par. 1, point f), du RGPD).

2.4. Le classement public

Quand une partie compte, ton meilleur record entre au classement, que tout le monde peut voir, même sans compte. Il affiche ton pseudo, ta plaque (ses couleurs et ses lignes), ton niveau dans ce camp, ton record et ta place, ainsi que la voiture avec laquelle tu l’as établi, telle que tu l’avais équipée (modèle, peinture, pièces, jantes et lumières) et avec ton titre. En touchant ton nom, n’importe qui voit ta fiche : ton niveau dans chaque camp, la voiture que tu as actuellement dans chacun, tes principaux chiffres de jeu (parties, temps au volant, meilleurs records, interpellations) et ta place dans chaque classement. Jamais ton e-mail, ton porte-monnaie ni ce que tu as acheté. Si tu ne veux pas être reconnu, garde le pseudo par défaut ou choisis-en un qui ne t’identifie pas. Les pseudos offensants ne sont pas admis. Base légale : l’exécution du service (art. 6, par. 1, point b), du RGPD) : le classement fait partie du jeu.

2.5. Parties en ligne avec d’autres personnes (en test)

Si tu rejoins un salon en ligne, les autres pilotes du salon voient ton pseudo et ton niveau pendant toute sa durée. Le salon ne conserve rien une fois terminé.

2.6. Ton adresse IP et ton appareil, pour freiner les abus

Pour que personne ne fabrique des milliers de comptes, n’essaie des mots de passe à l’aveugle ou ne sature le serveur, celui-ci utilise l’adresse IP depuis laquelle tu te connectes pour compter combien de requêtes, de créations de compte et de tentatives de connexion en proviennent. Nous ne conservons pas ton IP : nous la transformons immédiatement en pseudonyme (une empreinte calculée avec une clé secrète, impossible à inverser sans elle) et nous ne conservons que ce pseudonyme, dans les compteurs anti-abus, dans le journal de sécurité et avec chaque partie pendant sa vérification. La seule exception concerne les personnes qui attaquent le serveur (section 2.7).

Le jeu enregistre en outre dans ton navigateur un numéro d’appareil aléatoire et l’envoie avec chaque requête. Le serveur le transforme lui aussi en pseudonyme et ne l’utilise que pour les plafonds de récompenses du jeu. Il ne dit rien sur toi ni sur ton appareil.

Le journal de sécurité consigne, avec la date et le pseudonyme de l’IP, les opérations sensibles : créations de compte, connexions bloquées, changements de mot de passe, téléchargements de données, suppressions de compte, commandes d’écrous, parties rejetées et comptes dont toutes les parties sont rejouées (section 2.3). Jamais d’e-mails ni d’IP en clair.

Base légale : notre intérêt légitime à protéger le jeu et ton compte (art. 6, par. 1, point f), du RGPD). Tu peux t’y opposer en nous écrivant.

Ton pays, sans le conserver. Certaines choses ne sont pas disponibles dans tous les pays : en Russie, on ne peut ni créer de compte avec une adresse e-mail ou Google (on y joue en invité ou, sur CrazyGames, avec son compte CrazyGames) ni acheter d’écrous ; en Indonésie, les écrous ne sont pas en vente ; quand il y aura des publicités sur heatfield.io, il n’y en aura ni en Russie, ni en Indonésie, ni au Brésil, ni en Turquie ; et en Argentine, le jeu affiche à l’ouverture le bouton de rétractation (Conditions, section 5). Pour l’appliquer, quand c’est nécessaire (à l’ouverture du jeu, de la boutique ou de l’inscription), le serveur déduit de ton adresse IP le pays depuis lequel tu joues, à l’aide d’une base de données qu’il détient lui-même (personne d’extérieur n’est interrogé), et l’oublie aussitôt : nous ne conservons ni le pays ni l’IP. S’il ne peut pas être déterminé, rien ne t’est restreint. La base est « IP to Country Lite » de DB-IP : IP Geolocation by DB-IP, sous licence CC BY 4.0. Base légale : notre intérêt légitime à respecter les lois des pays depuis lesquels on joue (art. 6, par. 1, point f), du RGPD).

2.7. Les journaux du serveur

Pour chaque requête, le serveur de comptes enregistre l’heure, ce qui a été demandé (le chemin, sans données te concernant), la réponse et le temps de traitement. Il n’enregistre ni ton IP ni ton compte. Les erreurs sont enregistrées avec leur type, pour pouvoir les corriger. Le serveur qui sert le site web n’enregistre pas chaque visite, seulement ses erreurs. Nous ne conservons pas ces journaux de notre côté : ils restent chez notre hébergeur pendant la durée limitée pendant laquelle il les conserve.

Contre les attaques. Le site et le serveur de comptes comptent, en mémoire et sans le conserver, le nombre de requêtes provenant de chaque réseau (ton IP, ou son bloc en IPv6). Si un réseau continue à envoyer des requêtes après avoir été freiné, son accès est coupé pendant 15 minutes et son adresse IP est inscrite dans le journal du serveur, pour pouvoir la bloquer définitivement ; celles que nous bloquons sont conservées dans la configuration du serveur pendant toute la durée du blocage. Avec un usage normal du jeu, cela n’arrive jamais. Base légale : intérêt légitime à protéger le service (art. 6, par. 1, point f), du RGPD).

2.8. Les signalements de noms

Toute personne connectée peut signaler le pseudo ou le texte de la plaque d’un autre pilote. Pour chaque signalement, nous conservons qui signale et qui est signalé (leurs comptes), le nom concerné et ce qu’il indiquait à ce moment-là, la date, le poids du signalement (selon le type et l’ancienneté du compte qui signale) et le pseudonyme de l’IP de son auteur, pour le plafond quotidien. Une personne, le titulaire, l’examine et peut le classer sans suite, retirer ce nom (le compte ne pourra plus le reprendre) ou bloquer le compte (il n’apparaît plus au classement et ne peut plus jouer avec le serveur, mais son titulaire peut encore télécharger ses données et le supprimer). La personne signalée n’est pas informée de l’identité de l’auteur du signalement. Si nous retirons ton nom ou bloquons ton compte, nous te le disons dans le jeu : ce qui t’a été retiré, pourquoi, si c’était à la suite d’un signalement et comment contester (art. 17 du règlement sur les services numériques de l’UE). Nous conservons cet avis jusqu’à ce que tu le voies, puis 90 jours (celui d’un blocage, tant qu’il dure). Base légale : l’intérêt légitime à garantir un jeu sans insultes et le respect des Conditions (art. 6, par. 1, points f) et b), du RGPD).

2.9. Les comptes du jeu, en chiffres

Pour savoir si le jeu accroche, nous comptons chaque jour combien de comptes sont créés et combien d’entre eux reviennent jouer le lendemain, au bout d’une semaine et au bout d’un mois. Seuls ces chiffres sont conservés, sans rien sur personne.

Comme pour tout site web, notre hébergeur reçoit ton IP quand tu te connectes, pour t’acheminer la page. Base légale : intérêt légitime à ce que le service fonctionne et soit sûr (art. 6, par. 1, point f), du RGPD).

2.10. Si tu achètes des écrous (Xsolla)

Les écrous s’achètent auprès de Xsolla, qui te les vend et encaisse le paiement (selon ses conditions, la société du groupe Xsolla qui figure sur ton reçu). Le paiement se fait sur sa page, pas sur la nôtre.

• Ce que nous transmettons à Xsolla à l’ouverture du paiement : l’identifiant de ton compte (aléatoire, ni ton e-mail ni ton pseudo), le pack que tu veux et, pour que Xsolla te facture dans la monnaie de ton pays, ton adresse IP (si c’est une IPv4) ou le pays qu’indique ton navigateur. Rien de plus.
• Ce que traite Xsolla : les données de ton paiement (carte ou autre moyen, e-mail pour le reçu, pays, adresse IP, données antifraude). Xsolla les traite en tant que responsable du traitement pour son propre compte, conformément à sa politique de confidentialité, et non en tant que sous-traitant agissant pour nous. Nous ne voyons ni ne conservons les données de ta carte.
• Ce que Xsolla nous communique et que nous conservons : que le paiement a été effectué ou remboursé, avec son numéro de commande et de transaction, le pack, les écrous et s’il s’agissait d’un test. Cela nous permet de te donner les écrous (ou de te les retirer en cas de remboursement). Si sa notification contient ton e-mail, nous ne le conservons pas.
• Ce que nous conservons de chaque commande : la commande (quand, quel pack et si elle a fini par être payée) et, dans le journal de sécurité, le fait qu’avant de payer tu as coché la case par laquelle tu demandes à recevoir les écrous immédiatement et acceptes de perdre ton droit de rétractation (la loi l’exige et c’est notre preuve que tu l’as demandé).

Base légale : l’exécution du contrat que tu demandes en achetant (article 6, paragraphe 1, point b), du RGPD) et, pour ce qui doit être conservé de chaque paiement, nos obligations comptables et fiscales (art. 6, par. 1, point c), du RGPD).

2.11. Si tu joues sur CrazyGames

Sur CrazyGames, Heatfield se joue à l’intérieur de la page de CrazyGames et le jeu charge le kit de développement (SDK) de CrazyGames depuis ses serveurs. Cette page, ses cookies, son compte et la publicité qui y est affichée relèvent de CrazyGames, qui traite ces données en tant que responsable du traitement pour son propre compte, conformément à sa politique de confidentialité. Si ses publicités nécessitent ton consentement, c’est CrazyGames qui te le demande, pas nous.

• Ton compte CrazyGames : voir la section 2.2.
• Ses publicités. Quand CrazyGames les a activées pour ce jeu, le jeu lui en demande une à la fin d’une partie ou entre deux parties (jamais pendant que tu conduis), ou quand tu appuies sur une récompense à obtenir en regardant une publicité (le ×1,5 sur tes gains ou « Continuer »). C’est CrazyGames qui décide quelle publicité s’affiche et avec quelles données. De son côté, il nous indique seulement si elle s’est affichée, si elle a été regardée jusqu’au bout et si ton navigateur bloque les publicités (dans ce cas, les boutons de récompense se désactivent). Nous ne recevons rien des annonceurs.
• Les récompenses pour avoir regardé une publicité. Pour qu’il n’en soit pas accordé plus que prévu chaque jour, nous conservons chaque récompense que nous te donnons (laquelle, pour quelle partie et quel jour), avec les pseudonymes de ton IP et de ton appareil de la section 2.6. Les publicités ne donnent jamais d’écrous achetés ni rien de ce qui se vend contre de l’argent. Base légale : l’exécution du service (art. 6, par. 1, point b), du RGPD) et notre intérêt légitime à ce que les récompenses soient équitables (art. 6, par. 1, point f), du RGPD).

2.12. Ce que nous ne faisons pas

• Sur heatfield.io, il n’y a ni publicité, ni mesure d’audience, ni pixels de suivi, ni réseaux sociaux connectés. Sur CrazyGames, la publicité est celle de CrazyGames (section 2.11).
• Nous n’utilisons pas de cookies. Ceux de la page de CrazyGames sont les siens.
• Nous ne vendons ni ne cédons tes données à personne, et nous ne faisons pas de profil de toi à des fins publicitaires.
• Nous ne voyons ni ne conservons les données de ta carte ou de ton moyen de paiement : c’est Xsolla qui les traite (section 2.10).
• Nous ne te demandons ni ton nom, ni ton âge, ni ta localisation, ni ton téléphone, ni tes contacts (le pays, nous le déduisons de ton IP sans le conserver : section 2.6).

3. Ce qui est enregistré dans ton navigateur

Le jeu n’utilise pas de cookies. Il utilise le stockage local de ton navigateur (localStorage) pour ce dont il a besoin pour fonctionner, ce qui, pour cette raison, ne nécessite pas ton consentement (article 22, paragraphe 2, de la LSSI, la loi espagnole sur les services de la société de l’information, et article 5, paragraphe 3, de la directive 2002/58/CE) :

Tant que l’onglet est ouvert, le jeu enregistre en outre dans sessionStorage le résultat du test de ton appareil, pour régler les graphismes, et une copie des classements que tu as consultés, pour ne pas les redemander. Tout cela reste dans ton navigateur jusqu’à ce que tu effaces les données du site (ce qui est dans sessionStorage, jusqu’à ce que tu fermes l’onglet) ; nous ne le lisons pas depuis l’extérieur.

4. Où sont tes données et qui nous aide

Nous faisons appel à trois prestataires, qui traitent les données uniquement pour notre compte et selon nos instructions (sous-traitants) :

Transferts internationaux. Bien que les serveurs se trouvent dans l’Union européenne, Fly.io et Neon sont des entreprises américaines et peuvent accéder aux données depuis les États-Unis (par exemple, pour la maintenance de leurs systèmes). Ces transferts sont encadrés par les garanties du RGPD : les clauses contractuelles types adoptées par la Commission européenne que comportent leurs conditions de traitement des données (article 46 du RGPD). Brevo est une entreprise européenne ; certains de ses sous-traitants ultérieurs se trouvent hors de l’Union européenne, avec ces mêmes clauses ou le cadre de protection des données UE-États-Unis. Si tu joues depuis l’extérieur de l’Union européenne, tes données y sont transférées pour que le jeu fonctionne. Tu peux nous demander plus d’informations à l’adresse de contact.

Google (si tu te connectes avec Google, section 2.2) et CrazyGames (si tu y joues, sections 2.2 et 2.11) ne sont pas nos sous-traitants : ils traitent les données de ton compte chez eux en tant que responsables du traitement pour leur propre compte, selon leurs propres politiques de confidentialité.

Xsolla (section 2.10) n’est pas notre sous-traitant : Xsolla traite les données de ton paiement en tant que responsable du traitement pour son propre compte, selon sa propre politique de confidentialité. Xsolla peut les traiter hors de l’Union européenne, avec les garanties qu’elle indique.

En dehors de cela, la seule chose qu’une autre personne voit, c’est ce qui est public dans le classement et dans les salons (sections 2.4 et 2.5). Nous ne communiquerions des données à une autorité que si la loi nous y obligeait.

5. Combien de temps nous les conservons

Ce qui est effacé peut subsister quelques jours dans les copies de sauvegarde de la base de données, jusqu’à ce qu’elles se renouvellent automatiquement.

6. Tes droits et comment les exercer

Tu peux nous demander d’accéder à tes données, de les rectifier, de les effacer, d’en limiter l’utilisation, de t’opposer à celle-ci et de les récupérer (portabilité). Tu peux faire une grande partie de tout cela toi-même, depuis le jeu :

• Changer de pseudo : dans le menu, avec le crayon de ta fiche.
• Télécharger tes données (tout ce qui figure à la section 2, dans un fichier) : dans le menu, « Ta progression » → « Télécharger mes données ».
• Supprimer ton compte et tout ce qui s’y rattache : dans « Ta progression » → « Supprimer mon compte » (ou « Supprimer mes données », en tant qu’invité). C’est irréversible.

Pour le reste, ou si tu ne peux pas te connecter, écris à admin@badkraft.com. Nous te répondrons dans un délai d’un mois au plus. Si tu fais ta demande par e-mail, nous pourrons te demander un élément permettant de vérifier que le compte est bien le tien. Un compte invité n’a pas d’e-mail : si tu effaces les données de ton navigateur, nous ne pouvons pas savoir lequel était le tien, et il sera effacé automatiquement au bout de 30 jours.

Si tu estimes que nous ne traitons pas correctement tes données, tu peux introduire une réclamation auprès de l’autorité espagnole de protection des données, l’Agencia Española de Protección de Datos (AEPD, www.aepd.es), ou auprès de l’autorité de protection des données de ton pays (section 7).

7. Selon l’endroit où tu vis

La présente politique s’applique partout dans le monde. Selon le pays depuis lequel tu joues, s’ajoute en outre ce qui suit :

7.1. Union européenne et Espace économique européen

Notre autorité de contrôle chef de file est l’AEPD, car le titulaire est établi en Espagne, mais tu peux aussi introduire une réclamation auprès de celle de ton pays. Par exemple :

7.2. Royaume-Uni

Tu as les mêmes droits, en vertu du UK GDPR. Tu peux introduire une réclamation auprès de l’Information Commissioner’s Office (ICO, ico.org.uk).

7.3. États-Unis

Heatfield ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans (Children’s Online Privacy Protection Act, COPPA). Si tu es la mère, le père ou le tuteur d’un enfant de moins de 13 ans et que tu penses qu’il nous a transmis des données (par exemple, son e-mail en créant un compte), écris-nous et nous les effacerons. Nous ne vendons pas tes données et ne les partageons pas à des fins de publicité comportementale.

7.4. Brésil

La Lei Geral de Proteção de Dados Pessoais (LGPD, loi n° 13.709/2018) s’applique également. Tu peux nous demander de confirmer si nous traitons tes données, d’y accéder, de les rectifier, de les anonymiser, de les bloquer ou de les supprimer, de les récupérer, de savoir avec qui nous les partageons et de retirer ton consentement lorsqu’il constitue la base légale (art. 18 de la LGPD). Écris-nous à l’adresse de contact, qui est notre canal avec les personnes concernées. Tu peux introduire une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd). Les données des enfants de moins de 12 ans ne peuvent être traitées qu’avec le consentement spécifique de leur mère, de leur père ou de leur tuteur (art. 14 de la LGPD) : c’est pourquoi le jeu ne leur est pas destiné (section 8).

7.5. Mexique

La présente politique constitue également notre avis de confidentialité au sens de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (loi fédérale mexicaine sur la protection des données personnelles détenues par les particuliers). Tu peux exercer tes droits d’accès, de rectification, d’annulation et d’opposition (droits ARCO), et retirer ton consentement, en écrivant à l’adresse de contact : indique-nous ton pseudo et ton compte, le droit que tu exerces et les données concernées. Nous te répondrons dans le délai fixé par la loi. L’autorité compétente est la Secretaría Anticorrupción y Buen Gobierno.

7.6. Turquie

La loi n° 6698 sur la protection des données personnelles (KVKK) s’applique également, et la présente politique constitue l’information que nous te devons (art. 10). Tu disposes des droits prévus à l’art. 11 : savoir si nous traitons tes données et demander des informations à ce sujet ; connaître la finalité du traitement et savoir si elles sont utilisées conformément à celle-ci ; savoir à qui elles sont transférées, en Turquie ou à l’étranger ; demander qu’elles soient rectifiées ou effacées et que leurs destinataires en soient informés ; t’opposer à un résultat défavorable découlant exclusivement d’un traitement automatisé ; et demander réparation si un traitement illicite te cause un préjudice. Écris-nous d’abord à l’adresse de contact : nous te répondrons gratuitement dans un délai de 30 jours au plus (art. 13). Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès du Kişisel Verileri Koruma Kurulu (www.kvkk.gov.tr). Tes données sont traitées dans l’Union européenne (section 4).

7.7. Indonésie

La loi n° 27 de 2022 sur la protection des données personnelles (UU PDP) s’applique également. Tu as notamment le droit d’être informé, d’accéder à tes données, de les rectifier et de les effacer, de retirer ton consentement et de t’opposer aux décisions automatisées : écris-nous à l’adresse de contact. En Indonésie, est mineure toute personne qui n’a pas atteint 18 ans, et les données d’un mineur nécessitent le consentement de sa mère, de son père ou de son tuteur (art. 25) : si tu es mineur, demande-leur la permission avant de créer un compte avec ton e-mail. Tes données sont traitées dans l’Union européenne (section 4).

7.8. Les autres pays

Tu disposes en outre des droits que te donne la loi de ton pays. Écris-nous à l’adresse de contact et nous te répondrons.

8. Mineurs

Heatfield s’adresse aux personnes de 13 ans ou plus, ou de l’âge minimum fixé par la loi de ton pays s’il est plus élevé (en Espagne, 14 ans). Pour jouer, nous ne demandons ni l’âge ni de coordonnées. Si tu n’as pas cet âge, ne crée pas de compte avec ton e-mail. Nous ne destinons pas le jeu aux personnes qui n’ont pas cet âge et nous ne collectons pas sciemment leurs données : si nous apprenons qu’un compte appartient à quelqu’un qui ne l’a pas, nous le supprimerons. Si tu es la mère, le père ou le tuteur d’un enfant et que tu penses qu’il nous a transmis des données, écris-nous et nous les effacerons. Pour acheter des écrous, un mineur a besoin de l’autorisation de sa mère, de son père ou de son tuteur (Conditions, section 5).

9. Sécurité

Tout transite de manière chiffrée (https). Les mots de passe sont conservés avec scrypt, les codes de session et les liens uniquement sous forme d’empreinte et l’IP uniquement sous forme de pseudonyme (sauf celle de quiconque attaque le serveur, section 2.7). Seul le titulaire a accès à la base de données.

10. Modifications

Si nous changeons ce que nous faisons de tes données (par exemple, si nous ajoutons de la publicité sur heatfield.io), nous modifierons d’abord cette page et sa date. Si le changement est important, nous te préviendrons dans le jeu.

Mentions légalesConditions d’utilisationBouton de rétractation (Argentine)