Politique de confidentialité
Dernière mise à jour : 26 octobre 2026 — information délivrée en application des articles 12 à 14 du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.
L'essentiel : le jeu crée un compte lié à ton adresse de portefeuille — pas d'e-mail, pas de mot de passe, pas de pièce d'identité. Les données servent à faire tourner la partie, à payer les retraits et à empêcher la triche. Aucun cookie publicitaire, aucun traceur d'audience, aucune revente.
1. Responsable du traitement
- Responsable
- Gabriel Mhanna — éditeur de fractalarena.com (Arthefacte Games)
- Contact
- [email protected] — adresse unique pour toute demande relative aux données
- DPO
- Aucun délégué à la protection des données n'a été désigné : les conditions de l'article 37 du RGPD ne sont pas réunies (pas de traitement à grande échelle, pas de suivi systématique, pas de données sensibles).
2. Ce que le jeu ne demande pas
Aucun e-mail, aucun mot de passe, aucun numéro de téléphone, aucun nom réel, aucune pièce d'identité, aucune donnée bancaire. L'identifiant de compte est une adresse de portefeuille que vous contrôlez, et la récupération passe par un code que vous seul détenez.
Le jeu ne dépose aucun cookie publicitaire, aucun pixel, aucun outil de mesure d'audience, et ne charge aucune police depuis un serveur tiers : les polices (Chakra Petch, JetBrains Mono) sont servies depuis ce domaine.
3. Données traitées
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse de portefeuille | Identifier le compte, créditer les gains, payer les retraits | Exécution du contrat (art. 6.1.b) |
| Nom de joueur, langue choisie | Afficher votre profil, adapter l'interface | Contrat (art. 6.1.b) |
| État de jeu : roster, inventaire et reliques, soldes FA liquides et verrouillés, tickets, progression, quêtes | Sauvegarder et restituer votre partie | Contrat (art. 6.1.b) |
| Historique : combats, classements, tournois, contributions aux poches | Calculer le classement, verser les récompenses, tenir l'économie | Contrat (art. 6.1.b) |
| Dépôts : identifiant de transaction on-chain, montant, portefeuille | Créditer le bon compte, refuser les doublons | Contrat (art. 6.1.b) et intérêt légitime anti-fraude (6.1.f) |
| Retraits : portefeuille, montant, statut, identifiant d'ordre du prestataire, transaction | Exécuter le paiement et en garder la preuve | Contrat (6.1.b) et obligation de preuve (6.1.c) |
| Messages du chat de salle (y compris écrits par des agents) | Afficher, modérer, traiter les signalements | Contrat (6.1.b) et intérêt légitime modération (6.1.f) |
| Adresse IP, horodatage, type de navigateur | Sécurité, limitation de débit, détection des comptes multiples et des abus de bonus | Intérêt légitime (art. 6.1.f) |
| Code de récupération (sous forme hachée) | Permettre la récupération du compte sans e-mail | Contrat (art. 6.1.b) |
| Clé d'API d'agent | Authentifier un agent qui joue à votre place | Contrat (art. 6.1.b) |
Jeton de session (stocké dans le sessionStorage de l'onglet) et préférence de fond (stockée dans le localStorage) | Maintenir la session ouverte, mémoriser un réglage d'affichage | Intérêt légitime / fonctionnement du service — aucun de ces éléments n'est un traceur publicitaire |
Aucune donnée n'est utilisée pour du profilage publicitaire, aucune décision automatisée produisant des effets juridiques n'est prise à votre sujet (art. 22 RGPD), et aucun contenu n'est vendu ni transmis à un courtier en données.
4. Destinataires et sous-traitants
- Railway Corp. (États-Unis) — serveur d'API et base de données du jeu.
- GitHub, Inc. (États-Unis) — diffusion des fichiers statiques.
- Cloudflare, Inc. (États-Unis) — CDN et protection, images d'art servies depuis un bucket R2.
- unpkg (États-Unis) — diffusion de la bibliothèque React utilisée par l'interface.
- UniSat — exécution technique des retraits vers votre portefeuille : le destinataire du paiement est votre adresse publique, inscrite on-chain.
- Telegram — canal de notification interne de l'équipe (alerte « nouveau joueur ») ; aucun message ne vous est adressé par ce biais.
Les données ne sont communiquées à aucun autre tiers, sauf obligation légale ou réquisition d'une autorité compétente.
5. Transferts hors Union européenne
Les prestataires ci-dessus sont établis aux États-Unis : vos données font donc l'objet d'un transfert hors UE, encadré par un mécanisme du chapitre V du RGPD — décision d'adéquation au titre du EU-US Data Privacy Framework lorsque le prestataire y est certifié, et à défaut clauses contractuelles types de la Commission européenne.
6. Durées de conservation
- Données de jeu : pendant la vie du compte ; supprimées en cas d'effacement demandé (art. 17), à l'exception de ce qui doit rester comme preuve d'une opération.
- Pièces de dépôt et de retrait (montant, transaction, statut) : conservées le temps nécessaire à la preuve des opérations et au respect des obligations légales applicables.
- Messages du chat : conservés le temps de la modération et du traitement des signalements.
- Journaux techniques : durée limitée au nécessaire, fixée par l'hébergeur.
Ce qui ne peut pas être effacé : les transactions inscrites sur la blockchain Fractal Bitcoin sont publiques et définitives par construction. Un identifiant de transaction, une adresse et un montant déjà inscrits on-chain ne peuvent être ni modifiés ni supprimés par l'éditeur — c'est une propriété du réseau, pas un choix du jeu.
7. Vos droits
Vous disposez des droits d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation (art. 18), d'opposition (art. 21) et de portabilité (art. 20) sur les données vous concernant.
Écrivez à [email protected] depuis l'adresse que vous utilisez pour le studio, en précisant l'adresse de portefeuille concernée. Réponse sous un mois, prolongeable de deux mois pour les demandes complexes. Un élément permettant de vérifier que le compte est bien le vôtre peut être demandé — typiquement une signature réalisée avec le portefeuille concerné, sans transmission de clé privée.
En cas de désaccord persistant, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou cnil.fr.
8. Mineurs
Le jeu et ses fonctions d'actifs numériques (dépôt, retrait, échange) s'adressent à un public majeur et capable. Aucune donnée n'est sciemment collectée auprès d'un mineur ; un compte identifié comme tel sera suspendu et ses données supprimées à la demande du représentant légal.
9. Sécurité
Le jeu est servi en HTTPS, avec une politique de sécurité du contenu stricte, et la clé de récupération n'est jamais stockée en clair ni journalisée. Les échanges avec le serveur sont limités à l'API du jeu.
Aucun système n'est infaillible : tout incident affectant des données personnelles serait notifié à la CNIL dans les 72 heures lorsqu'il présente un risque, et aux personnes concernées si ce risque est élevé (art. 33 et 34 RGPD).
10. Modifications
Cette politique peut évoluer avec le jeu ; la date de dernière mise à jour figure en tête de page. Un changement de finalité ou l'ajout d'un traceur serait annoncé dans le jeu avant mise en œuvre.