Politique de confidentialité
Dernière mise à jour : 5 novembre 2026
En bref
Cette politique explique ce que Hauntable fait de tes données personnelles, au regard du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés. Nous collectons ce dont le jeu a besoin, rien de plus : pas de publicité, pas de mesure d'audience, pas de traceur, et rien n'est jamais vendu.
Qui est responsable
Le responsable du traitement est l'éditeur de Hauntable, [À compléter : prénom et nom], [À compléter : adresse postale] (voir les mentions légales). Pour toute question ou demande sur tes données : contact@hauntable.io.
Ce que nous collectons, pourquoi, et sur quelle base
- Ton compte. Quand tu te connectes avec Google, Google nous transmet ton nom, ton adresse e-mail, ta photo de profil et l'identifiant de ton compte, ainsi que des clés d'accès que nous stockons chiffrées et n'utilisons jamais. Tu choisis ensuite un pseudo public. C'est pour créer ton compte et te reconnaître. Base légale : l'exécution des conditions d'utilisation (un contrat). Ton nom et ton adresse e-mail ne sont jamais montrés aux autres joueurs.
- Comptes invités. Un identifiant aléatoire, sans nom ni adresse e-mail. Base légale : les conditions d'utilisation.
- Tes parties. Les parties et leurs coups, les résultats, les classements et leur historique, les résultats d'entraînement, le coup du jour, les quêtes, les récompenses quotidiennes, les tournois, les parties favorites, les réglages de partie enregistrés, les objets débloqués, les pièces et les gemmes et l'historique de ce que tu as gagné et dépensé. C'est le jeu lui-même : jouer, les classements, les replays, le marché, et vérifier que personne ne triche. Base légale : les conditions d'utilisation.
- Amis. Les demandes d'ami, les amis et les joueurs bloqués. Pendant que tu es connecté, tes amis voient que tu es en ligne ; ce statut n'est gardé que dans la mémoire du serveur. Base légale : les conditions d'utilisation.
- Sessions et sécurité. Chaque connexion ouvre une session qui enregistre l'adresse IP et le navigateur d'où elle vient. Les adresses IP sont aussi comptées, en mémoire seulement, pour limiter le nombre de connexions, de messages et de comptes invités venant d'une même adresse. C'est pour te garder connecté et protéger les comptes et les serveurs des abus. Base légale : notre intérêt légitime à sécuriser le jeu.
- Modération. Si un compte est banni, les pénalités pour abandon de partie, et les signalements de joueurs. Base légale : notre intérêt légitime à un jeu loyal et sûr.
- E-mail de bienvenue. Un seul e-mail, dans ta langue, à la création d'un compte avec Google. Pas de newsletter, pas de publicité. Base légale : notre intérêt légitime à accueillir les nouveaux joueurs.
- Notifications. Si tu les actives dans les réglages, nous gardons l'abonnement push de ton navigateur (une adresse auprès de son service push et les clés qui chiffrent les messages) et ta langue, pour te prévenir des invitations, des demandes d'ami et des parties de tournoi. Base légale : ton consentement, que tu retires en les désactivant dans les réglages ou dans ton navigateur.
- Les e-mails que tu nous envoies. Pour y répondre. Base légale : notre intérêt légitime à te répondre.
- Journaux d'erreurs. Nos serveurs enregistrent leurs erreurs avec le compte concerné, jamais avec une adresse IP, pour les corriger. Base légale : notre intérêt légitime à un jeu qui fonctionne.
Aucune décision qui t'affecte de manière significative n'est prise automatiquement. Associer les joueurs selon leur classement fait partie du jeu.
Ce que voient les autres joueurs
Tout le monde, même sans compte, peut voir ton pseudo, ton fantôme et les objets que tu portes, tes classements et leur courbe, tes victoires et tes parties jouées, tes parties publiques, classées et de tournois publics et leurs replays, ta place dans les classements et sur le tableau du coup du jour, et tes tournois. Les moteurs de recherche peuvent indexer les classements. Ta photo de profil Google peut apparaître à côté de ton pseudo là où ton fantôme n'apparaît pas. Tes amis voient aussi quand tu es en ligne. Ton adresse e-mail et ton nom Google ne sont jamais montrés.
Qui traite tes données
- L'éditeur, et les modérateurs qu'il désigne, pour l'assistance et la modération.
- Hetzner Online GmbH (Allemagne) héberge les serveurs, la base de données, le cache et les sauvegardes. Sous-traitant.
- Cloudflare, Inc. (États-Unis) : les pages et fichiers du site passent par son réseau, qui les protège des attaques et met les fichiers en cache. Cloudflare voit les adresses IP et les requêtes des visiteurs. La connexion de jeu elle-même va directement à notre serveur. Sous-traitant.
- Resend, Inc. (États-Unis) envoie l'e-mail de bienvenue : il reçoit ton adresse e-mail. Sous-traitant.
- [À compléter : fournisseur du stockage S3 des sauvegardes et pays, ou retirer si non utilisé] garde une copie des sauvegardes, chiffrée avec une clé qu'il n'a pas. Sous-traitant.
- Google traite la connexion avec Google selon sa propre politique de confidentialité. Les photos de profil sont chargées depuis les serveurs de Google par le navigateur de qui les voit, ce qui donne à Google l'adresse IP de ce navigateur.
- Services push : si tu actives les notifications, l'éditeur de ton navigateur les achemine (Google pour Chrome, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge). Leur contenu est chiffré de bout en bout : le service voit seulement qu'un message part vers ton navigateur.
- Les autorités publiques, seulement quand la loi l'exige.
Transferts hors de l'Union européenne
Nos serveurs et notre base de données sont en Allemagne. Cloudflare et Resend, et pour la connexion et les notifications Google, Apple, Microsoft et Mozilla, sont établis aux États-Unis ou peuvent y traiter des données. Ces transferts reposent sur la décision d'adéquation de la Commission européenne pour le Data Privacy Framework UE–États-Unis pour les entreprises qui y sont certifiées, et sinon sur les clauses contractuelles types de la Commission prévues dans leurs conditions de traitement des données. Tu peux nous demander une copie de ces garanties.
Combien de temps nous les gardons
- Données du compte et du jeu : tant que le compte existe. Sur demande, nous les supprimons dans un délai d'un mois.
- Comptes invités : supprimés, avec tout leur contenu, 30 jours après leur création.
- Sessions, avec leur adresse IP et leur navigateur : jusqu'à la déconnexion, ou 7 jours après leur dernière utilisation.
- Adresses IP comptées contre les abus : en mémoire, une heure au plus.
- Abonnements push : jusqu'à ce que tu désactives les notifications, que tu te déconnectes sur cet appareil, ou que le service push les abandonne. Seuls les 10 derniers appareils d'un compte sont gardés.
- Cache : des copies de ce que montrent les pages publiques, en mémoire, de quelques secondes à quelques minutes.
- Sauvegardes : chiffrées, gardées 14 jours sur notre serveur, et leur copie hors du serveur 30 jours. Les données supprimées en disparaissent sous 30 jours.
- Journaux d'erreurs : [À compléter : durée, par ex. 30 jours].
- Les e-mails que tu nous envoies : le temps nécessaire pour y donner suite.
- Quand un compte est supprimé, les parties qu'il a jouées contre d'autres restent dans l'historique et les replays de ces joueurs, sous le pseudo qu'il avait alors. Les signalements sont supprimés avec le compte qui les a faits ou qu'ils visent.
Tes droits
Tu peux accéder à tes données, les faire corriger ou supprimer, en limiter l'utilisation, t'opposer à leur utilisation quand elle repose sur notre intérêt légitime, recevoir les données que tu nous as fournies dans un format réutilisable, retirer ton consentement à tout moment, et donner des directives sur le sort de tes données après ton décès.
Pour cela, ou pour supprimer ton compte, écris à contact@hauntable.io depuis l'adresse e-mail de ton compte, avec ton pseudo. Il n'y a pas de bouton de suppression dans le jeu : nous supprimons le compte et tout ce qui s'y rattache sur demande. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
Âge minimum
Hauntable s'adresse aux personnes de 15 ans et plus. Avant 15 ans, un parent doit donner son accord avant que tu crées un compte : en France, c'est à partir de 15 ans que l'on peut consentir seul à un service en ligne. Si tu es parent et que ton enfant de moins de 15 ans a créé un compte sans ton accord, écris-nous et nous le supprimerons.
Sécurité
Les connexions sont chiffrées (HTTPS), les clés d'accès Google sont chiffrées dans la base de données, les sauvegardes sont chiffrées avec une clé gardée hors du serveur, et l'accès aux serveurs et aux outils de modération est restreint.
Modifications
Nous mettons cette page à jour quand ce que nous faisons de tes données change ; la date en haut indique quand. Les changements importants sont annoncés dans le jeu.