Politique de confidentialité

Cette politique explique quelles données personnelles le jeu Arena War (arena-war.com) traite, pourquoi, et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Responsable du traitement

TWK, entreprise individuelle (micro-entreprise) de M. Cyril Talbot
Siège : 1 rue Marguerin, 75014 Paris, France
SIREN : 943 932 434 — immatriculée au RCS de Paris
TVA non applicable, art. 293 B du CGI
E-mail : contact@arena-war.com

Données traitées

• Compte : adresse e-mail, pseudo, mot de passe (stocké uniquement sous forme d'empreinte chiffrée bcrypt, jamais en clair), date de création, rôle (joueur ou administrateur).
• Progression et jeu : XP et niveau, kills par arme, skins possédés et équipés, accessoires, défis, progression de la passe de combat, titres, bonus d'XP, liste d'amis et groupe.
• Mode Classé : classement, historique des matchs, manches et éliminations, enregistrement des matchs (replay : positions, tirs, messages de discussion), signalements envoyés ou reçus, indicateurs anti-triche, sanctions.
• Achats : identifiant client Stripe, références des paiements et abonnements, objet acheté, montant, statut (payé, remboursé, contesté), et preuve de la renonciation au droit de rétractation (date, objet, adresse IP).
• Données techniques : adresse IP (utilisée en mémoire pour limiter le nombre de connexions simultanées, et enregistrée lors d'un achat comme preuve de consentement), journaux techniques du serveur et de l'hébergeur.
• Joueurs invités : seulement le pseudo choisi, le temps de la partie, sans compte.

Les données de carte bancaire sont saisies directement chez Stripe et ne sont jamais reçues ni conservées par TWK. Le jeu n'utilise ni publicité, ni mesure d'audience, ni profilage commercial.

Finalités et bases légales

• Création et gestion du compte, fonctionnement du jeu, progression, amis : exécution du contrat (conditions d'utilisation du jeu).
• Vente des contenus numériques, abonnement VIP, factures, gestion des remboursements et litiges : exécution du contrat et obligations légales (comptables et fiscales).
• Preuve de la renonciation au droit de rétractation : obligation légale et intérêt légitime (preuve en cas de litige).
• Sécurité, prévention de la triche et de la fraude, modération, journaux : intérêt légitime à assurer un jeu équitable et sûr.

Destinataires et sous-traitants

Les données sont destinées à TWK uniquement. Elles sont hébergées en France par OVH SAS (hébergeur). Les paiements sont traités par Stripe (Stripe Payments Europe Ltd), qui agit pour les données de paiement en tant que responsable de traitement indépendant ; Stripe peut transférer des données hors de l'Union européenne avec les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis). Voir la politique de confidentialité de Stripe. Le pseudo, le niveau, les skins équipés et les messages de discussion sont visibles par les autres joueurs. Aucune donnée n'est vendue.

Durées de conservation

• Compte et progression : tant que le compte existe ; effacement dans un délai d'un mois après une demande de suppression.
• Enregistrements des matchs classés : 14 jours (180 jours si le match fait l'objet d'un signalement ou d'une alerte anti-triche).
• Données d'achat, factures et preuves de renonciation : 10 ans (obligations comptables, article L123-22 du Code de commerce), en archive.
• Journaux techniques : 12 mois au maximum.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime), de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à contact@arena-war.com depuis l'adresse e-mail de votre compte ; une réponse vous sera apportée dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Mineurs

Un mineur de moins de 15 ans ne peut créer un compte et effectuer des achats qu'avec l'accord de son représentant légal (article 45 de la loi Informatique et Libertés).

Sécurité

Mots de passe hachés (bcrypt), sessions signées (jetons JWT), connexion chiffrée (HTTPS), accès d'administration réservé et journalisé.

Cookies et stockage local

Voir la page cookies et stockage local.