Medieval Industry

Politique de confidentialité

Version du 30 octobre 2026.

1 · Responsable du traitement

Studio « Fabius », développeur indépendant · entrepreneur individuel
Contact : support@medieval-industry.online

2 · Données traitées et finalités

• Compte : pseudo, adresse e-mail, empreinte du mot de passe (le mot de passe lui-même n'est jamais conservé), date de création. Finalité : vous identifier et sécuriser votre compte. Base légale : exécution du contrat (conditions d'utilisation du jeu).
• Connexion avec Google ou Facebook : si vous choisissez ce mode, nous recevons de ce service votre identifiant de compte, votre adresse e-mail confirmée et votre prénom (proposé comme pseudo). Nous ne recevons ni votre mot de passe, ni vos contacts, ni vos publications, et ne publions rien en votre nom.
• Partie : village, ressources, armées, messages de discussion, guilde, statistiques. Finalité : faire fonctionner le jeu multijoueur.
• Vassalité : si vous vous inscrivez par le lien d'un autre joueur, nous enregistrons ce lien entre vos deux comptes. Votre suzerain et vos vassaux sont visibles sur votre fiche de joueur. Finalité : placer votre village près du sien et accorder la protection prévue.
• Guerres et rapports de bataille : pseudos, guildes et pertes des deux camps. Les guerres déclarées sont publiques. Un rapport de bataille est lisible par toute personne qui a son lien ; chaque joueur choisit de le partager ou non.
• Discord : si vous reliez votre compte, votre identifiant Discord, pour attribuer vos rôles sur le serveur Discord du jeu.
• Sécurité : adresse IP au moment des connexions, conservée en mémoire quelques minutes seulement pour limiter les abus (tentatives de connexion en rafale, création de comptes en masse), et dans les journaux techniques du serveur au plus 30 jours. Base légale : intérêt légitime (protéger les comptes et le service).
• Achats : contenus achetés, montants, dates et consentements donnés avant paiement (voir les CGV). Le paiement est traité par Stripe ; nous ne voyons jamais les numéros de carte. Base légale : exécution du contrat et obligations comptables.
• E-mails : confirmation de l'adresse, nouveau mot de passe, confirmations de commande et de résiliation. Aucun e-mail publicitaire.

3 · Destinataires et sous-traitants

• Hébergement du serveur : Amazon Web Services EMEA SARL (AWS), 38 avenue John F. Kennedy, L-1855 Luxembourg. Les serveurs de jeu sont situés dans l'Union européenne (région Stockholm).
• Envoi des e-mails : Resend (Resend, Inc., États-Unis).
• Paiements : Stripe (Stripe Payments Europe, Ltd., Irlande).
• Connexion, si vous la choisissez : Google (Google Ireland Limited) ou Facebook (Meta Platforms Ireland Limited).
• Annonces de guerre et rôles, si le serveur Discord du jeu est relié : Discord (Discord, Inc., États-Unis).
• Polices de caractères : Google Fonts (votre navigateur les télécharge chez Google).

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.

4 · Durées de conservation

• Compte et partie : tant que le compte existe, puis suppression dans les 30 jours suivant votre demande. Un compte jamais confirmé par e-mail est supprimé au bout de 30 jours.
• Sessions de connexion : 30 jours.
• Liens envoyés par e-mail : 48 heures (confirmation) ou 1 heure (mot de passe).
• Rapports de bataille : les 2 000 derniers de la partie en cours. Guerres : le temps de la partie en cours.
• Pièces comptables des achats : 10 ans (obligation légale).

5 · Cookies et stockage local

Le jeu ne dépose aucun cookie publicitaire ni de mesure d'audience. Il garde dans votre navigateur (stockage local) votre jeton de session, votre langue, vos réglages graphiques et sonores, et le lien d'invitation par lequel vous êtes arrivé, jusqu'à votre inscription. Pendant une connexion avec Google ou Facebook, un cookie technique de 10 minutes protège la connexion contre la falsification. Ces éléments sont strictement nécessaires : ils ne demandent pas de consentement.

6 · Vos droits et la suppression de vos données

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour supprimer votre compte et vos données (y compris un compte ouvert avec Google ou Facebook) : écrivez à support@medieval-industry.online depuis l'adresse e-mail de votre compte, en indiquant votre pseudo. La suppression est faite sous 30 jours ; seules les pièces comptables des achats sont gardées, le temps imposé par la loi. Vous pouvez aussi retirer l'accès du jeu depuis les réglages de votre compte Google ou Facebook.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

7 · Sécurité

Mots de passe hachés (scrypt), jetons de session conservés sous forme d'empreinte, connexion chiffrée (HTTPS), limitation des tentatives de connexion et verrouillage temporaire après plusieurs échecs.