1. Responsable du traitement
Responsable : [À COMPLÉTER : nom ou raison sociale]
SIREN : [À COMPLÉTER]
Adresse : [À COMPLÉTER]
Contact RGPD : [À COMPLÉTER : email dédié RGPD ou email général]
2. Données collectées
Nous collectons et traitons les catégories de données suivantes :
- Compte : adresse email, mot de passe (haché), date d'inscription
- Profil de jeu : nom de château, position carte, ressources, bâtiments, items, skins, statistiques
- Achats : historique des achats de skins, montant, date (les données bancaires sont traitées exclusivement par Stripe, sans transit par nos serveurs)
- Techniques : adresse IP (pour la sécurité et la prévention des abus), logs de connexion, agent utilisateur
- Feedback : messages que vous envoyez via le formulaire de retour
3. Finalités et bases légales
- Exécution du contrat (art. 6.1.b RGPD) : création du compte, fonctionnement du jeu, livraison des achats, support
- Obligation légale (art. 6.1.c RGPD) : conservation des factures (10 ans, Code de commerce)
- Intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude, lutte contre les abus, amélioration du service
Aucune donnée n'est utilisée à des fins de marketing ou de revente à des tiers.
4. Sous-traitants
Nous utilisons les sous-traitants suivants pour faire fonctionner le service. Chacun fournit des garanties contractuelles de conformité au RGPD :
- Vercel Inc. (États-Unis) — hébergement web, transferts encadrés par les clauses contractuelles types et le DPF (Data Privacy Framework).
- Supabase Inc. (États-Unis, infrastructure Frankfurt UE) — base de données, authentification.
- Stripe Payments Europe Ltd (Irlande, UE) — traitement des paiements. Voir la politique de Stripe.
5. Durée de conservation
- Compte actif : pendant toute la durée de vie du compte
- Compte inactif (sans connexion ≥ 3 ans) : anonymisation ou suppression
- Factures et historique d'achats : 10 ans après l'achat (obligation comptable)
- Logs techniques : 12 mois maximum
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès, de rectification, d'effacement
- Droit à la limitation et à l'opposition au traitement
- Droit à la portabilité de vos données
- Droit de définir des directives post-mortem
- Droit de retirer votre consentement à tout moment
Pour exercer ces droits, écrivez à [À COMPLÉTER : email de contact]. Nous répondons dans un délai d'un mois.
En cas de litige, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
7. Cookies et stockage local
Fortorya utilise uniquement des cookies et stockage technique strictement nécessaires au fonctionnement du service (session d'authentification, préférences de tutoriel). Aucun cookie publicitaire ou de traçage tiers n'est déposé. Aucun consentement préalable n'est requis pour ces cookies (art. 82 loi Informatique et Libertés).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS pour tous les échanges, mots de passe hachés (bcrypt via Supabase Auth), accès restreint aux données en base par politiques RLS, audit régulier des permissions.
9. Modifications
Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de modification substantielle, vous serez informé par email ou via le service.