Politique de confidentialité

Dernière mise à jour : 9 octobre 2026

Thaelys est un jeu de cartes à collectionner. Cette page dit quelles données le jeu enregistre sur vous, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment les faire effacer. Elle s'applique à l'application et au site.

1. Qui est responsable de vos données

L'éditeur du jeu, dont l'identité figure dans les mentions légales. Pour toute question sur vos données : gataway502@gmail.com.

2. Ce que le jeu enregistre

Votre compte

• Votre adresse e-mail et votre mot de passe. Le mot de passe n'est jamais stocké en clair : seule une empreinte chiffrée est conservée, personne ne peut le relire.
• Votre pseudo.

Votre progression

• Votre collection de cartes, vos decks, vos Élyns et vos boosters.
• Le journal des opérations de la boutique et des récompenses (date, nature de l'opération, montant). Il sert à empêcher la triche et à rétablir un compte en cas de problème.
• Vos duels classés : adversaire, résultat, date, et votre classement (Elo).

Vos échanges avec les autres joueurs

• Votre liste d'amis, les invitations envoyées et reçues.
• Les messages privés que vous envoyez et recevez.
• Les joueurs que vous avez bloqués.
• Les signalements que vous faites. Quand vous signalez un joueur, le serveur joint une copie des 20 derniers messages qu'il vous a envoyés, pour que le signalement puisse être vérifié.

Données techniques

• Votre adresse IP et des informations de connexion (date, appareil), enregistrées par nos hébergeurs dans leurs journaux techniques, pour faire fonctionner et sécuriser le service.

Sur votre appareil seulement

Le jeu garde sur votre téléphone vos réglages (son, musique, langue) et une copie de votre progression pour pouvoir jouer hors connexion. Ces données ne quittent pas l'appareil, sauf la progression, qui est synchronisée avec votre compte.

Les publicités récompensées

L'application propose, seulement si vous le choisissez, de regarder une publicité contre des boosters (après un chapitre de l'histoire, ou dans la boutique). Aucune publicité ne s'affiche sans que vous l'ayez demandée. Ces publicités sont fournies par Google AdMob, qui reçoit pour cela des informations techniques sur votre appareil : adresse IP, modèle, système, et, si vous l'acceptez, l'identifiant publicitaire de l'appareil.

Au premier lancement, l'application vous demande votre accord : en Europe par le formulaire de consentement de Google, sur iPhone par la question « Autoriser le suivi ». Refuser ne vous prive d'aucune récompense : les publicités restent disponibles, simplement non personnalisées. Vous pouvez changer d'avis à tout moment dans Options → Choix des publicités.

Les rapports de plantage

Quand le jeu rencontre une erreur ou se ferme brutalement, il envoie un rapport technique pour que le bug puisse être corrigé : le message d'erreur, l'endroit du code concerné, la version du jeu, le modèle de l'appareil et son système, et les dernières actions techniques (écran ouvert, requête au serveur). Ce rapport est anonyme : il ne contient ni votre pseudo, ni votre adresse e-mail, ni votre identifiant de compte, ni vos messages, et l'adresse IP n'est pas conservée.

Ce que le jeu ne fait pas

Pas de mesure d'audience, pas de revente de données, pas de publicité imposée. Le jeu ne demande ni votre position, ni vos contacts, ni l'accès à vos photos.

3. Pourquoi, et sur quelle base

• Faire fonctionner le jeu (compte, sauvegarde, duels, amis, messages) : c'est l'exécution du contrat que constituent les conditions d'utilisation.
• Empêcher la triche et protéger les joueurs (journal de la boutique, arbitrage des duels classés, blocages, signalements, modération) : intérêt légitime de l'éditeur et des autres joueurs à un jeu équitable et sûr.
• Corriger les bugs grâce aux rapports de plantage anonymes : intérêt légitime de l'éditeur et des joueurs à un jeu qui fonctionne.
• Répondre à vos demandes envoyées par e-mail : intérêt légitime.
• Afficher les publicités que vous demandez : exécution du contrat pour la publicité elle-même ; votre consentement pour la personnaliser et pour l'accès à l'identifiant publicitaire, retirable à tout moment.
• Respecter la loi (répondre à une autorité qui en a le droit) : obligation légale.

4. Qui voit vos données

• Les autres joueurs voient votre pseudo, votre classement et les messages que vous leur envoyez. Ils ne voient jamais votre adresse e-mail.
• L'éditeur, pour la modération et l'assistance.
• Supabase (Supabase Pte. Ltd., Singapour) héberge la base de données et les comptes. Les données sont stockées dans l'Union européenne, en Irlande. Supabase peut y accéder depuis l'extérieur de l'Union pour l'assistance technique ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
• Vercel (Vercel Inc., États-Unis) héberge le site web. Il voit votre adresse IP quand vous ouvrez une page du site ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
• Sentry (Functional Software Inc., États-Unis) reçoit les rapports de plantage anonymes. Ils sont stockés dans l'Union européenne, en Allemagne ; les transferts éventuels vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.
• Google (Google Ireland Ltd.) fournit les publicités par AdMob, en tant que responsable de traitement pour sa propre part, selon sa politique de confidentialité. Des transferts vers les États-Unis peuvent avoir lieu, encadrés par le cadre de protection des données UE–États-Unis.
• Apple distribue l'application et traite vos achats éventuels selon sa propre politique de confidentialité.

Aucune donnée n'est vendue ni cédée à des fins commerciales.

5. Combien de temps

• Tout ce qui est lié à votre compte est gardé tant que le compte existe.
• Quand vous supprimez votre compte (Options → Compte → Supprimer mon compte), il est effacé immédiatement avec tout ce qui y est rattaché : profil, progression, Élyns, journal de la boutique, duels, amis, invitations, messages envoyés et reçus, blocages.
• Exception : un signalement fait contre vous, ou par vous, est conservé jusqu'à son traitement puis douze mois au plus, détaché de tout compte, pour pouvoir traiter une récidive ou une contestation.
• Les copies de secours de l'hébergeur s'effacent d'elles-mêmes sous trente jours.
• Les journaux techniques des hébergeurs sont gardés quelques semaines au plus.
• Les rapports de plantage sont effacés automatiquement au bout de trente jours.

6. Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier, les faire effacer, en recevoir une copie dans un format lisible par machine (portabilité), vous opposer à un traitement fondé sur l'intérêt légitime ou en demander la limitation. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

• L'effacement complet se fait dans le jeu, sans avoir à nous écrire.
• Pour tout le reste, écrivez à gataway502@gmail.com depuis l'adresse de votre compte. Réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr/fr/plaintes).

7. Les plus jeunes

Le jeu s'adresse aux joueurs de 13 ans et plus. En France, un joueur de moins de 15 ans doit avoir l'accord d'un parent pour créer un compte. Un parent qui découvre qu'un compte a été créé sans son accord peut le faire supprimer en nous écrivant.

8. Sécurité

Les échanges entre le jeu et le serveur sont chiffrés (HTTPS). Chaque joueur n'a accès qu'à ses propres données : les règles d'accès sont appliquées par la base de données elle-même, et les opérations sensibles (boutique, classement) sont décidées par le serveur, jamais par l'appareil.

9. Modifications

Cette page peut évoluer, par exemple si le jeu ajoute une fonction. La date en haut indique la dernière version. Un changement important vous sera annoncé dans la messagerie du jeu.