Politique de confidentialité

Clash of Territory — mise à jour du 28 octobre 2026.

Responsable du traitement

Benjamin Roger, exploitant de Benji Express (micro-entreprise), SIRET 94807342400012, 15 rue François Perrin, 87110 Solignac, France. Contact pour toute question ou demande relative aux données : [email protected].

Données utilisées et finalités

• Compte et jeu : identifiant de compte, connexion, pseudo, progression, inventaire, parties et résultats. Ces données servent à fournir le jeu et sont nécessaires à son fonctionnement (exécution du service).
• Fonctions sociales : relations entre joueurs, clans, messages, invitations et signalements. Elles servent aux fonctions demandées et à la modération (exécution du service et intérêt légitime à prévenir les abus).
• Achats : produits achetés et références techniques de transaction Google Play. Elles servent à vérifier, livrer et, si nécessaire, annuler un achat ou traiter une réclamation (exécution du service, prévention de la fraude et obligations applicables). Nous ne recevons pas votre numéro de carte bancaire.
• Fonctionnement et analyse du jeu : sessions, événements d’utilisation, version de l’application, plateforme, données techniques de sécurité et métriques serveur. Elles servent à diagnostiquer les pannes, mesurer l’utilisation et protéger le service (intérêt légitime).
• Publicités récompensées : leur utilisation est facultative. Google Mobile Ads peut traiter des identifiants et données techniques pour fournir et mesurer des annonces selon ses règles et vos choix de confidentialité. Le message AdMob recueille les choix requis avant la demande d’annonce ; vous pouvez les modifier dans le profil du jeu.
• Notifications : si vous les autorisez, un jeton de notification et les informations nécessaires à l’envoi sont traités par Expo et Firebase Cloud Messaging. Vous pouvez retirer l’autorisation dans Android.

Une connexion avec Google peut nous transmettre les informations du compte que vous avez autorisées. N’envoyez pas de données sensibles dans les messages entre joueurs.

Destinataires

Nous utilisons Supabase pour les comptes et la base du jeu ; Railway pour les services du jeu et les pages publiques ; Google Play pour les achats Android ; Google Mobile Ads et sa plateforme de consentement pour les publicités ; Expo et Firebase Cloud Messaging si les notifications sont activées. Sentry ne reçoit des diagnostics que dans les versions où ce service est configuré. L’accès interne aux données est limité aux personnes chargées de l’exploitation, de la sécurité et du support.

Durées de conservation

• Les données liées au compte dans la base active (profil, progression, relations et messages de clan rédigés, parties, achats en jeu, sessions et événements d’utilisation) restent disponibles pendant la vie du compte. La suppression du compte efface ces enregistrements liés dans la base active. Il n’existe pas encore de suppression automatique au seul motif d’inactivité du compte.
• Les résultats de partie en attente peuvent être conservés dans un journal sur le serveur jusqu’à leur inscription réussie dans la base ou à la résolution d’une panne ; le fichier est ensuite supprimé.
• Les références techniques séparées nécessaires aux règlements, remboursements et contrôles de doublons peuvent subsister après la suppression du compte tant que ces opérations ou un litige restent ouverts. Les justificatifs relevant d’une obligation légale sont conservés selon la durée imposée par cette obligation.
• Les journaux de fonctionnement capturés par Railway sont conservés sept jours sur le forfait Hobby actuellement utilisé. Les sauvegardes quotidiennes Supabase du forfait Pro sont accessibles pendant sept jours ; une donnée effacée de la base active peut donc subsister temporairement dans une sauvegarde jusqu’à son expiration. Une restauration de sauvegarde nécessite de réappliquer les demandes d’effacement concernées.
• Les données traitées directement par Google, Expo ou d’autres prestataires suivent aussi leurs propres durées publiées. Les choix publicitaires sont conservés par la plateforme de consentement selon ses règles ; ils sont modifiables depuis le jeu.

Lieux de traitement et transferts

Selon les réglages du projet communiqués par l’éditeur, la base Supabase est hébergée en France. Les services Railway de production sont déployés dans sa région Europe Ouest. Cela ne signifie pas que tous les accès et traitements restent dans l’Espace économique européen : le support et certains traitements techniques de Supabase peuvent impliquer Singapour ou les États-Unis ; Railway, Google et Expo peuvent également traiter des données hors EEE selon leurs services. Les annonces Google peuvent être servies depuis une infrastructure mondiale. Les garanties de transfert annoncées par ces prestataires comprennent, selon le cas, des clauses contractuelles types et les mécanismes d’adéquation applicables. Vous pouvez consulter leurs informations : Supabase, Railway, Google Ads et Expo.

Vos droits et la suppression du compte

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, vous opposer à certains traitements et retirer un consentement en écrivant à [email protected]. Une vérification proportionnée de votre identité peut être nécessaire. Vous pouvez supprimer votre compte depuis le profil du jeu ; sans accès à l’application, écrivez à la même adresse avec l’objet « Suppression du compte Clash of Territory ». N’envoyez ni mot de passe ni coordonnées bancaires. Une demande de suppression ne déclenche pas automatiquement le remboursement d’un achat Google Play.

Vous pouvez également saisir la CNIL si vous estimez que vos droits ne sont pas respectés.