Informations / Vos données

Politique de confidentialité.

Comprendre ce qui est enregistré, où et pourquoi.

L’essentiel

1. Responsable du traitement

Le responsable du traitement détermine les finalités et les moyens des traitements de données personnelles réalisés pour le site Fallen Galaxy.

2. Données, finalités et bases légales

Les informations ci-dessous décrivent les données utilisées par le site et Race, leurs finalités et leur conservation.

Données et stockage dans la version actuelle
FonctionnementInformations concernéesFinalité et fondementConservation
Records de RaceMeilleur temps par circuit et historique local (circuit, chrono, date), dans le navigateur. Ces résultats ne sont pas publiés automatiquement.Retrouver ses performances sur le même appareil. Fonction locale demandée par le joueur, distincte de la publication facultative.Meilleurs chronos : jusqu’à effacement par l’utilisateur ou le navigateur. Historique local : jusqu’à un an, dans la limite de 1 000 courses ; purge lors de sa consultation ou d’une nouvelle course.
Classement commun et historique publiéPseudo public, circuit, chrono validé et date ; empreinte d’une clé personnelle aléatoire pour relier les résultats et permettre leur gestion ; date de publication et version du texte d’accord pour documenter la demande de publication. Aucun compte, nom réel ou e-mail demandé.Comparer les performances entre joueurs et retrouver ses courses publiées. Publication facultative fondée sur le consentement, recueilli pour chaque envoi.Un an au maximum depuis chaque publication, ou jusqu’à suppression par le joueur. Purge à la prochaine requête au classement après expiration.
Clé personnelle sur l’appareilClé aléatoire et dernier pseudo saisi, créés lors d’une demande de publication. Le serveur ne conserve que l’empreinte de la clé.Retrouver et supprimer les résultats du navigateur, sans mot de passe ni compte ; stockage nécessaire à cette fonctionnalité expressément demandée.Jusqu’à suppression des données du site. La perte de la clé fait perdre l’accès automatique aux publications ; elle ne les supprime pas du serveur.
Vérification des coursesJeton de course, circuit, version et heure de départ ; commandes de pilotage (clavier ou joystick, sans coordonnées brutes du doigt) envoyées lors de la publication pour recalculer le chrono et vérifier les portes.Fiabilité du classement et prévention des résultats falsifiés ; intérêt légitime de maintenir une compétition équitable.Jeton : au maximum deux heures, ou suppression lors de la publication. Commandes : uniquement en mémoire pendant la vérification, sans conservation dans SQLite.
Limitation des requêtes au classementEmpreinte HMAC temporaire issue de l’adresse IP, du créneau et de l’action ; compteur de requêtes. L’API ne stocke pas l’adresse IP brute dans SQLite.Protéger le service contre les envois abusifs ; intérêt légitime de sécurité et de disponibilité.Au maximum vingt minutes pour ces compteurs ; suppression à la prochaine requête après expiration. Les journaux de l’hébergeur sont distincts.
Apparence du vaisseauNuméro de la silhouette choisie dans le hangar, enregistré uniquement dans votre navigateur.Retrouver votre préférence visuelle. Aucune différence de performances et aucune transmission de ce choix au classement.Jusqu’à suppression des données du navigateur ou choix d’une autre silhouette.
Mode hors connexionFichiers HTML, CSS, JavaScript, icônes et images du mini-jeu.Charger Race hors connexion après une première mise en cache complète. Stockage technique sur l’appareil, sans identification du joueur.Jusqu’à suppression par l’utilisateur ou le navigateur, ou remplacement des fichiers lors d’une mise à jour.

La consultation ne nécessite pas de saisir de données d’identité. Le fonctionnement réseau du site implique néanmoins que le serveur reçoive les informations techniques nécessaires à l’affichage des pages. Refuser ou effacer le stockage local des chronos empêche leur conservation, mais ne bloque pas la course ; effacer le cache peut rendre nécessaire un nouveau chargement en ligne.

3. Cookies, records et cache hors connexion

Le code de cette version ne dépose pas de cookie publicitaire et n’intègre pas de service tiers de mesure d’audience. Les records utilisent le stockage local du navigateur ; les fichiers de Race utilisent un cache technique géré par un service worker. Ces mécanismes servent au fonctionnement du jeu et ne servent pas à suivre votre navigation sur d’autres sites.

Les records sont associés au navigateur et à l’origine du site. Ils ne sont pas automatiquement synchronisés entre vos appareils ; selon le système, une application installée et un navigateur peuvent également utiliser des espaces de stockage distincts.

Dans Race, « Mes courses » permet de consulter l’historique publié ou local. « Supprimer mes publications » retire toutes les courses associées à la clé de ce navigateur, y compris du classement, et permet de retirer votre consentement. « Effacer les chronos locaux » supprime les meilleurs temps et l’historique de cet appareil, sans retirer les publications du serveur. Pour supprimer aussi les fichiers hors connexion, utilisez les paramètres du navigateur ou de l’application web. Supprimez vos publications avant d’effacer la clé personnelle du navigateur si vous souhaitez conserver l’accès à leur suppression automatique. Après effacement, le premier chargement de Race doit se faire en ligne.

Tout ajout de traceurs non nécessaires fera l’objet d’une information et d’un consentement préalable.

4. Destinataires, prestataires et localisation

Les courses restent locales tant que vous ne choisissez pas de les publier. En cas de publication, le pseudo, le circuit, le chrono et la date sont accessibles aux visiteurs du classement ; le classement affiche le meilleur résultat par joueur et par circuit. Votre historique publié est consultable avec la clé personnelle de votre navigateur. L’équipe habilitée et l’hébergeur peuvent accéder aux données stockées pour administrer et sécuriser le service. Pour les données techniques traitées par l’infrastructure, les accès doivent être limités aux personnes et prestataires habilités pour les finalités annoncées.

Inviter un ami à un défi Race

Le bouton « Défier un ami » génère un lien contenant le circuit et, si disponible, votre meilleur chrono local comme objectif amical. Il ne contient ni clé personnelle, ni adresse électronique, ni identifiant de votre historique. L’objectif du lien n’est pas un résultat certifié du classement.

Vous pouvez copier ce lien, utiliser le partage natif de votre appareil ou préparer un e-mail dans votre propre messagerie. Le site ne demande pas l’adresse du destinataire et n’envoie aucun e-mail automatiquement : vous choisissez les destinataires et confirmez vous-même l’envoi dans le service utilisé. Aucun formulaire d’envoi serveur, reCAPTCHA ou script de suivi supplémentaire n’est chargé pour cette fonction.

Le fournisseur de messagerie ou de partage que vous choisissez applique ses propres conditions et sa politique de confidentialité. Lorsqu’un ami ouvre le lien, le site reçoit les données techniques habituelles de navigation ; le circuit et l’objectif sont placés après le caractère « # » de l’URL, sans enregistrement spécifique dans SQLite par cette fonction.

5. Facebook, Discord et sites externes

Les liens vers la page Facebook Fallen Galaxy et le serveur Discord du projet sont actifs. Les logos sont des fichiers vectoriels locaux : le site ne charge pas les widgets ni les modules de suivi de ces plateformes. Un clic ouvre un service externe soumis à sa propre politique de confidentialité.

Si vous contactez le projet sur l’un de ces services, le contenu de vos échanges et votre profil sur la plateforme pourront être accessibles aux personnes qui administrent la communauté.

Facebook et Discord : échanges volontaires avec la communauté et l’équipe (pseudo, profil et contenu transmis).

6. Exercer vos droits

Lorsqu’un traitement de données personnelles vous concerne, vous disposez des droits d’accès, de rectification, d’effacement et de limitation, dans les conditions prévues par la réglementation. Selon la base légale du traitement, vous pouvez également bénéficier d’un droit d’opposition et d’un droit à la portabilité. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause la licéité des opérations déjà effectuées.

Point de contact pour vos demandes : contact@fallengalaxy.eu Précisez votre demande et les informations utiles pour retrouver les données concernées. Une vérification proportionnée de votre identité peut être demandée en cas de doute raisonnable.

Une réponse est en principe apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois en fonction de la complexité ou du nombre de demandes ; vous en êtes alors informé dans le premier mois. Les chronos stockés uniquement dans votre navigateur peuvent être supprimés directement sur votre appareil.

Vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

7. Sécurité et décisions automatisées

Le code actuel du site ne met en œuvre ni profilage publicitaire ni décision automatisée produisant un effet juridique ou un effet significatif comparable sur les visiteurs. La vérification du pilotage et le calcul du classement servent uniquement au mini-jeu. Les pseudos ne sont pas réservés et ne prouvent pas l’identité d’un joueur.

8. Évolution du site et de cette politique

Cette politique couvre le site de présentation et Race, y compris son classement partagé. Elle sera actualisée si de nouvelles fonctionnalités utilisent vos données personnelles ; vous en serez informé au moment de leur collecte.

Dernière mise à jour : .