Politique de confidentialité

1. Qui est responsable du traitement

Le responsable du traitement est l'éditeur de Severborn, joignable à l'adresse contact@playseverborn.com. Toute question relative à vos données peut être adressée à cette adresse.

2. Données que nous collectons

2.1 Données de compte

• Adresse e-mail et mot de passe lors de la création d'un compte. Le mot de passe n'est jamais stocké en clair : il est haché par notre prestataire d'authentification, et nous n'y avons pas accès.
• Connexion Google (facultative) : si vous choisissez ce mode, nous recevons de Google votre adresse e-mail et l'identifiant de votre compte Google afin de créer et de reconnaître votre compte de jeu. Nous ne recevons ni votre mot de passe Google, ni vos contacts, ni le contenu de votre boîte mail.
• Code d'invitation, lorsque l'accès au jeu est restreint.

2.2 Données de localisation (données sensibles)

Le jeu repose sur votre position réelle : zone d'engagement, rencontres de proximité, météo de votre secteur. L'application demande donc les permissions Android ACCESS_COARSE_LOCATION et ACCESS_FINE_LOCATION. Vous pouvez refuser ou révoquer cette permission à tout moment dans les réglages de votre appareil ; le jeu devient alors inutilisable, mais votre compte reste intact.

Nous appliquons trois garde-fous :

• Aucune coordonnée exacte n'est conservée. Votre position est arrondie à une grille d'environ 50 mètres avant d'être écrite en base.
• Conservation limitée. Votre position de jeu reste active 6 heures au plus après votre dernier signal (le temps pendant lequel votre personnage reste exposé dans le monde), puis elle est supprimée. Le dernier relevé GPS, qui sert à recentrer la carte à votre retour, est effacé après 7 jours. Les positions associées aux rencontres PvE sont effacées après 30 jours. Nous ne conservons aucun historique de déplacements au-delà.
• Visibilité limitée. Les autres joueurs ne voient jamais vos coordonnées : ils ne perçoivent qu'une présence approximative à proximité, dans les conditions prévues par le jeu.

2.3 Données de jeu

Personnage(s) créé(s), nom, caractéristiques, progression, inventaire et économie, historique des combats et des rencontres, appartenance à un clan, ainsi que les contenus que vous publiez volontairement dans le jeu (messages, témoignages). Ces données sont indissociables du service : elles constituent votre partie.

2.4 Données d'appareil

• Jeton de notification push (identifiant technique fourni par Firebase Cloud Messaging), plateforme (Android, iOS ou web) et version de l'application. Ce jeton sert exclusivement à vous envoyer les notifications de jeu (préparation de combat, fin d'activité). Il est supprimé à la déconnexion ou si vous refusez les notifications.
• Données techniques de connexion (adresse IP, horodatage, type de navigateur), traitées par notre hébergeur et notre base de données à des fins de sécurité et de lutte contre l'abus.

2.5 Ce que nous ne collectons pas

• Aucun identifiant publicitaire, aucun SDK publicitaire, aucune régie.
• Aucun outil de mesure d'audience ou de suivi comportemental.
• Aucun accès aux contacts, aux photos, au micro, à la caméra, aux SMS ni aux fichiers.
• Aucune donnée de santé, biométrique, financière ou relative à un moyen de paiement.

3. Pourquoi nous les utilisons

4. Avec qui elles sont partagées

Nous ne vendons ni ne louons aucune donnée. Nous ne les partageons qu'avec les prestataires techniques strictement nécessaires au fonctionnement du service :

• Supabase — authentification, base de données et stockage. Traite les données de compte, de jeu et de position.
• Google Firebase Cloud Messaging — acheminement des notifications push. Reçoit le jeton de l'appareil et le contenu de la notification.
• Google Sign-In — uniquement si vous choisissez la connexion Google.
• Open-Meteo — météo en jeu. Reçoit des coordonnées volontairement dégradées (arrondies à ~11 km) et aucun identifiant de joueur.
• CARTO et OpenStreetMap — fonds de carte principal et de secours. En affichant la carte, votre appareil demande directement les tuiles à ces services, qui voient donc votre adresse IP et la zone consultée.
• Notre hébergeur — serveurs sur lesquels le jeu s'exécute.

Nous pouvons également divulguer des données si la loi nous y oblige, ou pour établir, exercer ou défendre un droit en justice.

5. Transferts hors Union européenne

Certains prestataires (notamment Google) peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation.

6. Combien de temps nous les conservons

• Position : position de jeu 6 heures, dernier relevé GPS 7 jours, positions des rencontres PvE 30 jours, puis suppression automatique. La suppression d'un personnage efface immédiatement sa position.
• Compte et données de jeu : tant que votre compte existe, puis suppression dans les 30 jours suivant votre demande.
• Jeton push : jusqu’à la déconnexion, la désinstallation ou le retrait de la permission.
• Journaux techniques : 12 mois au maximum.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment (en révoquant la permission de localisation ou de notification dans les réglages de votre appareil).

Supprimer votre compte et vos données

Envoyez une demande depuis l'adresse e-mail de votre compte à contact@playseverborn.com avec l'objet « Suppression de compte ». Nous supprimons le compte, les personnages, les positions et les jetons associés dans un délai de 30 jours. Les journaux techniques nécessaires à la sécurité peuvent subsister jusqu'à leur expiration.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays.

8. Sécurité

Le trafic est chiffré de bout en bout (HTTPS obligatoire, aucun trafic en clair). Les accès à la base sont contrôlés par des règles de sécurité au niveau des lignes (Row Level Security) : chaque joueur ne peut lire et modifier que ses propres données. Les mots de passe sont hachés. Aucun système n'étant infaillible, nous vous informerons sans délai en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits.

9. Enfants

Severborn contient des thèmes et des affrontements réservés à un public averti et n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant un enfant de moins de 16 ans. Si vous êtes titulaire de l'autorité parentale et pensez que votre enfant nous a fourni des données, écrivez-nous : nous supprimerons le compte.

10. Modifications

Cette politique peut évoluer avec le jeu. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel (nouvelle catégorie de données, nouveau destinataire), nous vous en informerons dans l'application avant son entrée en vigueur.