Politique de confidentialité

1B2C - BENOIT CRUNELLE CONSULTING (51 rue Pasteur, 59160 Lille), éditeur d'Osteonix, est responsable du traitement de vos données. Contact : contact@osteonix.app. La société n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire pour elle.

Pas de compte avec mot de passe, pas de numéro de téléphone, pas de nom réel, pas de localisation, pas de contacts, pas d'identifiant publicitaire, pas de publicité ni de suivi publicitaire. Nous ne demandons votre e-mail que si vous achetez Premium sur le web. Nous ne vendons aucune donnée.

• Identifiant de joueur : au premier lancement, nos serveurs créent un identifiant aléatoire (session de joueur anonyme), enregistré de façon sécurisée sur votre appareil. Il ne révèle pas votre identité.
• Pseudo : le nom que vous choisissez, visible des autres joueurs de la même partie. Évitez d'y mettre votre nom complet.
• Données de partie : code de salle, rôle, votes, actions de jeu et résultat.
• Statistiques : parties jouées, victoires, rôles et camps joués.
• Achat Premium, si vous achetez : plateforme, référence du produit, montant, date et identifiant de transaction. Dans un store, s'y ajoute l'empreinte chiffrée du reçu fourni par Apple ou Google ; sur le web, l'adresse e-mail indiquée lors du paiement, qui sert à vous envoyer le reçu et à restaurer Premium, ainsi que votre pays de facturation. Nous ne recevons jamais vos données bancaires.
• Données techniques : adresse IP, traitée temporairement pour protéger le service contre les abus et dans les journaux du serveur ; en cas de plantage, un rapport technique (modèle d'appareil, version du système et de l'application, trace de l'erreur, identifiants techniques de partie).
• Sur votre appareil uniquement : vos réglages (son, thème, langue).

Aucun cookie, aucune mesure d'audience, aucun traceur tiers. Si vous changez de langue, ce choix peut être mémorisé dans le stockage local de votre navigateur. Le serveur enregistre des journaux techniques (adresse IP, page demandée) à des fins de sécurité.

• Faire fonctionner le jeu et votre profil (identifiant, pseudo, parties, statistiques) : exécution du contrat, c'est-à-dire des conditions d'utilisation.
• Activer et restaurer Premium (données d'achat) : exécution du contrat.
• Sécurité et prévention des abus (adresse IP, journaux) : intérêt légitime à protéger le service.
• Corriger les plantages (rapports de plantage) : intérêt légitime à assurer la stabilité de l'application.
• Répondre à vos messages (e-mail, contenu du message) : intérêt légitime.

• Identifiant, pseudo, statistiques et achats : jusqu'à ce que vous supprimiez vos données depuis l'application, et au plus tard 24 mois après votre dernière utilisation.
• Reçus et données de transaction des achats web : conservés par Stripe, et dans notre comptabilité, pendant 10 ans au titre des obligations comptables, même si vous supprimez votre compte.
• Parties terminées : 6 mois après la partie.
• Journaux serveur : 30 jours au maximum.
• Rapports de plantage : 90 jours.
• Sauvegardes : 30 jours. Une donnée supprimée disparaît donc des sauvegardes sous 30 jours.
• Messages au support : 3 ans après le dernier échange.

Seul l'éditeur. Il s'appuie sur des prestataires qui agissent pour son compte :

• OVH SAS : hébergement des serveurs, en France ;
• Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement des achats web. Stripe agit aussi en responsable indépendant pour ses obligations légales (lutte contre la fraude, comptabilité) ;
• Sentry (Functional Software, Inc., États-Unis) : rapports de plantage.

Apple et Google traitent vos paiements et votre compte store en tant que responsables indépendants, selon leurs propres politiques de confidentialité.

Sentry est une société américaine, et Stripe peut traiter certaines données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Effacement immédiat : dans l'application, Profil > Confidentialité et données > Supprimer mon compte.
• Rectification : modifiez votre pseudo dans votre profil.
• Autres demandes : écrivez à contact@osteonix.app. Comme nous ne connaissons pas votre identité, nous pourrons vous demander votre identifiant de joueur pour retrouver vos données. Nous répondons sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Osteonix est destiné aux personnes de 13 ans et plus. Un achat effectué par un mineur doit être autorisé par un parent ; les contrôles parentaux d'Apple et de Google le permettent.

Connexions chiffrées (HTTPS), jetons de session à durée limitée, données bancaires jamais reçues, accès aux serveurs restreint.

La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous vous en informerons dans l'application.