Vos données personnelles
Dernière mise à jour : 18 octobre 2026
L’essentiel
- Nous ne recueillons que ce dont les jeux ont besoin pour fonctionner.
- Ni publicité, ni revente de données, ni cookie de suivi.
- Vos données de jeu sont hébergées dans l’Union européenne, chez Google (Firebase).
- Votre pseudonyme et vos scores sont publics ; changez de pseudonyme s’il contient votre vrai nom.
- Les notifications ne partent que si vous les activez, et se règlent famille par famille.
- Pour consulter, corriger ou effacer vos données : play.arthesia@gmail.com.
Qui en est responsable
Arno Ammiche, entrepreneur individuel, sous le nom Arthésia Studio — 5 rue de Chasné, 35250 Saint-Aubin-d’Aubigné — play.arthesia@gmail.com.
Ce que nous recueillons, et pourquoi
| Quoi | Ce que c’est | Pourquoi | Base légale | Combien de temps |
|---|---|---|---|---|
| Votre compte | Adresse e-mail, mode de connexion (e-mail, Google ou Apple), nom affiché par Google ou Apple, identifiant de compte, dates de première et de dernière visite, identifiants tirés au hasard de vos appareils (huit au plus). | Créer et sécuriser votre compte, vous reconnecter, repérer les abus (un nouveau compte ouvert pour contourner une sanction). | Contrat ; intérêt légitime pour la sécurité. | Tant que le compte existe. |
| Votre profil et vos parties | Pseudonyme, apparence et cosmétiques portés, niveau, expérience, succès, scores, progression et sauvegardes, bibliothèque de jeux, jeux et articles que vous aimez (vos cœurs), statistiques de jeu (temps de jeu, séries, heures de jeu qui comptent pour certains succès), date d’arrivée. | Faire fonctionner les jeux, retrouver vos parties sur tous vos appareils, tenir les classements et les fiches. | Contrat. | Tant que le compte existe ; les classements du jour et de la semaine sont effacés au fil du temps. |
| Vos amis | Liste d’amis et demandes, messages échangés (500 caractères au plus), notes que vous prenez sur vos amis, défis, présence (en ligne, jeu en cours, dernière visite). | Les fonctions entre amis. | Contrat. | Tant que les comptes concernés existent. |
| Signalements, avis, pannes | Contenu signalé, pseudonymes concernés et texte du signalement ; vos avis (note, sujet, texte), avec votre identifiant et votre pseudonyme — ou, si vous cochez « Envoyer anonymement », sans rien qui mène à votre compte, et datés seulement à l’heure près ; rapports d’erreur (jeu, navigateur, message technique, identifiant de compte). | Modérer, vous répondre, améliorer et corriger les jeux. | Intérêt légitime. | Le temps de les traiter. |
| Les notifications, si vous les activez | L’adresse d’abonnement que votre navigateur fournit pour chaque appareil, un identifiant d’appareil tiré au hasard, vos choix (familles de notifications, heures calmes, fuseau horaire, langue), les notifications reçues et la date à laquelle vous les avez lues. | Vous prévenir de ce que vous avez choisi : un message d’un ami, votre défi du jour, une nouveauté, un classement, une offre de la boutique. | Consentement : vous les activez, famille par famille, et les coupez quand vous voulez dans Options ▸ Notifications. | Jusqu’à ce que vous les coupiez ou supprimiez votre compte ; l’abonnement d’un appareil disparaît aussi quand le navigateur le retire. |
| Vos achats | Réserves de gemmes, objets obtenus, abonnement (formule, dates), preuves de paiement (montant, date, identifiant client chez Stripe, case cochée au paiement). | Vous fournir ce que vous avez payé, gérer l’abonnement, tenir la comptabilité, prouver la commande. | Contrat ; obligation légale (comptabilité). | Les preuves de paiement : 10 ans, même si le compte est supprimé. Le reste : tant que le compte existe. |
| Le paiement | Carte et coordonnées bancaires. | Payer. | Contrat. | Traitées par Stripe seulement : nous n’y avons jamais accès. |
| Rétractation et résiliation | Nom, e-mail, contrat concerné, message, date et heure, adresse IP. | Traiter votre demande et en garder la preuve. | Obligation légale. | 5 ans. |
| Les parties à deux | Informations de connexion échangées pour relier les deux appareils, dont l’adresse IP. | Jouer en direct contre un autre joueur. | Contrat. | Effacées après la partie, au nettoyage suivant. |
| La fréquentation des jeux | Compteurs par jour et par jeu (pages vues, parties lancées, terminées), sans aucun identifiant. | Savoir quels jeux plaisent. | Intérêt légitime. | Ce sont des totaux : rien ne permet d’y retrouver quelqu’un. |
Les hébergeurs gardent aussi, de leur côté, des journaux techniques (adresse IP, navigateur, date) pour la sécurité de leurs serveurs, quelques semaines en général.
Ce que les autres joueurs voient
- Tout visiteur : votre pseudonyme et vos scores dans les classements, et votre fiche de joueur (niveau, cosmétiques, statistiques, nombre d’amis, de jeux et de succès, mois d’arrivée), et le nombre de cœurs d’un jeu ou d’un article, jamais qui les a donnés.
- Vos amis, en plus : votre présence (en ligne, jeu en cours, dernière visite) et votre progression dans chaque jeu.
- Dans une partie à deux, les deux appareils se relient directement : l’autre joueur peut alors connaître votre adresse IP. Pour établir ce lien, les jeux s’aident des serveurs de mise en relation de Google.
Votre pseudonyme reprend au départ le nom de votre compte Google ou Apple, ou le début de votre adresse e-mail. Vous pouvez le changer à tout moment dans votre profil.
Qui d’autre y a accès
- Google Ireland Limited (Firebase) héberge le site, les comptes et la base de données ; la base est située dans l’Union européenne. Certaines opérations, comme la connexion, peuvent passer par Google LLC aux États-Unis : ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
- Stripe Payments Europe, Limited traite les paiements. Pour la lutte contre la fraude et ses obligations légales, Stripe agit comme responsable de ses propres traitements : sa politique de confidentialité.
- LibraHost SASU héberge, en France, le serveur de paiement, celui des notifications et le serveur de jeu en ligne.
- Le service de notifications de votre navigateur (celui de Google pour Chrome, de Mozilla pour Firefox, d’Apple pour Safari) achemine les notifications que vous avez activées.
- Google et Apple, quand vous vous connectez avec leur compte, selon leurs propres règles ; Discord, si vous nous y rejoignez, selon les siennes.
- Les autres joueurs, pour ce qui est public (voir plus haut).
Nous ne vendons ni ne louons vos données, et nous n’affichons aucune publicité.
Sur votre appareil
Pas de cookie publicitaire ni de mesure d’audience. Le site range seulement dans votre navigateur ce qui lui est nécessaire : votre session de connexion, vos sauvegardes et une copie de vos données pour jouer hors ligne, vos réglages (langue, son, affichage, thème), un identifiant tiré au hasard pour la sécurité de votre compte, vos choix de notifications et l’identifiant d’appareil qui permet de les recevoir, les annonces déjà vues, et les fichiers des jeux pour le hors-ligne. Strictement nécessaires au service, ils ne demandent pas votre consentement. Vous pouvez les effacer dans les réglages de votre navigateur : vous serez alors déconnecté, et une session invitée perdra ses parties.
Vos droits
Vous pouvez accéder à vos données, les faire corriger ou effacer, en demander la limitation ou la portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, et donner des directives sur leur sort après votre décès. Écrivez-nous à play.arthesia@gmail.com depuis l’adresse de votre compte, ou en indiquant l’identifiant de compte affiché dans Profil → Votre compte. Nous répondons dans le mois.
Vous pouvez supprimer votre compte vous-même, dans Options → Votre compte → Supprimer mon compte : ses données sont effacées dans la foulée. Sans compte, Effacer mes données fait de même pour une session invitée. Vous pouvez aussi nous le demander par e-mail : nous l’effectuons dans les 30 jours. Les preuves de paiement (10 ans) et le registre des rétractations (5 ans) sont conservés le temps que la loi l’exige.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
Sécurité
Tout passe par des connexions chiffrées (HTTPS). Des règles d’accès strictes déterminent qui peut lire quoi dans la base de données ; les paiements passent par Stripe, certifié selon la norme de sécurité des cartes bancaires (PCI DSS) ; l’accès d’administration est réservé au studio.
Les plus jeunes
Les jeux sont ouverts à tous. Si vous avez moins de 15 ans, parlez de votre compte à vos parents. Un parent peut nous demander d’accéder aux données de son enfant ou de les effacer, à play.arthesia@gmail.com.
Changements
Si cette politique change, la date en haut de la page change aussi ; un changement important est annoncé sur le site.