Politique de confidentialité

Légarius fait des jeux mobiles. La présente politique décrit tous les renseignements que nos jeux et notre site Web recueillent, à quelles fins, et ce que vous pouvez refuser. Elle est écrite au présent : tout ce qui suit décrit ce que fait la version du jeu que vous avez entre les mains.

En un coup d'œil

Ce que le jeu envoie par défaut	Rien à votre sujet. Les fonctions ci-contre sont désactivées tant que vous ne les activez pas.
Ce que vous pouvez activer	Le profil (§4), les rapports d'erreur (§3.1), les statistiques d'utilisation (§3.2) et les suggestions et publicités personnalisées (§17.2). Chacun est un choix distinct, jamais lié aux autres.
Où vit ce que vous faites	Sur votre appareil. Le profil en conserve une copie pour vous la rendre ailleurs; il n'en devient pas l'original.
Le profil	Un identifiant que votre appareil fabrique. Ni nom, ni courriel, ni mot de passe. Le même pour tous nos jeux (§4.1).
Achats	Traités par Google Play. Nous ne voyons jamais vos données de paiement. Nous conservons le registre de la commande (§2).
Publicité	Aucun réseau publicitaire, aucune trousse tierce, aucun identifiant publicitaire. Ce qui vous est montré est le même pour tout le monde, sauf si vous activez la personnalisation (§17.2). Un annonceur ne reçoit jamais que des nombres.
Comment tout supprimer	Depuis les réglages du jeu, vous-même. Désinstaller efface ce qui est sur l'appareil. Pour ce que nous détenons : un seul courriel, et nous supprimons.
Qui joindre	Responsable de la protection des renseignements personnels, support@legarius.games

1. Comment lire cette politique

Le tableau ci-dessous fait foi. Il énumère tout ce que nous recueillons, à quelles fins, ce que vous pouvez refuser et combien de temps nous le gardons. Les sections qui suivent expliquent comment chaque chose fonctionne; elles ne répètent ni les fins ni les durées. En cas de divergence entre une section et ce tableau, le tableau l'emporte.

Il suit les mêmes catégories que le formulaire « Sécurité des données » de Google Play, et il en dit la même chose.

Catégorie	Recueillie quand	Fins	Refusable	Conservation	Tiers
Renseignements personnels (nom, courriel)	Jamais, sauf si vous nous écrivez (§6)	Vous répondre	—	12 mois	Non
Identifiant de profil (généré aléatoirement)	Quand vous créez un profil (§4)	Faire fonctionner le profil et ce qui en dépend; récompenses et offres dans le jeu (§17.1); suggestions personnalisées de nos jeux, si vous les acceptez (§17.2); sécurité du service; répondre au soutien	Oui, n'en créez pas	24 mois après la dernière utilisation	Non
Ce que le profil conserve pour vous (§4)	Quand vous utilisez un profil	Vous rendre ce que vous y avez mis, sur l'appareil de votre choix	Oui, n'en créez pas	24 mois après la dernière utilisation	Non
Historique d'achat	Quand vous achetez quelque chose (§2)	Conformité fiscale; prévention de la fraude; vous montrer et vous rendre vos achats	Non, obligation légale	6 ans (loi fiscale)	Non
Analyse de l'historique d'achat	Seulement si vous acceptez les statistiques (§2)	Améliorer nos jeux	Oui	12 mois	Non
Activité dans le jeu	Seulement si vous acceptez les statistiques (§3.2)	Améliorer nos jeux	Oui	12 mois	Non
Données de plantage et de performance	Seulement si vous acceptez les rapports d'erreur (§3.1)	Corriger les bogues	Oui	12 mois	Non
Vérifications de sécurité du service	Quand vous utilisez un profil (§3.5)	Protéger le service et votre profil contre l'abus et la fraude	Non, indissociable	12 mois	Non
Session ouverte sur notre site web	Seulement si vous ouvrez votre profil (§5.2)	Garder votre profil ouvert pendant que vous l'utilisez	Oui, n'en ouvrez pas	Jusqu'à votre déconnexion, au plus une journée	Non
Position précise de l'appareil (GPS)	Jamais	—	—	—	Non
Région approximative déduite de l'adresse IP	Jamais	—	—	—	Non
Contacts, photos, fichiers, microphone, carnet d'adresses	Jamais	—	—	—	Non
Suggestions et publicités personnalisées (§17.2)	Seulement si vous acceptez la personnalisation	Choisir ce qui vous est montré, et à quelle fréquence. Le ciblage a lieu sur nos serveurs; l'annonceur ne reçoit que des nombres	Oui	24 mois après la dernière utilisation	Non
Réseaux publicitaires, trousses tierces, identifiant publicitaire	Jamais	—	—	—	Non

Les mentions « Jamais » ci-dessus sont des engagements. Si nous devions un jour les remettre en question, ce serait une modification substantielle : nous publierions un avis et vous redemanderions votre consentement (§22).

La colonne « Refusable » distingue deux régimes. La plupart des lignes n'existent que si vous les activez. Deux lignes n'ont pas de case à cocher : le registre de vos achats, que la loi fiscale nous oblige à garder, et les vérifications de sécurité, sans lesquelles nous ne pourrions offrir de profil à personne. Ces deux-là sont expliquées en toutes lettres aux sections 2 et 3.5.

2. Ce que nos jeux font, et vos achats

Par défaut, nos jeux n'envoient aucun renseignement à votre sujet, ni à nous ni à qui que ce soit. Ce que vous faites dans un jeu est enregistré sur votre propre appareil, et y reste.

Trois choses seulement peuvent sortir de votre appareil : le profil (§4), les rapports d'erreur (§3.1) et les statistiques d'utilisation (§3.2). Les trois sont désactivées tant que vous ne les activez pas, chacune se demande séparément, et aucune n'est la condition d'une autre.

Tout ce qui n'a pas besoin de nos serveurs continue de fonctionner sans eux. Certaines fonctions, elles, ne peuvent pas exister sans profil, parce qu'elles consistent précisément à conserver quelque chose ailleurs que sur votre appareil ou à le retrouver d'un appareil à l'autre. Chaque jeu indique lesquelles au moment où vous les rencontrez.

Achats

Si vous choisissez d'acheter un article optionnel, l'achat est entièrement traité par le service de facturation de Google Play. Nous ne voyons jamais votre numéro de carte, ni aucune donnée de paiement. C'est la politique de confidentialité de Google qui régit la transaction elle-même.

Ce que nous conservons. Le registre de la commande : quel article, quand, à quel prix, le jeton de commande émis par Google, et le profil auquel l'article a été rattaché.

Pourquoi ce registre n'est pas optionnel. La loi fiscale nous oblige à conserver un registre de nos ventes et à le produire sur demande. Ce registre sert aussi à vous montrer vos propres achats et à vous rendre un article payé sur un nouvel appareil : sans lui, un achat perdu serait perdu. Il sert enfin à repérer les fraudes, par exemple un jeton de commande réutilisé ou un remboursement suivi d'une conservation de l'article.

C'est, avec les vérifications de sécurité de la section 3.5, le seul renseignement que nous conservons sans vous demander votre accord. Il n'existe que si vous achetez quelque chose.

Ce qui, lui, reste optionnel. Utiliser ces registres pour comprendre ce que les gens achètent et améliorer nos jeux est une fin distincte, et celle-là dépend entièrement de votre consentement aux statistiques d'utilisation (§3.2). Si vous ne l'avez pas donné, ou si vous le retirez, vos achats restent au registre pour les raisons ci-dessus et sortent de toute analyse.

Une demande de suppression n'efface pas un registre de vente que la loi nous oblige à conserver. Nous vous dirons alors précisément ce qui reste et pourquoi.

3. Rapports d'erreur et statistiques d'utilisation

Deux fonctions distinctes, désactivées par défaut, demandées séparément l'une de l'autre et séparément du profil. Activer l'une n'active jamais l'autre.

3.1 Rapports d'erreur

Ce qui est envoyé. Lorsqu'un jeu plante ou se comporte mal : le type d'erreur et l'endroit du code où elle s'est produite, le modèle de l'appareil, la version du système d'exploitation, la version du jeu et la langue.

3.2 Statistiques d'utilisation

C'est ce que le jeu appelle « aider à améliorer le jeu ».

Ce qui est envoyé. Ce que vous faites dans le jeu : où vous en êtes rendu, si une tentative a réussi ou a été abandonnée, le temps qu'elle a pris, le nombre d'essais, les écrans que vous ouvrez et les réglages que vous modifiez.

Ce que nous n'en faisons pas. Aucune publicité, aucun profilage publicitaire, aucune communication à un tiers, et aucune décision vous concernant : ces données servent à évaluer nos jeux, jamais les personnes (§16). Elles ne servent pas non plus aux suggestions personnalisées (§17.2) : celles-ci n'utilisent que ce que votre profil conserve, et jamais ce que vous avez accepté d'envoyer sous la présente section.

3.3 Ce qui n'est jamais envoyé sous ces deux rubriques

Votre nom, votre courriel, votre compte Google, votre position, votre carnet d'adresses, vos fichiers, ni le contenu de votre appareil.

3.4 À quoi ces envois sont rattachés

Si vous avez un profil, ces envois portent l'identifiant décrit à la section 4, afin de regrouper plusieurs envois provenant du même appareil. Les protections de cette section s'y appliquent donc aussi.

Si vous n'en avez pas, aucun identifiant durable n'est créé pour autant. Vos envois sont regroupés au moyen d'une valeur calculée qui change chaque jour et que nous ne pouvons pas rattacher à ceux de la veille. Rien n'est enregistré sur votre appareil pour cela, et il n'existe donc aucun identifiant à vous montrer, à conserver ou à supprimer. Vous pouvez activer les statistiques d'utilisation sans jamais devenir identifiable pour nous.

3.5 Vérifications de sécurité

Lorsque vous utilisez un profil, nous vérifions que ce que nous recevons est cohérent, nous limitons le nombre de tentatives sur le code de récupération, et nous comptons les envois pour empêcher qu'un appareil sature le service.

Ces vérifications sont indissociables du service lui-même. Elles ne sont pas des statistiques et ne se demandent pas séparément, parce que sans elles nous ne pourrions offrir de profil à personne. Elles ne servent qu'à protéger le service et votre profil, elles ne sont jamais versées aux statistiques d'utilisation, et elles sont conservées dans un registre distinct de celles-ci. Si nous voulions un jour nous en servir pour comprendre comment nos jeux sont utilisés, ce serait une fin nouvelle, et elle passerait par votre consentement comme tout le reste de la présente section.

4. Votre profil

Ce qu'est le profil. Un identifiant généré aléatoirement sur votre appareil au moment où vous créez le profil, et pas avant : tant que vous n'en créez pas, il n'existe pas, ni sur votre appareil ni chez nous. Il n'a aucun lien avec votre nom, votre courriel, votre numéro de téléphone, votre compte Google ni aucun identifiant publicitaire. Il nous permet de vous rendre ce que vous nous avez confié, sans savoir qui vous êtes.

Nous ne vous demandons ni nom, ni courriel, ni mot de passe. Le profil n'est pas une inscription : c'est un identifiant que votre appareil fabrique et que vous pouvez emporter ailleurs.

4.1 Un seul profil pour tous nos jeux

Le même profil vaut pour l'ensemble des jeux de Légarius. Si vous en créez un dans un de nos jeux et que vous vous en servez dans un autre, c'est le même identifiant, et nous voyons donc que la même personne joue aux deux. Nous vous le disons clairement parce que c'est le seul rapprochement que le profil rend possible, et vous devez pouvoir en tenir profil avant de le créer.

Vous n'êtes pas obligé de vous en servir partout. Chaque jeu vous demande séparément si vous voulez y activer le profil, et refuser dans l'un n'a aucun effet sur les autres.

4.2 Ce que le profil conserve

Ce que vous y mettez, et rien d'autre : votre avancement, ce que vous possédez dans nos jeux, ce que vous y avez accompli, et vos réglages. La liste exacte dépend du jeu, et chaque jeu vous montre ce qu'il conserve pour vous. Nous n'y ajoutons rien qui ne vienne pas de votre façon de jouer.

Deux de ces éléments méritent d'être nommés à part, car la phrase ci-dessus ne les rend pas évidents.

Certaines réussites portent une date. Un défi quotidien appartient au jour pour lequel il a été créé : conserver la réussite, c'est donc conserver ce jour. Le profil indique ainsi les jours du calendrier où vous en avez terminé un. Il ne conserve aucune autre date sur votre façon de jouer : ni les jours où vous avez ouvert un jeu sans terminer de défi, ni la durée d'une séance en particulier.

La durée de jeu. Nos jeux tiennent un cumul du temps passé à jouer, et le profil conserve ce cumul. Il existe pour que ce que vous gagnez soit rythmé par le jeu plutôt que par l'attente, et c'est la raison pour laquelle nous le mesurons. C'est un seul nombre par jeu — le temps passé avec un jeu ouvert et en cours, additionné, et rien sur ce que votre appareil faisait par ailleurs.

Ce contenu vous est rendu sur l'appareil de votre choix. Il n'est communiqué à aucun tiers.

4.3 Comment vous prouvez que le profil est le vôtre

Nous ne vous demandons pas votre identité : il n'y a donc ni nom ni mot de passe à vérifier. Ce qui prouve qu'un profil est le vôtre, c'est la possession : celle de l'appareil sur lequel il se trouve, ou celle d'un code que vous avez conservé.

Le code de récupération. Pour reprendre votre profil sur un autre appareil, le jeu émet un code que vous saisissez sur le nouvel appareil. Ce code est un secret d'authentification : quiconque le détient peut réclamer le profil qu'il désigne. Conservez-le comme un mot de passe. L'utiliser déplace le profil vers le nouvel appareil et déconnecte l'ancien.

Nous ne conservons pas le code lui-même, mais seulement une empreinte cryptographique calculée par une fonction lente conçue pour résister aux essais systématiques. Nous sommes donc incapables de vous le rappeler si vous le perdez, et le nombre de tentatives de saisie est limité. Émettre un nouveau code annule le précédent.

Le jeu conserve le code sur votre appareil jusqu'à ce que vous confirmiez l'avoir noté quelque part, puis l'efface. Auparavant, une application fermée ou une page rechargée faisait perdre un code que nous ne pouvons pas réémettre.

Ouvrir votre profil dans un navigateur. Le jeu peut vous montrer un court code qui ouvre votre profil sur notre site web. Ce n'est pas le code de récupération, il ne dure que quelques minutes, et l'utiliser ne déplace rien et ne déconnecte aucun appareil. Ce qu'il laisse dans votre navigateur est décrit à la section 5.2.

Si vous perdez à la fois votre appareil et votre code, personne ne peut retrouver votre profil, pas même nous : il n'existe aucun autre moyen de prouver qu'il est le vôtre. C'est la contrepartie de ne pas vous demander votre identité.

4.4 Le refuser, et le supprimer

Aucun profil n'est créé par défaut. Le consentement est demandé séparément de tout le reste, il est refusable, et il est retirable en tout temps depuis les réglages du jeu.

Ce que refuser vous coûte. Tout ce qui fonctionne sur votre appareil continue de fonctionner sans profil. Ce qui exige un profil, ce sont les fonctions qui consistent précisément à conserver quelque chose ailleurs que sur votre appareil, ou à le retrouver d'un appareil à l'autre : elles ne peuvent pas exister sans identifiant.

Ce que supprimer fait. Nous supprimons l'identifiant et tout ce qui y est rattaché, et le jeu continue de fonctionner sur votre appareil. Vous pouvez le faire vous-même depuis les réglages, sans nous écrire et sans attendre notre réponse. Le registre de vos achats survit à cette suppression, pour les raisons expliquées à la section 2, et il est alors le seul reste.

Le registre des suppressions. Lorsque vous demandez une suppression, nous inscrivons votre identifiant seul dans un registre, afin de réappliquer la suppression si une copie de sauvegarde de nos serveurs devait être rétablie entre-temps. Ce registre est conservé aussi longtemps que la plus ancienne copie de sauvegarde que nous détenons, puis l'inscription disparaît à son tour. C'est la seule durée de la présente politique qui est définie par rapport à une autre plutôt que par un nombre de mois, et c'est voulu : si elle était plus courte, une restauration pourrait ressusciter un profil que vous avez supprimé.

4.5 Vos droits sur le profil

Nous traitons cet identifiant comme un renseignement personnel, et tous les droits décrits à la section 15 s'y appliquent. Il est affiché dans les réglages du jeu et vous pouvez le copier : c'est ce que vous nous transmettez pour exercer ces droits, et c'est aussi ce que vous nous donnez si vous écrivez au soutien (§6). Il ne donne accès à rien par lui-même : sans le code de récupération, le connaître ne permet à personne d'atteindre votre profil.

Hébergement. Voir la section 11.

5. Nos sites Web

Nous exploitons deux adresses Web, et elles ne fonctionnent pas de la même manière. legarius.games présente le studio et ses jeux ; il affiche des pages, et rien de plus. profil.legarius.games est le service où vous ouvrez votre profil, voyez ce qu'il conserve et le supprimez ; il doit savoir à quel profil il parle, ce qu'un site d'affichage n'a pas besoin de faire. Nous les décrivons séparément ci-dessous : ce qui vaut pour l'une ne vaut pas pour l'autre.

5.1 legarius.games

Nous exploitons nous-mêmes le serveur de ce site, et nous avons désactivé la journalisation des requêtes : nous ne créons ni ne conservons de registre des pages que vous consultez, de votre adresse IP ou de votre navigateur, et nous n'utilisons aucun outil de statistiques.

Précisons ce que cela signifie. Vous envoyer une page exige tout de même que votre appareil et notre serveur échangent des renseignements de connexion. Votre adresse IP est nécessairement utilisée pour vous acheminer la page, et la connexion chiffrée existe dans la mémoire de notre serveur pendant votre visite. Notre système d'exploitation peut brièvement conserver des enregistrements système ou d'erreur ordinaires, et les fournisseurs de réseau entre vous et nous traitent votre trafic selon leurs propres pratiques, que nous ne contrôlons pas. Ce que nous ne faisons pas, c'est écrire vos visites dans un fichier et le conserver.

Lorsque vous ouvrez notre adresse sans préfixe de langue, notre serveur lit la préférence linguistique que votre navigateur transmet avec la requête, afin de vous diriger vers la version linguistique appropriée. Cette préférence sert à cette seule redirection. Elle n'est pas conservée et ne sert à établir aucun portrait de vous.

Ce site ne dépose aucun témoin (cookie), n'enregistre rien dans votre navigateur, n'exécute aucun JavaScript et ne charge aucune ressource provenant d'un autre site.

Si nous activons un jour la journalisation des requêtes, nous mettrons à jour la présente politique et publierons un avis du changement avant de le faire.

5.2 profil.legarius.games

Vous y ouvrez votre profil, vous y voyez ce qu'il conserve, et vous pouvez l'y supprimer. Ce qui suit décrit ce qui se passe dans votre navigateur ; ce que le profil lui-même conserve est décrit à la section 4, et les durées de conservation, à la section 10.

Elle exige JavaScript. Une page qui vous identifie, qui vous montre ce qui vous appartient et qui le supprime doit vérifier chaque demande au moment où vous la faites. Des pages figées ne peuvent pas faire cela, et nous ne prétendrons pas le contraire.

Elle ne dépose de témoins (cookies) que pour vous garder connecté. Tant que votre profil est ouvert, votre navigateur garde ce qui prouve au serveur que c'est bien vous, ainsi que ce dont la page a besoin pour afficher le bon écran. Ils ne servent qu'à cela : aucune statistique, aucune mesure, aucune publicité, rien qui soit transmis à quiconque. Ils ne vous suivent pas sur legarius.games et ne disent rien de ce que vous faites ailleurs. Vous déconnecter les supprime, tout comme effacer les données de ce site dans votre navigateur. C'est la seule chose que cette adresse garde dans votre navigateur.

Elle ne charge aucune ressource provenant d'un autre site : aucune police, aucun script, aucune image, aucun outil de statistiques. Tout ce que la page affiche vient de nos propres serveurs.

La langue est déterminée par l'adresse que vous ouvrez et, à défaut, par la préférence linguistique que votre navigateur transmet. Comme sur legarius.games, cette préférence sert à cette seule redirection et aucun témoin ne la conserve.

Disons-le clairement plutôt que de le laisser deviner : contrairement à legarius.games, cette adresse traite des renseignements personnels. C'est sa raison d'être. L'identifiant de profil et ce que le profil conserve sont décrits à la section 4, le registre de vos achats à la section 2, et les vérifications de sécurité à la section 3.5. Le tableau de la section 1 les réunit tous, avec leurs durées.

6. Si vous nous écrivez

Ce que vous nous envoyez par courriel (votre adresse et le contenu de votre message) est conservé par Zoho Mail pendant 12 mois, puis supprimé. Nous l'utilisons uniquement pour vous répondre.

Si votre demande porte sur votre progression, sur un achat ou sur l'exercice d'un droit prévu à la section 15, nous vous demanderons votre identifiant de profil. C'est le seul moyen que nous ayons de retrouver ce qui vous concerne. Il figure alors dans le fil de courriel, avec les mêmes 12 mois de conservation, et nous ne l'utilisons que pour traiter votre demande et vous répondre. Nous ne nous en servons pas pour vous envoyer autre chose : nous n'avons ni infolettre, ni notifications, ni communications promotionnelles.

7. Consentement

Chaque fonction ci-dessous est un choix distinct et indépendant : le profil (§4), les rapports d'erreur (§3.1), les statistiques d'utilisation (§3.2) et les suggestions et publicités personnalisées (§17.2). Accepter l'un n'active jamais les autres, et aucun n'est la condition d'un autre.

En particulier : vous pouvez utiliser un profil sans accepter les statistiques d'utilisation, et vous pouvez accepter les statistiques d'utilisation sans créer de profil (§3.4). Nous ne réservons aucune fonction, aucune sauvegarde et aucun achat à ceux qui acceptent les statistiques.

Pour chacun d'eux, nous nous engageons à ce qui suit, et ces engagements ne sont pas négociables de notre côté :

• la fonction est désactivée par défaut;
• le consentement est demandé séparément pour chaque fin;
• la demande est faite en langage clair, sans case précochée et sans bouton conçu pour vous faire accepter par inadvertance : accepter et refuser ont le même poids visuel;
• refuser ne vous retire aucune fonction qui n'a pas besoin de nos serveurs. Celles qui en ont besoin exigent un profil, parce qu'elles ne peuvent pas exister sans identifiant (§4.4);
• vous pouvez retirer votre consentement en tout temps dans les réglages du jeu, et nous supprimons alors ce que nous détenons. Le retrait est aussi facile à exercer que l'acceptation : même écran, même nombre de gestes. Les suggestions personnalisées (§17.2) se retirent aussi depuis votre profil sur notre site web.

Si vous refusez, nous vous le redemandons au plus une seule fois, plus tard dans le jeu, et jamais après un second refus. Vous gardez la possibilité de l'activer vous-même dans les réglages en tout temps. Nous ne rendons pas la question insistante et nous ne la reposons pas à chaque lancement.

Deux choses échappent à ce régime, et elles sont nommées dans le tableau de la section 1 : le registre de vos achats (§2) et les vérifications de sécurité (§3.5). Analyser vos achats dépend, lui, de votre consentement, comme tout le reste de la section 3.

8. Nous ne vendons rien

Nous ne vendons, ne louons, n'échangeons ni ne communiquons de renseignements personnels. Nous n'avons ni annonceurs, ni courtiers de données, ni fournisseurs de statistiques publicitaires. Cela reste vrai lorsque nous vendons de l'espace publicitaire (§17.2) : nous vendons de l'espace, jamais des renseignements. Le ciblage a lieu sur nos serveurs, l'annonceur n'y a pas accès, et ce qu'il reçoit se limite à des nombres — combien de fois sa publicité a été montrée, combien de fois elle a été touchée. Rien qui vous désigne ne lui est communiqué, ni directement ni par recoupement. Cela vaut pour tout ce que décrit la présente politique, y compris les statistiques d'utilisation de la section 3 : elles servent à nous, sur nos propres serveurs, et ne sont communiquées à personne.

9. Tiers

• Google (Play) : partie indépendante agissant selon sa propre politique. Google recueille des renseignements d'installation, d'appareil, de plantage et d'achat, et traite tout achat. Nous voyons des statistiques agrégées dans la Play Console que nous n'avons pas recueillies nous-mêmes.
• Zoho Mail : traite le courriel de soutien pour notre compte.

Nous n'avons aucun annonceur, aucun courtier de données, aucun fournisseur de statistiques et aucun réseau de diffusion de contenu. Ni l'un ni l'autre de nos sites (section 5) ne charge quoi que ce soit depuis les serveurs d'une autre entreprise.

Les fonctions des sections 3 et 4 ne font intervenir aucun tiers. Les rapports d'erreur, les statistiques d'utilisation et les sauvegardes en ligne sont reçus et conservés sur un serveur que nous exploitons nous-mêmes au Québec. Nous n'utilisons aucun service externe de statistiques, de rapport de plantage, de base de données infonuagique ni de diffusion de contenu. Si cela devait changer, le fournisseur serait nommé ici avant la mise en service.

10. Conservation et suppression

Les durées sont dans le tableau de la section 1, une seule fois, pour ne pas risquer de se contredire d'une section à l'autre. La présente section dit comment la suppression se fait.

Sur votre appareil. Désinstaller l'application supprime tout ce qu'elle y a enregistré. Vous pouvez aussi tout réinitialiser depuis les réglages du jeu, sans désinstaller.

Chez nous. Vous pouvez supprimer votre profil vous-même depuis les réglages du jeu, sans nous écrire et sans attendre notre réponse. La suppression est immédiate, et non mise en file d'attente. Vous pouvez aussi écrire à support@legarius.games, seule adresse pour toute demande.

Ce qui survit à une suppression, et pourquoi. Le registre de vos achats, que la loi fiscale nous oblige à conserver (§2), et l'inscription au registre des suppressions, dont le seul rôle est de faire tenir votre suppression (§4.4). Rien d'autre.

Les sites Web. Nous ne conservons aucun registre de visite; il n'y a donc rien à conserver ni à supprimer. La seule exception est une session ouverte sur profil.legarius.games, qui dure le temps que vous utilisez votre profil et prend fin lorsque vous vous déconnectez.

11. Communication hors du Québec

Ce site Web fonctionne sur un serveur situé au Québec, que nous exploitons nous-mêmes. Les renseignements liés à votre visite ne quittent pas le Québec du fait de notre hébergement.

Si vous nous écrivez, votre message est conservé par Zoho Mail, dont les serveurs sont situés au Canada. Avant d'utiliser ce service, nous avons évalué la protection dont vos renseignements y bénéficieraient, et nous détenons une entente écrite avec le fournisseur. Vous pouvez nous demander un résumé de cette évaluation.

Pour les fonctions des sections 3 et 4 : le seuil fixé par la loi est la communication hors du Québec, et non hors du Canada : un serveur à Toronto serait visé. Vos sauvegardes, vos rapports d'erreur et vos statistiques d'utilisation sont reçus et conservés sur un serveur situé au Québec, que nous exploitons nous-mêmes. Ils ne quittent pas le Québec, et aucun tiers ne les traite pour notre compte. Si cela devait changer, nous nommerions ici le pays concerné, et nous aurions procédé à l'évaluation exigée et conclu l'entente écrite requise avant la mise en service.

12. Sécurité

Si vous n'activez aucune des fonctions des sections 3 et 4, aucun serveur du studio ne détient de renseignement à votre sujet : ce que vous faites dans nos jeux reste sur votre appareil.

Si vous en activez une, ce que nous recevons est conservé sur un serveur que nous exploitons nous-mêmes au Québec, et protégé ainsi :

• Chiffrement en transit. Tout envoi entre le jeu et nos serveurs passe par une connexion chiffrée; aucune version non chiffrée n'est acceptée.
• Chiffrement au repos. Les disques du serveur sont chiffrés, et les sauvegardes hors site le sont au moyen d'une clé que l'hébergeur de ces sauvegardes ne détient pas.
• Accès restreint. Le serveur est administré uniquement par la personne responsable de la protection des renseignements personnels; l'accès exige une clé cryptographique et les connexions par mot de passe sont désactivées.
• Cloisonnement. La même machine héberge notre dépôt de code source. Les deux services sont séparés, chacun avec son propre profil système, et ni l'un ni l'autre ne peut lire les données de l'autre.
• Le code de récupération n'est jamais conservé en clair (§4), et le nombre de tentatives de saisie est limité.
• Aucun registre d'accès. Nous ne conservons pas l'adresse IP des appareils qui communiquent avec l'interface de jeu, ni dans un journal, ni dans un profilur, ni ailleurs. Nos journaux d'application contiennent le type d'erreur, le point d'entrée visé et l'heure. Jamais une adresse IP, jamais un identifiant de profil, jamais le contenu d'un envoi.

Nos deux sites sont servis uniquement en HTTPS, le HTTP ordinaire est redirigé, et des en-têtes de sécurité les empêchent de charger des ressources externes ou d'être intégrés par d'autres sites. Le serveur est administré uniquement par la personne responsable de la protection des renseignements personnels; l'accès exige une clé cryptographique et les connexions par mot de passe sont désactivées. L'accès au serveur est protégé contre les tentatives de connexion automatisées par un outil de blocage standard, qui enregistre temporairement les adresses IP des hôtes effectuant des connexions administratives échouées. Cela concerne l'accès à la machine, jamais votre utilisation du site Web. Tout profil pouvant atteindre notre infrastructure, notre nom de domaine, notre code source ou notre boîte de soutien est protégé par une authentification à deux facteurs. Les mises à jour de sécurité sont appliquées rapidement.

Sur votre appareil, votre sauvegarde est protégée par le bac à sable applicatif du système d'exploitation et par le chiffrement de l'appareil lorsque celui-ci l'offre.

Nous ne prétendons pas qu'un système est impossible à compromettre.

13. Incidents de confidentialité

Si un incident de confidentialité touchant vos renseignements personnels survient et présente un risque de préjudice sérieux, nous vous en aviserons promptement, nous en aviserons la Commission d'accès à l'information du Québec, et nous vous indiquerons les mesures que nous prenons. Nous tenons un registre de tous les incidents de confidentialité.

14. Mineurs

Nos jeux ne sont pas conçus pour les enfants; ils s'adressent à un public général de 13 ans et plus. Si une personne mineure de moins de 14 ans devait utiliser une fonction décrite aux sections 3 ou 4, le consentement serait donné par le titulaire de l'autorité parentale ou par le tuteur.

15. Vos droits

Vous pouvez nous demander :

• l'accès aux renseignements personnels que nous détenons à votre sujet;
• leur rectification s'ils sont inexacts, incomplets ou équivoques;
• le retrait de votre consentement, lorsqu'un traitement repose sur celui-ci;
• la cessation de la diffusion de renseignements vous concernant, ou leur désindexation, dans les cas prévus par la loi;
• la communication de vos renseignements dans un format technologique structuré et couramment utilisé (portabilité).

Adressez toute demande par écrit à la personne responsable, à support@legarius.games. Nous répondons dans les 30 jours.

Pour que nous puissions retrouver ce qui vous concerne, joignez votre identifiant de profil à votre demande : il est affiché dans les réglages du jeu, section « En ligne », et se copie en une touche. Sans lui, nous n'avons aucun moyen de savoir lesquelles de nos données sont les vôtres, et une demande d'accès ne renverra que les courriels que vous nous avez envoyés.

Si vous n'avez jamais créé de profil, il n'y a pas d'identifiant, parce qu'il n'en a jamais été créé (§4), et nous ne détenons rien qui soit lié à votre utilisation du jeu. Votre sauvegarde est déjà entre vos mains, sur votre appareil. Si vous avez activé les statistiques d'utilisation sans profil, ce que nous avons reçu ne peut être rattaché à vous par personne, y compris par nous (§3.4) : il n'y a donc rien à extraire ni à supprimer, et c'est le prix de ne pas être identifiable.

Si nous refusons une demande, nous vous indiquerons les motifs, la disposition de la loi sur laquelle le refus s'appuie, et les recours dont vous disposez ainsi que leur délai d'exercice.

16. Décisions automatisées

Nous ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé, à une exception près, nommée ci-dessous. Les données de progression décrites à la section 3 servent à évaluer les niveaux, jamais les personnes.

L'exception : les suggestions personnalisées de nos jeux (§17.2), et seulement si vous les avez activées. Le jeu qui vous est suggéré est alors choisi automatiquement, à partir de votre seul profil. Cette décision ne porte que sur ce qui vous est montré : elle n'a aucun effet juridique, ne touche ni vos droits, ni vos achats, ni votre progression, ni le prix de quoi que ce soit, et elle ne vous retire rien. Vous pouvez la désactiver en tout temps, dans les réglages du jeu comme dans votre profil sur notre site web, et nous vous montrons alors les mêmes suggestions qu'à tout le monde.

17. Technologies d'identification, de localisation ou de profilage

L'identifiant de profil décrit à la section 4 est une technologie d'identification. Il est désactivé par défaut, il n'est créé que si vous créez un profil, et vous pouvez le désactiver à tout moment dans les réglages du jeu, ce qui le supprime, ainsi que tout ce qui y est rattaché.

Les témoins qui gardent votre profil ouvert sur notre site web en sont aussi (§5.2). Ils n'existent que parce que vous avez demandé à ouvrir votre profil, ils n'identifient que ce profil, et vous déconnecter y met fin.

Nos jeux ne contiennent aucune technologie de localisation. Nous n'utilisons jamais la position précise de votre appareil (GPS).

17.1 Récompenses et offres dans le jeu

Votre jeu peut demander à nos serveurs si votre profil a droit à quelque chose : une récompense de progression, un bonus de retour après une absence, ou un cadeau lié à l'ancienneté de votre profil. La réponse est calculée pour votre seul profil, au moment où votre jeu la demande, à partir de ce que la section 1 dit déjà que nous conservons. Nous ne comparons jamais les profils entre eux pour choisir qui reçoit quoi, et une offre n'est jamais calibrée selon ce que vous avez déjà dépensé.

17.2 Suggestions et publicités personnalisées

Nos jeux peuvent vous montrer nos autres jeux et services, et des publicités que nous vendons nous-mêmes. Lorsque la même chose est montrée à tout le monde, aucun renseignement vous concernant ne sert à la choisir et rien ne vous est demandé. C'est le cas par défaut.

Si, et seulement si, vous activez la personnalisation, ce qui vous est montré et la fréquence à laquelle il vous est montré sont établis à partir de votre seul profil : lesquels de nos jeux ce profil a déjà utilisés, et à quand remonte la dernière fois. Un jeu auquel vous avez joué il y a longtemps peut ainsi vous être suggéré plus souvent qu'un jeu que vous n'avez jamais ouvert, et une publicité pour un jeu de cartes peut être montrée à quelqu'un qui a joué aux nôtres. C'est la seule chose que la personnalisation utilise.

Comment le choix est fait, précisément. Votre jeu demande à nos serveurs ce qu'il doit vous montrer. Nos serveurs évaluent la règle de la campagne contre votre seul profil, au moment où votre jeu le demande, et répondent. Nous ne dressons aucune liste de personnes et nous ne comparons jamais les profils entre eux. Un annonceur achète une règle; il n'achète jamais un public déjà constitué et ne choisit jamais quelqu'un en particulier.

Ce que l'annonceur reçoit. Des nombres, et rien d'autre : combien de fois sa publicité a été montrée, combien de fois elle a été touchée. Jamais votre identifiant de profil, jamais votre appareil, jamais quoi que ce soit qui vous désigne, ni directement ni par recoupement. Le ciblage a lieu sur nos serveurs, auxquels l'annonceur n'a pas accès. Nous vendons de l'espace, jamais des renseignements (§8).

Ce choix est désactivé par défaut. Il est demandé séparément des autres (§7) et il n'est la condition d'aucun d'eux. Vous pouvez le retirer en tout temps, dans les réglages du jeu comme dans votre profil sur notre site web, et le retrait est aussi facile à exercer que l'acceptation. Vous verrez toujours des suggestions et des publicités; elles cesseront simplement d'être choisies en fonction de vous.

Ce qui ne change pas, que vous l'activiez ou non :

• aucun réseau publicitaire, aucune trousse logicielle publicitaire tierce, aucun identifiant publicitaire. Ce qui vous est montré vient de nos serveurs;
• rien vous concernant n'est communiqué à un tiers (§8 et §9), y compris à un annonceur;
• nous ne comparons jamais les profils entre eux pour choisir qui voit quoi;
• rien n'est calibré selon ce que vous avez dépensé;
• ni votre position, ni la région déduite de votre adresse IP ne servent à quoi que ce soit : la section 1 les inscrit à « Jamais » et cela ne change pas;
• les statistiques d'utilisation de la section 3 n'y servent jamais (§3.2).

18. Gouvernance et plaintes

Nous maintenons des politiques et pratiques encadrant la conservation et la destruction des renseignements, les rôles et responsabilités, le traitement des demandes et des plaintes, et la gestion des incidents de confidentialité. À défaut d'une délégation écrite, la personne exerçant la plus haute autorité au sein de l'entreprise agit comme responsable de la protection des renseignements personnels.

Étape 1 : écrivez à la personne responsable, à support@legarius.games. Nous répondons dans les 30 jours.

Étape 2 : si vous êtes au Québec, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec. Si vous êtes ailleurs au Canada, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada.

19. Responsable de la protection des renseignements personnels

Responsable de la protection des renseignements personnels support@legarius.games

20. Droit applicable

La présente politique est régie par la Loi sur la protection des renseignements personnels dans le secteur privé (Québec) et par la Loi sur la protection des renseignements personnels et les documents électroniques (Canada).

21. Langue

Le présent document est rédigé en français. Une traduction anglaise est fournie à titre informatif seulement; en cas de divergence entre les deux versions, la version française prévaut.

22. Modifications

Lorsque nous ajoutons une fonction qui recueille un renseignement, ou que nous changeons la fin d'un renseignement déjà recueilli, nous publions une nouvelle version de la présente politique avant ou en même temps que la version du jeu qui la contient, nous mettons à jour la fiche « Sécurité des données » de Google Play dans la même publication, et la ligne correspondante apparaît ci-dessous. Les versions antérieures restent consultables.

S'il s'agit d'un changement substantiel (une nouvelle fin, une nouvelle catégorie de renseignement, ou un premier tiers dans le parcours de vos données), nous vous en avisons et nous redemandons votre consentement plutôt que de présumer que l'ancien couvre le nouveau.

Version	En vigueur le	Ce qui a changé
0.1 (projet)	2026-08-01	Version initiale.