Politique de confidentialité
1. Qui est responsable
Le responsable du traitement de tes données est Beep Boop Bap, Suisse. Pour toute question sur tes données, écris à contact@beepboopbap.com.
2. Ce que nous collectons, et dans quel contexte
a) Sur le site
Ton adresse e-mail, et rien d’autre, si tu la laisses dans le formulaire d’inscription. Pas de nom, pas de profil, pas de suivi de navigation. Nous t’envoyons aussitôt un e-mail pour confirmer que c’est bien toi : tant que tu n’as pas cliqué, tu n’es pas inscrit, et sans clic ton adresse est effacée 7 jours après notre dernier e-mail. Tu peux te désinscrire à tout moment en écrivant à contact@beepboopbap.com ; les e-mails d’invitation contiendront aussi un lien pour le faire en un clic. Une désinscription efface ton adresse ; nous gardons seulement, 30 jours, une empreinte calculée avec une clé secrète, qui ne permet pas de la retrouver, pour qu’une restauration de sauvegarde ne te réinscrive pas.
Le site ne dépose aucun cookie et n’embarque aucun traceur — aucun outil de mesure d’audience, aucune police ni aucun script chargé depuis un tiers.
Si tu touches aux réglages « Animations réduites » ou « Verre sobre » du pied de page, ton choix est gardé dans ton navigateur (stockage local), et nulle part ailleurs : il ne nous est jamais envoyé et sert seulement à respecter ta préférence.
b) Ton compte de jeu
- un identifiant interne, ton pseudo, et ton adresse e-mail si tu en lies une ;
- ton mot de passe, jamais en clair : il est haché avec Argon2id ;
- le type de compte (invité ou complet) et le moyen de connexion utilisé ;
- la date de création et la créature sélectionnée ;
- un identifiant d’installation, tiré au hasard par le jeu à sa première ouverture : nos serveurs n’en gardent qu’une empreinte, qui sert à limiter les abus et à relier tes retours et tes données d’usage à une même installation. Ce n’est pas un identifiant matériel.
Un compte invité n’a ni adresse e-mail ni mot de passe : seul un jeton d’appareil, stocké haché.
Si tu te connectes par Google, nous recevons l’identifiant technique de ton compte Google et, si Google nous confirme qu’elle est vérifiée, ton adresse e-mail, qui devient l’adresse de ton compte (elle te permet de récupérer ton accès). Si tu te connectes par Facebook, nous ne recevons que l’identifiant technique de ton compte : ton adresse Facebook n’est jamais retenue. Dans les deux cas, nous ne recevons ni tes contacts ni tes publications.
c) Ce que tu fais en jeu (données d’usage)
Le jeu envoie des événements d’usage : ouverture, sessions et leur durée, écrans consultés, mises en file et parties, déconnexions, boutique consultée, achats, créature choisie, cosmétique équipé, réglages modifiés, erreurs techniques et mesures de performance.
Ce que ces événements portent : la plateforme, la version du jeu, la langue, le système, le modèle d’appareil, la carte graphique, la résolution et, à la fin d’une partie, le type de connexion (Wi-Fi/filaire ou données mobiles) et la qualité du réseau pendant la partie (latence, pertes, régularité). Aucun identifiant matériel unique n’est collecté — le code l’interdit explicitement. Le seul texte libre transmis est le message d’une erreur technique, limité à 200 caractères.
Tu peux refuser, dans les RÉGLAGES du jeu, option « Partager des données d’usage ». Ce partage est activé par défaut ; le refus est pris en compte immédiatement et vide la file des événements en attente.
Pendant une partie, le serveur de jeu mesure aussi la qualité de ta connexion (latence, pertes, régularité des entrées, coupures et retours en partie). Ces mesures sont enregistrées avec la partie et ta place dans la partie — sans ton compte ni ton adresse IP — et servent à garder les parties fluides. Elles font partie du fonctionnement des parties : le réglage « Partager des données d’usage » ne les coupe pas.
d) Ce que tu écris
- Retours envoyés depuis le jeu : ton message, la version du jeu, la plateforme, et l’identifiant de la partie concernée.
- Courrier et messages : le courrier que l’équipe t’envoie, et les messages que tu échanges dans le jeu.
- Signalements : si tu signales un joueur, ou si l’on te signale, le signalement et ses éléments de preuve.
e) Tes achats
Le jeu prévoit des achats, mais aucun prestataire de paiement n’est branché à ce jour : nous ne recevons, ne voyons ni ne stockons aucune donnée bancaire. Lorsque les achats existeront, cette politique sera mise à jour avant leur ouverture.
f) Ton adresse IP
En dehors des deux exceptions ci-dessous, nous ne gardons de ton adresse IP qu’une empreinte, jamais l’adresse elle-même, uniquement pour limiter les abus (créations de comptes en masse, tentatives de connexion répétées, inondation de retours ou d’événements). Ces empreintes sont effacées à l’expiration de leur fenêtre de comptage, qui se compte en minutes ou en heures.
Première exception : pendant ta recherche de partie et pendant la partie, nous gardons ton adresse IP telle quelle. Au moment de te placer, nous la transmettons à notre hébergeur de serveurs de partie, qui choisit un serveur proche de toi et des autres joueurs. Elle est effacée au plus tard un quart d’heure après la fin de ta recherche ou de ta partie, et aussitôt si tu quittes la file. Une copie peut rester dans nos sauvegardes : 14 jours au plus, sauf dans la copie de la base faite juste avant la dernière mise à jour de nos serveurs, gardée jusqu’à la mise à jour suivante pour pouvoir l’annuler.
Seconde exception : les journaux techniques de nos serveurs, qui enregistrent les requêtes reçues, gardent ton adresse IP 15 jours au plus, pour la sécurité et le diagnostic ; elle y est ensuite effacée.
g) Tes créations
Quand l’atelier de création est ouvert, tu peux créer des créatures et des cosmétiques en décrivant ce que tu veux. Nous enregistrons alors ta description, les images et modèles produits, ton choix et l’historique de la création.
Si tu publies une création dans la galerie, elle devient visible de tous les joueurs connectés, avec ton pseudo. Tu peux la retirer quand tu veux.
3. Pourquoi nous collectons ces données
| Donnée | À quoi elle sert |
|---|---|
| Compte, mot de passe, sessions | Te connecter et te retrouver d’une partie à l’autre |
| Adresse e-mail du compte | Récupérer ton accès, te contacter à propos de ton compte |
| Adresse e-mail du site | Te prévenir des tests et de la sortie — et rien d’autre |
| Données d’usage | Comprendre ce qui bloque, équilibrer le jeu, réparer ce qui casse |
| Mesures réseau des parties | Garder les parties fluides, réparer ce qui casse |
| Empreintes d’IP | Empêcher les abus |
| Retours, courrier, signalements | Te répondre, modérer, tenir le jeu vivable |
| Adresse IP, le temps de ta recherche et de ta partie | Te placer sur un serveur proche |
| Journaux techniques des serveurs | Sécurité et diagnostic |
Nous ne vendons aucune donnée, nous n’en transmettons à aucun annonceur, et nous ne faisons pas de publicité ciblée.
4. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Compte et ses données | Tant que le compte existe |
| Événements d’usage détaillés | 180 jours, puis effacés automatiquement |
| Statistiques agrégées d’usage | Conservées au-delà, sans contenu rattachable à ton activité détaillée |
| Mesures réseau des parties | 90 jours, puis effacées automatiquement |
| Journaux des serveurs de partie | 14 jours |
| Jetons de session | 15 minutes (accès) et 30 jours (renouvellement) |
| E-mails envoyés par le jeu (file d’envoi) | 7 jours après l’envoi ; 30 jours pour un envoi en échec mis de côté |
| Demandes d’amis | En attente 30 jours au plus, puis effacées 30 jours après la réponse ou l’expiration |
| Invitations à rejoindre le salon d’un ami | Valables 5 minutes, puis effacées |
| Invitations d’escouade | Valables 5 minutes ; supprimées automatiquement 7 jours après leur expiration |
| Escouades et leurs membres (qui a fait partie de quelle escouade, et quand) | Tant que l’escouade existe, puis effacés automatiquement 7 jours après sa dissolution |
| Registre anti-doublon des demandes et des invitations | 7 jours |
| Messages de chat | 7 jours ; messages privés 90 jours |
| Signalements et leurs preuves | 90 jours (preuves jusqu’à 180 jours) |
| Retours envoyés depuis le jeu | Pas de purge automatique à ce jour |
| Sauvegardes de la base | 14 jours au plus ; la copie faite juste avant la dernière mise à jour de nos serveurs est gardée jusqu’à la mise à jour suivante, pour pouvoir l’annuler |
| Adresse e-mail laissée sur le site, non confirmée | 7 jours après notre dernier e-mail, puis effacée automatiquement |
| Adresse e-mail laissée sur le site, confirmée | Jusqu’à ta désinscription ou ta demande de suppression |
| Empreinte (calculée avec une clé secrète) d’une adresse désinscrite | 30 jours (seulement pour qu’une restauration de sauvegarde ne te réinscrive pas) |
| Créations d’un compte supprimé | Retirées de la galerie dès la demande ; fichiers effacés 30 jours après l’effacement du compte |
5. Qui d’autre voit ces données
- Vercel Inc. (États-Unis) — héberge et sert le site.
- Oracle (Oracle Cloud Infrastructure, société américaine) — héberge nos serveurs, notre base de données et leurs sauvegardes, ainsi que les fichiers du jeu et de ses mises à jour, stockés en Allemagne (Francfort) : ton adresse IP lui parvient quand tu les télécharges.
- Edgegap Technologies Inc. (Canada) — fait tourner les serveurs de partie ; reçoit ton adresse IP au moment du placement, pour choisir un serveur proche des joueurs (voir 2.f).
- Infomaniak Network SA (Suisse) — envoie nos e-mails et héberge notre boîte de contact.
- Google ou Facebook (Meta), uniquement si tu choisis de t’y connecter.
Certains de ces prestataires sont établis hors de Suisse et de l’Union européenne (États-Unis, Canada).
Personne d’autre. Aucun outil d’analyse tiers, aucun réseau publicitaire, aucun courtier en données.
6. Tes droits
Tu as le droit :
- d’accéder à tes données et d’en recevoir une copie ;
- de les faire rectifier si elles sont inexactes ;
- de les faire effacer (voir « Supprimer ton compte » ci-dessous) ;
- d’en limiter le traitement, par exemple le temps que nous vérifions une contestation ;
- de recevoir les données que tu nous as fournies dans un format lisible par machine, et de les faire transmettre à un autre service (portabilité) ;
- de t’opposer à leur traitement — le partage des données d’usage se refuse directement dans les RÉGLAGES du jeu ;
- de retirer ton consentement à tout moment, par exemple en te désinscrivant de la liste du site, sans remettre en cause ce qui a été fait avant.
Pour exercer ces droits, écris à contact@beepboopbap.com depuis l’adresse de ton compte, ou en donnant ton pseudo si tu joues en invité. Nous pouvons te demander de prouver que le compte est le tien. C’est gratuit.
Supprimer ton compte
Comment le demander. Écris à contact@beepboopbap.com depuis l’adresse de ton compte (ou en nous donnant ton pseudo si tu joues en invité). Nous déposons la demande pour toi. Un écran dédié arrivera dans le jeu ; d’ici là, c’est par e-mail que ce droit s’exerce. Le détail tient sur une page : supprimer mon compte.
Quand la demande est déposée, ton compte est verrouillé immédiatement — tes sessions sont fermées, tu ne peux plus jouer en ligne — et il est effacé au bout de 30 jours. Pendant ce délai, te reconnecter annule la suppression, et le jeu te le dit clairement à ce moment-là : rien ne s’annule en silence. C’est fait pour qu’un geste d’humeur ou un compte volé ne coûte pas tout.
La date d’effacement t’est indiquée au moment de ta demande, et un accusé de réception est envoyé à l’adresse vérifiée de ton compte : il rappelle cette date et comment annuler, et il te protège si quelqu’un demandait la suppression à ta place. Un compte invité, qui n’a pas d’adresse, n’en reçoit pas.
Ce qui disparaît : ton adresse e-mail, ton pseudo, les identifiants de tes appareils, tes connexions Google ou Facebook, tes créatures, ce que tu as écrit, tes sessions et tes données d’usage détaillées. Les mesures réseau des parties (voir 2.c) ne portent ni ton compte ni ton adresse IP : elles restent au plus 90 jours, sans plus pouvoir être reliées à toi.
Ce qui ne disparaît pas, et pourquoi : un identifiant technique, sans rien qui permette de remonter à toi, subsiste dans nos écritures comptables et de modération, qui ne peuvent pas être réécrites. Les signalements que tu as faits ou reçus sont conservés sans ton identité jusqu’à leur purge normale. Autrement dit, ton compte est dissocié de ta personne, il n’est pas rayé de l’histoire du service. Nous préférons l’écrire franchement plutôt que promettre un effacement total que personne ne peut tenir.
Dans nos sauvegardes, tes données disparaissent au plus tard 14 jours après leur effacement ; seule la copie de la base faite juste avant la dernière mise à jour de nos serveurs peut les garder plus longtemps, jusqu’à la mise à jour suivante. Si une sauvegarde devait être restaurée entre-temps, ta suppression serait rejouée.
Si une sanction est en cours contre ton compte, tu peux quand même le supprimer. Nous conservons alors, le temps de la sanction, une empreinte de ton adresse e-mail et de ton appareil, calculée avec une clé que seul notre serveur détient : elle ne permet pas de retrouver l’adresse, seulement de refuser qu’un compte sanctionné revienne aussitôt en rattachant la même adresse. Nous le faisons au titre de notre intérêt légitime à prévenir la fraude. L’empreinte d’appareil est une simple barrière, pas une preuve d’identité.
Pour tout le reste, écris à contact@beepboopbap.com. Nous répondons dans un délai d’un mois.
Si notre réponse ne te satisfait pas, tu peux saisir une autorité de protection des données, notamment :
- en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) : www.edoeb.admin.ch ;
- en France, la Commission nationale de l’informatique et des libertés (CNIL) : www.cnil.fr ;
- ou l’autorité du pays de l’Union européenne où tu vis ou travailles.
7. Comment nous protégeons ces données
Les mots de passe sont hachés avec Argon2id, les jetons de session ne sont jamais stockés en clair, une adresse IP n’est gardée en clair que dans les deux cas décrits en 2.f et pour la durée qui y est dite, et les échanges avec nos serveurs passent par une connexion chiffrée.
8. Modifications
Cette politique évoluera avec le jeu, notamment à l’ouverture des achats. La date de dernière mise à jour figure en tête.
