Politique de confidentialité

La Brute Legacy (« le Site ») est un projet personnel, inspiré du jeu original « La Brute » dont les droits appartiennent à leurs ayants droit respectifs. Le Site peut afficher de la publicité et proposer des achats intégrés optionnels pour soutenir son hébergement et son développement. Pour toute question, contacte-nous à l'adresse fournie en bas de cette page.

Quand tu utilises le Site, nous collectons les données suivantes :

• Compte Google (via la connexion OAuth) : ton adresse email, ton nom et ton avatar publics. Ces données servent uniquement à t'identifier sur le Site et à protéger ton compte.
• Données de jeu : le nom de tes brutes, leurs stats, leurs combats, leur inventaire, leurs personnalisations. Ces données sont strictement nécessaires au fonctionnement du jeu.
• Données de navigation: pages visitées, durée de session, type d'appareil. Collectées via Vercel Analytics. Ces données sont anonymisées : aucune adresse IP brute ni identifiant personnel n'est stocké.

Le Site utilise les cookies suivants :

• Cookies de session (NextAuth) : indispensables pour te garder connecté. Sans eux, le Site ne peut pas fonctionner. Durée : 30 jours.
• Vercel Analytics : pas de cookie persistant, juste un identifiant temporaire en mémoire pour mesurer les visites de manière anonyme.
• Publicité récompensée, sur le site : le kit publicitaire de Google (H5 Games Ads / AdSense) n'est chargé sur aucune page de contenu. Il ne l'est que dans l'écran de choix d'adversaire, et uniquement si ton énergie de combat est épuisée, c'est-à-dire au seul endroit où tu peux choisir de regarder une publicité pour lancer un combat. En naviguant sur le site sans jouer, aucun script publicitaire n'est chargé.
• Publicité récompensée, dans l'application : l'application Android n'utilise pas AdSense mais Google AdMob. Son kit est initialisé lorsque tu arrives sur l'écran de choix d'adversaire avec des combats bonus disponibles, afin de préparer la vidéo à l'avance. À ce moment, Google collecte et reçoit ton identifiant publicitaire, ton adresse IP, tes interactions avec l'annonce et des mesures techniques de fonctionnement, pour diffuser et mesurer la publicité et pour détecter la fraude. Regarder la vidéo reste ton choix : elle ne se lance qu'après ta confirmation explicite.
• Personnalisation: aucune publicité personnalisée ne sera diffusée en Europe sans un dispositif de recueil du consentement conforme. Tant qu'il n'est pas en place, seules des publicités non personnalisées peuvent être servies.

Pour le détail de ce que Google fait des données lorsqu'un site partenaire diffuse ses annonces, voir « Comment Google utilise les données lorsque vous utilisez les sites ou applications de nos partenaires ».

Le traitement de tes données repose sur :

• L'exécution du contrat (article 6.1.b RGPD) pour les données de jeu et l'authentification.
• L'intérêt légitime (article 6.1.f RGPD) pour les statistiques anonymes de visite, dans le but d'améliorer le Site.
• Ton consentement (article 6.1.a RGPD) pour toute future publicité personnalisée.

Tes données ne sont vendues à personne. Elles sont uniquement partagées avec les sous-traitants techniques suivants, indispensables au fonctionnement du Site :

• Vercel (hébergement, déploiement, analytics), données stockées en Europe / États-Unis.
• Neon (base de données PostgreSQL), données stockées sur AWS Europe West 2 (Londres, Royaume-Uni).
• Google (authentification OAuth), seulement les informations strictement nécessaires à l'identification.
• Google (publicité récompensée) : sur le site via AdSense, dans l'application via AdMob. Google reçoit ton identifiant publicitaire, ton adresse IP, tes interactions avec l'annonce et des mesures techniques de fonctionnement. Contrairement aux prestataires ci-dessus, Google agit ici pour son propre compte en tant que régie : il s'agit donc d'un partage de données, et non d'une simple sous-traitance. C'est ce que déclare la fiche de l'application sur Google Play.

Tes données de compte et de jeu sont conservées tant que ton compte existe. Si tu supprimes une brute, ses données sont effacées immédiatement. Si tu nous demandes la suppression de ton compte, nous effaçons toutes tes données dans un délai de 30 jours.

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de toutes tes données.
• Rectification : corriger toute donnée inexacte (la plupart sont modifiables directement dans l'interface du jeu).
• Effacement : demander la suppression de ton compte et de toutes tes données.
• Portabilité : recevoir tes données dans un format ouvert.
• Opposition : refuser certains traitements basés sur l'intérêt légitime.

Pour exercer ces droits, contacte-nous (voir section 9). Tu peux également déposer une réclamation auprès de la CNIL si tu considères que tes droits ne sont pas respectés.

Les données sensibles (sessions, identifiants) sont chiffrées en transit (HTTPS) et au repos. Aucun mot de passe n'est stocké : nous utilisons uniquement OAuth Google.

Pour toute question relative à cette politique ou à tes données, ou pour exercer tes droits RGPD, écris à yolt3d@outlook.com.