1. Responsable du traitement
Identité juridique, adresse et coordonnées du responsable : [À COMPLÉTER PAR LE PROPRIÉTAIRE].
2. Données réellement traitées
Le backend Hell'z Game traite actuellement les catégories suivantes :
- un identifiant joueur interne unique (PLAYER_ID) ;
- l'identifiant stable fourni par Google pour relier votre connexion au bon compte Hell'z ;
- le nom d'affichage transmis lors de la première connexion ou choisi dans le jeu ;
- le statut du compte, les dates de création, de mise à jour et de dernière connexion ;
- la progression du Maître et du Trône, ainsi que les sélections de Maître et de Royaume ;
- les ressources virtuelles, transactions économiques et clés d'idempotence destinées à empêcher les opérations en double ;
- l'inventaire, les créatures, runes, skins, niveaux, expérience et état des objets ;
- les données techniques strictement nécessaires au fonctionnement et à la sécurité du service.
Le Google ID token est utilisé pour vérifier l'authenticité de la connexion. Le modèle de données actuel ne stocke pas votre mot de passe Google et ne possède pas de champ destiné à enregistrer votre mot de passe.
3. Pourquoi ces données sont utilisées
- créer et retrouver votre compte Hell'z ;
- sauvegarder votre progression sur le serveur ;
- faire fonctionner l'économie, l'inventaire et les contenus du jeu ;
- sécuriser les sessions et empêcher les duplications de transactions ;
- diagnostiquer les erreurs et protéger le service contre les abus.
4. Base légale et destinataires
Base légale applicable au service et identité complète des éventuels sous-traitants : [À COMPLÉTER PAR LE PROPRIÉTAIRE].
L'authentification repose sur Google. Le serveur Hell'z est hébergé sur un VPS protégé par HTTPS. Aucun outil publicitaire ou analytique n'est intégré à ce site dans sa version actuelle.
5. Conservation
Les durées de conservation par catégorie, ainsi que la durée éventuelle des journaux techniques : [À COMPLÉTER PAR LE PROPRIÉTAIRE].
Les informations nécessaires à une obligation légale ou à la défense de droits peuvent devoir être conservées pendant la durée imposée par la loi applicable.
6. Sécurité
Les échanges publics utilisent HTTPS. PostgreSQL n'est pas exposé publiquement. L'application ne choisit pas elle-même son PLAYER_ID et les opérations économiques sensibles restent contrôlées par le serveur.
7. Achats Google Play
Lorsque des achats intégrés seront activés, leur traitement et les informations associées devront être documentés ici. Statut et politique applicables : [À COMPLÉTER PAR LE PROPRIÉTAIRE].
8. Vos droits
Selon la législation applicable, vous pouvez demander l'accès, la rectification ou la suppression de vos données, ainsi que l'exercice des autres droits prévus par celle-ci. Contact dédié : [À COMPLÉTER PAR LE PROPRIÉTAIRE].
Consultez aussi la procédure de suppression du compte.
9. Cookies et site public
Le site officiel n'installe actuellement aucun cookie publicitaire ou analytique. La musique reste désactivée par défaut et n'est chargée qu'après une action volontaire.