Politique de confidentialité

Qui est responsable

Responsable du traitement : Wecod

Contact : contact@playlandfall.com

Ce que le compte conserve

• votre identifiant Discord ou votre identifiant de compte Google (un identifiant opaque, le « sub » de Google), pour vous reconnaître à la connexion ;
• votre pseudo et son tag (quatre chiffres tirés au hasard, qui distinguent les joueurs au même pseudo), montrés à vos adversaires : au départ votre nom d’affichage (ou d’utilisateur) Discord, ou votre prénom Google (ou un nom comme « Explorer » ou « Voyager » si aucun nom n’est utilisable), modifiable ;
• votre avatar : une planète dessinée à partir d’un code aléatoire, sans lien avec votre compte Discord ou Google. Landfall tire le premier code ; dans « Mon compte », « Nouvelle planète » fait tirer d’autres codes par votre navigateur, et seul celui que vous gardez est envoyé et conservé. Votre navigateur dessine la planète à partir de ce code (aucune image extérieure n’est chargée), et elle s’affiche partout où votre pseudo apparaît ;
• les dates de création du compte, du dernier changement de pseudo et de dernière activité (connexion ou renouvellement de session) ;
• vos parties classées et votre cote de chaque saison (voir « Parties classées ») ;
• vos résultats au défi du jour (voir « Défi du jour »).

Ce qu’il ne conserve pas

Ni e-mail, ni mot de passe, ni avatar ou photo de profil venant de Discord ou de Google, ni nom de famille, ni liste d’amis. Votre prénom Google ne sert qu’à proposer votre pseudo de départ : il n’est pas conservé à part, ni mis à jour ensuite. Les jetons de Discord ou de Google ne servent que pendant la connexion et ne sont jamais conservés.

Parties classées

Chaque partie classée est conservée avec votre compte : votre adversaire, les scores, votre cote avant et après la partie et vos statistiques de visée (voir « Équité du classement »), ainsi que votre bilan de la saison (cote, victoires, défaites et nuls). Votre adversaire garde la même partie dans son propre historique. Les parties sont supprimées automatiquement 2 ans après leur fin. Si l’un de vous supprime son compte, ses parties restent jusque-là dans l’historique de l’autre joueur, sans plus aucun lien vers lui.

Classement public

La page du classement (/leaderboard), ouverte à tous, affiche le pseudo et son tag, le rang, la cote et le bilan de la saison (victoires, défaites, nuls et parties jouées) des joueurs qui ont terminé leurs matchs de placement et joué un match classé ces 30 derniers jours. Sa seule finalité est de faire fonctionner le classement. Aucun identifiant n’est publié (ni votre identifiant Discord, ni votre identifiant Google, ni celui de votre compte). Vous en sortez de vous-même après 30 jours sans match classé. Base légale : l’exécution du mode classé, comme ci-dessus.

Défi du jour

Le défi du jour se joue avec un compte. À la fin de chaque partie, les endroits où vous avez cliqué sont envoyés ; le résultat calculé à partir d’eux est enregistré avec votre compte : pour chaque manche le lieu, votre distance et vos points, puis votre score et votre distance totale, et l’heure d’envoi. Votre pseudo et son tag, votre score et votre distance totale apparaissent dans le classement public de ce jour. Aucun identifiant n’est publié. Ces résultats sont effacés avec votre compte. Pour reprendre une partie et compter votre série, votre navigateur garde aussi vos parties des derniers jours, vos scores passés du défi et les parties pas encore envoyées (localStorage, sur cet appareil seulement, par compte ; effacés de ce navigateur quand vous y supprimez votre compte). Base légale : l’exécution du service que vous demandez.

Équité du classement

Pour détecter la triche (les outils automatiques de la section 5 des conditions d’utilisation), chaque partie classée est enregistrée avec des statistiques de visée de chaque joueur : distance médiane de ses réponses, temps de réponse médian, nombre de réponses à moins de 25 km et nombre de manches pendant lesquelles il a quitté l’onglet ou la fenêtre du jeu avant de répondre. Ces statistiques ne sont affichées à personne. Pendant l’attente dans la file, une empreinte à clé (non réversible) de votre adresse IP sert à ne jamais opposer deux comptes de la même connexion ; elle n’est gardée que le temps de l’attente. Base légale : notre intérêt légitime à garder un classement équitable.

Pourquoi

Faire fonctionner le mode classé et le défi du jour : vous reconnaître, montrer votre pseudo à vos adversaires et dans les classements publics, vous opposer à des joueurs de votre niveau et conserver vos résultats du jour. Base légale : l’exécution du service que vous demandez en créant un compte.

Connexion avec Discord

Vous vous connectez sur le site de Discord, qui ne nous transmet que votre identifiant Discord et vos noms (d’affichage et d’utilisateur). Ce qui se passe chez Discord relève de sa propre politique de confidentialité.

Connexion avec Google

Vous vous connectez sur le site de Google. Landfall demande les autorisations « openid » et « profile », jamais votre adresse e-mail. Google nous transmet alors un identifiant opaque de votre compte Google, que nous conservons, et votre prénom, qui ne sert qu’à la création du compte, pour proposer votre pseudo de départ (modifiable). L’écran de Google mentionne « nom et photo de profil » parce qu’il les regroupe dans cette autorisation : Landfall ne lit que votre prénom, jamais votre nom de famille ni votre photo. Ce qui se passe chez Google relève de sa propre politique de confidentialité.

Cookies et stockage local

La connexion utilise trois cookies, tous nécessaires au compte : un cookie de session (HttpOnly, hors de portée de la page) valable 90 jours et prolongé quand vous revenez, un témoin « connecté » (lf_logged) de même durée et, seulement pendant le passage par Discord ou Google, un cookie temporaire de connexion qui expire au bout de 10 minutes. La déconnexion les efface ; « Déconnecter tous mes appareils » ferme vos sessions sur tous vos navigateurs. Le mode classé garde aussi dans l’onglet (sessionStorage) le ticket d’accès de chacune de vos salles classées, strictement nécessaire pour vous y reconnecter après un rechargement : 30 minutes au plus, effacé à la fermeture de l’onglet. Votre navigateur retient aussi si vous vous êtes connecté la dernière fois avec Discord ou avec Google (localStorage, sur cet appareil seulement), pour proposer ce bouton en premier la fois suivante ; ce choix est effacé de ce navigateur quand vous y supprimez votre compte.

Durée

Le compte et vos cotes de saison : jusqu’à la suppression du compte ; un compte inutilisé pendant 2 ans est supprimé automatiquement. Les parties classées : 2 ans après leur fin. Les résultats du défi du jour : jusqu’à la suppression du compte, par vous ou automatiquement après 2 ans sans utilisation. Les données supprimées peuvent subsister jusqu’à 30 jours dans les sauvegardes techniques de Cloudflare, puis disparaissent.

Après la suppression du compte

Seule cette trace est gardée 90 jours : une empreinte non réversible de votre identifiant Discord ou Google (un hachage à clé, dont on ne peut pas retrouver l’identifiant), avec votre cote et votre bilan de la saison, l’ancien identifiant interne de votre compte et sa dernière partie classée (pour qu’une partie encore en cours puisse être notée). Elle ne sert qu’à une chose : si vous créez un nouveau compte avec le même compte Discord ou Google, il reprend cette cote au lieu de repartir de zéro. Au bout de 90 jours, elle est effacée. Base légale : notre intérêt légitime à garder un classement équitable (supprimer son compte ne doit pas effacer une cote).

Sans compte

Le solo et le duel entre amis fonctionnent sans compte et sans cookie de compte. Les deux sections suivantes valent pour toutes les visites.

Mesure d’audience

La fréquentation est mesurée avec Umami Cloud, sans cookie. Pour cela, notre serveur transmet à Umami l’adresse IP et le navigateur (User-Agent) de chaque visite, qu’Umami utilise pour compter les visiteurs uniques et déterminer le pays, sans les conserver en clair. Les codes de salon sont retirés des pages comptées et aucun pseudo n’est envoyé. Base légale : notre intérêt légitime à savoir comment le jeu est utilisé.

Sécurité

Votre adresse IP sert aussi à limiter le nombre de requêtes (anti-abus), et le duel passe par la vérification anti-robot Cloudflare Turnstile. Les deux sont assurés par Cloudflare ; Landfall ne conserve pas votre adresse IP. Seule une empreinte non réversible en est gardée, le temps d’une attente dans la file classée (voir « Équité du classement »). Base légale : notre intérêt légitime à protéger le service.

Hébergeur et sous-traitant

Cloudflare héberge le serveur, la base de données et ses sauvegardes, en tant que sous-traitant. Des données peuvent être traitées hors de l’Union européenne ; ces transferts sont encadrés par le cadre de protection des données UE-États-Unis, auquel Cloudflare adhère, et par les clauses contractuelles types de la Commission européenne.

Vos droits (RGPD)

• accès et portabilité : les informations du compte figurent dans « Mon compte » ; pour en obtenir une copie, écrivez au contact ci-dessus ;
• rectification : changez votre pseudo dans « Mon compte » ;
• effacement : le bouton « Supprimer mon compte » ;
• limitation et opposition : écrivez au contact ci-dessus ;
• réclamation : auprès de la CNIL (cnil.fr).