Version du 15 octobre 2026, applicable au jeu publié sur fireandblood.app.
Responsable du traitement : Sussucre, éditeur du jeu à titre personnel. Contact : [email protected], pour toute question ou demande sur tes données.
Hébergement : serveur Hetzner à Falkenstein, en Allemagne ; les données restent dans l’Union européenne. Cloudflare distribue le site et filtre les attaques : il voit passer ton adresse IP, que le jeu n’emploie que pour limiter les requêtes, sans la garder.
Quand tu crées une partie, le serveur garde l’état nécessaire au jeu : personnage, progression, ressources, décisions, domaine, armée, terres, relations, quêtes et chronique. Une clé aléatoire permet de la retrouver. Jouer ne demande aucun compte : sans connexion, le jeu ne connaît ni ton adresse e-mail ni ton nom civil.
La clé reste dans le stockage local de ton navigateur. Traite-la comme un secret : qui la possède peut reprendre ta partie. Les réglages permettent de l’exporter sans la clé et de la renouveler.
Le stockage local du navigateur garde la clé de partie et tes réglages (son, qualité graphique, conseils du mestre, moteur graphique retenu pour ton appareil). Ces données ne quittent pas ton appareil.
Le seul cookie est celui de la session Google, posé seulement si tu te connectes (voir plus bas). Il est strictement nécessaire au service que tu demandes : aucun bandeau de consentement n’est donc requis. Le jeu ne dépose aucun traceur publicitaire et n’utilise aucun service de mesure d’audience tiers.
Le compte est facultatif. Il sert à retrouver ta partie sur un autre appareil.
À la connexion, Google transmet trois informations, gardées telles quelles : un identifiant de compte stable, l’adresse e-mail (seulement si Google la déclare vérifiée) et le nom affiché. Aucun mot de passe n’est reçu ni gardé : Google fait l’authentification.
La session tient dans un cookie inaccessible aux scripts de la page, valable 90 jours. Le serveur n’en garde qu’une empreinte, jamais le jeton. Se déconnecter depuis les réglages ferme la session.
Le serveur compte, par jour et par catégorie : les visites de l’accueil (une par session du navigateur), les clics sur « Commencer » et « Reprendre », les créations et reprises de partie, les décisions, les combats, les rangs atteints, les écrans ouverts (par nom d’écran), les étapes des premières minutes, les échecs réseau et les lancements sans accélération graphique. Il compte aussi, par jour de création, les parties revenues après 20 heures et après 7 jours.
Ces compteurs ne contiennent ni clé de partie, ni nom, ni adresse IP, ni contenu de partie, et ne permettent pas de suivre un joueur.
Les journaux du serveur notent la route, le statut et la durée de chaque requête, sans le contenu, la clé de partie, l’adresse ni le nom. Ils s’effacent par rotation, au bout d’environ quatre semaines.
Le formulaire des réglages reçoit une catégorie et un texte libre, sans la clé de partie ni l’adresse IP. Les signalements sont effacés au bout de 90 jours.
La boutique n’accepte encore aucun paiement. Cette page dira, avant leur ouverture, quel prestataire les traite et quelles données il reçoit.
La base est copiée chaque jour ; les 14 dernières copies sont gardées sur le serveur. Tu peux supprimer ta partie depuis les réglages : après confirmation, sa ligne et ses copies de partie sont effacées et la clé devient inutilisable. Elle disparaît des copies quotidiennes au bout de 14 jours.
La partie et le compte reposent sur l’exécution du service que tu demandes. La sécurité, les journaux et les compteurs d’audience reposent sur l’intérêt légitime de faire fonctionner et d’améliorer le jeu.
Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de leur traitement ou t’y opposer ; l’export des réglages te rend ta partie dans un fichier. Écris au contact ci-dessus en indiquant la partie ou le compte concerné ; la réponse arrive sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).