Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le service Space Rift est :

2. Données collectées

Falling Studio collecte les catégories de données suivantes dans le cadre du service Space Rift :

Données d'identification et de compte

• Adresse email
• Pseudonyme (nom d'utilisateur)
• Mot de passe (stocké sous forme hachée, non lisible)
• Identifiant de compte (ID unique généré automatiquement)

Données techniques de connexion

• Adresse IP
• Type et version du navigateur
• Système d'exploitation
• Dates et heures de connexion
• Pages visitées et actions effectuées dans le service

Données de jeu

• Progression en jeu (planètes, bâtiments, technologies, flottes, ressources)
• Historique des actions en jeu (missions, combats, échanges)
• Communications entre joueurs (messages en jeu, tchat d'alliance)
• Classements et statistiques de jeu

Données de transaction

• Historique des achats (date, montant, contenu acheté)
• Solde de monnaie virtuelle (Crédits)
• Les données bancaires ne sont pas collectées par Falling Studio : elles sont traitées directement par les prestataires de paiement (Stripe, PayPal)

Données de connexion via réseaux sociaux (optionnel)

Si vous vous connectez via Google, nous recevons uniquement les données autorisées par votre compte Google : adresse email et nom public. Aucune autre donnée de votre profil social n'est collectée.

3. Finalités et bases légales du traitement

4. Destinataires des données

Vos données personnelles ne sont pas vendues à des tiers. Elles peuvent être transmises aux catégories de destinataires suivantes, strictement dans le cadre des finalités décrites ci-dessus :

• Hébergeur du service : pour l'hébergement des données et des applications
• Prestataires de paiement (Polar) : pour la gestion des transactions
• Service de connexion sociale (Google) : uniquement si vous utilisez la connexion via Google
• Autorités compétentes : en cas d'obligation légale ou de demande judiciaire

Tous nos sous-traitants sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données et de ne les traiter qu'aux fins pour lesquelles elles leur sont transmises.

5. Durée de conservation

6. Transferts hors Union européenne

Certains de nos sous-traitants (notamment Google) peuvent traiter vos données dans des pays situés hors de l'Union européenne. Dans ce cas, Falling Studio s'assure que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, certification sous un mécanisme de transfert adéquat) conformément aux articles 46 et suivants du RGPD.

Pour toute information sur ces transferts, contactez-nous à l'adresse indiquée à l'article 11.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation)
• Droit à la limitation : demander la suspension temporaire du traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Droit de retirer votre consentement à tout moment, sans affecter la licéité des traitements antérieurs

Pour exercer l'un de ces droits, contactez-nous à l'adresse indiquée à l'article 11. Nous répondrons à votre demande dans un délai maximum d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente : la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

8. Sécurité des données

Falling Studio met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, destruction, altération, accès non autorisé ou divulgation. Ces mesures comprennent notamment :

• Chiffrement des mots de passe (hachage avec sel)
• Communications chiffrées via HTTPS/TLS
• Contrôle d'accès strict aux données en interne
• Sauvegardes régulières des données
• Surveillance et journalisation des accès

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, Falling Studio notifiera la CNIL dans les 72 heures et vous informera dans les meilleurs délais conformément aux obligations du RGPD.

9. Mineurs

Le service Space Rift est accessible aux utilisateurs âgés d'au moins 16 ans. En dessous de cet âge, l'utilisation du service n'est autorisée qu'avec le consentement préalable d'un représentant légal.

Si Falling Studio prend connaissance qu'un utilisateur de moins de 16 ans a fourni des données personnelles sans le consentement requis, ces données seront supprimées dans les meilleurs délais. Pour nous signaler une telle situation, contactez-nous à l'adresse indiquée à l'article 11.

10. Modifications de la politique de confidentialité

Falling Studio se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à de nouvelles obligations légales ou pour refléter des évolutions du service.

Toute modification substantielle sera notifiée aux utilisateurs par email et/ou via une notification dans le service, avec un préavis raisonnable. La date de la dernière mise à jour est indiquée en tête de ce document.

11. Contact et délégué à la protection des données

Pour toute question relative à la présente politique de confidentialité, pour exercer vos droits sur vos données personnelles ou pour toute autre demande relative à la protection de vos données, contactez Falling Studio :

Falling Studio s'engage à répondre à toute demande dans un délai maximum d'un mois à compter de sa réception.