Confidentialité

Station Keeping est édité par Drowzzy (Kylian Dupouy Peron EI) (2 allée des Pignots, 33160 St-Aubin-de-Médoc, France), responsable du traitement de tes données. Pour toute question à leur sujet : [email protected].

• Ton adresse e-mail, qui identifie ton compte : elle sert à t'envoyer les codes de connexion, et à rien d'autre.
• Ta station : son état (modules, crédits, réputation, pannes…), les actions de jeu que tu y fais et les bilans de tes absences. Le serveur s'en sert pour sauvegarder ta partie et vérifier qu'elle respecte les règles du jeu.
• Quelques informations de compte : date de création, plateforme où il a été créé (web, iOS ou Android), date de ta dernière activité.
• Tes sessions, pour te garder connecté sur chacun de tes appareils. Nous ne gardons qu'une empreinte de chaque jeton de session, illisible même pour nous.
• Les codes de connexion, eux aussi sous forme d'empreinte seulement, avec le nombre d'essais : un code vaut 10 minutes.
• Ton adresse IP, sans l'enregistrer dans notre base : elle sert, le temps de la requête, à limiter le nombre de demandes (contre les abus) et, quand tu demandes un code, à la vérification anti-robot (voir « Partenaires »).

Pas de mot de passe, pas de nom, pas de date de naissance, pas de localisation, pas de contacts. Aucune publicité ni aucun outil de mesure d'audience dans le jeu ou sur ce site. Il n'y a rien à acheter pour l'instant ; le jour où il y aura des achats, cette page le dira avant.

• Te connecter, faire tourner et sauvegarder ta station sur tous tes appareils : c'est le service que tu nous demandes (exécution des conditions d'utilisation).
• Protéger le service, lutter contre la triche et les abus (limites de requêtes, vérification anti-robot, contrôle des parties par le serveur) : notre intérêt légitime.

Sur le web, deux cookies strictement nécessaires te gardent connecté : un jeton d'accès (15 minutes) et un jeton de renouvellement (90 jours). Ils sont posés par notre API, inaccessibles aux scripts de la page, et ne servent à rien d'autre. Dans l'app, ces jetons sont gardés dans le stockage sécurisé du téléphone.

Le jeu garde aussi, dans ton navigateur ou ton téléphone, l'adresse e-mail du dernier compte connecté (pour te la reproposer), le fait d'avoir terminé le tutoriel, et tes réglages de sons et de vibrations.

Aucun cookie de publicité ou de mesure d'audience : il n'y a donc rien à accepter.

• Scaleway SAS héberge le serveur, la base de données et ce site, en France.
• Cloudflare : tout le trafic du site, du jeu et de l'API passe par son réseau, qui le protège. Quand tu demandes un code, sa vérification anti-robot (Turnstile) reçoit ton adresse IP et des informations techniques sur ton navigateur.
• Notre prestataire d'envoi d'e-mails reçoit ton adresse et le message qui contient ton code.

Cloudflare est établi aux États-Unis : ce transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne. Nous ne vendons ni ne louons tes données, à personne.

• Ton compte et ta station : tant que ton compte existe. Sa suppression les efface tout de suite.
• Les codes de connexion : effacés au plus tard un jour après leur envoi.
• Les sessions : 90 jours sans te reconnecter au plus, puis effacées 30 jours après leur expiration ou ta déconnexion.
• Les journaux techniques du serveur (erreurs, fonctionnement) : un an au plus.

Il faut avoir 15 ans pour créer un compte, ou l'accord d'un parent avant cet âge. Si tu penses qu'un enfant plus jeune a créé un compte sans cet accord, écris-nous à [email protected] : nous le supprimerons.

Tu peux accéder à tes données, les rectifier, les effacer, en recevoir une copie, t'opposer à certains traitements ou en demander la limitation.

En pratique : tu supprimes ton compte depuis le jeu (la marche à suivre), et pour tout le reste, tu écris à [email protected]. Nous répondons sous un mois. Tu peux aussi adresser une réclamation à la CNIL, l'autorité française de protection des données, ou à celle de ton pays.

Tout passe en HTTPS. Les codes et les jetons de session ne sont jamais stockés en clair, seulement leur empreinte. Le serveur limite les essais de code et le nombre de demandes par adresse.

Quand cette politique change, la date en haut de la page change avec elle ; pour un changement important, nous te prévenons dans le jeu.