Confidentialité

En bref

• On joue sans compte : le jeu ne demande ni nom, ni âge, ni adresse email.
• Aucune publicité, aucun traceur publicitaire ni de réseau social.
• Aucune donnée n’est vendue, louée ou cédée.
• Tout ce que le jeu garde se télécharge et s’efface depuis le profil.

Qui est responsable

Kreomnis Data Intelligence (SASU, société par actions simplifiée à associé unique), SIREN 988 298 428, R.C.S. Paris, siège au 60 rue François 1er, 75008 Paris, sous le nom commercial Kreomnis, représentée par Guillaume Denneulin, président.

Pour toute question sur vos données : denneulinguillaume@kreomnis.com

Compte tenu de la taille de la structure, aucun délégué à la protection des données n’a été désigné : écrivez directement à cette adresse.

Ce que le jeu garde

• Sans compte : un identifiant aléatoire dans un cookie, le pseudo, les résultats de vos parties (rang, score, temps de réaction) et vos objets.
• Avec un compte Kreomnis : un identifiant propre au jeu, le pseudo et l’avatar choisis sur Kreomnis Auth, les mêmes résultats, votre cote par mode, vos amis, votre présence en ligne et vos achats. Kreomnis Auth ne transmet aucune adresse email.
• Sur votre appareil : vos réglages et votre pseudo. Le pseudo est envoyé au jeu quand vous jouez en ligne ; le reste ne quitte pas cet appareil.
• Pour améliorer le jeu : des événements anonymes (une partie lancée, un salon créé), sans identifiant ni donnée personnelle.
• La mesure de visites de Kreomnis Indexation, sans cookie ni identifiant sur votre appareil : l’adresse de la page vue (sans autre paramètre que ceux d’une campagne, utm_… et ref ; les pages de salon, de replay et d’invitation ne sont pas comptées), la page d’où vous venez, la langue et la largeur de l’écran. Elle se coupe dans le profil.
• Les visites des robots (moteurs de recherche, aperçus de liens) sont comptées par le serveur du site, avec l’adresse IP et l’agent du robot. Seules les requêtes qui se présentent comme des robots, ou sans nom de navigateur, sont comptées ainsi.
• Pour limiter les abus : votre adresse IP, en mémoire du serveur seulement, le temps d’une fenêtre d’une minute (trop de requêtes, trop de salons ou de comptes invités créés). Elle n’est jamais enregistrée en base.
• L’hébergeur du site tient des journaux techniques (adresse IP, date, page demandée), nécessaires au fonctionnement et à la sécurité de son infrastructure.
• Pour un achat en Kreomnis Points : le lien entre votre compte et votre portefeuille Kreomnis Points, l’objet acheté, son prix en Points et la date. Le solde vit chez Kreomnis Points ; le jeu ne voit ni carte ni adresse email.
• Pour un signalement : le pseudo signalé, le motif, le code du salon s’il y en a un, et votre identifiant dans le jeu.
• Replays : une partie en ligne se revoit par un lien. Les autres joueurs y apparaissent sous leur place au classement de la partie ; votre pseudo n’y est montré qu’à vous.
• Si vous activez vos amis Kreomnis : votre identifiant de compte Kreomnis (commun aux jeux Kreomnis) et des jetons d’accès à vos amis, chiffrés, que le site seul peut lire. La liste de vos amis reste chez Kreomnis Auth et n’est pas copiée. Quand vous êtes dans un salon ou une partie, le jeu le signale au service de présence Kreomnis, que vos amis Kreomnis voient (sauf si vous vous rendez invisible).

Le détail des cookies et de ce que le jeu garde dans votre navigateur est sur la page Cookies et données.

Pourquoi, et sur quelle base

• Jouer, garder votre progression, votre compte, vos amis et vos achats : c’est le service que vous demandez en jouant (article 6.1 b du RGPD).
• Limiter les abus, garder les journaux, traiter les signalements et compter les visites : l’intérêt légitime de Kreomnis à faire tourner un jeu sûr et à savoir quelles pages servent (article 6.1 f du RGPD). Vous pouvez vous opposer à la mesure de visites dans le profil.
• Garder la trace des ventes : les obligations comptables de Kreomnis (article 6.1 c du RGPD).

Combien de temps

• Sans compte : tout est effacé après 90 jours sans jouer, et le cookie d’invité expire au bout de 90 jours.
• Compte : gardé tant que vous ne le supprimez pas, aucune suppression automatique. La connexion dure 30 jours.
• Parties, replays et carnet : 24 mois.
• Signalements : 12 mois.
• Événements anonymes : 90 jours.
• Résultat de partie que le serveur de jeu n’a pas pu transmettre au site : 7 jours au plus.
• Adresse IP pour limiter les abus : en mémoire seulement, le temps d’une fenêtre d’une minute.
• Journaux de l’hébergeur du site : selon la politique de Vercel, pour une durée limitée.
• Achats en Points : effacés avec votre compte, après avoir délié votre portefeuille ; Kreomnis Points garde la trace du débit.
• Amis Kreomnis : jusqu’à ce que vous les déconnectiez ou supprimiez votre compte, et 31 jours au plus sans les utiliser. Votre présence disparaît 2 minutes après votre dernière activité.

Qui héberge quoi

Vos données ne sont lues que par les personnes habilitées de Kreomnis et par ces prestataires, pour le compte de Kreomnis et selon ses instructions.

• Site : Vercel Inc.
• Base de données : Neon Inc. (Postgres managé), Union européenne (Francfort)
• Connexion : Kreomnis Auth
• Amis Kreomnis et présence : Kreomnis Auth et le service de présence Kreomnis, exploités par Kreomnis
• Kreomnis Points : Kreomnis Points, le portefeuille commun aux jeux Kreomnis
• Serveur de jeu : Kreomnis (serveur de jeu Kreomnis Play, playkreomnis.com)
• Mesure de visites et référencement : Kreomnis Indexation, exploité par Kreomnis

Vercel Inc. est une société américaine. Les fonctions du site tournent en Europe (Francfort), près de la base, mais les requêtes passent par ses services. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer, les récupérer dans un format lisible (portabilité) et donner des directives sur leur sort après votre décès.

• Accéder à vos données et les récupérer : « Télécharger mes données » dans le profil, un fichier JSON avec tout ce que le jeu garde.
• Les effacer : « Supprimer mon compte » ou « Supprimer mes données » dans le profil.
• Corriger votre pseudo : sur l’accueil, à tout moment.
• Refuser la mesure de visites : le réglage « Mesure de visites » du profil.
• Pour tout autre droit, écrivez à l’adresse ci-dessus. En cas de doute raisonnable sur votre identité, Kreomnis peut vous demander d’en justifier. La réponse arrive dans un délai d’un mois, comme le prévoit le RGPD.
• Votre compte Kreomnis lui-même se gère et se supprime sur Kreomnis Auth.

Si une réponse ne vous convient pas, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Aller au profil

Les enfants

Le jeu ne demande ni l’âge, ni le nom, ni d’adresse email. Sans compte, rien ne relie un enfant à son identité, sauf ce qu’il écrirait dans son pseudo : un numéro de téléphone est refusé et le champ rappelle de ne pas écrire son vrai nom. Un parent peut exporter ou supprimer ses données depuis le profil, sur l’appareil de l’enfant, ou écrire à l’adresse ci-dessus.

Ce que le jeu fait et ne fait pas, pour les parents

Sécurité

Le site est servi en HTTPS, avec une politique de sécurité du contenu stricte. Chaque donnée reçue est vérifiée par le serveur, les cookies sont illisibles par les scripts de la page, et aucun secret n’est dans le code envoyé au navigateur.

Modifications

Cette page change quand le jeu change. La version publiée ici fait foi.