Politique de confidentialité

1. Responsable du service

Elemental Legacy est un service édité par Meziere Dev, éditeur du site elemental-legacy.com.

Pour une demande relative à vos données personnelles, vous pouvez contacter l'éditeur à billing@mezieredev.com.

2. Données traitées

Le service traite uniquement les données nécessaires au fonctionnement du compte et du jeu, notamment :

• identifiant de compte, pseudonyme et mot de passe conservé sous forme de hash sécurisé ;
• progression, collection, inventaire, équipe, monnaies virtuelles, paramètres et autres données de sauvegarde du jeu ;
• informations techniques de session, journaux serveur, identifiants de requête et données nécessaires à la sécurité, au diagnostic et à la prévention des abus ;
• lorsqu'une méthode OAuth est volontairement liée au compte, les données d'identité minimales fournies par le fournisseur concerné.

3. Connexion avec Google

Si vous choisissez de lier ou d'utiliser un compte Google, Elemental Legacy demande actuellement les autorisations openid et email.

Le service peut alors recevoir et conserver :

• l'identifiant Google unique du compte (sub) ;
• l'adresse email associée ;
• l'indication que cette adresse email a été vérifiée par Google.

Ces données servent uniquement à identifier le compte externe et à sécuriser l'accès au compte joueur. Elemental Legacy ne reçoit jamais votre mot de passe Google.

4. Finalités

• créer, authentifier et sécuriser les comptes joueurs ;
• sauvegarder et restaurer la progression ;
• faire fonctionner les fonctionnalités multijoueur, classements et services associés ;
• prévenir la fraude, les abus, la duplication et les manipulations de sauvegarde ;
• diagnostiquer les erreurs et maintenir la sécurité du service.

5. Cookies et sessions

Elemental Legacy utilise des cookies strictement nécessaires à l'authentification et à la persistance de session. Ils permettent notamment de maintenir votre connexion entre deux visites.

Le service n'utilise pas actuellement ces cookies pour de la publicité ciblée.

6. Destinataires et fournisseurs externes

Les données ne sont pas vendues. Elles peuvent être techniquement traitées par les prestataires nécessaires au fonctionnement du service, notamment l'hébergeur et, lorsque vous l'utilisez, le fournisseur d'identité OAuth tel que Google.

Les fournisseurs externes restent responsables de leurs propres traitements selon leurs politiques respectives.

7. Conservation et sécurité

Les données de compte et de progression sont conservées tant que le compte est nécessaire au service ou jusqu'à suppression légitime. Certains journaux techniques et historiques de sécurité peuvent être conservés pendant une durée adaptée aux besoins de sécurité, d'audit et de diagnostic.

Les mots de passe ne sont pas enregistrés en clair. Les sessions sensibles et opérations économiques sont validées côté serveur.

8. Vos droits

Selon la réglementation applicable, vous pouvez demander l'accès, la rectification ou la suppression de vos données, ainsi que l'exercice des autres droits prévus par la réglementation sur la protection des données.

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL en France.

9. Modifications

Cette politique peut évoluer lorsque le service, ses fonctionnalités ou ses méthodes d'authentification changent. La date de mise à jour affichée en haut de page indique la version applicable.

Justificatifs des achats premium

Lors de la récupération d’un achat, nous enregistrons l’identifiant du compte et de la commande, la date de l’accord exprès, la version et le texte présenté ainsi que le contenu fourni. L’adresse email du compte est utilisée pour envoyer la confirmation. Ces justificatifs servent au suivi des achats, aux réclamations et à la preuve du consentement ; ils ne sont pas utilisés pour des emails promotionnels.