Politique de confidentialité

Dernière mise à jour : 26 octobre 2026

Responsable du traitement

NEXTMOVE (TVA BE0544916801), Rue des Robiniers 68, 7024 Mons, Belgique. Contact pour toute question sur vos données : contact@meuporg.fr.

Les données que nous gardons

Le moins possible, et seulement ce qu'il faut pour jouer :

• Votre adresse email, pour vous connecter, confirmer votre compte et le retrouver si vous oubliez votre mot de passe.
• Le hachage de votre mot de passe (PBKDF2-SHA256, 600 000 tours, avec un sel aléatoire propre à votre compte). Le mot de passe lui-même n'est jamais conservé ni écrit dans un journal.
• La date de création de votre compte, celle de votre dernière connexion (notée au plus une fois par heure, elle dit depuis quand un compte est inactif), si votre adresse est confirmée, et si la modération a suspendu le compte.
• L'empreinte (SHA-256) de vos jetons : la session qui vous garde connecté, le lien de confirmation et le lien de nouveau mot de passe. Le jeton lui-même n'existe que chez vous (sur votre appareil, ou dans l'email reçu) : le serveur ne garde que son empreinte, qui ne permet pas de se connecter.
• Votre pseudo et votre personnage (position, équipement, progression, et le nom de votre guilde si vous en rejoignez une : /guilde quitter l'efface), qui sont le jeu lui-même. Le pseudo est visible des autres joueurs ; les membres d'une guilde voient qui la rejoint et qui la quitte. Pour un personnage créé avant les comptes : l'empreinte (SHA-256) de la clé de l'appareil qui l'a créé, qui permet de le rattacher à un compte.
• Votre adresse IP, pour la sécurité :
  • pendant une connexion, en mémoire, pour limiter le nombre de connexions par adresse ;
  • le nombre d'échecs de connexion à un compte et de demandes d'email (inscription, mot de passe oublié, inscriptions à la bêta), compté par adresse IP et par adresse email saisie, en mémoire seulement : après 5 échecs, il faut attendre 30 secondes, puis deux fois plus à chaque nouvel échec, une heure au plus ;
  • dans le journal du serveur, avec votre pseudo, à chaque arrivée dans le jeu et à chaque connexion refusée.

L'inscription à la bêta (page Bêta), si vous la remplissez : votre adresse email, le pseudo et l'appareil (ordinateur, tablette ou téléphone) que vous indiquez, et la date d'inscription. Elle ne compte qu'une fois confirmée par le lien que nous envoyons à cette adresse (valable 24 heures) : une adresse saisie par quelqu'un d'autre ne donne rien. Tant que ce lien n'est pas ouvert, l'inscription attend, puis est effacée avec les autres à la fin de la bêta. Elle sert à deux choses : vous inviter à tester le jeu, en vous écrivant à cette adresse, et donner le titre « Bêta-testeur » au compte de la même adresse, qu'il existe déjà ou qu'il soit ouvert pendant la bêta. Ce titre est alors gardé sur le compte et visible des autres joueurs à côté de votre pseudo, sans votre adresse. Une nouvelle inscription avec la même adresse remplace la précédente, une fois son lien ouvert.

Le chat : le serveur transmet chaque message aux joueurs qui l'entendent (ceux qui sont près de vous, votre guilde, tout le serveur pour un message /all, le seul destinataire d'un message privé /mp), et les joueurs qui l'ont reçu le voient dans leur jeu jusqu'à ce qu'ils le quittent. Pour la modération et pour corriger le jeu, un journal de modération garde seulement :

• les messages /all, avec l'heure et le pseudo de leur auteur ;
• les signalements (/signaler pseudo motif) : qui signale, qui est signalé, le motif, et les trois derniers messages locaux de la personne signalée que la personne qui signale a elle-même reçus (dits à portée de voix, hors des pseudos qu'elle ignore), s'il y en a, puis l'état que lui donne la modération (nouveau, traité ou classé) ;
• les retours de jeu (/retour catégorie texte, et /bug texte pour un bug) : votre pseudo, la catégorie choisie (bug, graphisme, son, jouabilité ou autre), votre texte, et de quoi retrouver ce dont vous parlez : votre position dans le monde, le lieu, la version du jeu, l'heure dans le jeu et les trois derniers messages du jeu affichés à votre écran (rien de ce que disent les autres joueurs).

Les messages locaux, de guilde et les messages privés ne sont jamais écrits sur le disque ni dans un journal (hors les trois messages joints à un signalement). Le serveur garde aussi, sur la fiche de votre personnage, la liste des pseudos que vous ignorez (/ignorer), et la liste des comptes rendus muets par la modération. Chaque action de la modération sur un joueur (le rendre muet, lui rendre la parole, suspendre son compte ou lever la suspension, sortir son personnage du jeu, lui envoyer un lien pour changer de mot de passe, ramener son personnage au Feu de départ, supprimer son compte) est notée dans un journal des actions d'administration : la date, qui l'a faite, l'action, le pseudo du joueur visé et si elle a abouti.

Une mesure d'audience, sans cookie ni traceur : quand vous ouvrez la page d'accueil, le serveur note d'où vous venez (le lien d'une vidéo, d'une publicité ou du site qui vous y a mené, ou « direct »), puis si vous avez cliqué sur Jouer, lancé une partie, ouvert ou confirmé un compte. Pour compter les visiteurs sans les reconnaître, il calcule une empreinte de votre adresse IP et de votre navigateur, mêlée à une valeur tirée au hasard chaque jour et jamais écrite : ni l'adresse IP ni l'empreinte du lendemain ne permettent de vous retrouver. Ces comptes sont gardés 13 mois puis effacés, et seuls des totaux par origine en sont tirés. La provenance de votre première visite du jour est aussi notée sur votre compte, si vous l'ouvrez ce jour-là.

Les rapports d'erreur : quand le jeu échoue chez vous (une connexion au serveur qui ne se fait pas, une partie coupée, le jeu qui ne se charge pas), votre navigateur ou votre terminal l'envoie à notre serveur, et seulement à lui, pour que nous puissions le corriger. Un rapport contient le message d'erreur, l'endroit du jeu où il s'est produit, votre pseudo s'il est connu, votre navigateur et son système (son « User-Agent »), la taille de la fenêtre, la version du jeu et l'heure. Ni votre adresse email, ni votre mot de passe, ni vos jetons : ils sont retirés du rapport avant l'envoi, puis une seconde fois par le serveur. Il n'y a de rapport que lorsque quelque chose échoue.

Pas de publicité dans le jeu, pas de profilage, aucune donnée vendue. Le navigateur garde de quoi vous reconnaître au retour (votre pseudo, vos réglages et une clé de connexion) dans son stockage local, sur votre appareil ; le jeu dans un terminal les garde dans le dossier .ascii-souls de votre ordinateur, avec votre jeton de session.

Pourquoi, et sur quelle base

• Le compte, le pseudo et le personnage servent à vous fournir le jeu : c'est l'exécution des conditions d'utilisation (article 6.1.b du RGPD).
• L'adresse IP sert à protéger le service et ses joueurs : c'est notre intérêt légitime (article 6.1.f du RGPD).
• L'inscription à la bêta repose sur votre consentement (article 6.1.a du RGPD) : vous pouvez le retirer à tout moment en écrivant à contact@meuporg.fr, l'inscription est alors effacée ; le titre déjà donné reste sur le compte.
• La mesure d'audience sert à savoir quelles vidéos et quelles annonces amènent des joueurs : c'est notre intérêt légitime (article 6.1.f du RGPD). Limitée à cette mesure, sans cookie ni recoupement, elle ne demande pas votre consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL).
• Le journal de modération et celui des actions d'administration servent à faire respecter les règles de conduite du chat, et ses retours de jeu à corriger et améliorer le jeu : c'est aussi notre intérêt légitime (article 6.1.f du RGPD).
• Les rapports d'erreur servent à corriger ce qui échoue chez les joueurs : c'est notre intérêt légitime (article 6.1.f du RGPD).

Où sont vos données, et qui les voit

Elles sont hébergées dans l'Union européenne, chez Scaleway, à Amsterdam (Pays-Bas). Les emails du jeu (confirmation, mot de passe oublié) partent par le service d'envoi de Scaleway, lui aussi dans l'Union européenne ; le serveur du jeu n'en garde pas de copie. Chaque jour, une copie de sauvegarde chiffrée en est faite sur un ordinateur de NEXTMOVE, qui seul en a la clé. Aucune donnée n'est transférée hors de l'Union européenne. Personne d'autre que NEXTMOVE et ses hébergeurs n'y a accès.

Combien de temps

• Le compte et le personnage : tant que le compte existe. Un compte sans connexion depuis un an, compté depuis sa dernière connexion, peut être supprimé ; après dix ans sans connexion, il l'est d'office avec ses personnages, et la copie gardée de la suppression est effacée 14 jours plus tard. Un compte supprimé par la modération suit la même règle : sa copie est effacée 14 jours plus tard.
• Les jetons : la session est valable 30 jours, le lien de confirmation 24 heures, le lien de nouveau mot de passe 30 minutes et une seule fois. Une empreinte échue est effacée à la modification suivante du compte (connexion, confirmation, nouveau mot de passe).
• L'adresse IP d'une connexion : oubliée quand la connexion se ferme.
• Les échecs de connexion et demandes d'email : jamais écrits sur le disque, effacés à chaque redémarrage du serveur, remis à zéro une heure après le dernier échec (ou la fin de son attente), et plus tôt une fois l'attente finie quand la liste dépasse 4 096 entrées.
• Les adresses IP dans le journal du serveur : 14 jours au plus, puis effacées.
• Les rapports d'erreur : les 200 derniers seulement, chaque nouveau rapport effaçant le plus ancien ; leur ligne dans le journal du serveur suit le journal (14 jours au plus).
• Le journal de modération du chat (messages /all, signalements et retours /retour ou /bug) : 90 jours au plus, puis effacé.
• Le journal des actions d'administration : 90 jours au plus, puis effacé.
• L'inscription à la bêta : jusqu'à la fin de la bêta, puis effacée quand elle se ferme (le titre « Bêta-testeur » reste sur le compte, tant que le compte existe).
• La mesure d'audience : 13 mois, puis effacée jour par jour ; la provenance notée sur un compte, tant que le compte existe.
• Les copies de sauvegarde : 14 jours au plus, puis effacées.

Âge minimum

Le jeu est réservé aux personnes de 13 ans et plus. Nous ne gardons sciemment aucune donnée d'un enfant plus jeune : si c'est le cas, écrivez-nous et le compte sera supprimé.

Vos droits

Vous pouvez à tout moment :

• obtenir une copie des données que nous gardons sur vous (droit d'accès), dans un format lisible par une machine si vous le souhaitez ;
• faire corriger une donnée inexacte ;
• faire supprimer votre compte et toutes ses données (droit de suppression), ou seulement votre inscription à la bêta ;
• vous opposer au traitement de votre adresse IP ou en demander la limitation.

Écrivez à contact@meuporg.fr depuis l'adresse email de votre compte. Nous répondons dans un délai d'un mois au plus, comme le prévoit le RGPD.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez porter plainte auprès de l'Autorité de protection des données belge : https://www.autoriteprotectiondonnees.be.

Droit applicable

Cette politique est soumise au règlement général sur la protection des données (RGPD) et au droit belge.