Politique de confidentialité d’Obertà

Dernière mise à jour : 29 octobre 2026

Ceci est une traduction de courtoisie. En cas de divergence, le texte italien prévaut.

Obertà est un jeu de société. Cette politique explique quelles données nous traitons, pourquoi, pendant combien de temps, et quels sont vos droits (règlement (UE) 2016/679, « RGPD »).

Responsable du traitement

Nicolai Tana — contact pour la protection des données : [email protected] — courriel certifié (PEC) : [email protected]

Jouer sans compte

Vous pouvez jouer sur un seul téléphone sans compte. Dans ce cas, aucune donnée personnelle ne quitte l’appareil : les noms et les photos des joueurs (si vous en prenez) et les réglages (son, langue) restent uniquement sur le téléphone.

La liste « Me prévenir à la sortie » (site web)

Si vous laissez votre adresse électronique dans le formulaire sur oberta.app :

Ce que nous conservons : l’adresse électronique, la langue (pour vous écrire en italien ou en anglais), la date et l’heure de l’inscription et du courriel de bienvenue, ainsi que la version du texte de consentement que vous avez accepté, comme preuve du consentement. Nous ne conservons pas votre adresse IP avec l’adresse électronique : pour prévenir les abus, nous gardons, une heure au maximum, uniquement une empreinte de l’adresse IP hachée avec une clé secrète, puis nous la supprimons.
Pourquoi : uniquement pour vous prévenir de la sortie d’Obertà et, rarement, pour vous donner des nouvelles d’Obertà. Aucun autre usage, aucun profilage, aucune vente ni communication à des tiers.
Base juridique : votre consentement (art. 6, par. 1, point a), du RGPD), donné en cochant la case, qui n’est jamais précochée. Vous pouvez le retirer à tout moment, sans aucune conséquence ; le retrait n’affecte pas ce qui a été fait auparavant.
Inscription : cocher la case et envoyer le formulaire vous inscrit (opt-in simple). Nous conservons l’heure et la version exacte du texte que vous avez accepté, comme preuve du consentement. Vous recevez aussitôt un courriel de bienvenue avec le lien de désinscription ; si l’adresse figurait déjà sur la liste, nous n’envoyons rien. Chaque inscrit reçoit le courriel de lancement.
Âge : vous devez avoir au moins 14 ans (art. 2-quinquies du Code italien de la protection des données personnelles).
Durée : jusqu’à votre désinscription et, en tout état de cause, pas plus de 12 mois après la sortie du jeu ; nous supprimons ensuite toute la liste.
Désinscription : chaque courriel contient un lien de désinscription en un clic qui supprime immédiatement votre adresse. Pour l’accès, la rectification, l’effacement ou le retrait du consentement, vous pouvez aussi écrire à [email protected].
Qui traite les données pour nous : Supabase (base de données, Union européenne, Irlande) et Brevo by Sendinblue SAS (envoi des courriels, France, serveurs dans l’Union européenne).

Le site n’utilise aucun cookie de profilage, publicitaire ou d’analyse et ne charge aucun service de suivi tiers, c’est pourquoi il n’y a pas de bandeau de cookies. Cloudflare, qui diffuse le site, peut utiliser des cookies techniques de sécurité strictement nécessaires pour le protéger contre les attaques.

Ce que nous traitons avec un compte en ligne

L’identifiant de votre compte Apple (ou Google) et l’adresse électronique fournie lors de la connexion ; avec Apple, il peut s’agir d’une adresse de relais privée (« Masquer mon e-mail »).
Si vous vous connectez par courriel : l’adresse que vous saisissez. Nous vous envoyons un courriel contenant un code à 6 chiffres (et, sur téléphone, un lien) pour vous connecter : pas de mot de passe, aucun n’est conservé.
Le nom d’utilisateur unique (pseudo) que vous choisissez et votre langue préférée.
Si vous vous connectez avec Steam (application pour PC) : votre SteamID, le nom de votre profil Steam et l’adresse de votre photo de profil Steam, lus sur votre profil Steam public à chaque connexion. Vous seul voyez votre nom Steam (nous l’utilisons pour vous suggérer un pseudo) ; les autres joueurs ne voient votre photo Steam que si vous la choisissez comme photo de profil. Nous ne recevons jamais votre mot de passe Steam.
Les plateformes liées à votre compte (Steam, Apple), montrées aux autres joueurs sous la forme d’un petit logo à côté de votre nom : uniquement oui ou non, jamais l’identifiant.
Votre look (visage et vêtements de l’avatar).
Niveau, expérience et pièces virtuelles.
Statistiques de parties, missions, médailles (succès) et rôles joués. Les autres joueurs voient votre fiche publique (nom, portrait, niveau et, sauf si vous la fermez dans Réglages → Confidentialité et données → « Profil public », vos chiffres de parties, vos médailles et vos rôles favoris) ; les classements n’affichent que votre nom et votre rang.
Amis et demandes d’amis.
Salles que vous rejoignez, places et historique des parties.
Messages de chat que vous écrivez dans les salles, modérés automatiquement (filtre de mots offensants et limites de fréquence).
Chat vocal à table, uniquement si vous l’activez, dans les salles entre amis : votre voix est transmise en direct et n’est jamais enregistrée ni transcrite. Elle circule de votre appareil vers les autres joueurs via LiveKit (serveurs dans l’Union européenne) pendant que vous parlez, et n’est conservée nulle part : ni nous ni LiveKit ne stockons l’audio. LiveKit reçoit uniquement le flux audio, une étiquette temporaire pour votre place (jamais votre nom ni votre compte) et des données techniques de connexion (adresse IP).
Le registre des pièces (pièces gagnées en jouant et dépensées dans la boutique).
Les traces des parties abandonnées, utilisées pour les pénalités.
Les signalements que vous faites et ceux faits à votre sujet (motif, note facultative, copie du message signalé et nom à ce moment-là) et les joueurs que vous avez bloqués. Un joueur signalé ne sait jamais qui l’a signalé ; vous seul voyez vos blocages.
Le type de votre appareil (par exemple « iPhone » ou « Mac ») et le numéro de build de l’application, afin de ne garder qu’un seul appareil actif à la fois et de ne jamais vous attribuer un rôle que votre version ne connaît pas.
Si votre téléphone utilise Game Center (iPhone) ou Google Play Jeux (Android), ou si vous jouez sur Steam : les médailles que vous débloquez y sont aussi enregistrées, sur votre compte de cette plateforme. Nous ne recevons rien de Game Center ni de Play Jeux.
Données techniques du serveur (adresse IP, horodatage des requêtes) conservées par l’hébergeur dans ses journaux.

Nous ne traitons ni la localisation, ni les contacts, ni les photos, ni les données de santé. Le microphone n’est utilisé que pour le chat vocal à table : il ne s’active que si vous le choisissez, et ne transmet que tant que vous maintenez le bouton pour parler, lorsque le jeu vous donne la parole.

Ce que nous ne faisons PAS

Aucune publicité.
Aucun suivi à travers d’autres applications ou sites web.
Aucune vente ni communication de données.
Aucun cookie dans l’application.
Aucun cookie de profilage ou d’analyse sur le site web, donc pas de bandeau de cookies.
Aucun enregistrement, transcription ou analyse de la voix.

Pourquoi, et sur quelle base juridique

Fournir le jeu en ligne, le compte, les amis, les salles, le chat vocal à table et les éléments cosmétiques : exécution d’un contrat (art. 6, par. 1, point b)).
La liste « Me prévenir à la sortie » du site web : consentement (art. 6, par. 1, point a)), que vous pouvez retirer à tout moment.
Modération du chat, signalements et blocages, pénalités d’abandon, prévention de la triche et des abus, sécurité des serveurs : intérêt légitime à un jeu équitable et sûr (art. 6, par. 1, point f)).

Durée de conservation

Données du compte : tant que le compte existe. Si vous le supprimez, nous les effaçons immédiatement.
Code et lien de connexion par courriel : ils fonctionnent 15 minutes, une seule fois, et sont inutilisables ensuite.
Messages de chat : 90 jours, puis supprimés automatiquement.
Chat vocal à table : rien n’est conservé. Votre voix est transmise en direct et n’est jamais enregistrée ni transcrite.
Traces des parties et des abandons : tant que le compte existe.
Blocages : jusqu’à ce que vous les retiriez, ou tant que les deux comptes existent.
Signalements : tant que le compte signalé existe. Si l’auteur du signalement supprime son compte, le signalement reste, sans aucun lien avec lui.
Registre des pièces : tant que le compte existe. Rien dans le jeu n’est vendu contre de l’argent réel, nous ne conservons donc aucune donnée de paiement.
Journaux techniques : selon la durée de conservation de l’hébergeur (généralement quelques jours).

Qui traite des données pour notre compte

Supabase Inc. — hébergement et base de données, avec des serveurs dans l’Union européenne (Irlande, région eu-west-1). Les éventuels transferts hors de l’UE sont couverts par des clauses contractuelles types.
LiveKit, Inc. — transmission en direct du chat vocal à table (LiveKit Cloud, serveurs dans l’Union européenne). Aucun enregistrement, transcription ni stockage de l’audio. Les éventuels transferts hors de l’UE sont couverts par des clauses contractuelles types.
Sendinblue SAS (Brevo) — envoi des courriels de la liste « Me prévenir à la sortie » et des courriels contenant le code de connexion (France, serveurs dans l’Union européenne).
Cloudflare, Inc. — diffusion et protection du site web. Les éventuels transferts hors de l’UE sont couverts par des clauses contractuelles types et par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).
Apple Inc. — Se connecter avec Apple (Sign in with Apple) et, sur iPhone, Game Center pour les médailles. Pour Game Center, Apple agit en tant que responsable du traitement indépendant selon sa propre politique. L’application ne comporte aucun achat.
Google LLC — uniquement si vous choisissez de vous connecter avec Google (Android) ou d’utiliser Google Play Jeux ; pour Play Jeux, Google agit en tant que responsable du traitement indépendant selon sa propre politique.
Valve Corporation (Steam) — uniquement si vous vous connectez avec Steam : elle confirme la connexion et fournit votre profil Steam public. Valve agit en tant que responsable du traitement indépendant selon sa propre politique de confidentialité.

Âge minimum

Le jeu en ligne comprend un chat textuel et vocal avec d’autres joueurs : vous devez avoir au moins 14 ans pour l’utiliser (art. 2-quinquies du Code italien de la protection des données personnelles). Avant 14 ans, vous pouvez jouer uniquement sur un seul téléphone, sans compte.

Vos droits

Accès et portabilité : téléchargez toutes vos données au format JSON depuis Réglages → Confidentialité et données → « Télécharger mes données ».
Rectification : modifiez votre nom, votre look et votre photo de profil dans l’application. Votre nom et votre photo Steam se mettent à jour depuis Steam.
Effacement : sur votre téléphone, supprimez votre compte depuis Réglages → Compte → « Supprimer le compte » ; depuis un PC (Steam), écrivez à [email protected] et nous le supprimons sous 30 jours.
Retrait du consentement pour la liste du site web : le lien « Me retirer de la liste » présent dans chaque courriel, ou écrivez à [email protected].
Opposition et limitation : écrivez à [email protected].
Réclamation auprès de l’autorité de contrôle : Garante per la protezione dei dati personali (www.garanteprivacy.it), ou l’autorité de votre pays de l’UE.

Nous répondons aux demandes sous 30 jours.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date ci-dessus et, pour les modifications importantes, nous vous en informerons dans l’application.