Confidentialité
Voici comment WebRTS utilise vos données, ce que votre navigateur conserve et les points qui restent à clarifier.
Notice mise à jour le 15 octobre 2026.Notice updated on 15 October 2026.
Qui contacter ?Who can you contact?
L’équipe éditrice du service et notre adresse de contact pour les données personnelles sont indiquées ci-dessous. Vous pouvez nous écrire pour poser une question ou exercer vos droits.The team publishing the service and our contact address for personal data are listed below. You can write to us with questions or to exercise your rights.
The WebRTS Team - [email protected]
Votre compte et votre progressionYour account and progress
Nous enregistrons votre pseudo, les dates de création et de connexion, votre progression, vos résultats, vos diamants, votre héros et vos raccourcis pour fournir le jeu et retrouver votre progression. Le mot de passe et le code de récupération sont conservés sous forme d’empreintes, pas en clair. Ces données sont traitées par les serveurs du jeu et l’équipe qui les exploite. Les données de compte sont nécessaires aux fonctions liées au compte ; le mode invité permet de jouer sans créer de compte.We store your username, creation and login dates, progress, results, diamonds, hero and shortcuts to provide the game and retain your progress. Passwords and recovery codes are stored as hashes, not plain text. This data is processed by the game servers and the team operating them. Account data is needed for account features; guest mode lets you play without creating an account.
Pour établir votre accord aux CGU, nous conservons avec votre compte la version du texte acceptée et la date donnée par le serveur. Pour un invité, cette preuve reste dans sa session temporaire. Cette opération ne collecte pas de date de naissance ni d’adresse IP supplémentaire et ne vaut pas consentement publicitaire. Les preuves du compte suivent sa conservation ; une obligation légale ou un litige peut justifier une conservation limitée distincte après une demande de suppression.To establish your agreement to the terms, we store the accepted text version and server-recorded date with your account. For a guest, this record stays in the temporary session. This operation collects no date of birth or additional IP address and is not advertising consent. Account records follow account retention; a legal obligation or dispute may justify separate, limited retention after a deletion request.
Ce que les autres joueurs voientWhat other players see
Votre pseudo, votre héros et les informations prévues par les règles du jeu sont visibles aux autres joueurs. Les messages du chat sont transmis aux destinataires du canal choisi dans le salon ou la partie. Évitez d’y partager des informations personnelles.Your username, hero and the information shared under the game rules are visible to other players. Chat messages are sent to recipients of the selected channel in the lobby or match. Avoid sharing personal information there.
Les cookies utilisésThe cookies we use
Les cookies de connexion servent à vous reconnaître et à sécuriser votre session. Les pages About, Privacy et Support us ne créent pas elles-mêmes de session de jeu. Cloudflare intervient aussi devant le site public : ses cookies sont distincts de ceux du jeu.Sign-in cookies identify you and protect your session. About, Privacy and Support us do not themselves create a game session. Cloudflare also operates in front of the public site: its cookies are separate from the game’s cookies.
- __Host-fr_session (fr_session en environnement local ou ancienne version) : session de jeu, au maximum 12 heures. Sa rotation de sécurité ne prolonge pas ce plafond. Ce cookie n’est pas lisible par le JavaScript de la page.__Host-fr_session (fr_session locally or in older versions): game session, up to 12 hours. Security rotation does not extend this limit. Page JavaScript cannot read this cookie.
- __Host-fr_remember (fr_remember en environnement local ou ancienne version) : connexion persistante pendant au maximum 30 jours, uniquement si vous choisissez « Rester connecté ». La déconnexion révoque cette connexion persistante.__Host-fr_remember (fr_remember locally or in older versions): persistent sign-in for up to 30 days, only when you choose “Stay signed in”. Signing out revokes this persistent sign-in.
- __Host-fr_billing (fr_billing en environnement local) : créé uniquement quand vous ouvrez un paiement sans compte de jeu, pour retrouver votre contribution au retour de PayPal. Il expire après 3 jours, n’est pas lisible par le JavaScript de la page et seule son empreinte est conservée sur le serveur. Il ne crée aucun compte ni session de jeu.__Host-fr_billing (fr_billing locally): created only when you open a payment without a game account, to retrieve your contribution when you return from PayPal. It expires after 3 days, cannot be read by page JavaScript, and only its hash is kept on the server. It creates no game account or game session.
- cf_clearance : cookie de sécurité Cloudflare associé à la vérification du navigateur. Lors du contrôle du 14 septembre 2026, une page de blocage Cloudflare l’a déposé avec une expiration navigateur d’environ un an. Cette observation ne confirme pas sa durée pour tous les visiteurs ; la configuration effective reste à confirmer.cf_clearance: Cloudflare security cookie associated with browser verification. During the check on 14 September 2026, a Cloudflare block page set it with a browser expiry of about one year. This observation does not establish its lifetime for every visitor; the effective configuration remains to confirm.
Ce que votre navigateur garde en mémoireWhat your browser remembers
Le stockage local sert à retrouver vos choix et votre partie. Il reste sur votre appareil ; certaines valeurs sont aussi utilisées par le jeu, par exemple la langue, les ordres de formation et le code de salon pour vous reconnecter. Il n’est pas utilisé par notre code pour un suivi publicitaire.Local storage remembers your choices and match. It stays on your device; some values are also used by the game, such as language, formation commands and the room code for reconnecting. Our code does not use it for advertising tracking.
- fr-lang : langue ; webrts:musicVolume : volume de la musique ; sentinel:musicVolume et sentinel:lobbyMusicMuted : anciens réglages du son, relus pour conserver votre volume ; fr-formation : formation choisie ; fr-duel-debug : affichage de diagnostic si activé. Ces préférences restent dans localStorage sans expiration automatique, jusqu’à leur suppression dans le navigateur.fr-lang: language; webrts:musicVolume: music volume; sentinel:musicVolume and sentinel:lobbyMusicMuted: older sound settings, read to keep your volume; fr-formation: selected formation; fr-duel-debug: diagnostic display if enabled. These preferences stay in localStorage with no automatic expiry until cleared in the browser.
- fr-salon : code du dernier salon pour reprendre une partie. Il est remplacé ou retiré lors des changements ou de la sortie du salon ; s’il subsiste, il n’a pas d’expiration automatique.fr-salon: last room code for resuming a match. It is replaced or removed when changing or leaving a room; if it remains, it has no automatic expiry.
- fr-chat-muted:<salon> : joueurs que vous avez masqués dans le chat. Ce choix est stocké dans sessionStorage pour la session de l’onglet et retiré lorsque le jeu nettoie ce contexte.fr-chat-muted:<room>: players you muted in chat. This choice is stored in sessionStorage for the tab’s session and removed when the game clears that context.
Vous pouvez effacer les cookies et le stockage du site dans les réglages de votre navigateur. Cela peut vous déconnecter, empêcher la reprise de partie ou réinitialiser vos préférences. Effacer ces données locales ne supprime pas votre compte ni les enregistrements de paiement sur nos serveurs : contactez-nous pour une demande d’effacement.You can clear the site’s cookies and storage in your browser settings. This may sign you out, prevent resuming a match or reset preferences. Clearing local data does not delete your account or payment records on our servers: contact us to request erasure.
Hébergement et protection contre les abusHosting and abuse prevention
Nos serveurs OVHcloud et Cloudflare reçoivent des informations de connexion, dont l’adresse IP, pour transporter les échanges et protéger le service. Lorsque Turnstile est activé, le jeu le charge à l’inscription ou à la création d’un salon par un invité. Il transmet à Cloudflare un jeton de vérification et l’adresse IP ; le navigateur échange aussi des signaux techniques avec Cloudflare.Our OVHcloud servers and Cloudflare receive connection information, including IP addresses, to carry traffic and protect the service. When Turnstile is enabled, the game loads it for registration or guest room hosting. It sends a verification token and IP address to Cloudflare; the browser also exchanges technical signals with Cloudflare.
Cloudflare indique traiter notamment l’adresse IP, les caractéristiques du navigateur et de sa connexion chiffrée pour détecter les robots. Il indique aussi réutiliser ces signaux pour améliorer Turnstile, en qualité de responsable de ce traitement. Sa notice détaille ces usages ; nous ne présentons donc pas ce service comme dépourvu de traitement de données personnelles.Cloudflare says it processes signals including IP addresses, browser characteristics and encrypted connection characteristics to detect bots. It also says it reuses these signals to improve Turnstile as controller for that processing. Its notice describes these uses; we therefore do not describe the service as free of personal data processing.
Notice de confidentialité CloudflareCloudflare privacy notice · Notice spécifique à TurnstileTurnstile privacy addendum
Si vous ouvrez « Bug / Idée », le formulaire hébergé par Tally s’ouvre dans un nouvel onglet. Le lien transmet seulement la version publique du jeu. Tally reçoit le message, la capture et l’email que vous choisissez de fournir ; nous les utilisons pour traiter votre retour et vous répondre. Le formulaire applique ses propres protections anti-spam. Aucun formulaire Tally n’est chargé à l’ouverture du jeu. Pour demander la suppression d’un signalement, écrivez à [email protected].When you open “Bug / Idea”, the form hosted by Tally opens in a new tab. The link sends only the public game version. Tally receives the message, screenshot and email you choose to provide; we use them to review your feedback and reply. The form applies its own spam protection. No Tally form is loaded when the game opens. To request deletion of a report, write to [email protected].
Mesure d’audience et Cloudflare InsightsAnalytics and Cloudflare Insights
Le code du jeu et des pages du site n’intègre pas de publicité ni d’outil de suivi d’audience. Lors du contrôle public du 14 septembre 2026, une page de blocage Cloudflare a appelé static.cloudflareinsights.com. Ce contrôle n’a pas permis d’accéder aux pages derrière cette protection : l’activation de la mesure d’audience pour les joueurs et ses réglages régionaux restent à confirmer.The game and site page code do not integrate advertising or an audience tracking tool. During the public check on 14 September 2026, a Cloudflare block page contacted static.cloudflareinsights.com. That check could not reach the pages behind the protection: analytics activation for players and its regional settings remain to confirm.
Cloudflare décrit son outil RUM comme une mesure des performances du navigateur sans cookies ni stockage local. Cette description du fournisseur ne confirme pas les réglages de notre site et ne vaut pas validation juridique de tous les traitements.Cloudflare describes its RUM tool as measuring browser performance without cookies or local storage. This provider description does not confirm our site settings or establish legal compliance for all processing.
Fonctionnement et confidentialité de RUMHow RUM works and its privacy practices
Si vous soutenez le projetIf you support the project
Le paiement est facultatif, pour une contribution ou pour un objet visuel de la boutique du jeu. PayPal s’ouvre après votre action ; aucun formulaire PayPal n’est intégré à l’ouverture de cette page. PayPal reçoit les informations saisies sur son propre site et y applique sa politique de confidentialité. Votre numéro de carte ne passe pas par nos serveurs.Payment is optional, for a contribution or for a visual item from the in-game shop. PayPal opens after your action; no PayPal form is embedded when this page opens. PayPal receives information entered on its own site and applies its privacy policy there. Your card number does not pass through our servers.
Nous conservons l’identifiant de votre compte si vous payez en étant connecté, ou une empreinte de paiement temporaire si vous contribuez sans compte, ainsi que le montant, la devise, l’article acheté le cas échéant, les références du paiement, ses dates et son état pour suivre la contribution ou l’achat, éviter les doublons et traiter les remboursements ou contestations. Une connexion après le début d’un paiement invité ne le rattache pas au compte. Ces enregistrements ne sont pas supprimés automatiquement à l’expiration du cookie. Leur durée de conservation et les obligations applicables restent à préciser ; nous ne promettons pas leur effacement immédiat avec le compte.We keep your account ID if you pay while signed in, or a temporary payment identifier hash if you contribute without an account, along with the amount, currency, the purchased item where relevant, payment references, dates and status to track the contribution or purchase, prevent duplicates and handle refunds or disputes. Signing in after starting a guest payment does not link it to the account. These records are not automatically deleted when the cookie expires. Their retention period and applicable obligations still need to be specified; we do not promise immediate deletion with the account.
Combien de temps gardons-nous les données ?How long do we keep data?
Les comptes, leur progression et les enregistrements de paiement sont conservés dans une base sauvegardée. Les comptes inactifs ne sont pas supprimés automatiquement. Les sauvegardes sont renouvelées selon la configuration du serveur ; la durée réellement appliquée aux sauvegardes et aux journaux techniques reste à confirmer. Une demande d’effacement doit donc aussi tenir compte des sauvegardes et des données dont la conservation est nécessaire.Accounts, progress and payment records are kept in a backed-up database. Inactive accounts are not automatically deleted. Backups rotate according to server configuration; the actual retention of backups and technical logs remains to confirm. An erasure request therefore also needs to account for backups and data that must be retained.
Où les données sont-elles traitées ?Where is data processed?
Dans notre architecture régionale, le serveur principal APAC (Asie-Pacifique) conserve les comptes. Les serveurs EMEA (Europe, Moyen-Orient et Afrique, à Francfort) et AMER (Amériques, à Montréal au Canada) utilisent les informations nécessaires aux parties qu’ils hébergent. Des données de joueurs européens sont donc traitées hors de l’Union européenne ; choisir une partie EMEA ne signifie pas que toutes les données du compte restent dans l’UE.In our regional architecture, the main APAC (Asia-Pacific) server stores accounts. The EMEA (Europe, Middle East and Africa, in Frankfurt) and AMER (Americas, in Montréal, Canada) servers use the information needed for the matches they host. European players’ data is therefore processed outside the European Union; choosing an EMEA match does not mean all account data stays in the EU.
Cloudflare et PayPal disposent aussi de leurs propres infrastructures internationales. Les pays précis de traitement, les garanties encadrant les transferts et les moyens d’en obtenir une copie restent à documenter pour ce service. Nous ne revendiquons pas de garanties contractuelles que nous n’avons pas encore vérifiées.Cloudflare and PayPal also have their own international infrastructure. The precise processing countries, safeguards governing transfers and how to obtain a copy still need to be documented for this service. We do not claim contractual safeguards that we have not yet verified.
Vos droitsYour rights
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Les droits d’opposition et de portabilité dépendent du traitement concerné. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer. Écrivez au contact indiqué en haut de cette page en précisant votre demande ; ne transmettez jamais votre mot de passe ni votre code de récupération.Under the conditions set by the GDPR, you can request access, rectification, erasure or restriction of processing of your data. Objection and portability rights depend on the processing involved. Where processing relies on your consent, you can withdraw it. Write to the contact at the top of this page with your request; never send your password or recovery code.
Vous pouvez aussi déposer une réclamation auprès de la CNIL ou de l’autorité de protection des données compétente pour votre situation.You can also lodge a complaint with the CNIL or the data protection authority competent for your situation.
Déposer une réclamation auprès de la CNILLodge a complaint with the CNIL
Ce qu’il nous reste à préciserWhat we still need to clarify
Cette notice décrit les usages vérifiés et les limites connues. L’identité juridique complète de l’éditeur, les bases juridiques retenues pour chaque traitement, les durées de conservation encore manquantes, les réglages Cloudflare et les garanties de transfert restent à compléter. Publier cette notice ne signifie pas que ces vérifications ont été faites ni que la conformité RGPD du service est certifiée.This notice describes verified uses and known limits. The publisher’s full legal identity, the lawful basis for each processing purpose, missing retention periods, Cloudflare settings and transfer safeguards still need to be completed. Publishing this notice does not mean these checks have been carried out or that the service’s GDPR compliance is certified.