Politique de confidentialité
Mise à jour : 5 octobre 2026
Responsable du traitement
Ludovic Wipier, entrepreneur individuel (micro-entreprise), nom commercial ZKYSolutions, 14 rue Jean-Baptiste Quintin, 78200 Soindres, France. Contact : [email protected].
Ce que nous collectons et pourquoi
| Données | Usage | Base | Durée |
|---|---|---|---|
| Pseudo, email, mot de passe (haché, jamais lisible) | Créer et sécuriser ton compte, t'envoyer les codes de validation et de réinitialisation | Exécution du service | Jusqu'à la suppression du compte |
| Identifiant Google et email Google | Connexion avec Google, si tu la choisis. Ni ton nom ni ta photo Google ne sont demandés. | Exécution du service | Jusqu'à la suppression du compte |
| Collection, pièces, échanges, enchères, amis, succès, équipe, points de saison, cosmétiques, bio, préférences, fuseau horaire | Faire fonctionner le jeu | Exécution du service | Jusqu'à la suppression du compte |
| Horodatage de tes actions de jeu | Détecter les robots et la triche | Intérêt légitime (équité du jeu) | 30 jours |
| Identifiant d'appareil aléatoire et empreinte technique de l'appareil, hachés | Empêcher la création de comptes multiples, repérer les transferts entre comptes d'une même personne | Intérêt légitime (prévention de la fraude) | Jusqu'à la suppression du compte |
| Pages consultées, provenance, type d'appareil, langue, première interaction avec la page (pour écarter les robots) et étapes clés (section d'essai vue, pack d'essai ouvert, compte créé), rattachés à un identifiant de visite anonyme recalculé chaque jour | Mesurer la fréquentation du site (statistiques internes, sans cookie ni service tiers) | Intérêt légitime (mesure d'audience) | 90 jours |
| Signalements de bugs : catégorie, description, page, langue, navigateur, écran, erreurs techniques récentes | Corriger les bugs signalés | Intérêt légitime (bon fonctionnement du service) | 12 mois |
| Achats : offre, montant, date, acceptation de la livraison immédiate et renonciation à la rétractation, pays de facturation, identifiants Stripe (jamais les numéros de carte) | Livrer les achats, prouver l'accord du joueur, tenir la comptabilité | Exécution du contrat et obligation légale (comptabilité) | 10 ans (obligation comptable) |
| Abonnement aux notifications push | T'envoyer les notifications que tu as activées, dont le rappel de récompense du soir à ton heure locale | Consentement (activation dans Paramètres) | Jusqu'à la désactivation |
| Notifications du jeu | Te prévenir d'une vente, d'un échange, d'un succès | Exécution du service | 60 jours |
| Signalements | Modération | Intérêt légitime (sécurité des joueurs) | Jusqu'à la suppression du compte concerné |
Les adresses IP servent à limiter les abus (nombre de tentatives). Pour repérer les comptes multiples, une empreinte chiffrée et non réversible de l'adresse IP de connexion est conservée 30 jours avec le compte (intérêt légitime : équité du jeu) ; l'adresse elle-même n'est jamais enregistrée. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
Cookies et stockage local
PackTheWorld n'utilise que des cookies nécessaires au service, sans publicité ni mesure d'audience :
ptw_sid: ta session de connexion, 30 jours.ptw_lang: ta langue d'affichage, 1 an.ptw_did: identifiant aléatoire de l'appareil, pour la sécurité et la lutte contre les comptes multiples, 400 jours.ptw_oauthetptw_gpending: le temps d'une connexion avec Google, 10 à 30 minutes.
Le stockage local du navigateur garde quelques préférences d'affichage, qui ne quittent pas ton appareil.
Prestataires
- Google, si tu te connectes avec Google.
- Le service de notifications de ton navigateur (Google, Mozilla ou Apple), si tu actives les notifications push : il reçoit le texte des notifications.
- Stripe Payments Europe, Limited, pour les paiements : il reçoit les informations nécessaires au paiement (carte, adresse de facturation), que PackTheWorld ne voit jamais.
- Cloudflare Turnstile, pour la vérification anti-robots à l'inscription et de temps en temps à l'ouverture des packs : il reçoit des informations techniques de ton navigateur.
- L'hébergeur, précisé dans les mentions légales, et le service d'envoi d'emails.
Tes droits
Tu peux accéder à tes données, les corriger, les supprimer, t'opposer à un traitement ou en demander une copie en écrivant à [email protected]. Tu peux supprimer ton compte et toutes ses données à tout moment depuis Paramètres. Tu peux aussi saisir la CNIL (cnil.fr).