Responsable et contact
Snake Arena Univers est un jeu en ligne exploité par Aora Creative, responsable des traitements décrits dans cette politique. Pour toute question relative à tes données personnelles, écris à palmconcept.contact@gmail.com.
Données traitées
Lorsque tu utilises un compte, nous enregistrons ton adresse email, ton pseudo, ton mot de passe sous forme hachée, ton année de naissance déclarée, ton pays choisi, tes préférences d’interface, tes skins, tes monnaies virtuelles, tes scores, ton classement, ta progression, tes amis et l’historique nécessaire des achats.
L’année de naissance sert exclusivement à la sécurité du compte et au blocage des achats des mineurs. Elle n’est jamais affichée sur le profil public et n’est modifiable que par un administrateur autorisé. Le statut de blocage manuel des achats et la version du consentement commercial sont également conservés.
Pour une commande, nous conservons le compte concerné, le produit, le montant, la devise, les identifiants Stripe, le statut, les dates, la version des conditions d’achat acceptée et l’heure du consentement à la fourniture immédiate. Nous ne conservons pas les données complètes de carte.
Un compte est obligatoire pour jouer. À l’inscription, le CAPTCHA fonctionne localement et ne transmet pas sa résolution à un service publicitaire. Pour limiter les créations automatisées, le serveur traite également une empreinte irréversible de l’adresse IP et une empreinte de l’appareil ; l’adresse IP brute n’est pas ajoutée au profil ni au journal anti-spam.
Les inscriptions sont limitées aux principaux services d’email publics pris en charge. L’adresse normalisée peut être comparée à des règles d’autorisation ou de blocage décidées par un administrateur.
Pourquoi ces données sont utilisées
- créer, sécuriser et retrouver ton compte ;
- sauvegarder ta progression et afficher les classements ;
- faire fonctionner les parties multijoueurs, les amis et les invitations ;
- envoyer les emails de récupération demandés et, lorsqu’elle sera réactivée, la validation d’adresse ;
- traiter les achats et empêcher la fraude ;
- détecter les inscriptions répétées, réseaux anormalement changeants et autres abus ;
- répondre aux signalements transmis au panneau administrateur.
Une première inscription peut être activée immédiatement. Une nouvelle inscription depuis la même empreinte IP est refusée pendant 60 minutes ; une répétition dans les 120 minutes ou un appareil observé sur plusieurs réseaux peut déclencher une validation administrateur ou un blocage. La validation par email est temporairement désactivée. En cas de blocage, le formulaire « Signaler un problème » permet de demander un contrôle humain.
Paiements Stripe Managed Payments
Les paiements réels sont traités par Stripe/Link via Managed Payments. Stripe intervient comme marchand officiel de la transaction et traite notamment le moyen de paiement, les contrôles de fraude, les taxes, le reçu, les litiges et le support transactionnel.
Snake Arena Univers reçoit uniquement les identifiants, montants et statuts nécessaires pour vérifier puis attribuer la commande. Le site ne reçoit ni ne conserve les numéros complets de carte, dates d’expiration ou cryptogrammes. Les traitements de Stripe sont également soumis à la politique de confidentialité de Stripe.
Ces échanges peuvent impliquer un traitement dans d’autres pays selon l’infrastructure de Stripe et les garanties décrites par Stripe. Les règles commerciales et de remboursement figurent dans les conditions d’achat.
Durées de conservation
- une inscription placée en attente de contrôle est supprimée après 24 heures si elle n’est pas approuvée ;
- les événements du journal anti-spam sont supprimés après 30 jours ;
- les règles manuelles d’autorisation ou de blocage restent actives jusqu’à leur retrait par un administrateur ;
- un compte inactif depuis 12 mois est suspendu ;
- un compte inactif depuis 24 mois peut être supprimé ;
- les commandes, preuves de consentement, reçus et écritures nécessaires sont conservés pendant la durée requise pour la comptabilité, la prévention de la fraude, les litiges et les obligations légales ;
- les sauvegardes et journaux techniques sont conservés uniquement pendant la durée nécessaire à la sécurité et au support.
Sécurité
Les mots de passe sont hachés et salés. Les sessions utilisent des cookies protégés, les entrées sont validées côté serveur et des limites réduisent les tentatives automatisées. Les sauvegardes de la base sont séparées des archives de mise à jour.
Aucun système connecté à Internet ne garantit un risque nul. En cas d’incident confirmé, les mesures adaptées seront prises selon les obligations applicables.
Tes droits
Selon la législation applicable à ta situation, tu peux demander l’accès, la correction, la suppression, la limitation ou la portabilité de tes données et t’opposer à certains traitements. Envoie ta demande depuis l’adresse associée au compte à palmconcept.contact@gmail.com. Une vérification raisonnable de ton identité pourra être demandée.
Les données qu’une obligation légale, une transaction, une prévention de fraude ou un litige impose de conserver ne sont pas supprimées avant la fin de la durée applicable. Tu peux également contacter l’autorité de protection des données compétente.
Évolution de cette politique
La version de cette politique est affichée en haut de la page et dans le panel de version du jeu. Toute modification importante sera publiée avec une nouvelle date et une note de mise à jour. Les règles d’utilisation et d’achat sont disponibles séparément dans les conditions du service.