La présente politique explique quelles données personnelles opolyx ("nous") collecte lorsque vous utilisez opolyx.com, comment nous les utilisons et quels droits vous avez. opolyx est un jeu de plateau en ligne gratuit. Nous collectons le minimum nécessaire pour faire fonctionner le jeu et le garder équitable.

Lorsque vous utilisez opolyx, nous pouvons traiter :

• Données de compte — votre adresse e-mail (utilisée pour la connexion) et, si vous vous connectez avec Google ou Apple, le profil de base renvoyé par ce fournisseur. Si vous vous connectez avec Apple et choisissez "Hide My Email", nous ne voyons que l’adresse relais fournie par Apple. Les comptes invités n’ont aucune adresse e-mail.
• Données de profil — votre pseudonyme, votre avatar et votre préférence de langue.
• Données de jeu — les parties que vous rejoignez, les actions en jeu, les résultats, l’XP et le niveau, l’inventaire (cartes de cases) et les messages du chat.
• Données techniques — journaux d’erreurs et d’avertissements (avec un identifiant de requête) et informations de base envoyées par votre navigateur, utilisés à des fins de sécurité, de débogage et de lutte contre la triche. En cas d’erreur, notre prestataire de surveillance peut enregistrer un bref rejeu de ce qui était affiché à cet instant, ce qui peut inclure le plateau et le chat visibles par vous.
• Données d’usage — pages consultées, durée approximative de la visite et interactions en jeu, collectées par les prestataires d’analyse listés ci-dessous. Cela comprend votre adresse IP, dont ces prestataires déduisent une localisation approximative (généralement au niveau du pays). Nous ne demandons ni à votre navigateur ni à votre appareil une localisation précise, et opolyx ne demande jamais d’autorisation de géolocalisation.

Nous NE collectons PAS de données de carte bancaire — opolyx ne vend rien dans cette version.

Nous utilisons vos données pour fournir et exploiter le jeu (comptes, salon, appariement, classements), le garder équitable et sûr (lutte contre la triche, traitement des abus), corriger les problèmes (débogage à partir des journaux) et communiquer avec vous (par exemple l’e-mail contenant le lien magique qui vous connecte).

Lorsque le GDPR de l’UE/du Royaume-Uni s’applique, nous nous fondons sur : l’exécution du contrat (vous fournir le jeu que vous avez demandé), nos intérêts légitimes (sécurité, lutte contre la triche, amélioration du service) et votre consentement lorsqu’il est requis. Vous pouvez vous opposer au traitement ou retirer votre consentement comme indiqué ci-dessous.

Nous faisons appel à des prestataires de confiance qui traitent des données pour notre compte :

• Supabase — base de données, authentification, temps réel et stockage (hébergés dans la région de Singapour) ;
• Vercel — hébergement du site web ;
• Railway — hébergement du serveur de jeu de référence ;
• Sentry — surveillance des erreurs et des performances, y compris le rejeu d’écran en cas d’erreur décrit plus haut ;
• Google — connexion facultative (OAuth) et analyse via Google Tag Manager et Google Analytics ;
• Apple — connexion facultative (Sign in with Apple) ;
• Plausible Analytics, ainsi que Vercel Analytics et Speed Insights — mesure du site et des performances ;
• Baidu Analytics — mesure pour les visiteurs de nos pages en chinois, où les services Google sont inaccessibles ;
• DiceBear — génère l’image de votre avatar. L’identifiant de votre compte est inclus dans l’adresse de l’image envoyée à ce prestataire ;
• un prestataire d’envoi d’e-mails — pour vous envoyer les e-mails de connexion (lien magique et code à usage unique).

Ces prestataires sont tenus d’utiliser les données uniquement pour nous fournir leur service. Nous ne vendons pas vos données personnelles et ne les partageons ni avec des régies publicitaires ni avec des courtiers en données.

opolyx utilise des cookies essentiels nécessaires à votre connexion et au maintien de votre session, ainsi qu’un cookie de parrainage si vous arrivez via un lien de parrainage. Si vous jouez à opolyx intégré dans un autre site, le cookie de session est défini de façon à pouvoir fonctionner à l’intérieur de ce cadre.

Nous utilisons également des cookies d’analyse et identifiants similaires déposés par Google Analytics (via Google Tag Manager) pour mesurer l’utilisation du site. Plausible Analytics fonctionne sans cookie. Vercel Analytics et Speed Insights sont servis depuis notre propre domaine.

Nous n’utilisons pas de cookies publicitaires, nous n’affichons pas de publicité et nous ne permettons pas aux régies publicitaires ou courtiers en données de vous suivre sur d’autres sites via opolyx.

Nous mesurons l’usage agrégé — pages vues, durée de visite et fonctionnalités utilisées — afin de savoir quoi améliorer. L’analyse ne s’exécute que sur le site en production, jamais dans les versions de développement ou de test.

Les prestataires actifs dépendent de la langue de navigation : sur toutes les pages sauf nos pages en chinois, nous utilisons Google Analytics via Google Tag Manager ; sur les pages en chinois, nous pouvons utiliser à la place Baidu Analytics, car les services Google ne sont pas joignables depuis la Chine continentale. Plausible Analytics et Vercel Analytics s’exécutent sur toutes les pages et sont servis via notre propre domaine, ce qui signifie que votre navigateur ne se connecte pas directement à ces prestataires — mais nous transmettons bien votre adresse IP et l’identification de votre navigateur à Plausible afin que les visites soient comptabilisées et attribuées au bon pays.

Vous pouvez bloquer l’analyse via les réglages de confidentialité habituels du navigateur, un bloqueur de publicités ou de traqueurs, ou en envoyant un signal "Do Not Track" ; le jeu continuera de fonctionner normalement.

Nous conservons les données de compte et de profil tant que votre compte est actif. Les journaux techniques sont automatiquement supprimés après environ 30 jours. Les parties terminées peuvent être conservées ou archivées pendant une durée limitée à des fins d’intégrité et de règlement des litiges, puis supprimées.

Notre base de données, l’authentification et le serveur de jeu sont hébergés dans la région de Singapour, notre site est servi depuis un réseau de diffusion mondial, et nos prestataires peuvent traiter des données dans d’autres pays. En utilisant opolyx, vous comprenez que vos données peuvent être transférées et traitées à l’international, avec des garanties adaptées à chaque prestataire.

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les effacer, de les exporter ou d’en limiter le traitement, ainsi que de vous opposer à certains traitements. Pour exercer ces droits, contactez-nous via la page Contact ou par e-mail à support@opolyx.com ; nous pourrons devoir vérifier votre identité au préalable.

Nous ne vendons ni ne partageons de données personnelles au sens du droit californien, et nous ne les utilisons pas à des fins de publicité comportementale intercontextuelle.

Pour supprimer votre compte opolyx, écrivez à support@opolyx.com depuis l’adresse avec laquelle vous vous connectez, ou utilisez la page Contact. Nous confirmerons la demande puis supprimerons votre compte.

Lors de la suppression d’un compte, nous effaçons vos identifiants de connexion, votre adresse e-mail, votre profil (pseudonyme et avatar), votre inventaire et votre progression, ainsi que vos messages de chat. Les parties déjà jouées sont conservées, mais votre nom est remplacé par un libellé anonyme, afin que l’historique de jeu des autres joueurs de ces parties reste intact. La suppression est définitive et irréversible.

opolyx ne s’adresse pas aux enfants n’ayant pas atteint l’âge minimal du consentement numérique dans leur pays. Si vous pensez qu’un enfant nous a communiqué des données personnelles sans le consentement approprié, contactez-nous et nous les supprimerons.

Nous protégeons les données par un chiffrement en transit, des contrôles d’accès et une sécurité au niveau des lignes de la base de données, afin que chaque joueur ne puisse lire que ce qui le concerne. Aucune méthode de transmission ou de stockage n’est totalement sûre, mais nous prenons des mesures raisonnables pour protéger vos données.

Nous pouvons mettre à jour cette politique de temps à autre. Le cas échéant, nous modifierons la date de "Dernière mise à jour" ci-dessus et, en cas de changement important, nous le signalerons dans le jeu.

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous via la page Contact.