Politique de confidentialité
MIBS collecte le moins de données possible : on peut jouer sans compte, sans e-mail et sans publicité. Cette page dit ce que nous gardons, pourquoi, combien de temps, et comment exercer vos droits (règlement général sur la protection des données, RGPD).
1. Responsable du traitement
L'éditeur indiqué dans les mentions légales. Contact pour toute question sur vos données : [email protected].
2. Données utilisées et raisons
| Données | Pourquoi | Base légale |
|---|---|---|
| Identifiant aléatoire de la bille, pseudo, progression (niveau, statistiques, sac, craie, saison, missions, étoiles) | Faire fonctionner le jeu et garder votre progression | Exécution du service (CGU) |
| Pseudo, bille, titre, niveau, résultats de manche | Parties, classements, profil public visibles des autres joueurs | Exécution du service |
| Compte : identifiant, empreinte du mot de passe (jamais le mot de passe lui-même), e-mail de secours si vous en donnez un | Retrouver votre progression sur plusieurs appareils, sécuriser le compte, réinitialiser le mot de passe | Exécution du service |
| Connexion Google : identifiant Google et prénom | Vous connecter sans mot de passe ; le prénom n'est affiché qu'à vous | Exécution du service |
| Achats : objet, montant, date, statut, référence du paiement ; texte et date de votre renonciation au droit de rétractation | Fournir l'achat, preuve de la vente, comptabilité | Exécution du contrat, obligation légale |
| Amis (joueurs venus par votre lien ou avec qui vous avez fini une récré), parrainage | Classement entre amis, récompenses de parrainage | Exécution du service |
| Signalements de pseudos (qui signale, quel pseudo) | Modération | Intérêt légitime (sécurité des joueurs) |
| Empreinte chiffrée et salée de l'adresse IP (jamais l'adresse elle-même) | Empêcher les abus : parrainages et signalements en série | Intérêt légitime (prévention des abus) |
| Adresse IP, en mémoire seulement, de quelques minutes à une heure | Limiter les tentatives de connexion et les envois automatisés | Intérêt légitime (sécurité) |
| Journal de session : événements de partie (arrivée, chutes, temps de chargement…), taille et type d'écran, et un code tiré de l'identifiant de la bille pour reconnaître une même bille d'une session à l'autre ; ni adresse IP, ni pseudo, ni identifiant de compte | Mesurer et améliorer le jeu (difficulté, chargement, ergonomie) | Intérêt légitime (amélioration du service) |
Nous ne vendons aucune donnée, n'affichons aucune publicité et ne faisons aucun profilage publicitaire.
3. Stockage sur votre appareil
Le jeu n'utilise qu'un seul cookie, « mibs-lang », qui retient la langue choisie (français ou anglais) pour servir les pages dans cette langue ; il ne contient rien d'autre et dure un an. Le jeu garde dans le stockage local de votre navigateur ce qui est nécessaire au jeu : identifiant de la bille invitée ou de la session, pseudo, choix du sac, réglages (son, vibrations, aides), progression du tutoriel et du Carreau-école, et le journal de session en cours. Ces éléments sont strictement nécessaires au service : aucun consentement n'est donc demandé. Vous pouvez les effacer depuis les réglages de votre navigateur (la progression d'une bille invitée sera alors perdue).
4. Destinataires
Vos données ne sont accessibles qu'à l'éditeur et à ses prestataires, pour le strict nécessaire :
- OVH (France) : hébergement du jeu et de la base de données ;
- Cloudflare (États-Unis) : diffusion des pages et protection contre les attaques ; voit passer l'adresse IP ;
- Stripe (Irlande, États-Unis) : paiement ; reçoit les coordonnées bancaires et l'e-mail que vous saisissez chez lui ;
- Google (États-Unis) : uniquement si vous choisissez « Se connecter avec Google » ;
- Resend (États-Unis) : envoi des e-mails de confirmation et de mot de passe oublié, si vous avez donné un e-mail.
Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
Les autres joueurs voient seulement ce qui est public dans le jeu : pseudo, bille, titre, niveau, statistiques de jeu, badges, rang, et si vous êtes dans la cour.
5. Durées de conservation
- Bille invitée : supprimée après 2 ans sans partie.
- Compte : jusqu'à sa suppression par vous, ou après 3 ans sans connexion.
- Sessions de connexion : fermées après 90 jours sans utilisation.
- Liens envoyés par e-mail : 30 minutes (mot de passe) ou 24 heures (confirmation).
- Signalements : 1 an.
- Journaux de session : 6 mois.
- Achats et renonciations : 10 ans (obligation comptable), même après la suppression du compte.
6. Sécurité
Mots de passe protégés par une fonction de hachage lente avec sel, sessions dont seule l'empreinte est conservée, connexions chiffrées (HTTPS), adresses IP jamais enregistrées en clair, accès à la base limité à l'éditeur.
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation de leur utilisation, ou vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Supprimer votre compte : directement dans le jeu, écran Compte, « Supprimer mon compte ». Pour une bille invitée, écrivez-nous en indiquant votre pseudo.
- Toute autre demande : [email protected]. Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
8. Mineurs
MIBS s'adresse à tous les publics. Le jeu ne demande ni âge, ni nom, ni photo, et ne repose sur aucun traitement soumis au consentement. Un mineur peut exercer lui-même ses droits ; ses parents peuvent aussi nous écrire.
9. Modifications
Cette politique peut évoluer avec le jeu ; toute modification importante est annoncée dans le jeu.