Date d'entrée en vigueur : 2026-10-19. La présente politique explique quelles données personnelles OCTARENA (« le Jeu », « nous ») collecte, pourquoi, combien de temps nous les conservons et quels sont vos droits. Le responsable du traitement de vos données est le projet OCTARENA (octarena.com). Contact pour toute question relative à la vie privée : info@octarena.com.
1. Qui peut utiliser le Jeu
Le Jeu est destiné exclusivement aux adultes. Vous devez avoir au moins 18 ans pour jouer. Nous ne collectons pas sciemment de données de mineurs ; si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, nous le supprimons.
2. Données que nous collectons
- Données du compte : identifiant, adresse e-mail (pour récupérer le mot de passe et répondre à vos demandes), mot de passe (conservé uniquement sous forme de hachage scrypt salé, jamais en clair), langue de l'interface, date d'inscription ainsi que date et version des documents que vous avez acceptés.
- Anciens comptes invités : avant que l'inscription ne devienne obligatoire, le Jeu permettait de jouer sans inscription ; ces comptes ne sont identifiés que par un jeton de session aléatoire stocké dans votre navigateur et deviennent un compte normal lors de l'inscription.
- Connexion avec Telegram : si vous jouez dans Telegram ou cliquez sur « Se connecter avec Telegram », nous recevons de Telegram votre identifiant d'utilisateur, votre nom d'utilisateur ou prénom et le code de langue. Nous ne recevons pas votre numéro de téléphone. Telegram traite lui-même les données selon sa propre politique de confidentialité.
- Données de jeu : votre combattant (nom, apparence, catégorie de poids, discipline, caractéristiques, équipement, progression), solde de monnaie et son historique, combats, classement d'arène, quêtes quotidiennes, vos pronostics sur des événements réels et l'idole que vous avez choisie.
- Données techniques : un jeton de session dans le stockage local de votre navigateur et l'heure de votre dernière activité. Notre hébergeur peut conserver, pour une courte durée et à des fins de sécurité, des journaux serveur standard (adresse IP, heure, URL demandée).
- Statistiques d'utilisation sans cookies : pages et écrans du jeu consultés, temps passé sur la page, site d'où vous venez (et balises de campagne), type d'appareil, navigateur, système d'exploitation, langue du navigateur, pays approximatif et vitesse de chargement. Un visiteur est compté par un code calculé à partir de l'adresse IP et des données du navigateur avec une clé aléatoire qui change chaque jour puis est supprimée : rien n'est stocké sur votre appareil et les visites de jours différents ne peuvent pas être reliées. Les joueurs connectés sont comptés par compte.
Nous n'utilisons aucun outil d'analyse tiers ni traceur publicitaire. Nous ne collectons pas de données de carte de paiement, de localisation précise, de contacts, de photos ni de données biométriques, et nous n'utilisons pas vos données à des fins de publicité ou de profilage.
3. Finalités et bases légales du traitement
- Fournir le Jeu et votre compte (exécution du contrat — art. 6, par. 1, point b) du RGPD ; art. 7, V de la LGPD ; art. 5(2)(c) de la KVKK).
- Garantir l'équité et la sécurité du Jeu : prévention de la triche, des abus et des tentatives de deviner les mots de passe, journaux de sécurité (intérêt légitime — art. 6, par. 1, point f) du RGPD ; art. 7, IX de la LGPD).
- Afficher les classements (nom du combattant, niveau, classement) aux autres joueurs (contrat).
- Statistiques d'utilisation sans cookies — faire fonctionner et améliorer le Jeu (intérêt légitime — art. 6(1)(f) RGPD ; art. 7 IX LGPD).
- Lorsque la loi exige le consentement (par exemple la loi fédérale russe n° 152-FZ et la PIPL chinoise), nous nous fondons sur le consentement que vous donnez avant de commencer à jouer. Vous pouvez le retirer à tout moment ; cela met fin à votre utilisation du Jeu, car le compte ne peut pas fonctionner sans les données.
4. Qui voit vos données
- Les autres joueurs voient le nom, le niveau, la discipline, le classement et le palmarès de votre combattant dans les classements et les combats. Votre identifiant, votre e-mail, votre mot de passe et votre langue ne sont jamais affichés.
- Les sous-traitants qui traitent des données pour notre compte dans le cadre d'un accord de traitement des données : l'hébergeur / le fournisseur de centre de données et, pour les e-mails de récupération du mot de passe, le service de messagerie de l'hébergeur.
- Les autorités, uniquement lorsque la loi applicable l'exige.
Nous ne vendons ni ne louons de données personnelles et ne les « partageons » pas à des fins de publicité comportementale intercontextuelle (CCPA/CPRA).
5. Lieu de stockage et transferts internationaux
Les données sont stockées sur les serveurs de notre hébergeur. Si des données sont transférées hors de votre pays (par exemple hors de l'EEE/du Royaume-Uni, du Brésil, de la Turquie ou de la Chine), nous appliquons les garanties exigées par la loi, telles que les clauses contractuelles types de la Commission européenne ou votre consentement explicite lorsque celui-ci constitue la base requise. Lorsque la loi de votre pays impose le stockage local des données des citoyens (par exemple la Russie), nous nous y conformons.
6. Durée de conservation
- Données du compte et de jeu — tant que votre compte existe. Lorsque vous supprimez le compte, elles sont effacées dans un délai de 30 jours, à l'exception des données que la loi nous oblige à conserver.
- Les comptes invités inutilisés pendant 12 mois peuvent être supprimés.
- Journaux de sécurité du serveur — jusqu'à 30 jours.
- Statistiques d'utilisation — enregistrements détaillés jusqu'à 400 jours, puis uniquement des totaux journaliers sans codes de visiteur.
7. Vos droits
Selon votre lieu de résidence, vous avez le droit : d'accéder à vos données et d'en obtenir une copie (portabilité) ; de les rectifier ; de les effacer (« droit à l'oubli ») ; de limiter le traitement ou de vous y opposer ; de retirer votre consentement ; de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques (nous n'en prenons aucune) ; et d'introduire une réclamation auprès de votre autorité de protection des données (par exemple la CNIL ou une autre autorité de contrôle de l'UE/du Royaume-Uni, Roskomnadzor, l'ANPD au Brésil, la KVKK en Turquie). Les résidents de Californie disposent du droit de savoir, de supprimer, de corriger et de s'opposer à la vente/au partage — nous ne vendons ni ne partageons de données.
Vous pouvez exercer vous-même la plupart de ces droits dans le Jeu : « Plus » → « Télécharger mes données » et « Supprimer le compte ». Pour toute autre demande, écrivez à info@octarena.com ; nous répondons sous 30 jours (15 jours lorsque le droit brésilien s'applique).
8. Sécurité
Les mots de passe sont hachés avec scrypt et un sel unique ; les sessions utilisent des jetons aléatoires ; les tentatives de deviner les mots de passe sont limitées ; le site fonctionne en HTTPS ; l'accès aux serveurs est réservé au personnel autorisé. Aucun système n'est parfaitement sûr : si une violation touche vos données, nous vous en informerons ainsi que les autorités, comme l'exige la loi.
9. Cookies et stockage local
Nous utilisons uniquement un stockage local strictement nécessaire et aucun cookie de traçage ; nos statistiques d'utilisation fonctionnent sans cookies. Voir la Politique relative aux cookies.
10. Modifications
Nous pouvons mettre à jour la présente politique. Si les modifications sont substantielles, le Jeu vous demandera de prendre connaissance de la nouvelle version et de l'accepter.