Politique de confidentialité

1. Responsable du traitement

GL Digital (Lusty Goset), Rue Ivienne 29, 6511 Strée, Belgique. Contact : support@macompta.app.

2. Données traitées et finalités

• Compte : adresse électronique, nom affiché, mot de passe (enregistré uniquement sous forme chiffrée irréversible, jamais en clair), version des conditions acceptée et sa date, et le cas échéant un lien de réinitialisation du mot de passe (stocké sous forme d'empreinte). Pour vous identifier et faire fonctionner le jeu (exécution du contrat).
• Partie : vos entreprises et leurs noms, nom et devise de groupe, avatar, logos importés, progression, succès. Pour le jeu lui-même (exécution du contrat). Les métadonnées d'un logo importé (localisation, appareil, auteur, date de prise de vue…) sont retirées dès l'import ; seules restent celles qui servent à l'afficher correctement (profil de couleur, orientation).
• Messages : tchat public, messagerie privée entre entreprises, messages d'alliance, messages joints aux offres du marché. Pour vous permettre de communiquer (exécution du contrat).
• Support et modération : vos tickets, vos signalements, et les mesures prises à votre égard. Pour vous répondre et faire respecter les règles (intérêt légitime).
• Achats : montant, crédits, date, références de paiement Stripe, l'instant où vous avez accepté la fourniture immédiate et celui où vous vous êtes déclaré majeur ou autorisé. Aucune donnée de carte : c'est Stripe qui les recueille. Pour livrer vos achats et tenir la comptabilité (contrat et obligation légale).
• Rétractation : vos demandes faites depuis la page Se rétracter du contrat (date, achat visé, nom déclaré, message). Pour les traiter et en garder la preuve (obligation légale).
• Mesure d'usage : date de votre dernière activité, et quelques événements (connexion, jours où vous avez joué, étapes du tutoriel, première activité choisie, recherches débloquées). Pour comprendre si les joueurs reviennent, où ils décrochent et équilibrer le jeu (intérêt légitime). Rien n'est transmis à un outil d'analyse extérieur.
• Liste d'attente : adresse électronique et, si vous l'indiquez, comment vous avez connu le jeu. Pour vous prévenir du lancement (consentement).

3. Ce que voient les autres joueurs

Les autres joueurs voient votre nom affiché, votre avatar, le nom et la devise de votre groupe, les noms et résultats de vos entreprises publiques, et vos messages publics. Votre adresse électronique n'est jamais montrée aux autres joueurs. Une entreprise peut être rendue privée dans les paramètres : elle sort alors du classement des joueurs et de votre vitrine, avec les parts qu'elle détient. Seul le classement des alliances continue de compter sa valorisation, additionnée à celle des autres membres de son alliance.

4. Destinataires

• OVH SAS (France), qui héberge le jeu et sa base de données.
• Stripe, pour les paiements. Nous lui transmettons l'identifiant de votre compte, votre adresse électronique (préremplie sur la page de paiement, et à laquelle Stripe envoie votre reçu) et l'article acheté. Stripe recueille lui-même, sur sa page, votre nom, votre adresse de facturation, le cas échéant le numéro de TVA de votre entreprise, et vos données de paiement ; il enregistre ces informations dans une fiche client à votre nom, qui sert à établir votre facture. Stripe les traite selon sa propre politique (stripe.com/privacy) et peut traiter des données hors de l'Union européenne, avec les garanties prévues par le RGPD.
• Le fournisseur de messagerie de l'exploitant, pour les courriels : confirmation d'achat, lien de réinitialisation du mot de passe, et avis de nouveau ticket adressé à l'équipe (il contient votre adresse, pour pouvoir vous répondre).

Les modérateurs voient les adresses électroniques des joueurs, pour traiter les tickets et les signalements. Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

5. Durées de conservation

• Compte, partie et messages : tant que votre compte existe.
• Événements de mesure d'usage : douze mois, puis supprimés automatiquement.
• Lien de réinitialisation du mot de passe : une heure au plus, effacé dès qu'il sert.
• Achats et demandes de rétractation : sept ans, durée légale de conservation des pièces comptables — même après la suppression du compte, mais sans plus rien qui vous identifie (le nom et le message d'une demande de rétractation sont effacés avec le compte).
• Liste d'attente : jusqu'à ce que vous demandiez à en sortir, et au plus douze mois après votre inscription.

6. Suppression de votre compte

Depuis les paramètres, vous pouvez supprimer votre compte. Sont alors effacés : votre adresse, votre nom affiché, le nom et la devise de votre groupe, vos logos, vos messages (tchat, messagerie, alliances, offres), vos tickets de support, vos signalements, vos notifications, vos événements de mesure d'usage et votre inscription à la liste d'attente.

Vos entreprises sont fermées et prennent un nom neutre ; les contrats et actions des autres joueurs qui les concernaient restent lisibles, pour la cohérence de leur partie. Vos achats restent enregistrés sans rien qui vous identifie (voir ci-dessus). Votre adresse est libérée et peut servir à ouvrir un nouveau compte.

7. Stockage dans votre navigateur

Capitalis n'utilise aucun cookie, ni traceur, ni publicité. Le jeu garde trois informations dans le stockage local de votre navigateur, nécessaires à son fonctionnement :

• votre jeton de connexion (valable sept jours) et votre profil de base, pour rester connecté ;
• la langue choisie ;
• votre préférence de son (coupé ou non).

Ils sont effacés à la déconnexion (le jeton et le profil) ou avec les données du site dans votre navigateur.

Le jeu garde aussi, dans le stockage de session de l'onglet (effacé à sa fermeture), le numéro de la dernière version du jeu vers laquelle il s'est rechargé après une mise à jour (capitalis:reloadedForBuild), pour ne pas recharger deux fois de suite. Il met enfin en cache sa page d'accueil pour s'ouvrir plus vite. Ni l'un ni l'autre ne contient de donnée vous concernant.

8. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe sont enregistrés sous forme chiffrée irréversible ; changer ou réinitialiser le vôtre ferme toutes vos autres sessions. Les messages privés et les notifications ne sont transmis qu'à leur destinataire authentifié. Les tentatives de connexion sont limitées. Le jeu n'enregistre pas votre adresse IP : il la garde en mémoire une heure au plus, pour limiter les tentatives répétées, sans jamais l'écrire en base. L'infrastructure d'hébergement peut aussi la traiter de manière transitoire pour acheminer les requêtes et protéger le service.

9. Vos droits

Vous pouvez accéder à vos données, les rectifier (nom et adresse se modifient dans les paramètres), les effacer (suppression du compte), en limiter le traitement, vous opposer à la mesure d'usage, demander leur portabilité et retirer votre consentement (liste d'attente). Écrivez à support@macompta.app : nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — www.autoriteprotectiondonnees.be.

10. Mineurs

Il faut avoir au moins 13 ans pour créer un compte. Si vous pensez qu'un enfant plus jeune a ouvert un compte, écrivez-nous : nous le supprimerons.