Protection des données
Politique de confidentialité
Cette page décrit les données utilisées par le compte global Absyrion, Auralys et Avosoma.
1. Responsable du traitement
Le service est exploité sous le nom commercial Absyrion Studio.
À compléter avant ouverture : statut juridique, nom légal, adresse postale et, le cas échéant, numéro d’immatriculation.
Contact pour les données personnelles : contact@absyrion.com.
2. Données traitées
| Service | Données concernées |
|---|---|
| Compte Absyrion | Identifiant interne, adresse e-mail, état de vérification, pseudo, hash du mot de passe, rôle, dates de création et de connexion, état de modération, sessions et empreintes cryptographiques des jetons temporaires de vérification ou de récupération. |
| Lorsque ce choix est utilisé : identifiant Google stable, adresse e-mail vérifiée et nom transmis par Google. Absyrion ne reçoit pas le mot de passe Google. | |
| Auralys | Personnage, niveau, statistiques, monnaies, inventaire, équipement, fée, position, direction et progression du tutoriel. |
| Avosoma | Profil de pilote, progression, monnaies, inventaire, équipements, vaisseaux, drones, quêtes, portails, activités et relations sociales. |
| Sécurité et support | Adresse IP utilisée temporairement pour limiter les abus, journaux techniques et contenu des demandes adressées au support. |
Aucun outil publicitaire, pixel de suivi ni prestataire de paiement n’est actuellement intégré au site Absyrion.
3. Finalités et bases juridiques
- Créer le compte, authentifier le joueur et fournir les jeux : exécution du service demandé.
- Vérifier l’adresse e-mail et permettre la récupération du compte : sécurité du compte et exécution du service demandé.
- Sauvegarder les personnages et la progression : exécution du service demandé.
- Prévenir les abus, sécuriser les comptes et modérer les MMO : intérêt légitime d’Absyrion et protection des joueurs.
- Répondre aux demandes de support et exercer les droits : traitement de la demande et respect des obligations légales.
- Utiliser Google comme moyen de connexion : choix du joueur afin d’exécuter le service d’authentification.
Aucune décision produisant un effet juridique n’est prise uniquement par un traitement automatisé identifié dans la version actuelle.
4. Destinataires et hébergement
Les données sont accessibles uniquement aux services techniques Absyrion et aux personnes autorisées qui en ont besoin pour exploiter, sécuriser ou assister les jeux.
- LWS héberge le site public absyrion.com en France.
- netcup GmbH héberge l’infrastructure applicative et des services en ligne Absyrion.
- Google intervient uniquement lorsqu’un joueur choisit la connexion Google, selon ses propres règles de confidentialité.
- Lorsque l’envoi du formulaire de support est activé, le prestataire technique d’e-mail transactionnel reçoit le pseudo, l’adresse du compte et le contenu de la demande afin de la transmettre à Absyrion.
Absyrion ne vend pas les données des joueurs.
5. Durées de conservation
- Sessions de connexion : 30 jours par défaut, sauf révocation ou expiration anticipée.
- Lien de vérification de l’adresse e-mail : 24 heures par défaut et suppression à la première utilisation.
- Lien de récupération du mot de passe : 20 minutes par défaut et suppression à la première utilisation.
- Compte et sauvegardes de jeux : pendant l’utilisation du compte, puis suppression selon la procédure décrite sur la page dédiée.
- Sauvegardes techniques chiffrées : rotation automatique et purge de la copie résiduelle au plus tard 60 jours après sa création.
- Quotas anti-abus : conservation temporaire en mémoire pendant la fenêtre de limitation.
À définir avant ouverture : comptes inactifs, support, sanctions et journaux d’administration.
6. Cookies et stockage local
La session de compte utilise un identifiant strictement nécessaire à l’authentification, conservé temporairement dans le navigateur. Il expire automatiquement et peut être révoqué lors de la déconnexion.
Les jeux peuvent conserver localement des préférences d’interface et un jeton temporaire de reconnexion à une partie. Aucun consentement publicitaire n’est demandé puisqu’aucun traceur publicitaire n’est actuellement utilisé.
7. Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données lorsque ces droits s’appliquent.
Utilisez le formulaire de contact depuis l’adresse liée au compte. Une réponse est normalement apportée sous un mois. Une vérification d’identité proportionnée peut être demandée.
Vous pouvez également adresser une réclamation à la CNIL.
8. Mineurs et mise à jour
L’âge minimal et le parcours de consentement parental restent à décider avant la diffusion publique de l’application mobile.
Cette politique sera mise à jour lorsque les services, les prestataires ou les traitements changent. La date et la version seront indiquées en haut de page.