Mythfate

Politique de confidentialité

Dernière mise à jour : 1er octobre 2026

1. Responsable du traitement

Le responsable du traitement de vos données est Manuel Villanueva (ci-après « le développeur » ou « nous »), développeur du jeu vidéo Mythfate et du site web www.mythfate.com.

Contact pour toute question relative à la confidentialité : soporte@mythfate.com ou le formulaire www.mythfate.com/fr/contact.html.

La présente politique couvre aussi bien le jeu (iOS et Android) que ce site web.

2. Données collectées

Donnée Obligatoire ? Quand est-elle collectée ?
Identifiant utilisateur (identifiant technique généré par Supabase Auth) Oui — sans lui, votre progression ne peut pas être enregistrée. Il est créé à la première ouverture du jeu, y compris en mode invité.
Nom d'invocateur Oui — vous le saisissez vous-même lors de la création du personnage et les autres joueurs le voient. Il peut s'agir d'un surnom ; il n'a pas besoin d'être votre vrai nom, et nous ne le reprenons jamais de votre compte Google ou Apple.
E-mail Non — le mode invité ne le demande pas. Uniquement si vous vous inscrivez avec un e-mail ou si vous vous connectez avec Google ou Apple. Si vous choisissez de masquer votre adresse e-mail avec Apple, nous recevons une adresse de relais fournie par Apple, et non votre adresse réelle.
Connexion avec Google ou Apple Non. En plus de l'e-mail, nous recevons l'identifiant de votre compte sur cette plateforme, qui sert à vous reconnaître lorsque vous revenez. Nous ne demandons ni votre nom ni votre photo. Google les inclut toujours dans sa réponse, mais nous les écartons lors de la connexion et ne les conservons pas.
Avatar Oui — vous choisissez l'un des avatars qui se débloquent dans le jeu. Aucune photo n'est téléversée.
Personnage (la façon dont vous souhaitez que le jeu s'adresse à vous et votre mois de naissance) Oui — ces informations sont choisies lors de la création du personnage. Si vous préférez ne pas indiquer comment vous souhaitez que nous nous adressions à vous, l'une des options est attribuée au hasard ; elle n'a d'effet que sur les textes du jeu et sur le portrait, personne d'autre ne la voit et nous ne l'utilisons à aucune autre fin. Le mois sert à vous faire un cadeau ce mois-là ; nous demandons UNIQUEMENT le mois, jamais le jour ni l'année, de sorte que nous ne pouvons pas en déduire votre âge, et il n'est pas utilisé pour vérifier l'âge.
Données de jeu (collection de cartes, decks, monnaies du jeu — or, gemmes, poussière arcanique —, niveau et expérience, rang, historique des parties et des ouvertures de paquets, et historique des achats et des transactions du jeu) Oui. Elles constituent l'état de votre progression et sont conservées, liées à votre identifiant, tant que vous jouez.
Télémétrie de partie (mode, durée, issue de la partie, cartes et capacités jouées) Non — le jeu fonctionne de la même manière sans elle. Uniquement si vous l'activez. La question vous est posée au début, à deux niveaux indépendants : la télémétrie de base est conservée sans votre identifiant, votre nom ni votre e-mail, sans être associée à votre compte et avec la seule date, sans l'heure ; dans les parties en ligne, elle ne contient pas non plus les données de l'adversaire. Nous ne l'utilisons pas pour vous identifier, mais comme votre deck et vos coups pourraient correspondre à des données que le jeu conserve pour fonctionner, il s'agit juridiquement de données pseudonymisées, et non de données anonymes. L'associer à votre compte y ajoute votre identifiant afin que nous puissions traiter votre cas si vous signalez un bug. Sans la télémétrie de base, nous ne conservons aucune de vos parties. Vous pouvez modifier ce choix quand vous voulez dans Paramètres > Compte.
Assistance et signalements (votre e-mail si vous nous écrivez par e-mail ou via le formulaire du site web, votre nom d'invocateur si vous nous le communiquez, le contenu du message et les captures d'écran que vous joignez volontairement) Non. Uniquement si vous nous écrivez. Les tickets que vous ouvrez depuis le jeu sont associés à votre compte afin que nous puissions vous répondre dans la boîte de réception du jeu. Si vous signalez un autre joueur, nous conservons l'identité du joueur signalé, le motif et le nom qu'il portait à ce moment-là.
Joueurs bloqués : la liste des joueurs que vous bloquez, afin de les empêcher de vous envoyer des demandes ou des défis. Non. Elle n'est visible que par vous et elle est supprimée avec votre compte.
Évaluations (si le jeu vous plaît et, si vous le souhaitez, pourquoi il ne vous plaît pas ; et la note que vous donnez à la fin d'une partie) Non. Uniquement si vous répondez. Elles sont associées à votre compte afin que nous puissions assurer le suivi d'une réclamation, mais elles ne sont jamais montrées aux autres joueurs.
Succès Non. Si votre session Google Play Jeux (Android) ou Game Center (iOS) est ouverte, nous leur communiquons les succès que vous débloquez afin qu'ils apparaissent sur votre profil de cette plateforme.
Sondages (vos réponses et, séparément, le fait que vous ayez déjà complété chaque sondage) Non. Uniquement si vous répondez. Les réponses sont conservées SANS votre identifiant, votre nom ni votre e-mail, séparément du registre indiquant qui a complété chaque sondage et avec la seule date, sans l'heure, de sorte que nous ne pouvons pas savoir ce que chaque personne a répondu. Ce registre sert uniquement à ne pas vous proposer à nouveau le même sondage et à vous remettre le cadeau qui l'accompagne, lequel est accordé pour l'avoir complété et ne dépend jamais de vos réponses. N'écrivez pas de données personnelles dans les réponses en texte libre.
Notifications push (identifiant de notification de l'appareil, système d'exploitation et langue de l'appareil) Non. Uniquement si vous les activez. Cet identifiant est émis par le système de notifications de votre téléphone (Firebase Cloud Messaging de Google sur Android, APNs d'Apple sur iOS) et c'est la seule chose qui permet à une notification d'arriver sur votre appareil ; il ne nous indique ni qui vous êtes ni ce que vous faites en dehors du jeu. Il est supprimé lorsque vous désactivez les notifications ou supprimez votre compte ; si vous désinstallez l'application, il cesse d'être valide et nous le supprimons dès que le système de notifications nous l'indique. Vous pouvez choisir les notifications que vous souhaitez recevoir, et les heures auxquelles vous n'en voulez aucune, dans Paramètres > Notifications.

Ce que nous NE collectons PAS : localisation, contacts, identifiants publicitaires, données de cartes bancaires ou de comptes bancaires (les paiements, lorsqu'ils sont actifs, sont intégralement traités par Apple ou Google), historique de navigation, microphone ni aucune autre donnée de l'appareil. Le jeu n'intègre aucun SDK d'analyse, de publicité ni de suivi entre applications : les seuls composants de tiers sont l'envoi de notifications push décrit ci-dessus (facultatif, et qui n'est pas utilisé à des fins d'analyse ni de profilage), la connexion avec Google ou Apple si vous la choisissez, les succès de Google Play Jeux ou de Game Center si votre session y est ouverte et la vérification anti-bots de Cloudflare lors de la création du compte, de la connexion ou de l'inscription. La télémétrie est la nôtre, et non celle d'un tiers, et elle est également facultative.

3. Finalités et base juridique du traitement

  • Vous fournir le service (créer votre compte, enregistrer votre collection et votre progression, vous trouver des adversaires en ligne, synchroniser entre appareils) : exécution du contrat (art. 6.1.b RGPD).
  • Sécurité et prévention de la fraude (validation des parties et des transactions sur le serveur, protection anti-triche et anti-abus) : intérêt légitime (art. 6.1.f RGPD).
  • Gestion des achats (enregistrer les transactions du jeu et, lorsqu'il y a des paiements en argent réel, respecter les obligations légales et fiscales qui y sont liées) : exécution du contrat et obligation légale (art. 6.1.c RGPD). Tant que le jeu est en accès anticipé, les achats en argent réel sont désactivés.
  • Profil de joueur (nom d'invocateur, avatar et la façon dont vous souhaitez que nous nous adressions à vous) : exécution du contrat, car ces éléments font partie de votre personnage dans le jeu. Vous pouvez modifier le nom et l'avatar depuis votre profil.
  • Télémétrie de partie (équilibrer les cartes, repérer les combinaisons qui cassent le jeu et corriger les bugs) : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment depuis Paramètres sans perdre l'accès à quoi que ce soit dans le jeu.
  • Notifications push (vous prévenir que c'est à vous de jouer, que votre paquet est prêt ou que la saison se termine) : votre consentement (art. 6.1.a RGPD), que vous donnez en les acceptant sur votre téléphone et que vous pouvez retirer quand vous voulez, notification par notification, dans Paramètres > Notifications ou depuis les réglages du système. Nous n'envoyons ni publicité ni promotions d'achat par ce canal.
  • Assistance aux utilisateurs (répondre à vos messages et à vos demandes, y compris la récupération du mot de passe et la suppression de compte demandée depuis le site web) : exécution du contrat, intérêt légitime et, pour les demandes d'exercice de droits, obligation légale.
  • Adversaires contrôlés par l'IA (décider des coups et du nom de l'adversaire) : exécution du contrat. Nous n'envoyons à l'IA que des données de jeu : l'état de la partie (cartes, points et tour) ou, dans le Mode Forge, les cartes de votre collection ; jamais votre nom, votre e-mail ni votre identifiant.
  • Traduction de vos messages d'assistance (si vous nous écrivez dans une autre langue que l'espagnol, afin de pouvoir vous comprendre) : intérêt légitime. Seul le texte du message est envoyé à l'IA, sans votre nom, votre e-mail ni votre identifiant.
  • Évaluations (savoir ce qui plaît et ce qui ne plaît pas afin d'améliorer le jeu) : votre consentement (art. 6.1.a RGPD), que vous donnez en répondant.
  • Blocages et signalements entre joueurs (vous protéger des autres joueurs et modérer le jeu) : exécution du contrat et intérêt légitime.
  • Protection anti-bots (lors de la création de votre compte, y compris un compte invité, de la connexion, de l'inscription et sur le formulaire du site web) : intérêt légitime à prévenir les abus et les inscriptions automatisées.
  • Sondages (connaître l'avis des joueurs pour décider comment améliorer le jeu) : votre consentement (art. 6.1.a RGPD), que vous donnez en envoyant vos réponses. Le registre indiquant si vous l'avez déjà complété repose sur notre intérêt légitime à ne pas vous le proposer à nouveau et à vous remettre le cadeau qui l'accompagne.

Nous n'utilisons pas vos données à des fins publicitaires et n'établissons pas de profils commerciaux. Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant.

4. Destinataires des données

Nous ne vendons pas vos données et ne les partageons pas avec des tiers pour leurs propres finalités. Pour fonctionner, le jeu s'appuie sur les prestataires suivants (sous-traitants) :

  • Supabase : base de données, authentification, stockage (captures d'écran envoyées à l'assistance) et communication en temps réel des parties. Les données sont hébergées en Irlande (Union européenne) et circulent toujours de façon chiffrée (HTTPS/WSS).
  • Google : « Se connecter avec Google », uniquement si vous le choisissez (il nous fournit votre e-mail) ; Firebase Cloud Messaging si vous activez les notifications push sur Android ; Google Play comme plateforme de distribution sur Android ; l'API Gemini, qui décide des coups des adversaires contrôlés par l'IA, propose des decks dans le Mode Forge et traduit les messages d'assistance, toujours sans données permettant de vous identifier ; Google Play Jeux, pour les succès sur Android ; et Firebase, qui héberge notre propre outil de newsletter.
  • Apple : l'App Store comme plateforme de distribution sur iOS, « Se connecter avec Apple », le service de notifications APNs si vous activez les notifications push sur iOS, et Game Center, pour les succès sur iOS.
  • Cloudflare : Turnstile, la vérification anti-bots lors de la création de votre compte, de la connexion, de l'inscription et sur le formulaire du site web. Il traite votre adresse IP et des signaux techniques de votre navigateur ou de votre appareil, uniquement pour distinguer les personnes des bots.
  • Umami : l'outil de mesure d'audience sans cookies du site web, décrit à la section 10.
  • Vadavo : l'hébergement du site web www.mythfate.com, en Espagne.

Les achats intégrés à l'application sont intégralement traités par Apple ou Google : nous ne voyons ni ne conservons jamais les données de votre carte. Tant que le jeu est en accès anticipé, les achats en argent réel sont désactivés.

Nous pourrons communiquer des données aux autorités lorsqu'une obligation légale l'exige.

5. Transferts internationaux

La base de données du jeu se trouve dans l'Union européenne (Irlande). Toutefois, plusieurs de nos prestataires sont des entreprises des États-Unis (Supabase, Google, Apple et Cloudflare) et peuvent accéder à des données ou les traiter depuis l'extérieur de l'Espace économique européen, par exemple pour nous fournir une assistance technique.

Dans ce cas, le transfert repose sur le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) si le prestataire y a adhéré, ou sur les clauses contractuelles types approuvées par la Commission européenne. Vous pouvez nous demander plus d'informations sur ces garanties via les canaux de contact.

6. Durée de conservation des données

  • Les données de votre compte et de jeu sont conservées tant que le compte existe.
  • Si vous demandez la suppression, nous supprimons le compte et toutes les données associées, y compris vos tickets d'assistance et leurs captures d'écran ; la demande que vous nous avez envoyée via le formulaire du site web est conservée séparément, pendant le délai indiqué au point suivant. Depuis le jeu, vous pouvez supprimer le compte immédiatement ou programmer sa suppression dans 30 jours ; depuis le site web, nous le supprimons dès que nous avons confirmé que le compte vous appartient, et au plus tard dans un délai d'un mois à compter de votre demande. Les sauvegardes, dans lesquelles vos données peuvent subsister quelques jours, sont écrasées dans un délai maximal de 30 jours.
  • Les demandes envoyées via le formulaire du site web sont conservées 2 ans à compter de leur clôture, afin de pouvoir prouver que nous y avons donné suite, puis elles sont supprimées.
  • La liste de la newsletter conserve votre e-mail jusqu'à votre désinscription.
  • Votre liste de joueurs bloqués et vos évaluations sont conservées tant que votre compte existe et sont supprimées avec lui. Les signalements sont des tickets d'assistance et suivent la même règle.
  • Les réponses aux sondages, étant anonymes, sont conservées tant qu'elles restent utiles à l'analyse. Le registre des sondages que vous avez complétés est supprimé avec votre compte.
  • Les registres des achats en argent réel, lorsque ces achats seront actifs, sont conservés jusqu'à 6 ans, durée exigée par la réglementation commerciale et fiscale espagnole, même si vous demandez la suppression du compte. Pendant cette période, ils ne sont utilisés que pour respecter ces obligations.

7. Vos droits

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement et d'opposition, ainsi que vos droits à la limitation du traitement et à la portabilité, via le formulaire www.mythfate.com/fr/contact.html ou en écrivant à soporte@mythfate.com. Nous vous répondons dans un délai maximal d'un mois.

Pour supprimer votre compte et toutes vos données : vous pouvez le faire depuis le jeu lui-même (Paramètres > Supprimer le compte) ou en faire la demande via le formulaire du site web (www.mythfate.com/fr/contact.html, option « Supprimer mon compte et mes données ») ou par e-mail. Dans ces deux derniers cas, avant la suppression, nous vous écrirons à l'adresse associée au compte pour confirmer qu'il vous appartient. Si vous jouez en mode invité (sans e-mail), indiquez-nous votre nom d'invocateur pour que nous puissions retrouver le compte, et nous vous demanderons des informations que seule la personne qui l'utilise connaît (par exemple votre Maison, votre niveau ou des cartes de votre collection) pour confirmer qu'il vous appartient.

Si vous estimez que nous n'avons pas correctement donné suite à l'exercice de vos droits, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos (www.aepd.es) ou auprès de l'autorité de contrôle du pays de l'UE où vous vivez : par exemple, la CNIL en France (www.cnil.fr) ou, en Allemagne, l'autorité de protection des données de votre Land.

8. Sécurité

Toutes les données sont chiffrées en transit (HTTPS/WSS). Les mots de passe sont stockés sous forme de hachage sécurisé géré par Supabase Auth, et jamais en clair. L'accès aux données est restreint par des règles de sécurité au niveau des lignes, et les opérations sensibles du jeu (parties, récompenses, transactions) sont validées sur le serveur.

9. Mineurs

Mythfate s'adresse aux personnes âgées d'au moins 16 ans et n'est pas destiné aux enfants. Nous avons retenu l'âge de 16 ans car c'est l'âge le plus élevé que fixe un pays de l'Espace économique européen comme âge du consentement numérique (article 8 du RGPD), de sorte que le consentement que vous nous donnez pour la télémétrie et les notifications push est valable où que vous viviez. Nous ne collectons pas votre date de naissance — seulement le mois, et pour vous faire un cadeau —, de sorte que l'âge repose sur votre propre déclaration. Si nous détectons un compte dont le titulaire n'a pas atteint cet âge, nous le supprimerons.

10. Le site web de Mythfate

Le site web www.mythfate.com n'utilise aucun cookie, de quelque type que ce soit. Il enregistre uniquement votre préférence de langue (mythos-lang) dans le stockage local de votre navigateur. Les polices de caractères sont chargées depuis Google Fonts, ce qui implique que votre navigateur demande ces fichiers à des serveurs de Google.

Nous utilisons en revanche un outil de mesure d'audience sans cookies (Umami) pour savoir combien de visites reçoit chaque page et sur quels boutons on clique. Il ne crée pas d'identifiants persistants, ne suit pas la navigation d'un site à l'autre, n'établit pas de profils, et les données sont agrégées et anonymes : c'est pourquoi, conformément à l'article 22.2 de la LSSI et aux lignes directrices de l'AEPD sur la mesure d'audience, il ne requiert ni consentement préalable ni bannière de cookies. Si votre navigateur envoie les signaux Do Not Track ou Global Privacy Control, aucune donnée de votre visite n'est enregistrée.

Si vous vous inscrivez à la newsletter (depuis ce site web ou lors de votre inscription avec un e-mail dans le jeu) ou à la liste d'accès au jeu, nous collectons votre e-mail avec votre consentement pour gérer votre accès et, si vous l'acceptez expressément, vous envoyer des actualités du jeu. La newsletter est un outil qui nous est propre, hébergé sur Firebase (Google). Vous pouvez vous désinscrire à tout moment via le lien inclus dans chaque e-mail ou en nous écrivant.

Si vous utilisez le formulaire de contact, nous traitons votre e-mail, le type de demande et ce que vous nous écrivez afin de vous répondre et, si vous le demandez, de supprimer votre compte. Le formulaire passe par la vérification anti-bots de Cloudflare Turnstile ; de votre adresse IP, nous ne conservons qu'une empreinte irréversible (hash) afin de limiter les envois abusifs.

11. Modifications de la présente politique

Si la présente politique change de manière substantielle, nous l'annoncerons dans le jeu ou sur le site web avec un préavis raisonnable et nous vous demanderons de l'accepter à nouveau dans le jeu avant de continuer à jouer. La date de la dernière version figure toujours en en-tête.

12. Contact

soporte@mythfate.com · www.mythfate.com/fr/contact.html