Politique de Confidentialité

1. Responsable du traitement

Le jeu HyperPuck et ses services associés (serveurs de match en ligne, site web) sont édités par Nicolas Lidon EI (nom commercial Zarzaille Corporation, SIREN 990 993 651), 99 chemin des Libellules, 01600 Massieux, France. Le détail figure dans les mentions légales.

Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous contacter directement à l'adresse : privacy@hyperpuck.net (ou support@hyperpuck.net).

2. Données collectées

Dans le cadre de l'utilisation du jeu et du site, les données suivantes peuvent être traitées :

• Comptes : Dans le jeu installé (Google Play, App Store, Steam, itch.io, Epic, GOG, téléchargement direct), un compte est créé automatiquement à la première connexion au serveur. Sur le web et sur TikTok, il n’est créé que si vous le demandez ; sans compte, la progression reste dans le navigateur. Il comporte un identifiant tiré au hasard par le serveur et un jeton par appareil. Aucune adresse e-mail, aucun mot de passe ni aucun nom ne sont demandés. Le serveur ne conserve que l’empreinte du jeton. Un code temporaire à usage unique permet de lier un autre appareil.
• Connexion Google : Si vous vous connectez avec Google, dans le jeu (Google Play Jeux) ou sur hyperpuck.net, nous recevons de Google l’identifiant de votre compte Google et, pour Google Play Jeux, l’identifiant de joueur, le pseudo et l’adresse de l’avatar de votre profil Play Jeux. Nous ne recevons ni votre adresse e-mail ni votre nom. Le pseudo et l’avatar s’affichent dans votre compte ; ils sont effacés si vous détachez Google Play Jeux. Ces identifiants permettent de retrouver le même compte sur tous vos appareils, et l’identité Play Jeux indique que le jeu a été installé depuis Google Play.
• Connexion Apple : Si vous vous connectez avec Apple (« Se connecter avec Apple »), dans le jeu sur iPhone ou iPad ou sur hyperpuck.net, nous recevons d’Apple un identifiant propre à HyperPuck, qui ne sert qu’à retrouver votre compte. Nous ne demandons ni votre nom ni votre adresse e-mail. Une connexion faite depuis le jeu de l’App Store indique en plus que le jeu a été acheté sur l’App Store. Vous pouvez détacher Apple de votre compte dans Réglages → Compte, et retirer l’accès dans les réglages de votre identifiant Apple.
• Données de jeu et progression : Votre profil de progression reste sur votre appareil et le jeu fonctionne hors ligne. Lors de la synchronisation, le serveur conserve la dernière version connue du profil, sous forme d’un bloc JSON versionné, pour retrouver votre progression sur les appareils liés. La progression synchronisée n’est pas une preuve pour le classement, tenu séparément par le serveur de jeu.
• Connexions au compte : Le serveur voit votre adresse IP et limite les tentatives de liaison par adresse IP. Les journaux du service contiennent la méthode, le chemin, le statut et la durée des requêtes, jamais les jetons, les codes ni les profils.
• Données techniques de match : Entrées de contrôle du maillet (coordonnées de visée) transmises en direct à nos serveurs pour assurer la simulation physique 60 Hz déterministe.
• Rejeux de parties : Les enregistrements des parties, y compris en solo et à deux sur un même écran, sont envoyés pour l’analyse et l’équilibrage du jeu. Ils contiennent les entrées (position visée à chaque tick), la graine pseudo-aléatoire et les réglages de match : ce ne sont pas des vidéos. Le fichier de contexte associé contient notamment les pouvoirs et le score de la partie.
• Nom d’appareil : Un nom d’appareil de six caractères tiré au sort au premier lancement se lit dans Réglages → Nom d’appareil et est associé aux rejeux et aux journaux envoyés. Il n’est dérivé d’aucun identifiant de machine ni d’aucune information sur la personne ; il sert à distinguer les fichiers déposés par les différents appareils.
• Journaux de diagnostic et crashs : Au lancement suivant, les journaux complets des sessions précédentes contenant une erreur de script ou un marqueur de plantage (« SCRIPT ERROR », « Program crashed », « CrashHandler » ou « handle_crash ») peuvent être envoyés. Avant l’envoi, les occurrences du chemin du dossier de données du jeu sont remplacées par user:/, et celles du dossier personnel indiqué par la variable HOME par ~, si cette variable contient un chemin de plus d’un caractère. Aucun autre masquage n’est appliqué au contenu du journal.
• Mises à jour et paquets de voix : Selon l’édition, le jeu recherche les mises à jour et propose leur téléchargement. Il télécharge aussi les paquets de voix manquants pour la langue choisie. Ces requêtes n’envoient aucune donnée personnelle dans leur contenu, mais le serveur voit votre adresse IP, comme pour toute requête web. La langue choisie se déduit du paquet de voix demandé.

Vous pouvez refuser ces envois dans Réglages → « Envoyer mes parties et plantages » : désactiver cette option coupe tout envoi de rejeux et de journaux. Cela n’affecte pas le jeu en ligne : un duel en ligne transmet toujours les entrées en direct, et le serveur de jeu enregistre le rejeu de chaque duel en ligne (entrées des joueurs, graine, réglages de match), que l’option soit activée ou non.

3. Ce que nous ne collectons JAMAIS

• Aucune donnée de géolocalisation GPS précise.
• Aucun accès à votre carnet de contacts, photos ou fichiers personnels.
• Aucune donnée biométrique.
• Aucune information bancaire : le jeu actuel ne propose aucun achat intégré et ne collecte aucun numéro de carte de crédit.

4. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Permettre le matchmaking et le déroulement des parties multijoueurs en ligne en temps réel.
• Sauvegarder votre profil de progression d’une session à l’autre et synchroniser sa dernière version connue entre vos appareils liés.
• Analyser les rejeux de parties pour équilibrer le jeu.
• Garantir le fair-play et prévenir la triche.
• Améliorer les performances et la stabilité technique du jeu.
• Rediffuser des duels en ligne sur HyperPuck TV : un rejeu ne contient que les entrées et la graine de la partie, aucun nom ni identifiant de joueur.

Base légale. Les traitements des duels, rejeux et journaux de diagnostic reposent sur notre intérêt légitime (article 6, paragraphe 1, point f du RGPD) : faire fonctionner le jeu en ligne, en corriger les erreurs, l’équilibrer et sécuriser nos serveurs. Le compte et la synchronisation du profil, rattachés à un identifiant tiré au hasard, reposent sur l’exécution du contrat (article 6, paragraphe 1, point b du RGPD) : ils font partie du service de jeu que vous utilisez. Vous pouvez vous opposer à tout moment à l’envoi des rejeux et des journaux (article 21 du RGPD) par le réglage « Envoyer mes parties et plantages » ; pour les duels en ligne, la transmission des entrées et l’enregistrement du rejeu sont nécessaires au jeu en ligne, qu’il suffit de ne pas utiliser pour les éviter.

5. Partage et destinataires des données

Nous ne vendons, ne louons et ne cédons aucune donnée personnelle à des courtiers de données ou à des tiers publicitaires invasifs.

Les données transmises sont destinées à notre infrastructure d’hébergement. Aujourd’hui, les serveurs de jeu et le dépôt des rejeux et journaux sont hébergés sur un seul serveur loué à Contabo GmbH, Aschauer Straße 32a, 81549 Munich, Allemagne, qui agit comme sous-traitant d’hébergement. Aucune donnée n’est transférée hors de l’Union européenne.

6. Conservation des données

Votre profil reste sur votre appareil ; le serveur en conserve la dernière version synchronisée. Un compte sans aucune connexion depuis 2 ans est effacé. La suppression du compte efface immédiatement du serveur le compte, le profil, les jetons et les codes ; la suppression depuis le jeu efface aussi l’identité du compte sur l’appareil, mais pas la progression locale. Les rejeux et journaux envoyés, ainsi que les rejeux des duels en ligne, restent conservés un an sur notre serveur, puis effacés automatiquement.

7. Vos droits (RGPD & lois internationales)

Conformément au Règlement Général sur la Protection des Données (RGPD) et aux réglementations applicables, vous disposez des droits suivants :

• Droit d'accès et d'obtention d'une copie de vos données.
• Droit de rectification si des informations sont inexactes.
• Droit à l'effacement définitif de vos données (« droit à l'oubli »).
• Droit à la limitation ou d'opposition au traitement de vos données de télémétrie.

Vous pouvez exporter votre compte en JSON et supprimer votre compte depuis le jeu, dans Réglages → Compte, ou en faire la demande par écrit à privacy@hyperpuck.net. Dans Réglages → Compte → Appareils liés, vous pouvez révoquer un appareil : son jeton ne permet alors plus d’accéder au compte. Pour les rejeux et journaux envoyés, précisez le nom d’appareil associé à vos envois, visible dans Réglages → Nom d’appareil.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr/fr/plaintes.

8. Protection des mineurs

HyperPuck s'adresse à un large public. Aucun traitement ne repose sur le consentement : l’âge de la majorité numérique (15 ans en France, article 45 de la loi Informatique et Libertés) ne conditionne donc pas l’utilisation du jeu. Les données traitées sont les mêmes pour tous et ne comportent ni nom, ni contact, ni position. Les titulaires de l’autorité parentale peuvent couper l’envoi des rejeux et des journaux dans les Réglages, ou demander l’effacement des données d’un appareil à l’adresse ci-dessus.

9. Modifications de la présente politique

Cette politique peut être mise à jour pour refléter l'évolution des fonctionnalités du jeu ou des obligations légales. La date de dernière révision en haut de page fait foi.

Suppression du compte HyperPuck

Demander la suppression de mon compte et de ses données associées