Confidentialité

Ce que le jeu garde

Sans rien te demander, le jeu te crée un compte invité, lié à ton navigateur. Il garde ensuite :

• ton compte : un identifiant, ton pseudo, ton avatar (une espèce ou ton initiale) et ton code ami ;
• ce que tu fais dans le jeu : tes cartes, tes boosters ouverts, tes decks et combats, tes amis, tes échanges, tes ventes et enchères au marché, tes okapis et tes Galets, et ta série de jours (le dernier jour où tu as pris ta récompense) ;
• si tu sauvegardes ton compte : ton adresse courriel, ou l’identité que te donne Google ou Discord (adresse courriel et nom du compte) ;
• si tu achètes des Galets : l’offre, le montant payé, la devise, le pays de facturation et les références du paiement chez Stripe. Wikapi ne voit jamais ta carte bancaire ;
• des journaux techniques du serveur, qui peuvent contenir ton adresse IP, pour faire tourner le jeu et repérer les abus.

Le jeu ne te demande ni ton âge, ni ton adresse, ni ton téléphone.

Pourquoi

Pour faire tourner le jeu (garder ta collection, te retrouver sur un autre appareil, faire marcher le marché et les échanges), pour encaisser et rembourser les achats, pour empêcher la triche et la fraude, et pour répondre à tes questions. Rien n’est vendu, et rien ne sert à la publicité.

Cookies et stockage du navigateur

• la session de ton compte (Supabase), sans laquelle le jeu ne te reconnaît pas ;
• ta langue (wk-lang), si tu l’as choisie dans le menu ;
• tes réglages (sons, vibrations) et ton dernier booster, gardés dans ton navigateur seulement.

La mesure d’audience passe par Umami, installé sur nos propres serveurs : elle compte les visites des pages sans cookie et sans suivre personne d’un site à l’autre. Il n’y a pas de cookie publicitaire.

Chez qui

Le jeu et sa base de données tournent sur des serveurs de Mystt Labs, au Québec. Quelques prestataires reçoivent une partie des renseignements, chacun pour son rôle, et certains les gardent hors du Québec :

• Supabase : les comptes et la connexion (adresse courriel, identités Google ou Discord) ;
• Google et Discord : seulement si tu t’y connectes, selon leurs propres politiques ;
• Stripe : le paiement des achats, avec ses propres règles de confidentialité ;
• Proton : l’envoi des courriels de connexion ;
• Discord : des alertes internes à l’équipe (nouveau compte sauvegardé, achat, remboursement), avec ton pseudo et ton pays, jamais ton adresse courriel.

Combien de temps

Tant que ton compte existe. Un compte invité jamais sauvegardé peut être effacé après une longue absence. Les renseignements d’achat se gardent aussi longtemps que la loi l’exige pour la comptabilité.

Tes droits

Tu peux demander à voir ce que le jeu garde sur toi, à le corriger, à le recevoir, ou à faire effacer ton compte. Écris-nous depuis l’adresse liée à ton compte, ou donne ton code ami. Nous répondons dans les 30 jours. Si la réponse ne te convient pas, tu peux t’adresser à la Commission d’accès à l’information du Québec.

Si tu as moins de 14 ans, demande à un parent avant de sauvegarder ton compte ou d’acheter des Galets.

Responsable

Le responsable de la protection des renseignements personnels de Mystt Labs répond à toute question sur cette page, à l’adresse ci-dessous. En cas d’incident qui touche tes renseignements, nous te prévenons.