Protection des données personnelles

Dernière mise à jour : 11 novembre 2026

Cette politique explique quelles données CyberHeroes traite, pourquoi, pendant combien de temps, et comment exercer vos droits. Elle est établie conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. L'essentiel

• Vous pouvez jouer sans créer de compte : dans ce cas, aucune donnée personnelle n'est transmise à nos serveurs. Votre progression reste sur votre appareil.
• Aucune publicité, aucun traceur publicitaire, aucun outil d'analyse d'audience tiers, aucune revente de données.
• Si vous créez un compte, nous ne conservons que ce qui est nécessaire pour sauvegarder votre progression, gérer vos achats et sécuriser le service.
• Vous pouvez exporter ou supprimer vos données à tout moment depuis l'application.

2. Responsable du traitement

Le responsable du traitement est JUJU - FICTIF, 49 rue Georges Clemenceau - 75008 Paris.

Pour toute question relative à vos données ou pour exercer vos droits : Adresse e-mail dédiée aux données personnelles.

3. Données traitées

Sans compte : pseudonyme, progression, réglages et soldes de jeu sont enregistrés uniquement sur votre appareil.

Avec un compte, nos serveurs traitent :

• Données de compte : adresse e-mail, pseudonyme, mode de connexion (e-mail, Apple, et le cas échéant Microsoft ou Meta) et identifiant technique fourni par ce service. Avec « Connexion avec Apple », vous pouvez masquer votre adresse e-mail.
• Mot de passe (connexion par e-mail) : conservé uniquement sous forme d'empreinte irréversible, jamais en clair.
• Données de jeu : étoiles obtenues par mission, défis validés, records d'arcade, Points, série de jours, soldes de Points XP.
• Achats intégrés : identifiant de transaction Apple, produit et date. Nous ne recevons aucune donnée de carte bancaire.
• Bons d'achat : code, montant, date et statut.
• Données techniques de sécurité : date des connexions, version de l'application, et adresse IP sous forme d'empreinte pseudonymisée servant à limiter les tentatives abusives.

L'application n'accède ni à votre position, ni à vos contacts, ni à vos photos, ni à l'identifiant publicitaire de votre appareil.

4. Finalités et bases légales

• Créer et gérer votre compte, sauvegarder et synchroniser votre progression : exécution du contrat (article 6.1.b du RGPD).
• Gérer les achats intégrés et les bons d'achat : exécution du contrat, et respect de nos obligations comptables et fiscales (article 6.1.c).
• Envoyer les e-mails de service (code de confirmation d'adresse, réinitialisation du mot de passe) : exécution du contrat.
• Sécuriser le service, prévenir la fraude et les abus : intérêt légitime de l'éditeur (article 6.1.f).
• Rappel quotidien : notification programmée sur votre appareil, uniquement si vous l'activez. Elle ne donne lieu à aucun transfert de données.

Nous n'effectuons ni profilage publicitaire ni décision automatisée produisant des effets juridiques.

5. Destinataires

Vos données sont accessibles aux seules personnes habilitées de l'éditeur, pour les besoins décrits ci-dessus, et à nos sous-traitants :

• IONOS SARL (France) : hébergement des serveurs et de la base de données, au sein de l'Union européenne.

Certains services interviennent en tant que responsables de traitement distincts, selon leurs propres politiques :

• Apple : distribution de l'application, « Connexion avec Apple » et achats intégrés.
• Microsoft ou Meta : uniquement si vous choisissez de vous connecter avec l'un de ces services.

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l'exige.

6. Transferts hors de l'Union européenne

Les données de votre compte sont hébergées dans l'Union européenne. Les services d'Apple, de Microsoft ou de Meta, lorsque vous les utilisez, peuvent impliquer des traitements hors de l'Union européenne, encadrés par les garanties prévues par ces sociétés (décision d'adéquation ou clauses contractuelles types).

7. Durées de conservation

• Compte et données de jeu : jusqu'à la suppression de votre compte. Un compte resté inactif pendant trois ans est supprimé.
• Sessions de connexion : 180 jours après la dernière utilisation.
• Codes de confirmation ou de réinitialisation : 15 minutes.
• Journaux techniques de sécurité : 12 mois au plus.
• Achats intégrés et bons d'achat utilisés : 10 ans, sous une forme dissociée de votre compte après sa suppression, au titre de nos obligations comptables (article L123-22 du Code de commerce).

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Exporter vos données : Profil, Compte, « Exporter mes données ».
• Supprimer votre compte : Profil, Compte, « Supprimer mon compte ». La suppression est immédiate et définitive.
• Modifier votre pseudonyme : depuis le profil.
• Toute autre demande : Adresse e-mail dédiée aux données personnelles. Nous répondons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Mineurs

Le jeu sans compte est accessible à tous et ne collecte aucune donnée personnelle. La création d'un compte est réservée aux personnes âgées d'au moins 15 ans ; en dessous de cet âge, elle requiert l'accord du titulaire de l'autorité parentale, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés.

Un parent ou tuteur peut demander la suppression du compte de son enfant en écrivant à Adresse e-mail dédiée aux données personnelles.

10. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS). Les mots de passe et les jetons de session sont conservés sous forme d'empreintes, l'accès aux données est réservé aux personnes habilitées, et des sauvegardes sont réalisées par l'hébergeur.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informerons la CNIL et, si nécessaire, les personnes concernées, dans les conditions prévues par le RGPD.

11. Cookies et traceurs

L'application n'utilise ni cookie publicitaire ni traceur. Le site https://api.cyberheroes.games ne dépose aucun cookie : il se limite à l'affichage des pages d'information et aux échanges techniques avec l'application.

12. Évolution de cette politique

Cette politique peut être mise à jour pour tenir compte d'une évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête du document ; en cas de changement important, vous en serez informé dans l'application.