Politique de confidentialité

Cette politique couvre le jeu Veche et ce site. Elle explique ce que nous collectons, pourquoi nous en avons besoin, combien de temps nous le gardons et ce que vous pouvez exiger de nous. Elle est écrite pour être lue, pas pour être endurée.

Qui est responsable

Le responsable de traitement est Andrei Golubev, éditeur de Veche. Contact pour tout ce qui relève de cette politique, y compris les demandes concernant vos données : privacy@veche.games.

Ce que nous collectons et pourquoi

Votre identité Steam

Au lancement, le jeu vous authentifie via Steam et nous recevons votre Steam ID. C’est le seul identifiant de compte dont nous disposons : nous n’avons ni votre adresse e-mail, ni votre mot de passe, ni vos coordonnées de paiement, et Valve ne nous les transmet pas.

Votre nom affiché Steam est conservé à côté des enregistrements de matchs pour que les résultats restent lisibles plus tard. L’avatar et la liste d’amis sont lus par le client directement depuis Steam pour dessiner le menu ; ces informations ne parviennent pas à nos serveurs.

Appariement

Tant que vous êtes en file, nous conservons votre Steam ID, le mode choisi, votre classement actuel, les autres membres de votre groupe et la latence mesurée par votre client vers chaque ville disponible. C’est ce qui nous permet de composer un match équitable sur un serveur proche de vous. L’entrée est supprimée dès qu’elle devient un match ou que vous quittez la file.

Lorsqu’un match se forme, nous créons un jeton de session de courte durée pour que le serveur de jeu sache que c’est bien vous qui vous connectez. Seule son empreinte est stockée, et sa validité se compte en heures.

Résultats de matchs et classement

Pour chaque match terminé, nous conservons : identifiant du match, mode, date et durée, camp dans lequel vous étiez, résultat, héros choisi, classement avant et après, ainsi que les dégâts et soins que vous avez produits. Le classement lui-même, c’est-à-dire l’estimation de niveau et son incertitude, est stocké par mode.

Nous en avons besoin pour tenir les rangs, afficher les tableaux et les statistiques de héros, et instruire les signalements de triche ou de défaites volontaires.

Replays

Les matchs classés sont enregistrés côté serveur sous forme de fichiers de replay et stockés dans un stockage objet. Un replay contient les déplacements, les compétences et les issues de tous les joueurs de ce match. Il ne contient ni voix ni chat.

Chat vocal et écrit

La voix est transmise en direct à vos coéquipiers via le serveur de jeu et n’est ni enregistrée, ni conservée, ni analysée. Le chat écrit est distribué aux joueurs de votre match et ne reste pas sur nos serveurs après la fin de celui-ci. Comme ni l’un ni l’autre n’est conservé, nous ne pouvons rien vérifier après coup : un signalement portant sur des propos tenus en match doit s’appuyer sur votre propre enregistrement.

Sanctions

En cas de suspension d’un compte, nous conservons le Steam ID, le motif, la date de la sanction et sa date d’expiration. Nous les gardons le temps nécessaire à l’application de la sanction et au traitement d’un éventuel recours.

Journaux serveurs

Nos serveurs de jeu et d’appariement écrivent des journaux d’exploitation. On y trouve les adresses IP des clients qui se connectent, les événements de connexion et de déconnexion et les traces d’erreur. Ils nous servent à faire tourner le service, à diagnostiquer les pannes et à traiter les abus tels que les tentatives de déni de service. Nous ne les utilisons pas pour profiler les joueurs.

Ce site

Ce site est statique. Il ne dépose aucun cookie, n’embarque aucune analytique et ne charge ni polices, ni scripts, ni images depuis des tiers. Notre hébergeur tient les journaux d’accès habituels d’un serveur web.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons vos données, à personne, jamais.
• Nous ne diffusons aucune publicité et aucune régie n’est présente dans le jeu ni sur ce site.
• Nous n’utilisons aucune analytique, aucun traceur et aucun SDK d’attribution tiers.
• Nous ne lisons ni vos fichiers, ni vos autres programmes ouverts, ni votre navigation.
• Nous n’enregistrons pas la voix et ne tenons pas de journaux de chat.

Base légale

Si le RGPD s’applique à vous, nous nous appuyons sur :

• L’exécution du contrat : Steam ID, données d’appariement, résultats de matchs et classement. Sans eux le jeu ne fonctionne pas ; il n’existe pas de version de Veche capable de vous trouver un adversaire sans savoir qui vous êtes.
• L’intérêt légitime : journaux serveurs, replays et enregistrements de sanctions, pour que le service tourne, reste sûr et exempt de tricheurs.
• L’obligation légale : là où la loi nous impose de conserver quelque chose.

Durées de conservation

Qui d’autre traite ces données

Nous faisons appel à un petit nombre de prestataires, chacun agissant uniquement sur nos instructions :

• Valve Corporation : authentification Steam et distribution du jeu. La manière dont Valve traite votre compte relève de la politique de confidentialité de Steam.
• Hetzner Online GmbH et DigitalOcean : hébergement des serveurs de jeu et d’appariement.
• Cloudflare : stockage objet des fichiers de replay.
• Un hébergeur en Fédération de Russie : l’unique serveur de jeu qui s’y trouve.

L’appariement et la plupart des serveurs de jeu tournent dans l’Union européenne. Un serveur de jeu se trouve en Russie. La file ne vous y oriente que lorsqu’il compte parmi les plus proches de vous ; tant que vous êtes connecté, votre adresse IP et votre session y sont traitées, et le résultat est réécrit dans le système situé dans l’UE. La Russie se trouve hors de l’Espace économique européen et ne bénéficie d’aucune décision d’adéquation de la Commission européenne : ce transfert repose donc sur les clauses contractuelles types de la Commission.

Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur export dans un format lisible par machine, et vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime. Écrivez à privacy@veche.games depuis une adresse dont vous pouvez prouver qu’elle est la vôtre, en indiquant votre Steam ID : nous n’avons aucun autre moyen de vous identifier.

Nous répondons sous 30 jours. L’effacement supprime votre classement et votre historique de matchs et vous fait perdre votre place dans les tableaux ; c’est irréversible. Nous pouvons conserver un enregistrement de sanction après effacement lorsque cela reste nécessaire pour que la décision garde son effet.

Si vous êtes dans l’EEE ou au Royaume-Uni et estimez que nous avons mal traité vos données, vous pouvez saisir votre autorité nationale de protection des données. Nous préférerions toutefois que vous nous en parliez d’abord.

Enfants

Veche ne s’adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. L’accès à Steam relève des conditions d’âge propres à Valve. Si vous pensez qu’un enfant nous a transmis ses données, écrivez-nous et nous les supprimerons.

Sécurité

Le trafic entre le jeu et nos serveurs est chiffré, les jetons de session sont stockés sous forme d’empreintes et non en clair, et l’accès administratif aux données des joueurs est restreint et exige des identifiants distincts. Aucun système n’est parfait ; si une violation touchant vos données devait survenir, nous en informerions l’autorité compétente et, là où la loi l’exige, vous-même.

Modifications

Si nous modifions cette politique, nous mettrons à jour la date en haut de page et annoncerons tout changement important dans le jeu et sur la page Steam avant son entrée en vigueur. Nous ne réduirons pas rétroactivement vos droits sur les données déjà collectées.