Politique de confidentialité - RemparZ
Résumé
- RemparZ se joue sans compte, sous un pseudo de votre choix. Le compte RemparZ est facultatif : il sert à retrouver votre progression et à entrer au classement officiel.
- Chaque partie terminée est envoyée à nos serveurs sous forme de chronique (vos décisions et le résultat), pour vérifier les scores du Hall of Fame et équilibrer le jeu. Une partie jouée hors connexion est envoyée au retour du réseau.
- Les échanges avec nos serveurs sont chiffrés (HTTPS et WebSocket sécurisé).
- Aucune publicité, aucun identifiant publicitaire, aucun outil de statistiques ou de rapport de plantage tiers, aucune revente ni partage de données.
- Vous pouvez demander la suppression de votre compte à tout moment (voir Suppression du compte).
Données traitées
| Donnée | Finalité | Base légale | Emplacement | Conservation |
|---|---|---|---|---|
| Adresse IP | Sécurité, lutte contre les abus (nombre de connexions par adresse), diagnostic d'incident | Intérêt légitime | Journal du serveur de jeu | 30 jours |
| Pays, région et fuseau horaire, déduits de l'adresse IP (jamais la ville ni la position précise) | Savoir d'où viennent les parties et dans quelles conditions réseau | Intérêt légitime | Chroniques de partie | Durée de la chronique |
| Pseudo | Vous afficher au Hall of Fame et dans vos parties en coopération | Exécution du service | Serveur de jeu, compte le cas échéant | Jusqu'à suppression du compte ou de l'entrée |
| Chronique de partie : ouverture, commandes, vagues, résultat | Vérifier les scores, équilibrer le jeu | Intérêt légitime | Serveur de jeu | Les 300 chroniques les plus récentes de chaque version majeure du jeu ; pseudonymisée si vous supprimez votre compte |
| Environnement de l'appareil, joint à la chronique : système, nom de la carte graphique, mémoire, taille de l'écran, langue, images par seconde | Comprendre et corriger les ralentissements | Intérêt légitime | Serveur de jeu | Durée de la chronique |
| Compte (facultatif) : courriel de récupération (stocké chiffré), clés d'accès (clé publique uniquement), profil, maîtrise, talents | Gérer le compte, retrouver la progression | Exécution du service | Serveur de comptes | Jusqu'à suppression du compte |
| Résultats de parties vérifiés | Classement officiel, équilibrage | Intérêt légitime | Serveur de comptes, Hall of Fame | Conservés ; à la suppression du compte, gardés sous « Défenseur anonyme », sans nom ni compte |
| Appareil rattaché au compte : nom « système · carte graphique », empreinte du jeton d'appareil (le jeton lui-même n'est pas conservé) | Autoriser l'appareil à jouer avec votre compte | Exécution du service | Serveur de comptes | Jusqu'à révocation de l'appareil ou suppression du compte |
| Achats (« RemparZ Complet », bande originale), y compris un code promotionnel utilisé : preuve d'achat transmise par le jeu, empreinte du numéro de transaction, produit, date, état (actif, remboursé), boutique | Vérifier l'achat auprès de Google, de Microsoft ou de Steam, ouvrir le droit sur votre compte sur toutes vos plateformes, le refermer en cas de remboursement | Exécution du contrat | Serveur de comptes | Tant que le compte existe ; les événements d'achat, réduits à des empreintes, sont gardés après la suppression du compte pour la comptabilité et la lutte contre la fraude |
| Clé d'identité Microsoft Store (achat fait sur Windows), stockée chiffrée | Revérifier chez Microsoft qu'un achat n'a pas été remboursé | Exécution du contrat | Serveur de comptes | Tant que l'achat est actif ; effacée avec le compte |
| Identifiant Steam de l'acheteur (achat fait sur Steam), stocké chiffré | Revérifier chez Steam que l'achat est toujours possédé et n'a pas été remboursé | Exécution du contrat | Serveur de comptes | Tant que l'achat existe ; effacé avec le compte |
| Alertes d'attaque, seulement si vous répondez « Oui » à « Me prévenir s'il est attaqué » : votre choix et sa date ; l'adresse d'alerte de chaque appareil (jeton Firebase sur Android, canal Windows dans le jeu du Microsoft Store, identifiant Steam sur Steam), stockée chiffrée, avec la langue du jeu ; le contenu de l'alerte (nombre d'attaques, butin pris) | Vous prévenir quand votre fort est attaqué, même jeu fermé | Consentement : « Non » l'arrête à tout moment | Serveur de comptes | Adresse d'un appareil : effacée à sa déconnexion ou après 60 jours sans lancer le jeu. Alerte et trace de son envoi : effacées au plus tard 9 jours après l'attaque. Tout est effacé avec le compte. |
| Bande originale : date de votre renonciation au droit de rétractation et journal des téléchargements (format, date ; jamais les liens) | Prouver que vous avez accepté le téléchargement immédiat, répondre à un litige | Obligation légale ; exécution du contrat | Serveur de comptes | Jusqu'à suppression du compte |
| Réglages locaux : pseudo, jeton d'appareil, confort, graphismes, son | Confort d'utilisation | Exécution du service | Votre appareil uniquement | Jusqu'à désinstallation |
Nous ne collectons pas : nom réel, adresse postale, téléphone, contacts, photos, fichiers, audio, position précise, identifiant publicitaire, données de paiement (votre carte ou votre compte de paiement ne sont vus que par Google, Microsoft ou Steam), données de santé.
Services tiers
- Cloudflare - intermédiaire réseau entre votre appareil et nos serveurs : il voit l'adresse IP et fournit le pays, la région et le fuseau horaire. Sous-traitant.
- OVHcloud - relais des courriels du compte (récupération, confirmation). Sous-traitant.
- Google Play - distribution de l'application et paiement des achats (Google traite votre moyen de paiement ; RemparZ ne le voit jamais).
- Microsoft Store - distribution sur Windows et paiement des achats (même principe).
- Steam (Valve) - distribution sur Windows, paiement des achats (même principe) et alertes d'attaque dans le client Steam.
- Google Firebase Cloud Messaging - acheminement des alertes d'attaque vers Android : il reçoit le jeton de l'appareil et le texte de l'alerte, jamais un pseudo. Sous-traitant.
- Microsoft (notifications Windows) - même rôle pour le jeu du Microsoft Store. Sous-traitant.
Nos serveurs de jeu et de comptes sont exploités par iFredZ en France.
Connexion avec Google (depuis le 14 septembre 2026) : sur Android et sur la page de compte, vous pouvez ouvrir ou créer votre compte RemparZ avec votre compte Google. RemparZ ne reçoit de Google qu'un identifiant technique de votre compte (un numéro) et n'en conserve qu'une empreinte ; ni votre adresse e-mail Google, ni votre nom, ni vos contacts ne sont lus ni stockés. Vous pouvez délier Google depuis la page de compte (« Comptes liés »).
Informations visibles par les autres joueurs
Votre pseudo et vos records apparaissent au Hall of Fame, visible publiquement. En coopération, votre coéquipier voit votre pseudo et vos actions dans la partie. Pendant la phase de test, le classement est un classement de test, remis à zéro avant la sortie publique.
Suppression du compte
Envoyez un courriel à support@ifredz.ovh depuis l'adresse de récupération du compte (ou en indiquant votre pseudo si vous n'en avez pas), objet « Suppression de compte RemparZ ». La demande est traitée sous 30 jours (article 12 du RGPD). Le détail de ce qui est effacé figure sur la page de suppression des données.
Vos droits (RGPD)
Accès, rectification, effacement, portabilité, opposition et limitation : support@ifredz.ovh. Vous pouvez également saisir la CNIL (www.cnil.fr).
Enfants
Le compte RemparZ ne s'adresse pas aux enfants de moins de 15 ans et nous ne collectons pas sciemment leurs données.
Modifications
Cette politique peut évoluer ; la date d'effet figure en tête. Les changements substantiels sont annoncés dans les notes de version de l'application.
Contact
Summary (English)
- RemparZ is played without an account, under a nickname you choose. The RemparZ account is optional: it keeps your progress and enters you in the official leaderboard.
- Each finished game is sent to our servers as a chronicle (your decisions and the result) to verify Hall of Fame scores and balance the game. A game played offline is sent when the network returns.
- Traffic with our servers is encrypted (HTTPS and secure WebSocket).
- No ads, no advertising ID, no third-party analytics or crash-reporting tool, no sale or sharing of data.
- You can request deletion of your account at any time (see Account deletion below).
Data processed
| Data | Purpose | Legal basis | Location | Retention |
|---|---|---|---|---|
| IP address | Security, abuse prevention (connections per address), incident diagnosis | Legitimate interest | Game server log | 30 days |
| Country, region and time zone derived from the IP address (never city or precise location) | Know where games come from and under which network conditions | Legitimate interest | Game chronicles | Lifetime of the chronicle |
| Nickname | Show you in the Hall of Fame and in co-op games | Performance of the service | Game server, account if any | Until account or entry deletion |
| Game chronicle: opening, commands, waves, result | Verify scores, balance the game | Legitimate interest | Game server | The 300 most recent chronicles of each major game version; pseudonymised if you delete your account |
| Device environment attached to the chronicle: system, graphics card name, memory, screen size, language, frames per second | Understand and fix slowdowns | Legitimate interest | Game server | Lifetime of the chronicle |
| Account (optional): recovery e-mail (stored encrypted), passkeys (public key only), profile, mastery, talents | Manage the account, keep progress | Performance of the service | Account server | Until account deletion |
| Verified game results | Official leaderboard, game balance | Legitimate interest | Account server, Hall of Fame | Kept; on account deletion, kept as "Anonymous defender" with no name or account |
| Device linked to the account: "system · graphics card" name, fingerprint of the device token (the token itself is not stored) | Allow the device to play with your account | Performance of the service | Account server | Until the device is revoked or the account deleted |
| Purchases ("RemparZ Complete", original soundtrack), including a promo code you redeem: proof of purchase sent by the game, hash of the transaction number, product, date, state (active, refunded), store | Verify the purchase with Google, Microsoft or Steam, open the entitlement on your account on all your platforms, close it on refund | Performance of a contract | Account server | While the account exists; purchase events, reduced to hashes, are kept after account deletion for accounting and fraud prevention |
| Microsoft Store identity key (purchase made on Windows), stored encrypted | Re-check with Microsoft that a purchase was not refunded | Performance of a contract | Account server | While the purchase is active; erased with the account |
| Steam identifier of the buyer (purchase made on Steam), stored encrypted | Re-check with Steam that the purchase is still owned and was not refunded | Performance of a contract | Account server | While the purchase exists; erased with the account |
| Attack alerts, only if you answer "Yes" to "Warn me when it is attacked": your choice and its date; the alert address of each device (Firebase token on Android, Windows channel in the Microsoft Store game, Steam identifier on Steam), stored encrypted, with the game language; the alert content (number of attacks, loot taken) | Warn you when your fort is attacked, even with the game closed | Consent: "No" stops it at any time | Account server | Device address: erased when the device is signed out or after 60 days without launching the game. Alert and its delivery record: erased at most 9 days after the attack. Everything is erased with the account. |
| Original soundtrack: date of your waiver of the right of withdrawal and download log (format, date; never the links) | Prove you accepted immediate download, handle a dispute | Legal obligation; performance of a contract | Account server | Until account deletion |
| Local settings: nickname, device token, comfort, graphics, sound | Convenience | Performance of the service | Your device only | Until uninstall |
Third-party services
- Cloudflare - network intermediary between your device and our servers; it sees the IP address and provides country, region and time zone. Processor.
- OVHcloud - relay for account e-mails (recovery, confirmation). Processor.
- Google Play - app distribution and payment for purchases (Google handles your payment method; RemparZ never sees it).
- Microsoft Store - distribution on Windows and payment for purchases (same principle).
- Steam (Valve) - distribution on Windows, payment for purchases (same principle) and attack alerts in the Steam client.
- Google Firebase Cloud Messaging - delivery of attack alerts to Android: it receives the device token and the alert text, never a nickname. Processor.
- Microsoft (Windows notifications) - same role for the Microsoft Store game. Processor.
Our game and account servers are operated by iFredZ in France.
Sign in with Google (since 14 September 2026): on Android and on the account page you can open or create your RemparZ account with your Google account. RemparZ receives from Google only a technical identifier of your account (a number) and keeps only a hash of it; your Google e-mail address, name and contacts are neither read nor stored. You can unlink Google from the account page.
What other players see
Your nickname and records appear in the public Hall of Fame. In co-op, your teammate sees your nickname and your actions in the game. During testing the leaderboard is a test leaderboard, reset before public release.
Account deletion
E-mail support@ifredz.ovh from the account's recovery address (or give your nickname if you have none), subject "RemparZ account deletion". Handled within 30 days. Details on the data deletion page.
Your rights
Access, rectification, erasure, portability, objection and restriction: support@ifredz.ovh, or your local data protection authority. The RemparZ account is not intended for children under 15.