Politique de confidentialité

Version 2026-10 — dernière mise à jour : 10 octobre 2026

En bref : tu peux jouer sans compte. Si tu crées un compte, on garde ton pseudo, ton e-mail (jamais affiché) et ton mot de passe sous forme chiffrée irréversible, plus tes cartes, tes notes et tes signalements. Pas de publicité sur galaxyslam.com, pas de revente ; seulement une mesure d'audience anonyme, sans cookie (sur CrazyGames, voir la section 3). Le vocal passe directement entre joueurs et n'est jamais enregistré. Tu peux télécharger ou supprimer tes données à tout moment depuis l'onglet Profil du jeu.

1. Qui est responsable de tes données ?

Responsable du traitement : l'éditeur du jeu (particulier, éditeur non professionnel), joignable à contact@galaxyslam.com pour toute question sur tes données.

Aucun délégué à la protection des données n'a été désigné (non obligatoire).

2. Quelles données, pourquoi, sur quelle base ?

Données	À quoi elles servent	Base légale (RGPD, art. 6)	Combien de temps
Compte : pseudo, adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte scrypt, impossible à relire), date de création. La connexion avec Google est facultative : si tu la choisis, nous recevons seulement de Google l'identifiant de ton compte Google, ton adresse e-mail et l'indication qu'elle est vérifiée.	Créer et gérer ton compte, te connecter, afficher ton pseudo à côté de tes cartes. L'e-mail n'est jamais montré aux autres joueurs ; il sert à t'identifier à la connexion et à te répondre si tu nous écris.	Exécution du contrat (les CGU)	Tant que le compte existe
Consentement à l'inscription : date d'acceptation des CGU et de cette politique, version acceptée, déclaration « 15 ans ou plus, ou accord d'un parent »	Prouver que les conditions ont été acceptées et que la règle d'âge a été déclarée	Obligation de rendre compte (art. 5.2 et 7.1) et intérêt légitime	Tant que le compte existe
Sessions de connexion : empreinte du jeton de connexion, dates de création et d'expiration, date de ta dernière connexion	Rester connecté sur un appareil, déconnecter tous les appareils	Exécution du contrat	30 jours maximum (puis effacées automatiquement)
Cartes de la communauté : nom, contenu de la carte, réglages, brouillon / publiée, dates, nombre de parties, notes reçues	Enregistrer tes créations, les publier et les faire jouer aux autres	Exécution du contrat	Jusqu'à ce que tu supprimes la carte ou ton compte
Statistiques du compte : niveau et XP, parties jouées, victoires, éjections, podiums, % de dégâts infligés, titres de MVP, parties par mode	Garder ta progression (niveau, persos et battes débloqués) sur tous tes appareils ; des limites empêchent de la gonfler artificiellement	Exécution du contrat	Tant que le compte existe
Temps de jeu par carte de la communauté	Ne permettre de noter une carte qu'après l'avoir jouée au moins une minute (notes honnêtes)	Intérêt légitime (fiabilité des notes)	Jusqu'à la suppression de la carte ou de ton compte
Amis : la liste de tes amis, les demandes envoyées et reçues	Retrouver tes amis : ils voient ton pseudo, si tu es en ligne et le code du salon où tu les attends (jamais ton e-mail)	Exécution du contrat	Jusqu'à ce que tu retires l'ami ou supprimes ton compte
Contrôles anti-triche : anomalies détectées pendant les parties en ligne (valeurs impossibles, coups ou parades en rafale), motif, suspension éventuelle	Garder des parties équitables : exclure d'une partie, suspendre un compte en cas de triche répétée	Intérêt légitime (sécurité et équité du jeu)	Tant que le compte existe ; une suspension peut être contestée (voir les CGU)
Notes et signalements que tu donnes : étoiles, raison du signalement, dates	Classer les cartes, modérer les contenus signalés	Exécution du contrat ; intérêt légitime (sécurité de la communauté) et obligations du règlement sur les services numériques (DSA)	Jusqu'à la suppression de la carte concernée ou de ton compte
Journal de modération : actions de modération (masquage, suppression, bannissement), identifiants concernés	Garder une trace des décisions et pouvoir les expliquer ou les contester	Intérêt légitime ; obligations du DSA	Le temps nécessaire pour suivre et justifier les décisions ; le pseudo en est retiré quand le compte est supprimé
Adresse IP	Limiter les abus (nombre d'inscriptions, de connexions, de parties par adresse) ; sécurité et journaux techniques des hébergeurs. Pour la modération des salons entre amis, le jeu envoie aussi un identifiant anonyme d'appareil (un nombre tiré au hasard, gardé dans ton navigateur) : il sert uniquement à empêcher un joueur sans compte exclu par l'hôte de revenir dans ce salon, et le serveur ne le garde qu'en mémoire, le temps du salon, sans jamais l'enregistrer.	Intérêt légitime (sécurité du service)	Compteurs anti-abus en mémoire vive uniquement : 24 h maximum, effacés à chaque redémarrage. Journaux des hébergeurs : durée fixée par chaque hébergeur (Vercel, Railway).
Données de partie en ligne : pseudo affiché, apparence (perso, couleur, batte), positions, coups, score	Faire fonctionner la partie : transmises aux autres joueurs de la même salle	Exécution du contrat	En mémoire pendant la partie seulement, rien n'est conservé ensuite
Vocal de proximité (comptes uniquement, désactivé par défaut ; absent de la version CrazyGames)	Parler avec les joueurs proches de toi dans la partie	Ton consentement (tu l'actives toi-même et ton navigateur te demande l'accès au micro)	Rien n'est enregistré, ni par nous ni par le serveur

Le vocal en détail

Le son passe directement d'un navigateur à l'autre (technologie WebRTC, chiffrée). Notre serveur ne fait que transmettre les messages techniques qui permettent aux navigateurs de se connecter ; il ne reçoit pas le son et rien n'est enregistré.
Pour se connecter en direct, les navigateurs échangent leurs adresses IP : les autres participants du vocal peuvent donc techniquement la voir. Des serveurs publics « STUN » de Google et de Cloudflare aident à établir la connexion et voient aussi ton adresse IP.
Le vocal est réservé aux joueurs ayant un compte, et donc à ceux qui ont 15 ans ou plus, ou l'accord d'un parent. Tu peux couper le micro, couper un joueur ou tout le monde à tout moment.

Ce qui reste dans ton navigateur

Le jeu enregistre dans le stockage local de ton navigateur (localStorage) : ton profil local (pseudo, niveau, XP, statistiques), ton apparence, tes réglages, tes brouillons de cartes, la liste des cartes que tu as notées, les joueurs que tu as coupés au vocal et, si tu es connecté, ton jeton de connexion. Les clips vidéo sont enregistrés uniquement sur ton appareil. Ces données ne sont pas envoyées à notre serveur (sauf le jeton, pour prouver ta connexion, et l'identifiant anonyme d'appareil des salons, voir plus haut). Elles sont strictement nécessaires au jeu : aucun bandeau de consentement n'est donc requis. Tu peux les effacer en vidant les données du site dans ton navigateur.

Aucun cookie publicitaire, aucun traceur publicitaire. Mesure d'audience : Vercel Web Analytics compte les pages vues (page, site d'origine, pays, type d'appareil, système et navigateur), sans cookie ni stockage sur ton appareil. Ton adresse IP n'est pas conservée : les visites sont regroupées par une empreinte chiffrée qui change chaque jour, ce qui ne permet pas de te reconnaître d'un jour à l'autre.

3. Qui reçoit tes données ?

Les autres joueurs voient ton pseudo, tes cartes publiées et leur note moyenne (jamais ton e-mail, ni qui a donné quelle note).
L'éditeur, seul à accéder à la base de données, pour l'administration et la modération.
Nos hébergeurs, en tant que sous-traitants :
- Vercel Inc. (États-Unis) — héberge les pages du site et mesure leur audience de façon anonyme (Vercel Web Analytics, sans cookie). 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis.
- Railway Corporation (États-Unis) — héberge le serveur de jeu et la base des comptes et des cartes.
Fournisseurs techniques contactés directement par ton navigateur sur galaxyslam.com, qui voient ton adresse IP : Google (polices de caractères Google Fonts, serveur STUN du vocal) et Cloudflare (bibliothèque 3D three.js via cdnjs, serveur STUN du vocal ; vérification anti-robot Turnstile, seulement quand elle s'affiche à la connexion ou à l'inscription). Le script de connexion Google n'est chargé que si tu choisis « Se connecter avec Google ». La version CrazyGames embarque ces fichiers et ne contacte pas ces fournisseurs.
Sur CrazyGames : la version du jeu publiée sur crazygames.com s'affiche dans leur site, qui charge son propre outil (SDK) et peut afficher ses publicités. Ces traitements relèvent de CrazyGames et de sa politique de confidentialité. Dans cette version, il n'y a pas de compte Galaxy Slam : ton pseudo est celui de ton compte CrazyGames (ou un pseudo d'invité tiré au hasard), et ta progression est sauvegardée par CrazyGames (dans ton navigateur, ou sur ton compte CrazyGames si tu es connecté). Les parties en ligne utilisent les mêmes données de partie que ci-dessus.

Transferts hors de l'Union européenne : ces sociétés sont établies aux États-Unis. Les transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque la société y est certifiée, ou par les clauses contractuelles types de la Commission européenne.

Nous ne vendons ni ne louons aucune donnée, et nous ne faisons aucune publicité ciblée.

4. Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, du droit de retirer ton consentement à tout moment (par exemple en désactivant le vocal), et du droit de définir des directives sur le sort de tes données après ton décès.

Télécharger tes données : jeu → onglet Profil → Télécharger mes données (fichier JSON : compte, cartes, notes, signalements, sessions, et données de ce navigateur).
Supprimer ton compte : jeu → onglet Profil → Supprimer mon compte (confirmation avec ton mot de passe, ou avec Google). Sont effacés immédiatement : ton compte, tes connexions, tes notes, tes signalements et tes cartes (brouillons et publiées, avec les notes qu'elles avaient reçues). Le pseudo et l'e-mail redeviennent libres. Les éventuelles copies de sauvegarde de la base sont effacées au fil de leur renouvellement.
Par e-mail (mot de passe oublié, compte suspendu, changement de pseudo, toute autre demande) : contact@galaxyslam.com. Nous répondons dans un délai d'un mois. Nous pouvons te demander de prouver que le compte t'appartient (par exemple en écrivant depuis l'adresse e-mail du compte).

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes, ou par courrier : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. Tu peux aussi t'adresser à l'autorité de protection des données du pays où tu vis.

5. Mineurs

Le jeu peut se jouer sans compte. Pour créer un compte, il faut avoir 15 ans ou plus ou, en dessous de 15 ans, avoir l'accord d'un parent (ou d'un titulaire de l'autorité parentale), conformément à l'article 45 de la loi Informatique et Libertés. Un parent peut à tout moment demander la suppression du compte de son enfant en nous écrivant à contact@galaxyslam.com.

6. Sécurité

Connexions chiffrées (HTTPS / WSS).
Mots de passe jamais stockés en clair (empreinte scrypt avec sel aléatoire) ; jetons de connexion stockés uniquement sous forme d'empreinte, révocables.
Limitation des tentatives de connexion, d'inscription et de suppression ; l'e-mail n'est jamais renvoyé par l'interface publique du serveur.
Accès à la base de données réservé à l'éditeur.

7. Modifications

Si cette politique change de manière importante, nous te préviendrons dans le jeu. La date et la version en haut de cette page indiquent la dernière mise à jour.