Politique de confidentialité

En bref

• Nous collectons ce dont nous avons besoin pour faire fonctionner votre compte, le launcher, les amis et le chat, et pour assurer la sécurité du service.
• Nous ne vendons pas vos données. Il n’y a ni publicité, ni outil d’analyse tiers, ni suivi sur d’autres sites ou applications. Nous comptons nous-mêmes uniquement les téléchargements et les joueurs quotidiens.
• Seuls vos amis voient si vous êtes en ligne et à quoi vous jouez. Si le statut Discord est activé, vos amis Discord voient aussi à quoi vous jouez (voir Avec qui nous partageons des données). Vous pouvez apparaître hors ligne.
• Les messages du chat sont stockés sur nos serveurs. Ils ne sont pas chiffrés de bout en bout.
• Vous pouvez à tout moment télécharger une copie de vos données et supprimer votre compte dans le launcher.
• Vous devez avoir au moins 13 ans pour créer un compte.

Qui nous sommes

Le service est exploité par Complex Studios, un studio de jeux vidéo indépendant établi aux Émirats arabes unis et dirigé par son fondateur (« Complex Studios », « nous »). Nous décidons pourquoi et comment vos données personnelles sont utilisées ; nous en sommes donc responsables (le « responsable du traitement » au sens du droit de la protection des données).

Nous n’avons pas désigné de délégué à la protection des données. Le fondateur traite directement les questions de confidentialité ; voir Contact.

Ce que couvre cette politique

Cette politique couvre le Complex Launcher, votre compte Complex, les amis, le chat et les sauvegardes cloud, les jeux et playtests que nous proposons via le launcher, et ce site. Si un jeu a un jour besoin de données qui ne sont pas décrites ici, nous mettrons cette politique à jour, ou vous afficherons un avis propre à ce jeu, avant que le jeu ne les collecte.

Pourquoi nous avons le droit d’utiliser vos données

Les lois sur la protection des données ne nous permettent d’utiliser des données personnelles que pour une raison acceptée par la loi, appelée « base légale ». Pour chaque type de données ci-dessous, nous indiquons la nôtre :

• Contrat : nous avons besoin des données pour vous fournir le service auquel vous vous êtes inscrit selon nos Conditions d’utilisation.
• Intérêts légitimes : nous avons besoin des données pour une raison importante pour nous et pour les joueurs, comme sécuriser les comptes, mettre fin aux abus, protéger les joueurs et corriger des problèmes, et cette raison ne l’emporte pas sur vos droits. Vous pouvez vous opposer à cette utilisation (voir Vos droits).
• Consentement : vous avez choisi d’activer quelque chose, et vous pouvez le désactiver à tout moment.
• Obligation légale : la loi l’exige, par exemple une décision valable d’un tribunal ou d’une autorité.

Lorsque le droit des Émirats arabes unis s’applique, nous utilisons vos données pour exécuter notre accord avec vous, ce qui comprend la sécurité des comptes et du service, la prévention des abus et la modération de la communauté ; pour respecter nos obligations légales ; et pour nous protéger ou protéger d’autres personnes dans un litige. Les rapports de plantage et le statut Discord sont votre choix : vous pouvez les activer ou les désactiver à tout moment dans Paramètres > Social et confidentialité. Les rapports de plantage du launcher et le statut Discord restent activés jusqu’à ce que vous les désactiviez.

Ce que nous collectons et pourquoi

La plupart de ces données viennent de vous ou de votre utilisation du service. Certaines viennent d’autres joueurs, par exemple lorsqu’ils vous envoient une demande d’ami ou un message ou vous signalent, et de notre équipe, par exemple ses notes sur un signalement.

Votre compte

Votre adresse e-mail ; votre mot de passe, stocké uniquement sous forme de hachage salé à sens unique (scrypt), de sorte que personne, pas même notre équipe, ne peut le lire ; votre nom affiché et votre tag à quatre chiffres, qui forment ensemble votre Complex ID ; votre avatar, si vous en importez un ; la langue que vous avez choisie ; le fait que vous apparaissiez hors ligne ou non ; et les dates de création, de confirmation et de dernière modification de votre compte.

Votre Complex ID et votre avatar sont visibles par les autres joueurs, qui peuvent vous trouver en recherchant votre nom. Les images d’avatar sont stockées à des adresses web que toute personne disposant du lien peut ouvrir. Nous réencodons chaque avatar sur notre serveur, ce qui supprime les informations cachées comme le lieu où une photo a été prise.

• Pourquoi : Pour créer et gérer votre compte, vous connecter, vous envoyer des e-mails concernant votre compte, vous montrer aux autres joueurs et afficher nos textes dans votre langue.
• Base légale : Contrat.
• Durée de conservation : Jusqu’à ce que vous supprimiez votre compte. Si l’adresse e-mail d’un nouveau compte n’est jamais confirmée, le compte est supprimé au bout de 7 jours.

Connexions et appareils

Pour chaque appareil sur lequel vous êtes connecté : le nom de l’appareil (le nom de votre ordinateur Windows), l’application ou le navigateur, l’adresse IP, et quand la session a commencé et a été utilisée pour la dernière fois. Nous ne stockons qu’un hachage à sens unique de votre jeton de connexion, jamais le jeton lui-même. Si vous activez la connexion en deux étapes : votre secret d’authentification, chiffré, et des hachages à sens unique de vos codes de récupération. Si vous choisissez de faire confiance à un PC : un hachage d’une clé aléatoire stockée sur ce PC.

• Pourquoi : Pour vous garder connecté, vous montrer où votre compte est connecté afin que vous puissiez mettre fin à des sessions, et protéger votre compte.
• Base légale : Contrat, et notre intérêt légitime à sécuriser les comptes.
• Durée de conservation : Une session prend fin après 30 jours sans utilisation et au plus tard après 90 jours, ou plus tôt si vous vous déconnectez ou y mettez fin dans le launcher. Lorsque vous changez votre mot de passe, toutes vos autres sessions prennent fin et vos autres PC de confiance sont oubliés. Une réinitialisation du mot de passe met fin à toutes les sessions et oublie tous les PC de confiance. Les sessions terminées sont supprimées. Un PC de confiance est oublié après 90 jours. Les données de connexion en deux étapes sont supprimées lorsque vous la désactivez.

Historique des connexions et protection contre les attaques

Pour protéger votre compte et le service, nous conservons :

• Historique des connexions : connexions et échecs de connexion, déconnexions, changements et réinitialisations de mot de passe, confirmations d’e-mail, codes de connexion envoyés, modifications de la connexion en deux étapes, codes de récupération utilisés et téléchargements de données, chacun avec l’heure, le nom de l’appareil, l’application et l’adresse IP.
• Compteurs d’attaques : des décomptes de courte durée des échecs de connexion et des requêtes par compte et par réseau (plage d’adresses IP), pour empêcher qu’on devine des mots de passe et le spam.
• Registre des e-mails : quels e-mails nous avons envoyés à une adresse, l’adresse n’étant stockée que sous forme de hachage, afin que personne ne puisse inonder une boîte de réception.
• Alertes à l’équipe : des alertes automatiques envoyées à notre équipe en cas d’attaque, qui peuvent contenir des identifiants de compte et des adresses réseau.

• Pourquoi : Pour que vous et nous puissions repérer un compte volé, et pour bloquer les attaques contre les comptes et le service.
• Base légale : Notre intérêt légitime à sécuriser les comptes et le service.
• Durée de conservation : Historique des connexions : 90 jours. Compteurs d’échecs de connexion : 1 jour. Registre des e-mails : 2 jours. Compteurs de requêtes : jusqu’à la fin de leur période. Les étapes de connexion en attente et les liens envoyés par e-mail expirent après 15 minutes à 7 jours et sont supprimés 1 jour plus tard. Alertes à l’équipe : 180 jours après leur traitement par notre équipe. Les adresses IP enregistrées avec les sessions sont supprimées au plus tard après 90 jours.

Amis, chat et statut en ligne

Vos amis, vos demandes d’ami et les joueurs que vous bloquez, avec les dates ; les messages que vous envoyez et recevez dans le chat, avec l’heure ; les messages que vous avez lus, ce que l’autre personne voit ; si vous êtes en ligne, absent ou hors ligne, ce que vous faites (dans le launcher, ou à quel jeu vous jouez) et quand vous étiez en ligne pour la dernière fois. Pendant que vous écrivez, l’autre personne voit que vous êtes en train d’écrire ; ce n’est pas stocké.

Les messages du chat sont stockés sur nos serveurs pour qu’ils arrivent sur tous vos appareils. Ils sont chiffrés pendant leur transfert entre le launcher et nos serveurs, mais ils ne sont pas chiffrés de bout en bout. Nos outils internes n’affichent pas les conversations ; notre équipe ne voit des messages que lorsqu’un joueur les signale (voir « Signalements et modération » ci-dessous).

Votre statut, votre activité et l’heure de votre dernière connexion ne sont visibles que par vos amis. Si le statut Discord est activé, Discord montre aussi à vos amis Discord à quoi vous jouez (voir Avec qui nous partageons des données). Si vous activez « Apparaître hors ligne », vos amis vous voient hors ligne, avec l’heure de votre dernière connexion. Cette heure est quand même mise à jour lorsque vous fermez le launcher, y compris lorsque vous apparaissez hors ligne. « Apparaître hors ligne » ne désactive pas le statut Discord.

• Pourquoi : Pour vous offrir les amis, le chat et le statut en ligne.
• Base légale : Contrat.
• Durée de conservation : Amis, demandes et blocages : jusqu’à ce que vous les supprimiez ou que l’un des comptes soit supprimé. Messages : jusqu’à ce que vous ou l’autre personne supprimiez votre compte ; vous ne pouvez pas encore supprimer un message en particulier. Lorsque l’une des deux personnes supprime son compte, toute la conversation est supprimée pour les deux. Le statut en ligne est gardé uniquement en mémoire ; l’heure de dernière connexion est conservée jusqu’à la suppression de votre compte.

Notifications

Les éléments de votre boîte de réception dans le launcher : demandes d’ami et demandes acceptées, nouveaux messages, actualités du studio, sorties et mises à jour de jeux, avis de modération et suivi des signalements que vous avez faits.

• Pourquoi : Pour vous informer de ce qui se passe dans le service.
• Base légale : Contrat.
• Durée de conservation : Les notifications lues sont supprimées 90 jours après leur lecture. Les notifications non lues restent jusqu’à ce que vous les lisiez ou les supprimiez. Vous pouvez supprimer vous-même n’importe quelle notification.

Jeux, playtests et téléchargements

Les jeux de votre bibliothèque et la façon dont vous les avez obtenus (par exemple avec une clé de playtest) ; quand vous avez commencé et arrêté de jouer et quelle version vous avez jouée ; votre temps de jeu total et quand vous avez joué pour la dernière fois. Lorsque vous utilisez une clé de playtest : la clé, l’heure et votre adresse IP.

Un registre de vos téléchargements et mises à jour (jeu, version, taille, heure), et un enregistrement pour chaque jour où vous utilisez le service.

Lorsque vous lancez un jeu avec des fonctions en ligne, le launcher obtient un ticket de courte durée que le serveur du jeu, exploité par nous, utilise pour confirmer votre Complex ID, votre nom affiché et votre avatar.

• Pourquoi : Pour vous donner accès à vos jeux et playtests, afficher votre temps de jeu, détecter les abus de clés de playtest et compter les téléchargements et les joueurs quotidiens afin de faire fonctionner le service.
• Base légale : Contrat pour votre bibliothèque, votre temps de jeu et les tickets de jeu. Notre intérêt légitime à empêcher l’abus de clés et à comprendre comment le service est utilisé, pour l’utilisation des clés, le registre des téléchargements et les enregistrements d’utilisation quotidienne.
• Durée de conservation : Bibliothèque et historique de jeu : jusqu’à la suppression de votre compte. Adresses IP liées à l’utilisation des clés : 90 jours ; l’utilisation elle-même est conservée sans lien avec votre compte après sa suppression, afin que nous sachions que la clé a été utilisée. Registre des téléchargements : 180 jours. Enregistrements d’utilisation quotidienne : jusqu’à la suppression de votre compte. Tickets de jeu : 5 minutes, supprimés 1 jour plus tard.

Sauvegardes cloud

Pour les jeux qui proposent des sauvegardes cloud, tant qu’elles sont activées : des copies de vos fichiers de sauvegarde et de leurs versions précédentes, avec leurs noms, tailles et dates et le nom du PC qui les a envoyées. Sur votre PC, le launcher conserve aussi des copies de secours locales de vos sauvegardes.

Les sauvegardes cloud sont facultatives : vous pouvez les désactiver pour tous les jeux ou pour un seul jeu dans le launcher. Nos outils internes montrent quels fichiers existent et leur taille, jamais leur contenu.

• Pourquoi : Pour synchroniser vos sauvegardes entre vos PC et vous permettre de restaurer une version précédente.
• Base légale : Contrat.
• Durée de conservation : Jusqu’à 10 versions par jeu, la version actuelle comprise (un jeu peut être réglé pour en conserver jusqu’à 50). Tout est supprimé lorsque vous supprimez votre compte.

Rapports de plantage

Quand un jeu plante : le jeu, sa version, le code d’erreur, sa durée de fonctionnement, la version du launcher et votre système (version de Windows, processeur, mémoire, cartes graphiques et langue), ainsi que toute description que vous écrivez. Si « Joindre les fichiers de plantage » est activé (c’est le cas par défaut), nous recevons aussi les fichiers de plantage que le jeu indique ; en mode « Me demander », la fenêtre les liste avant l’envoi. Les rapports de plantage des jeux sont liés à votre compte.

Quand le launcher rencontre une erreur : le message d’erreur et une trace technique, dont sont retirés votre nom d’utilisateur Windows, votre dossier utilisateur, les adresses e-mail et les jetons de connexion. Le rapport est lié à votre compte si vous êtes connecté, et sinon à un identifiant aléatoire de votre installation.

Quand le launcher plante complètement : une image mémoire du launcher, qui peut contenir tout ce que le launcher avait en mémoire à ce moment-là. Nous en retirons les jetons de connexion et déconnectons cette session. Les images mémoire ne sont liées à aucun compte.

Nous ne stockons votre adresse IP avec aucun rapport de plantage.

Vous décidez dans Paramètres > Social et confidentialité. Pour les plantages de jeux, le launcher vous demande par défaut à chaque fois et n’envoie rien tant que vous n’appuyez pas sur Envoyer ; vous pouvez aussi choisir de toujours envoyer ou de ne jamais envoyer. Les rapports de plantage du launcher sont envoyés automatiquement par défaut, et vous pouvez les désactiver. Désactiver les rapports supprime ceux qui attendent encore sur votre PC.

• Pourquoi : Pour trouver et corriger les plantages, et pour rien d’autre.
• Base légale : Votre consentement, pour les rapports de plantage des jeux que vous choisissez d’envoyer. Notre intérêt légitime à assurer le bon fonctionnement du launcher, pour les rapports de plantage du launcher, que vous pouvez désactiver.
• Durée de conservation : 90 jours, puis ils sont supprimés avec leurs fichiers. Seule notre équipe peut voir les rapports de plantage, et chaque téléchargement d’un fichier de plantage est enregistré. Les rapports en attente sur votre PC sont supprimés après 14 jours. Lorsque vous supprimez votre compte, vos descriptions, les détails de votre système et l’identifiant d’installation sont retirés immédiatement de vos rapports et leurs fichiers sont supprimés. Les détails techniques restants (versions, codes d’erreur, durée de fonctionnement, messages d’erreur et traces) sont conservés sans lien avec votre compte jusqu’à leur suppression après 90 jours.

Signalements et modération

Lorsque vous signalez un joueur : vous, le joueur, son nom affiché et son tag à ce moment-là, le motif, l’endroit d’où vous avez fait le signalement, votre note, et des copies des preuves : jusqu’à 30 messages de la conversation et une copie de son avatar. Ensuite, le suivi du signalement ainsi que la décision et les notes de notre équipe. Les avertissements, les mises en sourdine dans le chat et les suspensions, avec leurs motifs et leurs dates. Un journal de chaque action de notre équipe, avec le membre de l’équipe, l’heure et son adresse IP.

Le joueur signalé n’apprend pas qui l’a signalé. Le launcher confirme que votre signalement a été envoyé, et vous recevez une notification lorsque votre signalement donne lieu à une mesure.

• Pourquoi : Pour protéger les joueurs, faire respecter nos Conditions d’utilisation et nos Règles de la communauté, et garantir que notre équipe rende compte de ses actions.
• Base légale : Notre intérêt légitime à une communauté sûre, à faire respecter nos Conditions et à nous protéger ou protéger d’autres personnes dans un litige.
• Durée de conservation : Les signalements et leurs preuves sont conservés comme dossiers de modération aussi longtemps que nous en avons besoin pour traiter les abus répétés et pour protéger les joueurs, nous-mêmes ou d’autres personnes dans un litige, y compris après la suppression d’un compte. Après une suppression, ils ne sont plus liés au compte, mais ils contiennent toujours le nom affiché, le tag et la copie de l’avatar enregistrés au moment du signalement, ainsi que les messages signalés. Les avertissements, mises en sourdine et suspensions sont supprimés avec le compte. Le journal des actions de l’équipe, qui enregistre aussi leurs motifs, est conservé aussi longtemps que nous en avons besoin pour que notre équipe rende compte de ses actions et pour nous protéger ou protéger d’autres personnes dans un litige ; ses entrées ne peuvent être ni modifiées ni supprimées. Les adresses IP du journal sont supprimées après 90 jours.

E-mails

Nous envoyons uniquement des e-mails concernant votre compte : liens de confirmation, codes de connexion, liens de réinitialisation du mot de passe, un avertissement lorsque quelqu’un essaie de créer un compte avec votre adresse, et des avis de sécurité : une nouvelle connexion, un changement de mot de passe, une réinitialisation du mot de passe, l’activation ou la désactivation de la connexion en deux étapes, l’utilisation d’un code de récupération, et un avertissement lorsque quelqu’un saisit plusieurs fois de mauvais codes de connexion. La plupart des avis de sécurité indiquent le nom de l’appareil, l’adresse IP et l’heure, avec un lien « Ce n’était pas moi ». Nous n’envoyons ni e-mails marketing ni newsletters.

• Pourquoi : Pour confirmer votre adresse, vous aider à vous connecter et à récupérer votre compte, et vous avertir de l’activité sur celui-ci.
• Base légale : Contrat, et notre intérêt légitime à sécuriser les comptes.
• Durée de conservation : Nous ne conservons pas de copie des e-mails que nous envoyons.

Ce site et les journaux des serveurs

Vous n’avez pas besoin de compte pour lire ce site. Nos serveurs enregistrent un journal technique de chaque requête provenant de ce site et du launcher : l’adresse demandée (qui peut contenir des mots recherchés et des identifiants de compte), votre adresse IP, l’heure et le résultat. Les envois de rapports de plantage ne sont pas enregistrés de cette façon.

• Pourquoi : Pour faire fonctionner le site et le service et les protéger contre les attaques.
• Base légale : Notre intérêt légitime à exploiter un service sécurisé.
• Durée de conservation : Les journaux des requêtes ne sont pas stockés dans notre base de données. Nous avons configuré notre hébergement pour qu’ils soient supprimés au plus tard après 30 jours.

Sur votre PC

Le launcher conserve certaines données sur votre PC : votre jeton de connexion et une clé d’appareil aléatoire, tous deux chiffrés par Windows ; une copie de votre profil (e-mail, nom, tag, avatar et langue) pour que le launcher fonctionne hors ligne, supprimée lorsque vous vous déconnectez ; vos paramètres et quelques choix d’affichage ; les jeux installés et leur emplacement ; des copies de secours locales de vos sauvegardes (jusqu’à 10 par jeu) ; les rapports de plantage en attente d’envoi ; et un identifiant aléatoire de votre installation. Ces données restent sur votre PC, sauf lorsque cette politique indique qu’elles nous sont envoyées.

Avec qui nous partageons des données

Nous ne vendons pas vos données personnelles et nous ne les utilisons pas à des fins publicitaires. Nous ne partageons des données que dans les cas suivants :

• Les autres joueurs voient votre Complex ID et votre avatar, et vos amis voient votre statut en ligne, comme décrit ci-dessus.
• Les prestataires qui travaillent pour nous et ne peuvent utiliser les données que selon nos instructions : la société qui héberge nos serveurs et stocke nos données et nos sauvegardes ; un prestataire d’envoi d’e-mails, qui reçoit votre adresse e-mail et le contenu des e-mails que nous vous envoyons ; et, si nous en utilisons un, un prestataire de protection réseau et de diffusion de contenu, qui fait transiter le trafic entre vous et nos serveurs, y compris votre adresse IP. Nous nommerons ces prestataires ici avant l’ouverture du service au public.
• Nos serveurs de jeu reçoivent votre Complex ID, votre nom affiché et votre avatar lorsque vous lancez un jeu avec des fonctions en ligne.
• Discord, uniquement via le statut Discord : lorsque ce paramètre est activé (Paramètres > Social et confidentialité ; il est désactivé tant que vous ne l’activez pas) et que l’application Discord est ouverte sur votre PC, le launcher indique à l’application Discord que vous êtes dans le launcher ou à quel jeu vous jouez et depuis combien de temps, et Discord l’affiche à vos amis Discord. Ces informations vont directement de votre PC à Discord, et c’est la politique de confidentialité de Discord qui s’applique. Nos serveurs ne reçoivent rien de Discord. Nous nous fondons sur votre consentement, que vous donnez en activant ce paramètre ; vous pouvez le désactiver à tout moment.
• Lorsque la loi l’exige : nous communiquons des données lorsqu’une loi, une décision de justice ou une demande valable d’une autorité l’exige, y compris les demandes des autorités des Émirats arabes unis, et lorsque c’est nécessaire pour protéger quelqu’un d’un préjudice grave.
• Si le service change de mains : si le fondateur crée une société pour exploiter le service, vos données sont transférées à cette société et cette politique continue de s’appliquer. Nous vous en informerons avant.

Où vos données sont stockées

Complex Studios est établi aux Émirats arabes unis. Nos serveurs se trouvent dans le pays suivant : United Arab Emirates. Si vous utilisez le service depuis un autre pays, vos données sont envoyées et stockées dans ce pays (United Arab Emirates).

Comme nous travaillons depuis les Émirats arabes unis, vos données y sont aussi consultées. Les Émirats ont leur propre loi sur la protection des données, mais l’Union européenne et le Royaume-Uni ne l’ont pas reconnue comme offrant le même niveau de protection que la leur. Si vos données sont stockées ou traitées hors des Émirats, nous ne les envoyons que vers des pays, ou avec des garanties, autorisés par le droit des Émirats.

Si un prestataire traite vos données dans un autre pays, nous veillons à ce qu’elles soient protégées comme la loi l’exige, par exemple au moyen de clauses contractuelles types approuvées par la Commission européenne ou par le Royaume-Uni.

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment dans le launcher : Paramètres > Compte > Supprimer le compte. Vous confirmez avec votre mot de passe. La suppression est immédiate et définitive.

Cela supprime votre compte et votre profil, votre avatar, vos sessions, votre historique des connexions, vos PC de confiance, la connexion en deux étapes, vos amis, demandes et blocages, vos conversations et leurs messages (pour l’autre personne aussi), vos notifications, votre bibliothèque, votre historique de jeu, vos sauvegardes cloud, ainsi que vos avertissements, mises en sourdine et suspensions.

Certains enregistrements sont conservés, pour les raisons indiquées plus haut :

• les signalements que vous avez faits ou qui vous concernent, avec leurs preuves. Ils ne sont plus liés à votre compte, mais ils contiennent toujours le nom affiché, le tag, la copie de l’avatar et les messages enregistrés à l’époque ;
• le journal des actions de l’équipe, y compris les motifs enregistrés pour les mesures prises sur votre compte ;
• l’utilisation de clés de playtest, sans lien avec votre compte (avec l’adresse IP pendant au plus 90 jours après l’utilisation), et le registre des téléchargements, sans lien avec votre compte (pendant au plus 180 jours après le téléchargement) ;
• les détails techniques restants de vos rapports de plantage, sans votre compte, votre description ni les détails de votre système, jusqu’à leur suppression après 90 jours ;
• les copies dans nos sauvegardes chiffrées, jusqu’à ce que ces sauvegardes soient remplacées par de plus récentes (nous ne conservons que les 7 dernières sauvegardes quotidiennes) ;
• les articles d’actualité publiés par le studio.

Vos droits

Selon l’endroit où vous vivez, les lois sur la protection des données, comme le RGPD dans l’UE et au Royaume-Uni et la loi des Émirats arabes unis sur la protection des données, vous donnent les droits suivants :

• Accès : obtenir une copie de vos données. Dans le launcher : Paramètres > Sécurité et sessions > Vos données > Télécharger mes données.
• Portabilité : obtenir les données que vous nous avez fournies dans un format lisible par une machine. Le téléchargement est un fichier JSON.
• Rectification : faire corriger des données inexactes. Vous pouvez modifier votre nom affiché, votre avatar, votre langue et votre mot de passe dans le launcher. Pour changer votre adresse e-mail, contactez-nous ; le launcher ne permet pas encore de la modifier.
• Effacement : supprimer votre compte dans Paramètres > Compte > Supprimer le compte, ou nous demander de supprimer certaines données.
• Limitation : nous demander de cesser d’utiliser vos données pendant un temps, par exemple pendant que nous examinons une réclamation.
• Retrait du consentement : désactiver ce que vous avez activé, comme les rapports de plantage. Cela ne remet pas en cause ce qui s’est passé avant.
• Examen humain : vous pouvez demander qu’une personne réexamine toute décision vous concernant prise uniquement par des moyens automatisés. Nous ne prenons pas de telles décisions aujourd’hui (voir Décisions automatisées).

Vous avez le droit de vous opposer à tout moment à l’utilisation de vos données fondée sur des intérêts légitimes. Nous cessons alors, sauf si nous avons des motifs légitimes impérieux qui l’emportent sur vos intérêts, ou si nous avons besoin des données pour un litige.

Pour exercer un droit que le launcher ne couvre pas, ou pour obtenir des données que le téléchargement ne contient pas (par exemple les messages que vous avez reçus ou les fichiers de plantage), contactez-nous. C’est gratuit. Nous répondons dans un délai d’un mois ; si une demande est complexe, il nous faudra peut-être jusqu’à deux mois de plus, et nous vous expliquerons pourquoi. Nous devrons peut-être vérifier que la demande vient du titulaire du compte, généralement en vous demandant d’écrire depuis l’adresse e-mail de votre compte. Nous ne vous demanderons jamais votre mot de passe.

Si vous n’êtes pas satisfait de la façon dont nous traitons vos données, contactez-nous d’abord. Vous pouvez aussi adresser une réclamation à une autorité de protection des données : dans l’UE ou l’EEE, l’autorité de votre pays ; au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; aux Émirats arabes unis, l’UAE Data Office.

Ce que vous devez nous fournir et ce qui est facultatif

Pour créer un compte, il vous faut une adresse e-mail, un mot de passe et un nom affiché ; sans eux, nous ne pouvons pas vous créer de compte. Votre nom affiché et votre tag sont visibles par les autres joueurs. Tout le reste est facultatif : un avatar, les sauvegardes cloud, les rapports de plantage, le statut Discord, et tout ce que vous écrivez dans le chat ou dans les signalements.

Décisions automatisées

Nous ne prenons pas de décisions vous concernant uniquement par des moyens automatisés qui produisent des effets juridiques ou des effets similaires importants. Certaines protections fonctionnent automatiquement : après trop d’échecs de connexion ou de requêtes, la connexion ou l’envoi de requêtes est suspendu pendant un moment ; et si notre filtre de mots du chat est activé, il peut masquer des mots dans les messages ou empêcher l’envoi d’un message. Les avertissements, les mises en sourdine dans le chat et les suspensions sont toujours décidés par un membre de notre équipe. Nous ne créons pas de profils publicitaires.

Enfants

Vous devez avoir au moins 13 ans pour créer un compte Complex (voir nos Conditions d’utilisation). Si vous avez moins de 18 ans, un parent ou un tuteur doit aussi accepter nos Conditions pour vous. Si vous vivez dans l’UE, l’EEE ou au Royaume-Uni et que vous n’avez pas encore l’âge à partir duquel vous pouvez consentir vous-même à l’utilisation de vos données en ligne dans votre pays (entre 13 et 16 ans selon le pays), un parent ou un tuteur doit donner son accord pour vous.

Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans. Si nous apprenons qu’un compte appartient à un enfant de moins de 13 ans, par exemple par un parent, un signalement ou quelque chose que dit le joueur, nous fermons le compte et supprimons ses données.

Le service n’a ni publicité ni suivi sur d’autres sites ou applications, le statut en ligne n’est visible que par les amis, et chaque joueur peut apparaître hors ligne, bloquer d’autres joueurs et les signaler. Le statut Discord, qui montre votre jeu à vos amis Discord, reste désactivé tant que le joueur ne l’active pas dans Paramètres > Social et confidentialité.

Les parents et tuteurs peuvent nous demander de leur montrer ou de supprimer les données de leur enfant (voir Contact), et le compte peut toujours être supprimé dans le launcher. Nous ne vous demanderons jamais d’envoyer des pièces d’identité par e-mail. Nous coopérons avec les demandes légales des autorités de protection de l’enfance des Émirats arabes unis.

Comment nous protégeons vos données

• Les mots de passe sont stockés uniquement sous forme de hachages salés à sens unique (scrypt), et les jetons de connexion uniquement sous forme de hachages.
• Le launcher se connecte à nos serveurs par des connexions HTTPS chiffrées et conserve votre jeton de connexion sur votre PC, chiffré par Windows.
• Vous pouvez activer la connexion en deux étapes, voir chaque appareil connecté à votre compte et le déconnecter. Nous limitons les échecs de connexion.
• Nous envoyons des e-mails de sécurité lors de nouvelles connexions et de changements importants sur votre compte.
• Les avatars sont réencodés pour supprimer les informations cachées.
• Nos outils internes exigent un mot de passe et une application d’authentification, et chaque action de notre équipe est enregistrée.
• Chaque jour, nous faisons une sauvegarde chiffrée de notre base de données et des fichiers des joueurs (sans les fichiers de plantage) et ne conservons que les 7 dernières.

Les messages du chat ne sont pas chiffrés de bout en bout. Aucun système n’est parfaitement sûr ; nous ne pouvons donc pas promettre que personne n’accédera jamais à vos données sans autorisation.

Si une violation de sécurité risque de vous exposer à un danger, nous vous en informerons dans les meilleurs délais, et nous informerons les autorités lorsque la loi l’exige.

Cookies et stockage local

Ce site dépose un seul cookie, lang, et uniquement lorsque vous choisissez une langue dans le menu des langues. Il mémorise votre choix pendant 365 jours. Comme il est nécessaire à quelque chose que vous avez demandé, la loi ne nous oblige pas à demander votre accord au préalable ; il n’y a donc pas de bannière de cookies.

Les pages d’administration de notre équipe utilisent un cookie de plus, qui garde l’équipe connectée pendant 12 heures au maximum. Les joueurs ne le reçoivent jamais.

Nous n’utilisons aucun cookie d’analyse, de publicité ou de suivi, et ce site ne charge rien depuis d’autres sociétés : les polices et les images viennent de notre propre serveur. Les pages qui confirment votre adresse e-mail ou réinitialisent votre mot de passe exécutent un petit script qui lit le code dans le lien ; il ne stocke rien dans votre navigateur.

Le launcher enregistre quelques choix d’affichage sur votre PC, comme la façon dont votre bibliothèque est présentée (voir « Sur votre PC » plus haut).

Modifications de cette politique

Lorsque nous modifions cette politique, nous publions la nouvelle version sur cette page avec une nouvelle date de « Dernière mise à jour ». Si une modification est importante, nous vous en informons dans le launcher ou par e-mail avant son entrée en vigueur. Les versions précédentes sont disponibles sur demande.

Cette politique est rédigée en anglais. Les traductions sont fournies pour plus de commodité ; si une traduction diffère du texte anglais, c’est le texte anglais qui s’applique.

Contact

Le service est exploité par Complex Studios, un studio de jeux vidéo indépendant établi aux Émirats arabes unis et dirigé par son fondateur.

Pour toute question ou demande relative à la confidentialité, écrivez à privacy@complexstudioss.com.