Supprimer le compte et les données

7. Durée de conservation

Les données de jeu restent enregistrées jusqu’à leur suppression par l’utilisateur. Des copies de sauvegarde de la base de données sont faites à deux endroits : chaque jour sur le même serveur, conservées par rotation pendant 14 jours, et chaque jour en tant qu’artefact d’une exécution automatique dans notre dépôt privé chez GitHub (GitHub Inc., groupe Microsoft), conservées 30 jours, puis automatiquement supprimées. Cette seconde copie existe pour qu’une panne du serveur n’emporte pas en même temps toutes les sauvegardes. Elle contient les mêmes données que l’application, donc aussi les pseudos, les identifiants de compte, les photos de profil téléversées et l’empreinte de l’adresse e-mail mentionnée plus haut, et n’est accessible qu’aux exploitants. GitHub traite ces données en tant que sous-traitant au sens de l’art. 28 du RGPD ; cela implique un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne (art. 46, paragraphe 2, point c) du RGPD). Tu peux obtenir une copie des garanties sur demande à l’adresse indiquée plus haut. Ta session de connexion expire d’elle-même au plus tard au bout de 90 jours ; elle est supprimée immédiatement lors de la déconnexion. Ton compte est conservé chez nous et le reste jusqu’à ce que tu le supprimes (voir section 8).

8. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité des données et d’opposition (art. 15 à 21 du RGPD). Pour cela, tu n’as aucun formulaire à remplir ni aucune justification à donner : un e-mail à korbi@vulpessagax.com suffit, une phrase suffit. Nous répondons dans un délai d’un mois.

Ton compte est conservé chez nous. Il faut ici distinguer deux choses :

• Tes données de jeu (progression, temps, points), tu les supprimes toi-même dans le jeu : touche ton nom en haut à droite, puis Supprimer les données de jeu. Ton compte est conservé, tu peux continuer à jouer. C’est aussi là que tu modifies ton pseudo.
• Ton compte entier, tu le supprimes également toi-même : dans les réglages, sous Supprimer définitivement le compte. Disparaissent alors le pseudo, le moyen de connexion, la photo de profil, la progression, les trophées, les invitations, les retours, les signalements et blocages, les entrées au classement et aux duels ainsi que l’empreinte de ton adresse mentionnée plus haut. Cette opération est irréversible. Des copies de sauvegarde, les données disparaissent après les délais indiqués à la section 7 ; si quelque chose ne fonctionne pas, un message à korbi@vulpessagax.com suffit.

Tu disposes en outre d’un droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données ; l’autorité compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autorité bavaroise de contrôle de la protection des données), à Ansbach.

Droit d’opposition. Nous effectuons certains traitements parce que nous y avons un intérêt légitime : le fonctionnement sûr, le comptage de la plateforme (navigateur, iOS ou Android) sur laquelle tu joues avec ton compte et le comptage du nombre de fois où un puzzle est commencé (art. 6, paragraphe 1, point f) du RGPD). Tu peux t’y opposer à tout moment. Un message informel à korbi@vulpessagax.com suffit, tu n’as pas à te justifier ; nous te confirmons l’opposition et cessons de traiter les données concernées. Concernant le comptage d’événements, il faut honnêtement ajouter : rien n’y est enregistré qui renvoie à toi, il n’y a donc rien non plus que nous pourrions t’attribuer et retirer. Nous te l’expliquons volontiers en détail sur demande.