Tyrvanor ne collecte que ce dont le jeu a besoin pour fonctionner, et compte ses visiteurs sans les suivre. Pas de publicité, pas de pistage, et aucune donnée n’est vendue. Cette page vaut pour les trois sites du service : tyrvanor.com, play.tyrvanor.com et wiki.tyrvanor.com.
Responsable du traitement
L’éditeur de Tyrvanor, une personne physique décrite dans les mentions légales. Pour toute question ou demande sur vos données : contact@tyrvanor.com.
Les données traitées
Votre compte
Quand vous créez un compte, le serveur que vous choisissez enregistre votre adresse e-mail, votre mot de passe si vous en choisissez un (sous une forme hachée : personne, pas même l’éditeur, ne peut le lire), les choix faits à l’inscription (nom de seigneur, vocation, code d’invitation, langue, version des conditions acceptées) et les dates de création du compte, de confirmation de l’adresse et de dernière connexion. Votre adresse e-mail ne sert qu’à vous connecter et à vous écrire au sujet de votre compte (confirmation de l’adresse) : jamais de lettre d’information ni de publicité.
Pourquoi : vous fournir le jeu (exécution des conditions générales d’utilisation, article 6.1.b du RGPD).
La connexion avec Google, Discord, Twitch ou Facebook
Vous pouvez aussi créer votre compte et vous connecter avec votre compte Google, Discord, Twitch ou Facebook, sans mot de passe. Vous passez alors par la page de ce service, qui vous demande d’accepter de partager votre profil avec Tyrvanor. Il transmet au serveur de jeu votre adresse e-mail, votre nom ou pseudonyme, l’adresse de votre photo de profil et l’identifiant de votre compte chez lui, que le serveur conserve avec votre compte et met à jour à chaque connexion. Le serveur ne reçoit ni votre mot de passe chez ce service, ni vos contacts, ni vos publications ; il ne montre ni votre nom ni votre photo aux autres joueurs, qui ne voient que votre nom de seigneur. Le service choisi apprend que vous vous connectez à Tyrvanor, et traite ses données selon sa propre politique de confidentialité. Tant que vous ne cliquez pas sur l’un de ses boutons, rien ne lui est envoyé.
Pourquoi : vous connecter comme vous l’avez choisi (exécution des conditions générales d’utilisation, article 6.1.b du RGPD).
Votre partie
Le serveur conserve votre royaume : seigneur, places fortes, ressources, armées, savoir, rapports, amis jurés, Ordre, candidatures, enchères, les présents reçus, vos tours de la Roue de la Fortune et ce qu’ils ont gagné, les bandes de pillards que le monde a envoyées contre vous, et l’heure de votre dernière activité. Une partie en est visible des autres joueurs, comme dans tout jeu en ligne : nom de seigneur, renommée, places fortes sur la carte, Ordre, les badges de vos objectifs, et ce que révèlent les batailles et l’espionnage. Si votre seigneur figure parmi les dix meilleurs d’une catégorie, le Palmarès du site montre à tout le monde, sans compte, votre nom de seigneur, le sigle de votre Ordre, votre vocation et votre renommée ou votre honneur. Il est recalculé toutes les dix minutes : un seigneur qui quitte le monde en disparaît dans les dix minutes.
Pourquoi : faire tourner le jeu (exécution des conditions générales d’utilisation).
Le chat
Les messages que vous écrivez sont conservés pour être lus par leurs destinataires : le canal du monde et celui de votre Ordre, lus par leurs membres, et les chuchotements, lus par le seul seigneur à qui ils sont adressés. L’éditeur peut les lire pour traiter un signalement ou faire respecter les règles.
Pourquoi : le chat fait partie du jeu (exécution des conditions générales d’utilisation) ; la modération répond à l’intérêt légitime de protéger les joueurs (article 6.1.f du RGPD).
Les alertes sur vos appareils
Si vous activez les alertes dans les réglages du jeu, votre navigateur donne au serveur de jeu une adresse auprès de son service de notifications et deux clés de chiffrement, que le serveur conserve avec votre seigneur, ainsi que les sortes d’alertes que vous avez choisies (chacune reste éteinte tant que vous ne l’avez pas choisie). Quand ce que vous avez choisi arrive pendant votre absence (une armée qui marche sur votre royaume, une bataille, des corbeaux au-dessus de l’une de vos places fortes, un ouvrage terminé, une mission accomplie, la fin d’une quête, une trouvaille ou une bande de pillards à proximité, un message privé, des nouvelles de votre Ordre), le serveur envoie une alerte à cette adresse : elle nomme le seigneur qui marche sur vous, votre place forte et l’heure d’arrivée de l’armée, le titre du rapport, l’ouvrage terminé, ou le seigneur qui vous a écrit (jamais ce qu’il a écrit). L’alerte est chiffrée pour votre seul navigateur : le service qui la remet (celui de Google pour Chrome, Edge, Opera ou Samsung Internet, celui de Mozilla pour Firefox, celui d’Apple pour Safari, celui de Microsoft sous Windows) ne peut pas la lire, mais apprend qu’une alerte est partie vers votre navigateur, et quand. Votre navigateur vous demande votre accord avant la première alerte, et vous pouvez les désactiver à tout moment, dans les réglages du jeu ou dans ceux de votre navigateur.
Pourquoi : vous prévenir de ce que vous avez demandé à savoir (exécution des conditions générales d’utilisation, article 6.1.b du RGPD).
Le parrainage
Si vous vous inscrivez par le lien d’un ami, le serveur retient qui vous a invité. Le seigneur qui vous a invité voit, sur sa page de parrainage, votre nom de seigneur, la date de votre arrivée et votre renommée, jamais votre adresse e-mail.
Pourquoi : attribuer les récompenses du parrainage (exécution des conditions générales d’utilisation).
Les données techniques
Comme tout site, nos hébergeurs reçoivent l’adresse IP de votre appareil, son navigateur et les pages ou requêtes demandées. Cloudflare les traite pour servir les sites et les protéger des attaques ; Supabase les inscrit dans les journaux des serveurs de jeu (requêtes, connexions et erreurs), qui servent à la sécurité des comptes et au dépannage. Les outils d’analyse intégrés de Supabase en tirent aussi les statistiques d’utilisation des serveurs : nombre de requêtes et de connexions, temps de réponse, erreurs rencontrées. Elles ne servent qu’à nous, pour faire tourner les serveurs.
Pourquoi : la sécurité et le bon fonctionnement du service (intérêt légitime, article 6.1.f du RGPD).
La vérification anti-robot
Quand vous créez un compte, vous connectez ou demandez un nouveau lien de confirmation, Cloudflare Turnstile vérifie qu’une personne, et non un programme, remplit le formulaire. Votre navigateur passe un test de Cloudflare, qui examine votre adresse IP et des caractéristiques de votre navigateur et de votre appareil. La plupart du temps, vous n’avez rien à faire ; il arrive qu’on vous demande de cocher une case. Cloudflare utilise ces données pour distinguer les personnes des robots ; le serveur de jeu apprend seulement si la vérification a réussi.
Pourquoi : protéger les comptes et le jeu des inscriptions et connexions automatisées, et de la triche (intérêt légitime, article 6.1.f du RGPD).
La mesure d’audience
Pour savoir quelles pages sont lues, d’où viennent leurs visiteurs et à quelle vitesse elles s’affichent, les sites utilisent Cloudflare Web Analytics. Quand une page s’ouvre, un petit script de Cloudflare transmet son adresse, la page qui y menait, votre navigateur, votre système d’exploitation et le type de votre appareil, votre pays et le temps de chargement de la page. Il ne dépose aucun cookie, ne stocke rien dans votre navigateur et ne prend aucune empreinte de votre appareil : il ne peut ni vous reconnaître d’une visite à l’autre, ni vous suivre sur d’autres sites. Votre adresse IP ne sert qu’à déterminer votre pays et n’est pas conservée avec les statistiques. Nous ne voyons que des totaux (combien de visites a reçues une page, depuis quels pays, avec quels navigateurs), jamais un visiteur.
Pourquoi : savoir comment les sites sont utilisés pour les améliorer (intérêt légitime, article 6.1.f du RGPD). Limitée à des statistiques anonymes produites pour notre seul usage, cette mesure est dispensée de consentement, comme le permettent les lignes directrices de la CNIL sur la mesure d’audience (article 82 de la loi Informatique et Libertés). Vous pouvez vous y opposer à tout moment : les bloqueurs de contenu bloquent ce script, et les sites fonctionnent aussi bien sans lui.
Cookies et stockage dans le navigateur
Tyrvanor n’utilise aucun cookie de publicité, de mesure d’audience ou de réseau social : sa mesure d’audience n’en dépose aucun (voir plus haut). Les sites gardent seulement dans votre navigateur (stockage local) ce qui leur sert à fonctionner : votre langue, le serveur choisi, un code d’invitation le temps de l’inscription (et vos choix d’inscription, le temps de passer par Google, Discord, Twitch ou Facebook si vous vous inscrivez avec l’un d’eux), votre session de jeu (pour rester connecté), celle de la page de parrainage si vous vous y connectez, et vos préférences de jeu (son, graphismes, place forte affichée, messages lus, avancée dans le tutoriel). Cloudflare peut aussi déposer un cookie de sécurité qui distingue les visiteurs des robots.
Ces éléments sont strictement nécessaires au service que vous demandez : ils ne demandent pas votre consentement (article 82 de la loi Informatique et Libertés), et c’est pourquoi aucun bandeau ne vous le demande. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté.
Les polices de caractères des sites sont servies par les sites eux-mêmes : hormis Cloudflare, qui les héberge, mesure leur audience et fait passer la vérification anti-robot des formulaires, aucun service tiers n’est contacté pendant votre visite, sauf Google, Discord, Twitch ou Facebook si vous choisissez de vous connecter avec l’un d’eux, et le service de notifications de votre navigateur si vous activez les alertes. Le lien vers notre serveur Discord n’envoie rien à Discord tant que vous ne le suivez pas ; Discord applique alors sa propre politique de confidentialité.
Qui reçoit vos données
- L’éditeur, pour faire tourner et modérer le jeu.
- Les autres joueurs, pour ce que le jeu leur montre (voir plus haut).
- Nos sous-traitants, qui n’agissent que sur nos instructions :
- Supabase (Supabase Pte. Ltd., Singapour) héberge les serveurs de jeu : comptes, base de données, règles du jeu, leurs journaux et statistiques d’utilisation, et envoie les e-mails de confirmation. Les données sont stockées en Irlande, dans l’Union européenne.
- Cloudflare (Cloudflare, Inc., États-Unis) héberge et diffuse les sites, mesure leur audience et fait passer la vérification anti-robot des formulaires.
- Google, Discord, Twitch ou Facebook, si vous vous connectez avec l’un d’eux : il apprend que vous utilisez Tyrvanor (voir plus haut).
- Le service de notifications de votre navigateur (Google, Mozilla, Apple ou Microsoft), si vous activez les alertes : il les remet, chiffrées, sans pouvoir les lire (voir plus haut).
- Les autorités, uniquement sur demande légale.
Transferts hors de l’Union européenne
Les données de jeu sont stockées en Irlande. Cloudflare, Inc. est certifiée au Data Privacy Framework UE–États-Unis, reconnu comme offrant une protection adéquate par la décision de la Commission européenne du 10 juillet 2023. Supabase, et ses propres sous-traitants lorsqu’ils interviennent depuis l’extérieur de l’Union, sont liés par les clauses contractuelles types de la Commission européenne prévues dans leur accord de traitement des données. Les alertes, si vous les activez, passent par le service de notifications de votre navigateur, qui peut se trouver hors de l’Union : elles sont chiffrées, et il ne peut pas les lire.
Durées de conservation
| Données | Conservées |
|---|---|
| Compte (adresse e-mail, choix faits à l’inscription, profil transmis par Google, Discord, Twitch ou Facebook) | tant que le compte existe |
| Partie (royaume, rapports, chuchotements, amis…) | tant que vous jouez : un royaume laissé 30 jours sans connexion (60 jours s’il repose en Sanctuaire) s’effondre et ses données sont supprimées ; le compte demeure, prêt à fonder un nouveau royaume |
| Messages du monde et des Ordres | 30 jours |
| Alertes : l’adresse de notifications et les clés de chaque navigateur | jusqu’à ce que vous y désactiviez les alertes, que son service de notifications l’oublie, ou que vous les activiez dans 10 navigateurs plus récents ; chaque alerte est supprimée une fois envoyée |
| Journaux techniques, et les statistiques d’utilisation des serveurs qui en sont tirées | quelques jours à quelques semaines, selon les règles de nos hébergeurs |
| Statistiques d’audience | des totaux anonymes seulement, quelques mois, selon les règles de Cloudflare |
| Vérification anti-robot | rien n’est conservé chez nous : Cloudflare la traite selon ses propres règles |
| Stockage du navigateur | jusqu’à ce que vous l’effaciez |
Lorsqu’un compte est supprimé, toutes ses données de jeu le sont avec lui.
Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données (articles 15 à 21 du RGPD), et du droit de définir des directives sur leur sort après votre décès (article 85 de la loi Informatique et Libertés).
- Accès et portabilité : la page Vos données vous donne, en un clic, une copie de tout ce qu’un serveur conserve sur votre compte, dans un fichier lisible par tout programme.
- Effacement : la même page supprime définitivement votre compte sur un serveur, avec toutes ses données de jeu, après connexion.
- Rectification, ou effacement si vous ne pouvez plus vous connecter : écrivez à contact@tyrvanor.com depuis l’adresse de votre compte, en précisant le serveur. Les noms de vos places fortes et vos réglages se changent aussi dans le jeu.
- Les autres droits s’exercent à la même adresse.
Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou l’autorité de protection des données de votre pays.
Mineurs
Tyrvanor s’adresse aux joueurs de 15 ans et plus. Si vous avez moins de 15 ans, demandez l’accord d’un parent avant de créer un compte. Un parent peut nous écrire pour faire supprimer le compte de son enfant.
Sécurité
Les sites et les serveurs ne communiquent qu’en HTTPS. Les mots de passe sont hachés par Supabase Auth. Les données de jeu ne sont lisibles que par les serveurs de jeu, jamais directement depuis le navigateur, sauf les messages du chat, que la base de données ne livre qu’à leurs destinataires.
Modifications
Si cette politique change, la nouvelle version est publiée ici avec sa date. Un changement important est annoncé dans les actualités.