Politique de confidentialité

Dernière mise à jour : 5 septembre 2026 · Version : 2 · S'applique à : elkgameverse.com, l'application web ELK GameVerse et les applications mobiles ELK GameVerse.

1. En bref

Nous collectons ce que le fonctionnement de la plateforme exige réellement, et aujourd'hui vos données vont à notre hébergeur et nulle part ailleurs. Il n'y a aucun script d'analytique sur ce site. Aucune régie publicitaire. Aucun tiers ne reçoit de profil de vous, parce qu'aucun profil de vous n'est construit.

Cela ne restera pas vrai éternellement — c'est une plateforme de jeu, et elle mesurera un jour la rétention et diffusera de la publicité récompensée. Le jour où cela change, ce document change d'abord, et la section 6 nomme chaque destinataire le jour où il reçoit quoi que ce soit.

2. Qui est responsable de vos données

ELK GameVerse est exploité par ELK Consulting Ltd, responsable du traitement des données décrites ici. La raison sociale, l'adresse et le directeur de la publication figurent sur notre page Mentions légales, qui fait foi.

Écrivez-nous à propos de ce document à contact@elkgameverse.com.

Nous n'avons pas désigné de délégué à la protection des données. L'article 37 du RGPD n'en impose un que dans des cas définis, et savoir si nous en relevons fait partie des questions encore chez notre avocat. Si nous en désignons un, ses coordonnées apparaîtront ici et dans les mentions légales.

3. Ce que nous collectons, et pourquoi

Pour vous donner un compte

Votre adresse e-mail ; votre mot de passe, stocké uniquement sous forme d'empreinte Argon2id que nous ne pouvons pas inverser ; votre nom affiché ; l'identifiant que la plateforme vous attribue ; la langue, le fuseau horaire et les réglages que vous choisissez. Si vous vous connectez avec Google ou Apple, nous recevons un identifiant de leur part et votre adresse e-mail — jamais votre mot de passe.

Vous pouvez aussi jouer en invité, ce qui crée un compte lié à un identifiant d'appareil et à aucune adresse e-mail. Un compte invité collecte moins que tout autre, et vous pouvez le convertir plus tard sans perdre votre progression.

Pour vous laisser jouer

Quels jeux vous avez ouverts, quand, et sur quel type d'appareil ; les parties terminées ; les coups que vous y avez joués ; vos scores, niveaux et progression.

Les coups méritent une explication, parce que peu de plateformes les collectent. Chaque partie terminée est rejouée sur nos serveurs à partir des coups que vous avez envoyés, et le score enregistré est celui que produit ce rejeu — jamais celui que votre appareil a annoncé. C'est ce qui rend un classement digne d'y figurer, et cela signifie que vos actions sont des données de jeu dont nous avons réellement besoin, et non de la télémétrie que nous gardons par habitude.

Pour garder votre portefeuille honnête

Chaque mouvement de monnaie de jeu, avec le solde avant et après, le motif et un identifiant de transaction. C'est un registre et non un nombre dans un champ, parce qu'un solde que personne ne peut auditer est un solde auquel personne ne devrait se fier — vous compris, le jour où vous voudrez savoir où est passée une récompense.

Pour que la plateforme fonctionne et reste honnête

Journaux techniques : adresse IP, type d'appareil, navigateur, chemin et durée des requêtes, traces d'erreur. Signaux anti-fraude : vitesse d'une partie, divergence entre le score annoncé et le score rejoué, nombre de comptes créés depuis un appareil.

Si vous achetez quelque chose

Un enregistrement de l'achat et le reçu transmis par la boutique, pour le vérifier côté serveur et restaurer votre achat sur un nouvel appareil. Nous ne voyons jamais votre numéro de carte. La boutique encaisse et nous dit seulement si le paiement a réussi.

Si vous contactez le support

Votre message, la référence de votre compte, et ce que vous choisissez d'y mettre.

4. Ce que nous ne faisons pas

• Nous ne vendons pas vos données personnelles, et nous ne les avons jamais

cédées contre de l'argent ni contre quoi que ce soit de valeur.

• Nous ne construisons pas de profils publicitaires de vous.
• Nous ne lisons pas vos messages — la plateforme n'a ni chat, ni messagerie, ni

champ de texte libre visible par un autre joueur.

• Nous ne proposons pas de recherche de joueurs. On vous trouve par un

identifiant que vous avez choisi de donner, ce qui fait d'« être trouvable » un acte de la personne trouvée.

• Nous ne demandons pas plus à un enfant qu'à quiconque.

5. Ce qui nous autorise à les détenir

| Quoi | Base légale (article 6 du RGPD) | | --- | --- | | Compte, profil, réglages, progression | Exécution du contrat — art. 6(1)(b) | | Coups de jeu et rejeu côté serveur | Exécution du contrat, et intérêt légitime à des résultats vrais — 6(1)(b), 6(1)(f) | | Registre du portefeuille | Exécution du contrat — 6(1)(b) | | Journaux techniques, anti-fraude, anti-triche | Intérêts légitimes : une plateforme qui fonctionne et n'est pas fraudée — 6(1)(f) | | Achats et pièces comptables | Obligation légale — 6(1)(c) | | E-mails facultatifs, publicité personnalisée, analytique au-delà du nécessaire | Consentement — 6(1)(a), retirable à tout moment |

Lorsque nous invoquons l'intérêt légitime, nous l'avons mis en balance avec vos droits, et vous pouvez vous y opposer à tout moment (section 9).

6. Qui d'autre y a accès

Aujourd'hui, un seul destinataire.

| Destinataire | Ce qu'il traite | Où | Pourquoi | | --- | --- | --- | --- | | Railway Corporation | Tout, en tant qu'hébergeur et fournisseur de base de données | États-Unis | Les serveurs et la base sur lesquels la plateforme tourne |

C'est toute la liste. Pas de fournisseur d'analytique, pas de régie publicitaire, pas de fournisseur d'e-mail, pas de fournisseur d'IA recevant vos données, parce qu'aucun n'est activé. Vous pouvez en vérifier une partie vous-même : ouvrez n'importe quelle page de ce site avec le panneau réseau de votre navigateur et comptez les requêtes vers des tiers.

Ce qui est prévu, et pas encore actif. Google Play Billing et Apple In-App Purchase pour vérifier les reçus ; un fournisseur d'e-mail pour la récupération de compte ; Google Analytics ou Firebase pour la mesure produit ; une régie pour la vidéo récompensée. Chacun deviendra une ligne du tableau ci-dessus, avec un lien vers sa propre politique, avant de traiter quoi que ce soit vous concernant — et, là où la loi l'exige, derrière une demande de consentement que vous pouvez refuser sans perdre le jeu.

7. Où vont vos données

Notre hébergeur opère aux États-Unis : vos données sont donc transférées hors du Royaume-Uni et de l'Espace économique européen. Ce transfert repose sur les clauses contractuelles types adoptées par la Commission européenne, complétées par l'addendum britannique aux transferts internationaux, et sur les mesures techniques de la section 12 — en particulier le chiffrement en transit et au repos.

Vous pouvez nous demander copie de ces garanties à contact@elkgameverse.com.

8. Combien de temps nous les gardons

| Donnée | Conservée | | --- | --- | | Compte, profil, progression, portefeuille | Tant que le compte existe | | Le reste après suppression du compte | Effacé sous 30 jours, sauf les lignes ci-dessous | | Achats et pièces comptables | 6 ans après la transaction, ou la durée qu'impose le droit fiscal | | Journaux techniques | 90 jours | | Signaux anti-fraude sur un dossier clos | 12 mois | | Signaux anti-fraude sur un dossier ouvert, ou un compte banni | Jusqu'à la clôture, puis 12 mois | | Conversations avec le support | 24 mois | | Notifications dans l'application | 90 jours | | Sauvegardes | Jusqu'à 35 jours, puis écrasées |

Supprimer votre compte efface votre profil, votre progression et vos données personnelles. Les exceptions ci-dessus sont les exceptions honnêtes : nous gardons un justificatif d'achat parce que le droit fiscal l'impose, et nous gardons un bannissement parce qu'un bannissement qu'on efface en recréant un compte n'est pas un bannissement.

9. Vos droits

Au titre du RGPD, vous pouvez :

• Demander ce que nous détenons et en obtenir copie (art. 15). La page

Compte propose un export en un clic.

• Le faire corriger s'il est faux (art. 16).
• Le faire effacer (art. 17). La page Compte supprime votre compte.
• En limiter l'usage le temps qu'un litige se règle (art. 18).
• L'emporter ailleurs dans un format lisible par machine (art. 20).
• Vous opposer à un traitement fondé sur l'intérêt légitime, profilage

compris (art. 21).

• Retirer votre consentement à tout moment, pour tout ce pour quoi nous

l'avons demandé, sans remettre en cause ce qui était licite avant (art. 7(3)).

Nous répondons sous un mois. C'est gratuit, et votre compte ne sera pas dégradé parce que vous avez demandé.

Si vous estimez que nous avons mal traité vos données, dites-le nous d'abord — contact@elkgameverse.com — et si nous ne rectifions pas, vous pouvez saisir une autorité de contrôle : en France la CNIL (cnil.fr), au Royaume-Uni l'Information Commissioner's Office (ico.org.uk), ailleurs dans l'Union l'autorité de votre lieu de résidence, de travail, ou du lieu où le problème s'est produit.

10. Décisions automatisées, et où intervient un humain

Ce point compte davantage ici qu'ailleurs, il a donc sa propre section.

Nous refusons des scores automatiquement. Chaque partie terminée est rejouée sur nos serveurs ; quand le rejeu ne produit pas le score annoncé par l'appareil, le résultat est refusé et consigné. C'est une décision automatisée vous concernant, et nous la tenons pour nécessaire au contrat qui nous lie — un classement qui accepte des scores non vérifiés n'est pas un classement.

Nous attribuons automatiquement un score de fraude aux comptes. Vitesse, répétition, réutilisation d'appareil et divergence entre score annoncé et score rejoué l'alimentent. Un score élevé peut restreindre un compte.

Lorsqu'une décision automatisée produit un effet significatif — bannissement, récompense retenue, achat refusé — vous pouvez demander qu'un humain l'examine, exposer votre version et contester le résultat. Écrivez à support@elkgameverse.com avec votre identifiant et ce qui s'est passé. C'est votre droit au titre de l'article 22(3), et ce n'est pas une formalité : un faux positif d'un système anti-triche, c'est un vrai joueur puni pour avoir bien joué.

11. Les enfants

La plateforme ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Lorsqu'un jeu est classé pour un public plus jeune, l'âge indiqué dans la fiche de la boutique fait foi, et cette classification est une affirmation juridique, pas une étiquette.

Lorsqu'un enfant en dessous de l'âge du consentement dans son pays — de 13 à 16 ans selon les États, article 8 du RGPD — nous a transmis des données, un parent ou tuteur peut écrire à contact@elkgameverse.com et nous supprimerons le compte et ses données. Nous ne lui demanderons pas plus de preuves que nécessaire pour nous assurer qu'il est fondé à le demander.

Pour un enfant que nous savons avoir moins de 13 ans, nous ne diffusons pas de publicité personnalisée, nous n'utilisons pas d'analytique comportementale, et le consentement à tout élément facultatif doit venir d'un parent.

12. Sécurité

Les mots de passe sont hachés avec Argon2id et ne sont jamais stockés ni journalisés sous une forme récupérable. Les sessions vivent dans des cookies scellés, http-only, que le JavaScript de la page ne peut pas lire. Le trafic est chiffré en TLS et les données sont chiffrées au repos par l'hébergeur. L'accès aux données de production est restreint par rôle et chaque action d'administration est écrite dans un journal d'audit. Les sauvegardes sont quotidiennes et conservées 35 jours.

Si vous trouvez une vulnérabilité, écrivez à contact@elkgameverse.com. Nous ne vous poursuivrons pas pour nous l'avoir dit.

En cas de violation susceptible d'engendrer un risque pour vos droits, nous notifierons l'autorité de contrôle sous 72 heures et vous informerons directement si le risque est élevé.

13. Si vous êtes en Californie

Nous ne vendons pas vos informations personnelles et nous ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens du CCPA modifié par le CPRA. Vous avez le droit de savoir ce que nous collectons, de le faire supprimer, de le faire corriger, et de ne pas être discriminé pour avoir exercé ces droits. Les mécanismes de la section 9 servent aussi ces droits ; écrivez à contact@elkgameverse.com.

14. Modifications

Quand ce document change, nous mettons à jour la version et la date en tête. Pour un changement qui touche à l'usage de vos données — nouveau destinataire, nouvelle finalité, nouvelle durée — nous vous prévenons avant qu'il prenne effet, dans l'application et par e-mail lorsque nous en avons une, et nous gardons la version précédente accessible pour que vous puissiez voir ce qui a changé.

15. Langue

Ce document est rédigé en anglais puis traduit. En cas de divergence entre une traduction et le texte anglais, c'est le texte anglais qui fait foi.