Politique de confidentialité — Smiley Arena

Éditeur : QuickTurtle Contact : https://turtle-blog.fr/contact Dernière mise à jour : 26 septembre 2026

Cette politique s'applique au jeu Smiley Arena (application client, disponible sur Windows, Linux et Android), au serveur central qu'il utilise pour la création de comptes et la découverte de parties en ligne (« gamehub-server », hébergé par l'éditeur), ainsi qu'au présent site web (smileyarena.turtle-blog.fr, notamment sa page de contact). Elle décrit précisément quelles données sont traitées, pourquoi, combien de temps, et comment les faire valoir.

1. Résumé

Smiley Arena est un jeu multijoueur en labyrinthe, jouable en solo, en réseau local ou en ligne. Il ne contient aucune publicité, aucun outil d'analyse d'audience (« analytics ») et aucun mouchard tiers. Aucune donnée n'est vendue ni partagée avec un tiers à des fins commerciales. Les seules données traitées sont celles strictement nécessaires au fonctionnement du jeu multijoueur : un compte joueur (pseudo + mot de passe), et, le temps d'une partie, les informations réseau permettant aux joueurs de se connecter entre eux.

2. Données traitées

2.1 Compte joueur (serveur central)

Pour jouer en ligne (hors réseau local et solo, qui ne nécessitent aucun compte), le jeu demande la création d'un compte :

• Pseudo (1 à 16 caractères, choisi librement — ce n'est pas nécessairement une identité réelle) ;
• Mot de passe, stocké uniquement sous forme hachée (BCrypt) — jamais en clair, jamais consultable par l'éditeur lui-même ;
• Date de création du compte et un identifiant technique interne (UUID).

Aucune adresse e-mail, aucun nom réel, aucune date de naissance ni aucune autre information personnelle n'est demandée à la création du compte.

À la connexion, le serveur délivre un jeton de session signé (JWT), conservé localement sur l'appareil du joueur pour éviter de ressaisir le mot de passe à chaque lancement du jeu.

2.2 Avatar

Le joueur peut choisir une image (PNG/JPEG, 400 Ko maximum) comme avatar, stockée uniquement sur son propre appareil. Cette image n'est jamais envoyée au serveur central : elle est transmise directement (de joueur à joueur, en pair-à-pair) aux seuls participants de la partie en cours, pour affichage dans le salon et en jeu.

2.3 Annuaire des parties en ligne (temporaire)

Pour permettre aux joueurs de trouver une partie en ligne, le serveur central maintient en mémoire, tant qu'une partie est active :

• l'adresse IP publique et le port de l'hôte de la partie (nécessaires pour que les autres joueurs puissent s'y connecter directement) ;
• le nom de la partie, le nombre de places et les pseudos des joueurs présents.

Ces informations sont purgées automatiquement dès que la partie ne signale plus son activité (quelques secondes après la fin de partie ou la fermeture du jeu) et ne sont conservées dans aucun journal permanent au-delà de cette durée de vie.

2.4 Données techniques de connexion

Pour établir les connexions réseau (partie en ligne, découverte sur réseau local, dialogue avec le serveur central), des adresses IP et des horodatages sont nécessairement traités de façon ponctuelle par les mécanismes réseau sous-jacents, sans finalité autre que le fonctionnement du jeu et, le cas échéant, la détection d'un usage abusif du service (ex. tentatives de connexion anormalement répétées).

2.5 Ce qui n'est pas collecté

Le jeu ne demande et ne collecte à aucun moment : localisation précise, accès au micro ou à la caméra, carnet de contacts, données de paiement, identifiants publicitaires, ni aucune donnée à des fins de profilage ou de publicité ciblée. Aucun outil d'analyse d'audience ni de suivi tiers n'est intégré au jeu.

2.6 Formulaire de contact (site web)

La page de contact du site (/contact) demande un nom, une adresse e-mail et un message. Ces informations sont transmises uniquement par e-mail au destinataire configuré par l'éditeur : le site ne les stocke dans aucune base de données. La rétention réelle de ce message est donc celle de la messagerie du destinataire (Gmail), régie par la politique de confidentialité de Google. Un captcha (image avec texte à recopier, généré par le site lui-même — aucun service tiers, choix délibéré pour ne rien envoyer à un tiers) protège ce formulaire contre les soumissions automatisées.

2.7 Cookies du site

Le site utilise deux cookies, tous deux strictement fonctionnels (aucun suivi, aucune publicité, exemptés de consentement) :

• un cookie de session, qui garde en mémoire le défi du captcha en cours de vérification (expire après quelques minutes ou à la fermeture du navigateur) ;
• un cookie de préférence de langue (français/anglais), qui mémorise le choix du visiteur d'une visite à l'autre.

3. Finalités et base légale

Les données décrites ci-dessus sont traitées dans le seul but de fournir le service de jeu multijoueur demandé par le joueur (création de compte, connexion à une partie, affichage des avatars et pseudos en jeu) : la base légale est donc l'exécution du contrat qui vous lie à l'éditeur en utilisant le service, complétée le cas échéant par l'intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du service (limiter les abus, éviter la fraude).

4. Conservation des données

• Compte joueur : conservé tant que le compte existe. Sa suppression peut être demandée à tout moment (voir section 6) ; le service ne propose pas encore de suppression en libre-service directement depuis l'application.
• Annuaire des parties en ligne : conservé quelques secondes à quelques minutes, purgé automatiquement (voir 2.3).
• Avatar : reste sur l'appareil du joueur, sous son propre contrôle ; il n'est jamais conservé par l'éditeur.

5. Partage des données

Aucune donnée n'est vendue, louée ni partagée avec un tiers à des fins commerciales ou publicitaires. Le serveur central est hébergé sur une infrastructure sous le contrôle direct de l'éditeur (aucun sous-traitant tiers n'a accès aux données des comptes). En pair-à-pair, seuls les autres joueurs d'une même partie reçoivent le pseudo et l'avatar choisis, comme le veut le fonctionnement normal d'un jeu multijoueur. Le message du formulaire de contact (2.6) transite par les serveurs de messagerie de Google (Gmail) pour être acheminé à l'éditeur : c'est le seul sous-traitant technique impliqué, uniquement pour cet envoi, jamais pour les données de compte.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données. Pour exercer l'un de ces droits (y compris la suppression de votre compte), contactez l'éditeur via : https://turtle-blog.fr/contact.

7. Mineurs

Smiley Arena n'est pas spécifiquement destiné aux jeunes enfants et ne collecte pas sciemment de données concernant des mineurs de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale. Un parent qui constaterait qu'un compte a été créé par un enfant sans son consentement peut demander sa suppression via le contact ci-dessus.

8. Sécurité

Les mots de passe ne sont jamais stockés en clair (hachage BCrypt) et l'authentification au serveur central repose sur des jetons signés (JWT). L'éditeur applique des mesures techniques raisonnables pour protéger les données des comptes, sans pouvoir garantir une sécurité absolue, comme tout service en ligne.

9. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du jeu ou du service (nouvelle fonctionnalité, nouvelle plateforme...). La date de dernière mise à jour figure en haut de ce document ; tout changement substantiel sera signalé de façon visible sur la page où cette politique est publiée.

10. Contact

QuickTurtle — https://turtle-blog.fr/contact