Politique de confidentialité

Qui est responsable ?

Kaan Stanley Özbey (Squarington), Avenue du Censuy 6, 1020 Renens, Suisse. E-mail : contact@squarington.com.

Cette politique respecte la loi fédérale suisse sur la protection des données (LPD) et, pour les visiteurs de l'Union européenne, le RGPD.

Quelles données, et pourquoi ?

• Compte joueur : nom d'utilisateur (public), adresse e-mail, date d'inscription, confirmation de majorité et d'acceptation des conditions. Ton mot de passe n'est jamais stocké en clair : seule une empreinte chiffrée (scrypt) est conservée.
• Adresse IP : enregistrée pendant une réservation, pour empêcher qu'une seule personne bloque la grille. Elle est effacée dès que la réservation est payée ou abandonnée.
• Tes pixels (position, couleur, propriétaire) : nécessaires pour les afficher. Ils sont publics par nature, tout comme ton nom d'utilisateur, ton avatar, tes annonces sur le marché et le fil « En direct » (achats, ventes, pixel d'or).
• Pixium : ton solde et l'historique de tes mouvements (achats, ventes, enchères, bonus), pour la bonne marche du jeu et la comptabilité.
• Packs : tes ouvertures de packs et ta collection de pixels spéciaux. Les pixels rares obtenus ou posés peuvent apparaître dans le fil « En direct ».
• Amis et messages : ta liste d'amis, les joueurs que tu bloques et le contenu de tes messages privés, pour faire fonctionner la messagerie. Un message que tu signales est transmis par e-mail à la modération.
• Adresse e-mail : saisie sur la page de paiement Stripe, elle nous est transmise pour l'envoi du reçu et pour te répondre en cas de problème.
• Données de paiement (carte, etc.) : traitées uniquement par Stripe. Nous n'y avons jamais accès.

Le site utilise un seul cookie, strictement nécessaire : il te garde connecté à ton compte (30 jours maximum, supprimé à la déconnexion). Aucun outil de mesure d'audience, aucune publicité ciblée.

Avec qui ces données sont-elles partagées ?

• Stripe, pour le paiement. Stripe peut traiter des données aux États-Unis, avec des garanties reconnues (Swiss-U.S. Data Privacy Framework et clauses contractuelles types). Voir la politique de Stripe.
• L'hébergeur du site, qui stocke techniquement la base de données.

Tes données ne sont jamais vendues.

Combien de temps ?

Les données de ton compte, y compris tes messages et ta liste d'amis, sont conservées tant que ton compte existe ; tu peux en demander la suppression à tout moment. Les données d'achat (date, montant, e-mail, zone) sont conservées 10 ans, comme l'exige la loi suisse pour les pièces comptables. Le contenu de ta zone reste affiché aussi longtemps que le site existe.

Tes droits

Tu peux demander à accéder à tes données, à les corriger ou à les faire effacer (dans la limite des obligations légales de conservation) en écrivant à contact@squarington.com. Tu peux aussi t'adresser au Préposé fédéral à la protection des données (PFPDT), ou à l'autorité de ton pays si tu résides dans l'Union européenne.