Politique de confidentialité

Responsable du traitement

Wycan, SAS, 77 B avenue de Bias, 47300 Villeneuve-sur-Lot, France, RCS Agen 894 135 250. Pour toute question sur vos données : contact@wycan.fr.

Le site de présentation (rollway.fr)

Il ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne fait appel à aucun service tiers : polices et images sont servies depuis notre propre serveur. Il ne recueille aucune donnée personnelle et n'écrit aucun journal de visite.

Ce que le jeu recueille (jeu.rollway.fr)

• Partie invitée, dès le choix de la ville : un pseudo, le pion choisi, un code de parrainage, et les données de la partie (lancers, déplacements, achats, loyers, solde, rues possédées, album, titres, lancers bonus, réponses au Défi Carte, inscription à la liste d'attente d'une ville). Aucun e-mail n'est demandé.
• Invitation : pendant la bêta fermée, une partie invitée naît d'un lien d'invitation à usage unique, créé par un administrateur et transmis par lui. Le jeu garde le lien entre votre compte et cette invitation, sa date d'utilisation, et la note que l'administrateur a écrite en la créant pour savoir à qui elle est destinée (souvent un prénom et un contexte). Cette note figure dans l'export de vos données.
• Jeton de connexion : créé à la première visite et gardé dans le navigateur. Le serveur n'en conserve qu'une empreinte et la date de sa dernière utilisation.
• Compte, facultatif : une adresse e-mail et un mot de passe, conservé seulement sous forme d'empreinte non réversible. L'e-mail ne sert qu'à se connecter : aucun e-mail n'est envoyé.
• Notifications, facultatives : l'adresse d'abonnement de votre navigateur (voir plus bas).
• Parrainage : si vous rejoignez le jeu avec le code d'un autre joueur, le lien entre vos deux comptes.
• Adresse IP : lue à chaque requête pour limiter le nombre de requêtes par adresse et protéger le jeu contre les abus. Elle est gardée en mémoire sous forme d'empreinte, une minute au plus. À la création d'une partie invitée, une empreinte de l'adresse, calculée avec une clé secrète du jeu (on ne peut pas retrouver l'adresse sans cette clé), sert à compter les parties créées depuis la même connexion : cinq au plus en 24 heures, contre les comptes multiples. Ce compteur est gardé en mémoire, jamais dans la base de données, et s'efface de lui-même 24 heures après la première création. Le serveur n'écrit aucun journal de visite : ses journaux techniques ne gardent que les erreurs, où une adresse IP peut exceptionnellement figurer.

Le jeu ne vous géolocalise pas, ne dépose aucun cookie, ne contient aucune publicité ni aucun outil de mesure d'audience.

Notifications, si vous les activez

Le jeu peut vous prévenir quand votre réserve de lancers est pleine, quand vous recevez un loyer et quand vos rues vont être expropriées faute de jouer. Rien n'est envoyé sans votre accord, donné dans le profil ou sur l'écran de recharge, puis confirmé par votre navigateur.

• Le jeu garde l'adresse d'abonnement que votre navigateur lui fournit et les clés qui servent à chiffrer les messages, jusqu'à ce que vous désactiviez les notifications, vous déconnectiez de cet appareil ou supprimiez votre compte.
• Les messages passent par le service de notification de votre navigateur : Google (Chrome, Android et la plupart des navigateurs qui en dérivent), Mozilla (Firefox), Apple (Safari) ou Microsoft (Edge sous Windows). Ces services reçoivent le message chiffré, qu'ils ne peuvent pas lire, et l'adresse d'abonnement ; certains sont situés hors de l'Union européenne.
• Le texte d'une notification (pseudo du joueur qui vous a payé, rue, montant) peut s'afficher sur l'écran verrouillé de votre appareil.
• Heures calmes : aucune notification n'est envoyée de 22 h à 8 h (heure de Paris), ni rattrapée ensuite. Vous changez ces heures dans le profil ; le jeu garde votre choix avec votre compte.

Vous pouvez retirer votre accord à tout moment : « Désactiver les notifications » dans le profil, ou les réglages de votre navigateur.

Pourquoi, et sur quelle base

• Faire fonctionner le jeu que vous demandez : votre partie, votre compte, le classement. Base : l'exécution du service demandé (article 6, paragraphe 1, b, du RGPD).
• Vous envoyer les notifications que vous avez demandées. Base : votre consentement (article 6, paragraphe 1, a, du RGPD), que vous pouvez retirer à tout moment.
• Protéger le jeu contre les abus (limitation des requêtes, des créations de comptes et des essais de connexion) et ne pas perdre les parties (sauvegardes). Base : l'intérêt légitime de Wycan à assurer la sécurité et la continuité du service (article 6, paragraphe 1, f, du RGPD).

Qui voit vos données

Votre pseudo, votre pion, vos rues et votre place au classement sont visibles des autres joueurs : c'est le principe du jeu. Votre e-mail ne l'est jamais.

Les administrateurs du jeu, membres de Wycan, accèdent à l'ensemble des données de votre compte et de vos parties (pseudo, e-mail, parrainage, écritures d'argent de jeu, lancers, fil d'activité, inscriptions en liste d'attente, appareils connectés, abonnements aux notifications) depuis une interface réservée, séparée du jeu, où chacun se connecte par son e-mail et son mot de passe. Ils s'en servent pour faire fonctionner le jeu, le surveiller, répondre à vos demandes et écarter un compte qui en abuse. Ils ne modifient jamais un solde ni une rue à la main : l'argent de jeu ne change que par les règles du jeu. Ils créent et révoquent les invitations, et peuvent supprimer un compte, à votre demande ou s'il abuse du jeu, de la façon décrite plus bas. Chaque action d'administration (ouverture ou clôture d'une saison, compte écarté, réintégré ou supprimé, invitation créée ou révoquée, inscriptions ouvertes ou fermées, lieu ajouté sur la carte) est inscrite dans un journal qui note son auteur, sa date et ce qui a changé ; pour une invitation ou un compte supprimé, le journal ne garde ni la note de l'invitation, ni le pseudo, ni l'e-mail. Base : l'exécution du service demandé et l'intérêt légitime de Wycan à assurer la sécurité et le bon fonctionnement du jeu (article 6, paragraphe 1, b et f, du RGPD).

Un compte écarté ne peut plus se connecter au jeu, ni y supprimer ses données ni les télécharger : pour exercer ces droits, écrivez à contact@wycan.fr.

Aucune donnée n'est vendue ni transmise à des fins commerciales. Le serveur est loué à Hostinger International Ltd (Chypre), qui l'héberge à Paris, en France, pour le compte de Wycan. Aucune donnée n'est transférée hors de l'Union européenne, sauf, si vous activez les notifications, vers le service de notification de votre navigateur (voir plus haut).

Combien de temps

• Compte et partie : tant que le compte existe. Les résultats d'une saison terminée (classement, album, titres) restent attachés au compte.
• Jeton de connexion : jusqu'à la déconnexion de l'appareil ou la suppression du compte.
• Adresse IP pour la limitation des requêtes : une minute au plus.
• Empreinte de l'adresse IP pour le plafond de parties invitées : 24 heures.
• Invitation utilisée : tant que le compte existe ; sa note est effacée avec le compte. Invitation jamais utilisée, avec sa note : sans limitation de durée à ce jour.
• Journaux techniques : limités en taille (30 Mo par service) ; les messages les plus anciens s'effacent d'eux-mêmes.
• Sauvegardes de la base : une par jour, gardées 14 jours. Le serveur fait en outre l'objet d'une sauvegarde hebdomadaire par l'hébergeur.
• Journal des actions d'administration : tant que le jeu existe, sans limitation de durée.

Supprimer votre compte

Depuis le profil du jeu, « Supprimer mon compte ». Un administrateur peut aussi supprimer un compte, de la même façon.

• Si vous n'avez jamais joué (aucun mouvement d'argent de jeu), le compte et tout ce qui s'y rattache sont supprimés.
• Si vous avez joué, vos rues des saisons en cours sont rendues à la banque, votre compte sort des classements, et toutes vos données personnelles sont effacées : pseudo, e-mail, mot de passe, connexions, abonnements aux notifications, listes d'attente, album, titres, lancers bonus, invitation et sa note. Votre pseudo actuel est aussi remplacé dans le fil d'activité et dans les tours des autres joueurs. Seule reste une ligne anonyme, désignée par un numéro, avec les mouvements d'argent de jeu et les tours de vos parties, pour que les soldes des autres joueurs restent justes.

Dans les deux cas, toutes les connexions sont fermées. Les données effacées disparaissent des sauvegardes quand celles-ci arrivent à échéance.

Vos droits

Depuis le profil du jeu, « Télécharger mes données » fournit un fichier JSON avec votre compte et toutes vos parties.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, vous opposer à un traitement fondé sur l'intérêt légitime, et recevoir vos données dans un format lisible par une machine (portabilité). Écrivez à contact@wycan.fr depuis l'adresse liée à votre compte, ou, pour une partie invitée, en indiquant votre pseudo et votre code de parrainage. Le pseudo se change à tout moment depuis le profil.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

Ce que le jeu garde dans votre navigateur

Aucun cookie. Le stockage du navigateur garde le jeton de connexion, le code de parrainage et le lien d'invitation le temps de l'inscription, et quelques repères d'affichage (dernier tour montré, dernière saison jouée, tutoriel déjà vu). Le service worker garde les fichiers du jeu pour l'ouvrir plus vite et afficher un message sans réseau. Ces éléments servent à l'authentification et au fonctionnement de l'interface, sans aucune mesure d'audience. Se déconnecter ou supprimer son compte efface le jeton ; effacer les données du site dans le navigateur efface le reste.