Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

Cette version française est fournie à titre de commodité. En cas de divergence ou de contradiction avec la version anglaise, accessible depuis le sélecteur de langue, la version anglaise prévaut.

1. Qui est responsable de tes données

Airline Legend est exploité par Object IT Limited (NZBN 9429031476065), société immatriculée en Nouvelle-Zélande (« l'Exploitant », « nous »). L'Exploitant est le responsable du traitement des données personnelles traitées via le Service et se conforme au Privacy Act 2020 néo-zélandais. Lorsque le règlement général sur la protection des données (RGPD) de l'UE et du Royaume-Uni s'applique à notre traitement de tes données, l'Exploitant agit en qualité de responsable du traitement. Cette politique explique ce que nous collectons, pourquoi, et quels sont tes choix. Pour nous écrire au sujet de la confidentialité, utilise la page Contact.

2. Les données que nous collectons

Ce que tu nous donnes :

Données de compte — ton adresse e-mail et, si tu t'inscris avec un mot de passe, un mot de passe haché de façon sécurisée (nous ne stockons jamais ton mot de passe en clair).
Authentification unique (SSO) — si tu te connectes via un fournisseur tel que Google ou Microsoft, nous recevons de lui un identifiant de compte et ton adresse e-mail afin de créer et de lier ton compte. Nous ne recevons pas ton mot de passe chez ce fournisseur.
Messages — tout ce que tu nous envoies via le formulaire de contact ou l'assistance.
Profil et parties — les noms de tes compagnies, tes choix en jeu, ainsi que le solde et l'historique de tes Jet Coins.

Ce que nous collectons automatiquement :

Données techniques — adresse IP, navigateur/agent utilisateur et journaux de base, utilisés pour faire fonctionner le Service, le sécuriser et prévenir les abus (limitation de débit et anti-spam compris).
Journal des connexions — un relevé des tentatives de connexion (heure, IP, fournisseur, succès/échec) à des fins de sécurité.

Enfants. Le Service ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données concernant des enfants de moins de 13 ans. Dans l'UE/l'EEE, tu dois avoir au moins l'âge du consentement numérique dans ton pays (entre 13 et 16 ans selon le lieu de résidence) ; en dessous, un parent ou tuteur doit consentir. Si tu penses qu'un enfant nous a communiqué des données personnelles, contacte-nous et nous les supprimerons.

3. Comment nous utilisons tes données et sur quelle base légale

Lorsque le RGPD s'applique, nous nous fondons sur la base légale indiquée en regard de chaque finalité :

Créer et gérer ton compte et te connecter (y compris via SSO) — exécution de notre contrat avec toi.
Faire fonctionner le jeu, y compris les Jet Coins et les achats — exécution du contrat.
Répondre à tes messages — notre intérêt légitime à assister les utilisateurs, ou le contrat.
Sécuriser le Service, prévenir la fraude et les abus et faire respecter nos Conditions — notre intérêt légitime à un Service sûr et fonctionnel.
Publicité, mesure d'audience et publicité ciblée par centres d'intérêt (profilage) — ton consentement (voir l'article 9).
Respecter nos obligations légales — respect d'une obligation légale.

Lorsque nous nous fondons sur le consentement, tu peux le retirer à tout moment ; cela n'affecte pas les traitements effectués avant ce retrait.

4. Paiements

Les Jet Coins peuvent être achetés avec de l'argent réel. Les paiements sont traités par l'un de deux prestataires, selon le pays de l'adresse de facturation que tu indiques au paiement :

Lemon Squeezy LLC (États-Unis) — pour les acheteurs de l'UE/EEE, du Royaume-Uni, de Norvège et de Suisse. Lemon Squeezy est le marchand officiel de ces ventes, c'est-à-dire le vendeur, et elle est responsable de traitement indépendant pour les données personnelles qu'elle collecte afin de conclure et de taxer la vente ; sa propre politique de confidentialité s'applique à ce traitement.
Stripe, Inc. (États-Unis) — pour les acheteurs partout ailleurs. Stripe traite ces paiements pour notre compte, en qualité de sous-traitant.

Nous ne recevons ni ne conservons jamais ton numéro de carte complet. Tes données de paiement vont directement au prestataire. Ce qui nous revient se limite à ce dont nous avons besoin pour créditer l'achat et tenir des registres légaux : une référence de commande et de transaction, le montant et la devise, le résultat, le pays de facturation (qui détermine le prestataire et la taxe applicables) et, lorsque le prestataire nous les transmet, le réseau de la carte et les quatre derniers chiffres. Nos bases légales sont l'exécution de notre contrat avec toi et le respect d'une obligation légale pour les registres fiscaux et comptables que nous devons conserver.

5. Partage de tes données

Nous ne vendons pas tes données personnelles contre de l'argent. Nous ne les partageons qu'avec :

des prestataires qui hébergent notre infrastructure ou envoient des e-mails pour notre compte, sous obligation de confidentialité ;
les prestataires de paiement — Stripe et Lemon Squeezy, comme décrit à l'article 4 ;
les fournisseurs SSO que tu choisis pour te connecter, afin de t'authentifier ;
des partenaires publicitaires et d'analyse, si nous introduisons de la publicité, qui peuvent recevoir des données limitées (adresse IP, informations sur l'appareil et le navigateur, cookies ou identifiants publicitaires) pour diffuser et mesurer les annonces — nous ne leur communiquons ni ton nom, ni ton e-mail, ni ton mot de passe ; et
les autorités, lorsque la loi l'exige ou pour protéger des droits, la sécurité et le Service.

Transferts internationaux. L'Exploitant est établi en Nouvelle-Zélande, pays que la Commission européenne reconnaît comme offrant un niveau adéquat de protection des données ; les transferts vers nous depuis l'UE/l'EEE reposent donc sur cette décision d'adéquation. Certains de nos prestataires traitent des données dans d'autres pays, dont les États-Unis — nos deux prestataires de paiement, Stripe et Lemon Squeezy, sont des sociétés américaines. Lorsque nous transférons des données personnelles hors de l'UE/l'EEE ou du Royaume-Uni vers un pays sans décision d'adéquation, nous utilisons un mécanisme de transfert approuvé — clauses contractuelles types de la Commission européenne (avec l'addendum britannique le cas échéant) ou certification du prestataire au cadre de protection des données UE-États-Unis (Data Privacy Framework) — afin que tes données restent protégées à un niveau comparable.

6. Durées de conservation

Nous ne conservons tes données que le temps nécessaire aux finalités ci-dessus :

Données de compte et de profil — tant que ton compte est actif.
Journaux de connexion et de sécurité — une durée limitée (en général jusqu'à 12 mois) à des fins de sécurité et de prévention des abus.
Journaux de requêtes — les journaux serveur, qui contiennent des adresses IP, sont conservés jusqu'à 30 jours.
Enregistrements de transactions — le temps requis par nos obligations fiscales et comptables, ce qui peut représenter plusieurs années.
Sauvegardes — nous conservons des sauvegardes chiffrées de la base de données afin de pouvoir restaurer le Service après une panne. Elles suivent un cycle glissant et aucune n'a plus de 90 jours.

Lorsque tu supprimes ton compte, nous effaçons ou anonymisons immédiatement tes données personnelles dans le Service en production, à l'exception des enregistrements que nous devons conserver pour les durées limitées ci-dessus. Les sauvegardes réalisées avant ta suppression les contiennent encore jusqu'à ce qu'elles sortent du cycle glissant : la suppression s'achève donc sous 90 jours. Si nous devions restaurer une sauvegarde, nous réappliquons les suppressions intervenues depuis, de sorte qu'une restauration ne ramène pas un compte supprimé.

Si tu jouais dans un monde partagé, la compagnie que tu y as fondée n'est pas supprimée : elle continue de voler sous contrôle de l'ordinateur, pour que la partie des autres joueurs survive à ton départ. Elle garde le nom que tu as choisi, et plus rien en elle ne renvoie à ton compte.

7. Sécurité

Nous protégeons tes données par des mesures adaptées au risque : mots de passe hachés, transport chiffré (HTTPS), contrôles d'accès et limitation de débit. Aucun système n'est parfaitement sûr, mais nous travaillons à garder tes données en sécurité. En cas de violation de données susceptible de causer un préjudice grave, nous informerons les personnes concernées et les autorités compétentes comme la loi l'exige (y compris le Privacy Act 2020 néo-zélandais et, le cas échéant, le RGPD).

8. Tes droits

Selon l'endroit où tu vis, tu disposes de droits sur tes données personnelles. Pour en exercer un, utilise la page Contact. Tu peux aussi supprimer ton compte à tout moment depuis ses paramètres.

Tout le monde. Tu peux demander l'accès à tes données personnelles ou leur rectification.
UE/EEE et Royaume-Uni (RGPD). Tu disposes aussi du droit à l'effacement, à la limitation du traitement ou à l'opposition, à la portabilité des données, et du droit de retirer ton consentement à tout moment. Tu as le droit d'introduire une réclamation auprès de ton autorité de contrôle locale en matière de protection des données.
Californie (CCPA/CPRA). Tu as le droit de connaître, de supprimer et de corriger tes données personnelles, et de refuser toute « vente » ou tout « partage » de celles-ci — y compris la publicité ciblée. Nous ne vendons pas tes données personnelles ; si nous introduisons une publicité relevant du « partage », nous mettrons à disposition un contrôle « Do Not Sell or Share My Personal Information ». Nous ne te traiterons pas moins bien parce que tu exerces tes droits.
Nouvelle-Zélande. Tu peux saisir l'Office of the Privacy Commissioner.

9. Cookies, publicité et tiers

Nous utilisons un stockage de navigateur essentiel pour te garder connecté et mémoriser des réglages comme ta langue ; il est nécessaire au Service et ne requiert pas de consentement. Nous n'affichons actuellement aucune publicité de tiers et n'utilisons aucun cookie de suivi non essentiel.

Si nous introduisons à l'avenir de la publicité ou de la mesure d'audience, nos partenaires pourront utiliser des cookies ou identifiants similaires pour diffuser et mesurer les annonces, y compris des annonces ciblées par centres d'intérêt (profilage). Lorsque la loi exige un consentement (par exemple dans l'UE/l'EEE et au Royaume-Uni), nous te le demanderons avant de déposer tout cookie non essentiel et te donnerons un moyen de modifier ou de retirer ton choix à tout moment. Le Service peut également contenir des liens vers des sites tiers, qui ont leurs propres pratiques de confidentialité dont nous ne sommes pas responsables. Nous conservons une trace de tes choix en matière de cookies (avec l'heure et ton adresse IP) afin de les respecter et de pouvoir démontrer ton consentement.

10. Modification de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. En cas de modification substantielle, nous prendrons des mesures raisonnables pour t'en informer, par exemple par un avis dans le Service.

11. Contact

Pour toute question ou demande relative à la confidentialité, utilise la page Contact. Airline Legend est exploité par Object IT Limited (NZBN 9429031476065).