Politique de Confidentialité Conditions d'Utilisation Politique de Cookies

Politique de Confidentialité

Version du 23.07.2026 · umbracorporation.net

Ce document explique, en langage simple, quelles données Umbra Corporation collecte à votre sujet, pourquoi, avec qui nous les partageons et ce que vous pouvez en faire. Nous décrivons ce qui se passe réellement dans nos produits, pas des formules génériques.

1. Qui est responsable de vos données

Le responsable du traitement est :

Dénomination sociale: Umbra Corporation S.R.L.
N° d'enregistrement: 1000000000000
Siège social: str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova
E-mail: umbra.corporation.md@gmail.com
Téléphone: +373 00 000 000
Site web: umbracorporation.net

Nous opérons depuis la République de Moldavie. Les données personnelles sont traitées conformément à la loi moldave n° 133 du 08.07.2011 sur la protection des données personnelles et, pour les utilisateurs de l'Union européenne, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679).

2. Ce que nous collectons

2.1. Lors de la création d'un compte

Identifiant — choisi une seule fois et jamais modifié. Il est unique et visible des autres joueurs.
Pseudonyme — votre nom d'affichage, que vous pouvez modifier.
Adresse e-mail — utilisée pour confirmer l'inscription et récupérer l'accès.
Mot de passe — nous ne le voyons ni ne le stockons jamais. La vérification est effectuée par Google Firebase Authentication ; nous ne recevons que « accès autorisé » ou « accès refusé ».
ID joueur — un numéro à huit chiffres attribué automatiquement, utilisé pour trouver et ouvrir votre profil.
Numéro de téléphone — pour l'inscription à la messagerie. C'est le seul moyen d'y créer un compte : le numéro est confirmé par un code envoyé par SMS. Les jeux (Fall of Cities, Galactic Cleaner) et le reste du site ne demandent pas de numéro de téléphone.

Votre véritable adresse e-mail n'est stockée que dans votre propre fiche de compte. Le registre public « déjà utilisé » contient un hachage SHA-256 irréversible plutôt que l'adresse elle-même, de sorte que le système peut répondre « cette adresse est déjà enregistrée » sans la révéler à personne.

2.1.1. À propos du numéro de téléphone en particulier

Un numéro de téléphone peut aussi identifier une personne en dehors de notre service, c'est pourquoi nous le traitons plus strictement que toute autre donnée.

Votre numéro n'est jamais affiché aux autres utilisateurs. Il n'apparaît ni dans votre profil public, ni dans les discussions, ni dans les listes d'amis. Les autres ne voient que votre identifiant, votre pseudonyme et votre ID joueur.
Personne ne peut vous trouver par votre numéro. La recherche de personnes fonctionne par identifiant et par ID joueur. Saisir un numéro n'affichera aucun profil.
Nous ne téléchargeons pas votre carnet d'adresses. La messagerie ne lit pas les contacts de votre appareil et ne nous les envoie pas, ni à l'inscription ni ultérieurement.
Le numéro lui-même n'est stocké que dans votre propre fiche de compte. Le registre partagé « déjà utilisé » contient un hachage SHA-256 irréversible plutôt que le numéro, de sorte que le système peut répondre « ce numéro est déjà enregistré » sans le révéler à qui que ce soit, y compris aux autres utilisateurs.
Le code SMS est émis et vérifié par Google Firebase Authentication. L'envoi passe par ce service et par les opérateurs mobiles de votre pays ; ils voient le numéro et le fait qu'un message a été envoyé, mais pas le contenu de vos conversations.
Nous n'utilisons pas le numéro à des fins publicitaires et ne le transmettons à aucun réseau publicitaire, courtier en données ou tiers autre que ceux listés à la section 4.

Si vous changez de numéro, indiquez le nouveau dans vos paramètres. Les opérateurs mobiles finissent par réattribuer les numéros libérés à d'autres abonnés ; si un inconnu reçoit votre ancien numéro, il pourra demander un code avec celui-ci. C'est pourquoi il importe de tenir le numéro à jour lors d'un changement de carte SIM.

2.2. Ce que vous ajoutez vous-même

image d'avatar, cadre d'avatar, arrière-plan de profil et arrière-plan de carte ;
biographie du profil ;
paramètres de confidentialité — ce que votre profil public affiche et ce qu'il masque ;
dans Umbra Mind, les personnages que vous créez : nom, description, personnalité, image.

2.3. Données de jeu

votre solde d'ÆC et son historique ;
inventaire : jetons, cartes et autres objets de jeu ;
les jeux que vous avez marqués comme installés ;
amis, demandes d'amitié envoyées et reçues, favoris ;
votre liste de blocage (visible uniquement par vous).

2.4. Communication

messages dans les discussions privées et de groupe, horodatage compris ;
noms de groupe, avatars de groupe et appartenance ;
messages épinglés.

Les messages sont stockés sur le serveur — sinon vous ne verriez pas vos conversations sur un autre appareil. En fonctionnement normal, nous ne lisons pas les conversations privées. L'accès à une conversation spécifique n'a lieu que lorsqu'un participant la signale, ou lorsqu'une autorité compétente l'exige légalement. La discussion n'est pas chiffrée de bout en bout, n'y envoyez donc ni mots de passe, ni coordonnées bancaires, ni pièces d'identité.

2.5. Présence

le statut que vous avez choisi : en ligne, ne pas déranger, absent, hors ligne ;
l'heure de votre dernière activité ;
le fait que vous avez actuellement Umbra Mind ouvert (vos amis le voient dans leur liste).

2.6. Signalements et modération

qui a signalé qui, la règle citée, la description et la date de l'incident ;
la capture d'écran, si vous en avez joint une ;
la décision du modérateur et le compteur d'infractions ;
un enregistrement si un signalement a été jugé mensonger.

Les captures d'écran sont stockées sur notre serveur dans un dossier fermé à Internet. Un tel fichier ne peut être ouvert que via un lien contenant une clé aléatoire figurant dans le signalement lui-même, et ce signalement n'est lisible que par les modérateurs et son auteur.

2.7. Données techniques

Adresse IP — enregistrée lorsque vous soumettez un signalement, téléchargez une capture d'écran, demandez un code de confirmation ou réinitialisez un mot de passe ;
la date et l'heure de ces actions ;
les informations que tout navigateur communique à tout site : type de navigateur, langue, système d'exploitation.

Ce qu'est une adresse IP. C'est le numéro que votre fournisseur d'accès vous attribue lorsque vous vous connectez — un peu comme l'adresse de retour sur une enveloppe. Sans elle, un site web ne pourrait tout simplement pas renvoyer de réponse à votre appareil, c'est pourquoi tout site que vous visitez peut la voir et elle ne peut pas être entièrement dissimulée.

Une adresse IP indique généralement une ville et un fournisseur, pas un logement ni un nom. Seul le fournisseur peut dire qui l'utilisait, et uniquement sur demande légale. Sur la plupart des connexions domestiques, l'adresse change de toute façon avec le temps.

Pourquoi nous la conservons. Uniquement pour la protection : afin qu'une personne ne puisse pas déposer cent signalements ni demander cent codes de confirmation en une minute. Nous ne l'utilisons pas pour suivre vos déplacements, n'en tirons aucun profil et ne la transmettons pas à des annonceurs — nous n'en avons aucun.

2.8. Paiements

Nous ne recevons ni ne stockons jamais de numéros de carte. Les paiements sont traités par Paddle.com Market Limited, qui agit en tant que revendeur officiel et traite lui-même les données de paiement. Nous ne recevons en retour que la confirmation : montant, devise, identifiant de transaction et statut.

3. Pourquoi nous les collectons, et sur quelle base légale

Données	Finalité	Base légale
Identifiant, pseudonyme, e-mail, mot de passe	Création et protection du compte, connexion, récupération d'accès	Exécution de notre contrat avec vous
Numéro de téléphone (messagerie)	Création du compte messagerie, confirmation SMS, connexion et récupération	Exécution du contrat : un compte messagerie ne peut exister sans numéro
Numéro de téléphone — prévention des abus	Empêcher une personne de créer des dizaines de comptes et d'envoyer du spam	Intérêt légitime
Progression, solde, inventaire	Faire fonctionner les jeux et enregistrer vos résultats	Exécution du contrat
Amis, discussions, présence	Les fonctionnalités sociales que vous avez choisi d'utiliser	Exécution du contrat
Signalements, infractions, captures d'écran	Sécurité de la communauté et résolution des litiges	Intérêt légitime et exécution du contrat
Adresse IP, horaires des requêtes	Protection contre le spam, le piratage de mots de passe et les abus	Intérêt légitime
Confirmations de paiement	Crédit des achats, comptabilité, litiges de paiement	Contrat et obligation légale
Profil public	Vous montrer aux autres joueurs	Votre consentement (paramètres de confidentialité)

Nous ne vendons pas vos données, ne les transmettons pas à des réseaux publicitaires et n'affichons aucune publicité. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard : un compte n'est fermé qu'après confirmation d'un modérateur humain.

4. Avec qui nous partageons les données

Nous travaillons avec quelques sous-traitants. Chacun ne reçoit que ce dont il a besoin pour sa tâche.

Qui	Ce qu'ils reçoivent	Pourquoi
Google Ireland Ltd. — Firebase Authentication et Cloud Firestore	Données de compte, profil, discussions, progression de jeu	Stockage des données et vérification de connexion
Google Ireland Ltd. — Firebase Phone Authentication	Numéro de téléphone et code à usage unique	Envoi du code SMS et vérification du numéro lors de l'inscription à la messagerie
Opérateurs de réseaux mobiles	Numéro de téléphone et texte du code SMS	Livraison du message sur votre téléphone
Google — reCAPTCHA	Votre adresse IP et votre comportement dans le formulaire	Distinguer les humains des robots lors de l'inscription
Google — Fonts	Votre adresse IP lors du chargement des polices	Afficher les polices du site
Paddle.com Market Limited	Les données de paiement que vous saisissez sur leur plateforme	Traitement du paiement
Notre hébergeur	Journaux techniques du serveur	Maintenir le site en fonctionnement

Certaines de ces entreprises sont situées en dehors de la Moldavie et de l'UE. Les transferts s'appuient sur les clauses contractuelles types approuvées par la Commission européenne ou sur un autre mécanisme autorisé par la loi.

Nous divulguerons également des données lorsqu'un tribunal, la police ou une autre autorité compétente l'exigera légalement.

5. Durée de conservation des données

Quoi	Durée
Le compte et son contenu	Tant que le compte existe
Données après suppression du compte	Supprimées ; l'identifiant, l'e-mail et le numéro de téléphone sont libérés et redeviennent disponibles pour une nouvelle inscription
Numéro de téléphone	Tant que le compte messagerie existe ; supprimé avec lui
Codes de confirmation SMS	Valables quelques minutes, puis annulés et effacés
Messages de discussion	Jusqu'à leur suppression par l'auteur ou la suppression de la discussion
Signalements et décisions	Jusqu'à 3 ans, afin que les récidives restent visibles
Captures d'écran des signalements	180 jours, puis supprimées automatiquement
Journaux anti-spam (IP + heure)	10 minutes, puis effacés
Registres de paiement	Le délai fixé par le droit fiscal moldave

6. Vos droits

Vous pouvez :

accéder aux données que nous détenons sur vous et en recevoir une copie ;
corriger les données inexactes — pseudonyme, biographie et avatar sont modifiables par vous dans le profil ;
supprimer votre compte ainsi que ses données ;
restreindre ou vous opposer au traitement fondé sur notre intérêt légitime ;
transférer vos données dans un format lisible par machine ;
retirer votre consentement lorsqu'il constituait la base du traitement — cela n'annule pas ce qui a été fait auparavant ;
déposer une plainte auprès du Centre national de protection des données personnelles de Moldavie (datepersonale.md), ou, si vous résidez dans l'UE, auprès de votre autorité nationale de contrôle.

Écrivez à umbra.corporation.md@gmail.com depuis l'adresse indiquée dans votre compte. Nous répondons sous 30 jours, gratuitement, sauf pour les demandes manifestement infondées ou répétitives.

6.1. Suppression de votre compte

Profil → Paramètres → supprimer le compte. La suppression est définitive : votre solde d'ÆC, votre inventaire, vos amis, vos conversations et votre progression dans chaque jeu disparaissent et ne peuvent pas être restaurés. Votre identifiant et votre e-mail sont ensuite libérés, et n'importe qui — y compris vous — pourra s'inscrire avec par la suite.

Ce qui subsiste après suppression. Les signalements déposés contre vous par d'autres, ainsi que les décisions les concernant, sont conservés sous forme anonymisée jusqu'à la fin de leur délai de conservation — sinon un contrevenant pourrait supprimer son compte pour effacer son historique et recommencer. Les registres de paiement sont également conservés, comme l'exige le droit fiscal.

7. Enfants

Vous pouvez créer un compte si vous avez au moins 13 ans. Si vous avez moins de 16 ans, vous ne pouvez utiliser le service qu'avec le consentement d'un parent ou tuteur légal.

Nous ne demandons ni ne vérifions l'âge à l'inscription. Si vous êtes parent et découvrez que votre enfant a créé un compte sans votre consentement, écrivez-nous et nous supprimerons le compte et ses données.

8. Comment nous protégeons les données

tout le trafic vers le site passe par HTTPS ;
nous ne stockons aucun mot de passe — Google les vérifie ;
les règles d'accès à la base de données sont appliquées côté serveur : un navigateur ne peut ni lire la conversation de quelqu'un d'autre ni modifier son profil, même avec une requête falsifiée ;
les captures d'écran des signalements se trouvent dans un dossier fermé à Internet ;
les actions propices aux abus sont limitées en fréquence ;
les droits de modérateur ne sont accordés que manuellement par le propriétaire et ne peuvent pas être obtenus via le site.

Aucun service n'est parfaitement sûr. En cas de violation menaçant vos droits, nous vous en informerons et avertirons l'autorité de protection des données compétente dans le délai requis.

9. Modifications de cette politique

Nous pouvons modifier ce document — par exemple lors du lancement de la boutique ou de la messagerie. La date de version figure en haut de page. Les changements importants seront annoncés à l'avance sur le site. Continuer à utiliser le service après leur entrée en vigueur vaut acceptation.

10. Nous contacter

Toute question sur les données : umbra.corporation.md@gmail.com
Adresse postale : str. Exemplu 1, of. 1, MD-2001, mun. Chișinău, Republica Moldova