Politique de confidentialité

Version 2026-11-06d-steam

En deux lignes

Pour te permettre de jouer, nous conservons ton nom, ton compte Steam et ta partie ; si tu nous le laisses, ton e-mail aussi. Ton nom et ta Vitrine sont aussi visibles par les autres joueurs, et la Vitrine s'éteint depuis les paramètres. Nous ne vendons rien à personne, nous ne te profilons pas et nous ne t'envoyons pas de publicité. Tu peux tout supprimer toi-même, quand tu le souhaites : cela disparaît du jeu immédiatement, et des copies de sauvegarde au fur et à mesure qu'elles se renouvellent.

Qui traite tes données

Reperta est un jeu créé par une seule personne, pas par une entreprise : Leonardo Messina, qui le publie sous le nom OneTap Core. C'est lui le responsable du traitement, et tu peux le contacter via le formulaire d'assistance en jeu ou en écrivant à onetapcoresupport@gmail.com. Il n'y a pas de délégué à la protection des données : pour une activité comme celle-ci, la loi ne l'exige pas.

Ce que nous collectons, et pourquoi

Le NOM du personnage, que tu choisis : il sert à te faire reconnaître par les autres joueurs, et apparaît à côté de tes trouvailles et sur tes annonces au Marché. Si tu le changes, nous gardons aussi la liste des noms que tu as portés et le jour où tu les as changés : cela sert à te rattacher les lignes écrites sous l'ancien nom, et à garder réservé pendant quelques mois le nom que tu quittes, pour que personne ne le prenne afin de se faire passer pour toi.

Ton COMPTE STEAM, avec lequel tu te connectes : de Steam, nous recevons son numéro, qui nous dit qui tu es, et si tu possèdes le jeu, car ceux qui ne l'ont pas encore acheté jouent à la démo. Quand un personnage de la démo est sur le point de naître, nous demandons aussi à Steam depuis quand ton compte existe, si ton profil le montre : un compte créé il y a moins de 7 jours ne peut pas jouer à la démo, pour arrêter ceux qui en créent des dizaines. Cette date nous sert à ce moment-là, et nous ne la gardons pas. Quand tu achètes des gemmes, nous recevons aussi de Steam le pays de ton compte, car dans certains pays certains objets ne sont pas vendus.

L'E-MAIL, seulement si tu nous le laisses : il est facultatif, même pour acheter des gemmes, et il sert uniquement à t'envoyer le code qui le confirme, la confirmation de chaque achat avec ce que tu as accepté, et l'avertissement avant que nous supprimions ton personnage. Il ne sert ni à te connecter ni à récupérer ton personnage, et nous ne t'envoyons rien d'autre.

La PARTIE : ce que tu as trouvé, combien d'or tu possèdes, quels mondes tu as ouverts, combien de temps tu as joué et au bout de combien de temps chaque pièce est arrivée. C'est le jeu. À partir des parties de tous, mises ensemble, nous mesurons aussi combien de temps il faut pour arriver à chaque chose, afin de régler le jeu.

Les MESSAGES que tu écris aux autres joueurs, afin de pouvoir les leur distribuer ; les AMIS, les BLOCAGES et les ÉCHANGES ; et les DEMANDES D'ASSISTANCE que tu nous envoies, avec le JOURNAL DU JEU si tu choisis de le joindre : les dernières lignes que le jeu écrit sur ton ordinateur, où peuvent figurer l'heure des parties et le nom de ton utilisateur Windows. Si tu nous laisses un e-mail dans le formulaire d'assistance, nous l'utilisons uniquement pour te répondre.

Les LETTRES que nous t'écrivons dans le jeu et les MESURES prises sur ton personnage, comme un avertissement ou une suspension, avec la date, le motif et la règle : elles servent à te dire pourquoi, et à te répondre si tu les contestes.

Les SIGNALEMENTS que tu fais, et ceux qui concernent un de tes messages ou ton nom : nous te l'expliquons dans « Les signalements des joueurs ».

Ta DÉCLARATION d'avoir au moins 14 ans, avec le jour où tu l'as faite.

L'ADRESSE IP de quiconque se connecte, pour bloquer ceux qui tentent de forcer l'accès aux comptes d'autrui, et pour compter combien de personnages de la démo naissent chaque jour depuis le même réseau : au plus 5. Ce décompte est effacé au bout de deux jours.

Le REGISTRE TECHNIQUE de la connexion : une ligne par minute sur l'état du serveur, avec le nom de celui qui, à ce moment-là, s'est vu refuser une requête. Il sert à trouver les pannes.

Les GEMMES : chaque fois que tu en reçois ou en dépenses, ce que tu as acheté avec, quand et à quel prix. Nous ne voyons jamais les données de ta carte : le paiement passe par Steam, et seul Steam les voit.

Le fuseau horaire

Le FUSEAU HORAIRE de ton ordinateur, c'est-à-dire combien d'heures tu as d'avance ou de retard sur Greenwich, et quand tu l'as changé pour la dernière fois : ils servent à compter dans ton fuseau les heures du jeu : la soirée du Champ de Bataille de la Nuit, la nuit de la Forêt, l'Alignement du Temple et la journée de l'Ermite. Ils ne nous disent pas où tu es : des pays entiers ont le même fuseau.

Ce que voient les autres joueurs

Le NOM du personnage apparaît à côté de tes trouvailles les plus rares, sur tes annonces au Marché, dans les classements du Champ de Nuit, dans ceux des monuments à côté de l'or que tu y as versé, et parmi les amis de ceux qui t'ajoutent.

Le CLASSEMENT de la Renommée : tous les joueurs le voient et peuvent y chercher un nom. Tu y figures avec ton nom, ta Renommée, ta position et le jour où tu as créé ton personnage, même avec la Vitrine désactivée.

La VITRINE : quiconque cherche ton nom, ou t'a parmi ses amis, voit ton grade, le niveau, la classe, la Renommée, combien d'artefacts tu as en collection, les podiums du Champ de Nuit et six de tes pièces — la plus rare, celle à la finition la plus haute, celle au numéro de série le plus bas, la mieux conservée, la première et la dernière que tu as trouvées — avec leur conservation, leur numéro de série, le jour où tu les as trouvées et après combien de temps de jeu.

La Vitrine est activée dès le départ, parce que montrer sa collection fait partie du jeu. Tu peux la désactiver quand tu veux dans Paramètres → Compte : à partir de ce moment, plus personne ne la voit et ton nom n'apparaît plus dans la recherche des Vitrines ; tu restes dans le classement de la Renommée, mais sans le bouton pour l'ouvrir. Les joueurs que tu as bloqués ne la voient pas et, en cherchant ton nom, ne te trouvent ni parmi les Vitrines ni dans le classement de la Renommée.

La Vitrine ne contient ni l'e-mail, ni les messages, ni les achats, ni rien d'autre : seulement la partie. Et nous ne la conservons nulle part : elle est recomposée à chaque fois à partir de ta collection, donc une pièce que tu vends quitte son présentoir d'elle-même.

Les amis Steam

Si tu joues via Steam, le jeu lit sur ton ordinateur la liste de tes amis Steam et nous l'envoie, pour te dire lesquels d'entre eux jouent à Reperta et te permettre de leur envoyer une demande d'ami. Nous la comparons aux personnages du jeu et ne conservons que les personnages qui appartiennent à tes amis Steam : les amis qui ne jouent pas sont écartés aussitôt, sans être enregistrés. Nous réécrivons cette liste chaque fois que tu ouvres le jeu ou les amis Steam, et elle disparaît si tu désactives l'option ou supprimes ton personnage.

Nous montrons le nom de ton personnage à tes amis Steam qui jouent, et à eux seuls : pour apparaître à quelqu'un, chacun de vous doit figurer dans la liste de l'autre. L'option est activée par défaut et tu la désactives quand tu veux dans Paramètres → Compte : à partir de ce moment, tu n'apparais à personne et nous ne conservons plus ta liste. Les personnes que tu as bloquées ne te trouvent en aucun cas.

Nous le faisons pour te fournir le jeu que tu as demandé, c'est-à-dire au titre du contrat ; pour tes amis qui apparaissent dans la liste, au titre de notre intérêt légitime à vous permettre de vous retrouver, que chacun peut refuser en désactivant l'option. Le bouton INVITER ouvre la fenêtre de Steam et tout reste là-bas : rien ne nous parvient.

Les messages privés, et qui les regarde

Les messages que tu échanges avec un ami restent entre vous deux. Il y a deux exceptions : celle-ci, et le signalement, quand c'est ton ami qui nous envoie un de tes messages (nous te l'expliquons dans « Les signalements des joueurs »).

Chaque nouveau message passe par un contrôle automatique qui cherche six choses graves : sollicitation de mineurs, contenu sexuel non désiré, menaces, haine, harcèlement et arnaques. Ce qui le lit est un programme hors de notre serveur : il est exécuté par Groq, une société américaine. De ce message, elle reçoit le texte et rien d'autre — pas ton nom, pas celui de la personne qui le reçoit, pas ton e-mail, rien qui dise qui tu es — et ce sont les conditions dans lesquelles nous l'utilisons qui lui interdisent d'en faire autre chose : elle ne peut rien apprendre à ses modèles avec tes mots, et elle ne les conserve pas — pas même brièvement, pas même pour examiner ses propres pannes, parce que nous avons activé le réglage qui le lui interdit : le message sort, il est lu, et il n'en reste rien nulle part. Groq se trouve hors de l'Union européenne, et nous te le disons ici pour que tu le saches.

S'il ne trouve rien, et presque toujours il ne trouve rien, personne ne lit ce message et il ne reste aucune trace du contrôle.

S'il trouve quelque chose, il écrit un signalement avec ce message, les deux noms et la raison, et l'envoie à la boîte mail de l'assistance. Une personne le lit et une personne décide : aucun programme ne bloque, n'efface ni n'avertit qui que ce soit de lui-même. Les signalements s'effacent tout seuls au bout de 120 jours, sur le serveur et dans la boîte mail de l'assistance.

Nous le faisons parce qu'un jeu qui t'offre un canal privé et ne regarde jamais si quelqu'un s'en sert pour faire du mal a choisi de ne pas savoir. Si tu préfères, tu peux ne pas utiliser le chat : tout le reste fonctionne pareil.

Le nom que tu choisis, et qui le regarde

Quand tu choisis le nom de ton personnage, ou que tu le changes, un contrôle automatique le lit pour savoir s'il pourrait offenser quelqu'un. C'est le même programme qui regarde les messages privés, Groq le fait tourner aux mêmes conditions que celles écrites plus haut, et il reçoit le nom et rien d'autre : ni ton e-mail, ni ton nom d'avant, rien qui dise qui tu es.

S'il pense que le nom pourrait offenser, il te le dit tout de suite, et c'est toi qui choisis : un autre nom, ou celui-ci quand même. Si tu le gardes, le nom arrive par e-mail dans la boîte de l'assistance, et c'est une personne qui décide. Si cette personne le juge offensant, nous le remplaçons aussitôt par un nom neutre, et à ta prochaine connexion nous t'en demandons un nouveau, sans rien te faire payer.

Si le contrôle ne répond pas à ce moment-là, le nom passe quand même, et le contrôle le lit dès qu'il le peut : s'il pense que le nom pourrait offenser, le nom arrive directement dans la boîte de l'assistance, sans passer par l'avertissement, et c'est une personne qui décide, comme ci-dessus.

Un nom jugé offensant reste interdit à tous, pour toujours : nous gardons le mot, et rien qui dise qui l'avait choisi. Le signalement est effacé au bout de 120 jours, du serveur et de la boîte mail de l'assistance. Si le contrôle ne trouve rien, il n'en reste aucune trace.

Les signalements des joueurs

Ceux qui jouent peuvent nous signaler un message qu'ils ont reçu, ou le nom d'un autre joueur, s'ils pensent qu'il va contre les règles du jeu ou contre la loi ; et n'importe qui peut aussi le faire par e-mail. Le signalement contient ce message ou ce nom, le nom de celui qui signale et celui de la personne signalée, le motif choisi dans une liste et, si celui qui signale les écrit, ses propres lignes.

Il reste sur notre serveur, et une personne le lit et décide ; nous disons à celui qui l'a envoyé ce qui a été décidé. La boîte mail de l'assistance ne reçoit qu'un avis indiquant combien de nouveaux signalements il y a et de quel type, sans textes et sans noms.

Nous le faisons parce que la loi l'exige pour les contenus illicites (règlement (UE) 2022/2065, art. 16), et pour faire respecter les règles du jeu. Si un signalement fait soupçonner une infraction qui met en danger la vie ou la sécurité de quelqu'un, la loi nous oblige à le communiquer aux autorités (art. 18) : dans ce cas, nous transmettons à la police ce qui est nécessaire pour comprendre ce qui s'est passé et qui est impliqué.

Les signalements sont supprimés au bout de 120 jours, ou avant, si celui qui signale ou la personne signalée supprime son personnage.

Qui d'autre y touche

netcup GmbH, en Allemagne, qui héberge le serveur sur lequel le jeu tourne.

Brevo, en France, qui distribue nos e-mails.

Groq Inc., aux États-Unis, qui fait tourner le contrôle automatique des messages privés et des noms, et nous prépare un brouillon de réponse aux demandes d'assistance : elle reçoit le texte d'un message, le nom que tu choisis ou le texte de la demande, et rien d'autre, et ne sait pas de qui ils sont. Une personne lit et corrige le brouillon avant de te répondre : aucun programme ne te répond tout seul. Ce qu'elle fait, en détail, est écrit plus haut dans « Les messages privés, et qui les regarde » et dans « Le nom que tu choisis, et qui le regarde ». Pour les demandes d'assistance, c'est pareil : elle n'apprend rien de tes mots et ne les conserve pas.

Ces trois-là travaillent pour nous : ils traitent tes données uniquement pour effectuer le travail que nous leur demandons, et ne peuvent pas les utiliser pour leur propre compte.

Google, qui nous fournit la boîte mail de l'assistance, un compte Gmail : c'est là qu'arrivent tes demandes d'assistance, les signalements du gardien du chat et des noms, qui au bout de 120 jours en partent aussi, et, chaque nuit, la copie du registre des gemmes. Sur Google Drive, nous gardons aussi les copies de sauvegarde de la base de données, chiffrées.

GitHub, propriété de Microsoft, où nous gardons les mêmes copies de sauvegarde, chiffrées : GitHub conserve les fichiers, mais ne peut pas les lire.

Valve, avec Steam : Reperta se joue sur Steam, et le compte Steam, l'achat du jeu et celui des gemmes sont traités par Valve, pour son propre compte et selon sa politique de confidentialité. De Steam, nous ne recevons que ce qui sert à te reconnaître, à vérifier si tu possèdes le jeu, à vérifier que tu as payé et depuis quel pays tu achètes, et, quand naît un personnage de la démo, depuis quand ton compte existe. À Steam, nous envoyons les succès que tu débloques en jouant, liés à ton compte Steam, pour qu'il te les montre.

Groq, Google, GitHub et Valve sont américains : les données qui passent par eux peuvent sortir de l'Union européenne.

Les AUTORITÉS, quand la loi nous oblige à leur communiquer quelque chose : la police, si un signalement ou un message fait soupçonner une infraction qui met en danger la vie ou la sécurité de quelqu'un (règlement (UE) 2022/2065, art. 16 et 18).

Pourquoi, et de quel droit

La loi exige que chaque utilisation de tes données ait une base, et nous en avons trois.

Le CONTRAT, c'est-à-dire les conditions que tu acceptes pour jouer : le personnage, la partie, les messages, le Marché, les échanges et les achats servent à te fournir le jeu que tu as demandé. Sans un nom et un compte Steam, le personnage ne peut pas être créé.

Une OBLIGATION LÉGALE : la confirmation de chaque achat sur un support durable, c'est-à-dire le fichier que le jeu enregistre sur ton ordinateur, et l'e-mail si tu nous l'as laissé et que tu l'as confirmé (Code de la consommation italien, art. 51) ; les signalements de contenus illicites, et ce que la loi nous oblige à communiquer aux autorités (règlement (UE) 2022/2065, art. 16 et 18).

Notre INTÉRÊT LÉGITIME, mis en balance avec tes droits : les adresses IP, l'âge du compte Steam et le registre technique (la sécurité des comptes, la démo à l'abri des faux comptes, et les pannes), le gardien du chat et des noms et les signalements sur les règles du jeu (la sécurité et le respect de ceux qui jouent), les lettres et les mesures (faire respecter les règles, et répondre à ceux qui les contestent), les relevés sur les parties de tous (régler le jeu), les copies de sauvegarde, et les registres des acceptations et des gemmes (prouver ce qui s'est passé, si un jour c'était contesté). Tu peux t'opposer à ces usages en nous écrivant : si nous n'avons pas de motifs plus forts que les tiens, nous arrêtons.

Nous ne te demandons pas de consentement : la case à cocher de la politique de confidentialité indique seulement que tu l'as lue.

Combien de temps

Tant que tu as ton personnage, et tant que tu entres dans le jeu au moins une fois tous les 2 ans : ensuite, comme le disent les conditions, nous pouvons le supprimer. Si tu le supprimes, tout disparaît du jeu immédiatement : le personnage, l'e-mail, les messages, la collection et tout le reste.

Un personnage de la démo, en revanche, dure 6 mois à partir de sa création : si tu n'achètes pas le jeu complet pendant ce temps, il est désactivé, et après 90 jours de plus nous le supprimons, comme le disent les conditions. Avant de le désactiver et avant de le supprimer, nous demandons à Steam si tu as acheté le jeu. Mais si tu avais acheté des gemmes avec ce personnage, nous ne le supprimons pas à la fin de la démo : il reste désactivé, et nous le gardons comme tous les autres. Tant qu'il est désactivé, tu peux le supprimer toi-même : connecte-toi via Steam et, dans l'encadré qui t'indique qu'il est désactivé, choisis de le supprimer.

Pendant un temps, cela reste encore dans les copies de sauvegarde. Celles que le serveur fait chaque jour sur son propre disque sont les 3 dernières, et les anciennes sont écrasées, et de leurs versions chiffrées il en garde 14 ; celles, chiffrées, que nous sortons du serveur, sur Google Drive et sur GitHub, sont les 7 dernières, une par jour, plus une pour chacune des 4 semaines précédentes, et les plus anciennes sont effacées. Nous ne les utilisons pas pour faire revenir ceux qui sont partis.

Ensuite, seules trois choses subsistent, et ce sont celles-ci.

Dans les classements du Champ de Nuit, ta place reste, sans ton nom, car il s'agit du procès-verbal d'une compétition et le supprimer modifierait l'histoire de celui qui a fini deuxième. Des classements des monuments, tu disparais, et ceux qui étaient en dessous remontent.

Dans le registre des acceptations, la ligne AVEC ton nom subsiste : elle indique que ce nom, ce jour-là, a lu cette politique, accepté les conditions dans cette version et déclaré avoir au moins 14 ans. Nous la conservons car une ligne sans nom ne prouverait plus rien, et ce registre existe pour prouver que nous t'avons montré les règles. Nous ne l'utilisons pour rien d'autre, et elle est supprimée au bout de 10 ans.

Dans le registre des gemmes, les lignes AVEC ton nom subsistent : combien de gemmes tu as reçues et dépensées, pour quoi et quand — par exemple un achat, avec son prix. Nous les conservons parce qu'il peut y avoir de l'argent réel derrière ces gemmes, et ce registre sert à prouver ce que tu as acheté si toi, nous ou le prestataire de paiement venions à le contester. Chaque nuit, une copie de ce registre arrive dans la boîte mail de l'assistance, pour qu'il ne soit pas perdu si le serveur tombe en panne. Nous ne les utilisons pour rien d'autre, et sur le serveur elles sont supprimées au bout de 10 ans.

Le reste dure moins longtemps. Les e-mails que nous t'envoyons restent sur le serveur 30 jours après leur envoi, puis ils sont supprimés. Les signalements, ceux du gardien comme ceux des joueurs, sont supprimés au bout de 120 jours, du serveur et de la boîte mail de l'assistance, où ils vont à la corbeille, qui se vide toute seule en un mois. Le registre technique de la connexion se réécrit tout seul en l'espace de quelques semaines.

Ce que tu peux demander, et comment

Tu peux consulter tes données, les faire corriger, les exporter, les faire supprimer, nous demander de les utiliser moins, et t'opposer aux usages que nous en faisons au titre de l'intérêt légitime. Tu effectues la suppression toi-même, dans Paramètres → Compte (pour un personnage de la démo désactivé, depuis l'encadré qui apparaît quand tu te connectes via Steam) : tu n'as à demander la permission à personne. Pour tout le reste, écris-nous via le formulaire d'assistance ou à onetapcoresupport@gmail.com : nous te répondons dans un délai d'un mois.

Si tu penses que nous traitons mal tes données, tu peux déposer une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, garanteprivacy.it), ou auprès de l'autorité du pays où tu vis.