Données personnelles (RGPD)

Cette page décrit comment PC Bang Simulator traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Dernière mise à jour : octobre 2026.

1. Responsable du traitement

Le jeu est édité par Nicolas Wallet (directeur de la publication), à titre de projet personnel de divertissement, sans finalité commerciale — voir les mentions légales (article 9 des Conditions générales d’utilisation) pour son statut complet et les coordonnées de l’hébergeur. Pour toute demande relative à vos données, écrivez à contact@pcbang.app, ou utilisez le bouton Feedback du menu (catégorie « autre ») si vous êtes connecté.

2. Données collectées

Uniquement les données nécessaires au fonctionnement du jeu :

— Compte : adresse e-mail (identifiant de connexion), mot de passe stocké exclusivement sous forme hachée — jamais en clair — et la preuve d’acceptation des CGU (date et numéro de version acceptée), conservée pour pouvoir établir quel texte vous avez accepté. Une adresse e-mail personnelle est requise pour un compte classique ; elle ne l’est pas pour le mode « Jouer en invité », décrit ci-dessous.
— Compte invité : le mode « Jouer en invité » ouvre un compte sans que vous ayez rien saisi. Il porte alors une adresse de remplissage générée par le serveur, sur un domaine qui ne peut recevoir aucun courrier et qui ne vous est jamais montrée ; les autres données (partie, profil public, préférences) sont les mêmes que pour un compte classique. Si vous lui associez ensuite une adresse et un mot de passe (panneau Compte), il devient un compte comme un autre.
— Lettre d’information : si — et seulement si — vous cochez la case correspondante, la date de votre consentement et l’endroit où vous l’avez donné (inscription ou panneau Compte), afin de pouvoir établir quand et comment vous avez accepté. Un refus ne laisse aucune trace, et une désinscription efface celle-ci.
— Profil public : nom de votre PC Bang (unique, visible de tous dans les classements, les visites et le livre d’or) et avatar choisi.
— Partie : état de votre établissement (objets, finances, employés, objectifs, historique de transactions), préférences d’interface (langue, graphismes, audio…).
— Contributions : avis laissés dans les livres d’or et messages envoyés via le Feedback (avec un contexte technique facultatif : page et navigateur).
— Journaux techniques : journaux de fonctionnement et de sécurité du service (horodatage, action), y compris, pour les requêtes bloquées ou jugées suspectes (limite de débit dépassée, tentative incohérente), l’adresse IP à l’origine de la requête. Utilisés uniquement pour assurer le bon fonctionnement du service et sa protection contre les abus.

3. Cookies et stockage local

Un unique cookie de session, strictement nécessaire à l’authentification, vous garde connecté ; il reste valable 30 jours après votre connexion, ou jusqu’à ce que vous vous déconnectiez. Ce type de traceur est exempté de consentement par la CNIL (lignes directrices « cookies et autres traceurs », délibération n° 2020-091 du 17 septembre 2020, article 5) : il ne sert qu’à vous authentifier, rien de plus. Le stockage local du navigateur retient de la même façon vos préférences (consentement, acceptation des CGU, réglages d’affichage) — également exemptées, la CNIL rangeant la personnalisation d’interface dans la même liste. Aucun traceur publicitaire, aucun cookie tiers, aucune mesure d’audience externe.

Lorsque le mode hors ligne est actif sur votre compte, votre navigateur conserve en outre un état de jeu local : la dernière situation de votre établissement (trésorerie, matériel, personnel, objectifs), telle que nos serveurs l’ont établie, afin que vous puissiez la consulter sans connexion. Si vous préparez un nouvel agencement sans réseau, il conserve également le brouillon non appliqué de vos poses, déplacements et rangements d’objets. Ce brouillon n’est transmis qu’à votre retour et seulement lorsque vous demandez son application ; chaque opération est alors vérifiée à nouveau selon l’état et les règles du serveur. Ce stockage est strictement nécessaire au service que vous demandez, et relève donc de la même exemption. Il est cloisonné par compte — deux comptes utilisant le même navigateur ne voient jamais les données l’un de l’autre —, il ne contient aucune mesure d’audience ni aucun profilage, et il est effacé à votre déconnexion, à la suppression de votre compte, et au premier contact suivant si cette suppression a eu lieu pendant que l’appareil était hors réseau.

4. Finalités et base légale

Ces données servent exclusivement à : créer et sécuriser votre compte, sauvegarder et afficher votre partie, faire fonctionner les éléments sociaux (classements, visites, livre d’or), traiter vos retours et assurer l’équité du jeu. La base légale est l’exécution du contrat (les CGU que vous acceptez) et l’intérêt légitime à protéger le service — c’est cette seconde base qui couvre la journalisation des requêtes bloquées ou suspectes (§2), adresse IP comprise, nécessaire pour repérer les abus (triche, spam, tentatives de connexion anormales). Aucune donnée n’est vendue, transmise à des tiers à des fins commerciales, ni utilisée pour de la publicité ou du profilage.

5. E-mails

Deux catégories de messages, qui ne se mélangent jamais :

— Messages de service (lien de connexion, réinitialisation du mot de passe) : ils répondent à une demande que vous venez de faire. Ils relèvent de l’exécution du contrat et ne se refusent pas — sans eux, les fonctions correspondantes n’existeraient pas. Aucun message de service n’est envoyé sans que vous l’ayez déclenché.
— Lettre d’information (nouveautés, événements du jeu) : envoyée uniquement si vous avez coché la case prévue, à l’inscription ou dans le panneau Compte. La base légale est votre consentement, que vous pouvez retirer à tout moment d’un seul clic — dans le panneau Compte, ou par le lien de désinscription présent dans chaque lettre, qui fonctionne sans être connecté et ne se périme pas. Aucune justification à donner, aucune conséquence sur votre partie. Un retrait ne vaut que pour l’avenir : il ne remet pas en cause les envois déjà faits.

L’acheminement est assuré par Scaleway SAS (8 rue de la Ville l’Évêque, 75008 Paris), sous-traitant au sens de l’article 4, 8) du RGPD, sur des serveurs situés dans l’Union européenne. Il reçoit votre adresse et le contenu du message pour les remettre à votre fournisseur de messagerie, et pour rien d’autre.

6. Durées de conservation

Vos données sont conservées tant que votre compte est actif. La suppression du compte se demande depuis le panneau Compte et se déroule en trois temps : votre demande n’efface rien et déclenche l’envoi d’un lien de confirmation à votre adresse ; l’ouverture de ce lien programme l’effacement quatorze jours plus tard, sans l’exécuter ; à l’échéance, vos données personnelles, votre partie et les avis que vous avez reçus sont définitivement effacés. Le lien de confirmation est valable quinze minutes et ne sert qu’une fois.

Une précision sur les avis du livre d’or, parce que les deux sens ne suivent pas la même règle. Les avis que votre établissement a reçus disparaissent avec lui. Ceux que vous avez laissés chez d’autres joueurs restent, mais anonymisés : le texte demeure sur leur vitrine, votre nom et le lien vers votre compte en sont retirés — ils ne se rattachent alors plus à personne. Les emporter ferait baisser la note publique d’établissements qui n’ont rien demandé, sans que leurs propriétaires en soient avertis. Vos messages envoyés via le bouton Feedback suivent la même règle : le texte est conservé, tout lien avec votre compte est supprimé.

Pendant ces quatorze jours, votre compte reste pleinement utilisable et vous pouvez revenir sur votre décision à tout moment : un bandeau permanent affiche la date d’effacement et porte le bouton « Annuler la suppression ». Se reconnecter n’annule rien par soi-même — seul ce bouton le fait, afin que personne ne ré-arme son compte sans le savoir en venant une dernière fois exporter ses données. Passé la date, l’effacement est irréversible.

Un compte laissé sans aucune connexion pendant deux ans est considéré comme inactif, et nous n’en conservons pas les données. Nous vous prévenons alors par e-mail à l’adresse de votre compte, et l’effacement a lieu trente jours plus tard. Vous n’avez aucune démarche à faire pour le conserver : vous reconnecter et jouer annule l’échéance sur-le-champ, sans formulaire ni bouton à trouver. C’est la date de votre dernière visite qui compte, jamais celle de votre inscription. Si vous ne souhaitez plus de ce compte, vous n’avez rien à faire non plus : il partira de lui-même à la date annoncée.

Un compte invité fait exception, et dans le sens qui vous est favorable : son adresse est une adresse de remplissage qui ne peut recevoir aucun courrier, donc aucun lien de confirmation ne pourrait lui parvenir. Sa suppression est par conséquent immédiate, sans confirmation ni délai. Un compte invité — sans adresse ni mot de passe — est par ailleurs supprimé automatiquement, avec sa salle, trente jours après la dernière partie jouée. C’est la date de la dernière partie qui compte, jamais celle de l’ouverture : tant que vous jouez, rien n’est effacé. Créer votre compte (Options → Compte) met fin à cette échéance et conserve tout ce que vous avez bâti.

Les sessions expirées et le journal d’activité de votre établissement sont purgés automatiquement chaque jour (30 jours de recul pour le second). Les jetons envoyés par e-mail (lien de connexion, réinitialisation, confirmation de suppression) expirent au bout de quinze minutes et sont supprimés dans les 24 heures qui suivent ; les messages envoyés avec succès sont purgés trente jours après leur envoi. Le journal qui trace les requêtes bloquées ou suspectes (§2), adresse IP comprise, est purgé au bout d’un an — y compris les entrées qui ne se rattachent à aucun compte, comme une tentative d’abus survenue avant toute inscription. Il disparaît aussi, plus tôt, avec le compte auquel il se rattache. L’historique des anciens noms de votre PC Bang, gardé pour la modération, est purgé au bout de douze mois, et plus tôt avec votre compte.

Un message qui n’a pas pu être délivré (adresse invalide, panne prolongée du prestataire) fait l’objet de cinq tentatives au plus. Après le cinquième échec, il n’est plus jamais renvoyé ; il reste dans la file d’envoi, adresse et contenu compris, pendant trente jours à compter de ce dernier échec — le temps de pouvoir expliquer qu’un joueur n’ait rien reçu —, puis il est effacé en entier par la purge quotidienne.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. Le panneau Compte vous permet directement : d’exporter en un clic toutes les données de votre compte et de votre établissement — profil, partie, objets, transactions, employés, objectifs, e-sport et ligue, contrats, licences, plans de salle, réglages, avis du livre d’or et messages de Feedback, au format JSON. N’en sont exclus que le haché de votre mot de passe et vos jetons de connexion, qui sont des moyens d’authentification et non des données : un fichier d’export se transfère, il ne doit pas donner la main sur votre compte. Le panneau vous permet aussi de modifier votre e-mail, votre mot de passe, votre nom et votre avatar, de vous inscrire ou de vous désinscrire de la lettre d’information d’un seul clic, et de demander la suppression de votre compte — effective quatorze jours après confirmation par le lien reçu, et annulable jusque-là (§6). Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr/fr/plaintes) si vous estimez que vos droits ne sont pas respectés.

8. Hébergement et sécurité

Les données sont hébergées par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), sur un serveur situé en France, et sauvegardées régulièrement. Aucune donnée n’est transférée hors de l’Union européenne — ni chez l’hébergeur, ni chez le sous-traitant d’e-mails (§5). Des mesures techniques et organisationnelles appropriées protègent vos données (échanges chiffrés, mots de passe hachés, accès restreint à l’administration du jeu).