Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement (« veri sorumlusu » au sens de la KVKK) de ce site est Astronaut Entertainment, studio de jeux indépendant fondé en Turquie en septembre 2019.

Pour toute question ou demande relative à vos données, écrivez à ground@astent.games. Les demandes presse et commerciales sont à adresser respectivement à press@astent.games et partners@astent.games.

2. Données collectées

Nous collectons le moins de données possible. Nos sites n’ont ni comptes utilisateurs, ni connexion, ni publicité, et les cookies d’analyse ne sont déposés qu’avec votre consentement.

• Données de visite : lorsque vous ouvrez une page, notre serveur web et Cloudflare (notre prestataire réseau et sécurité) traitent automatiquement des données techniques : adresse IP, date et heure, page demandée, page de provenance, type de navigateur et d’appareil (user agent) et code de réponse.
• Formulaire de contact : le sujet choisi, vos nom, adresse e-mail et message, ainsi que votre adresse IP, le user agent de votre navigateur, la langue de l’interface et l’heure d’envoi. hCaptcha vérifie que vous êtes un humain (voir section 5).
• E-mails et candidatures : tout ce que vous nous envoyez par e-mail. Pour les candidatures à l’équipage, il s’agit généralement de vos nom, coordonnées, expérience, disponibilités, pays, nom d’utilisateur Discord et, si nécessaire, d’une preuve que vous avez 18 ans ou plus.
• Préférences : la langue choisie, enregistrée dans un cookie et dans votre navigateur (voir la politique relative aux cookies).
• Statistiques : Cloudflare Web Analytics compte les pages vues sans cookies et sans identifier individuellement les visiteurs.
• Comptes de jeu : les comptes Ancient Online: Remastered (adresse e-mail, mot de passe, authentification à deux facteurs, personnages) sont créés et utilisés dans le jeu. Nos sites ne les collectent pas ; le site du jeu n’affiche que des informations publiques du jeu, comme les noms de personnages et de guildes, les niveaux et les classements.

• Mesure d’audience (uniquement avec votre consentement) : si vous acceptez les cookies de mesure d’audience, Google Analytics 4 enregistre les pages que vous consultez, votre localisation approximative (pays et ville déduits de l’adresse IP, qui n’est pas conservée), le type d’appareil et de navigateur, la page de provenance et vos interactions, rattachés à un identifiant de cookie aléatoire.

3. Finalités et bases juridiques

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne prenons aucune décision vous concernant fondée exclusivement sur un traitement automatisé, y compris le profilage.

• Fournir et sécuriser le site (données de visite, cookies de sécurité) : notre intérêt légitime à disposer d’un site fonctionnel et sûr — art. 6, par. 1, f) RGPD ; art. 5, par. 2, f) KVKK.
• Répondre à votre message (formulaire de contact, e-mails) : mesures prises à votre demande et notre intérêt légitime à vous répondre — art. 6, par. 1, b) et f) RGPD ; art. 5, par. 2, c) et f) KVKK.
• Prévenir le spam et les abus (limitation de débit, hCaptcha) : notre intérêt légitime — art. 6, par. 1, f) RGPD ; art. 5, par. 2, f) KVKK.
• Examiner les candidatures à l’équipage : mesures préalables à un engagement bénévole, prises à votre demande — art. 6, par. 1, b) RGPD ; art. 5, par. 2, c) KVKK. L’âge n’est vérifié que pour confirmer la condition des 18 ans.
• Mémoriser votre langue : une fonction que vous demandez en choisissant une langue — art. 6, par. 1, f) RGPD.
• Obligations légales et litiges : lorsque la loi nous impose de conserver ou de communiquer des données, ou pour la constatation, l’exercice ou la défense de droits en justice — art. 6, par. 1, c) et f) RGPD ; art. 5, par. 2, ç) et e) KVKK.

• Statistiques de visite avec Google Analytics 4 (uniquement si vous l’acceptez dans le bandeau cookies) : votre consentement — art. 6, par. 1, a) RGPD ; consentement explicite au sens de l’art. 5, par. 1 KVKK, qui couvre aussi le transfert à l’étranger (art. 9 KVKK). Vous pouvez le retirer à tout moment via « Paramètres des cookies ».

4. Durée de conservation

• Journaux du serveur web : 14 jours, puis suppression automatique.
• Messages du formulaire de contact : jusqu’à 24 mois après réception, puis suppression automatique — plus tôt si vous le demandez et qu’aucune raison légale n’impose de les conserver. Les messages traités puis archivés, ou marqués comme spam, sont supprimés après 180 jours. L’adresse IP enregistrée avec un message sert uniquement à prévenir les abus.
• Données de limitation de débit (empreinte irréversible de votre adresse IP) : supprimées après 24 heures.
• Candidatures à l’équipage : pendant toute la durée de la sélection et jusqu’à 12 mois après sa clôture, sauf si vous rejoignez l’équipage ou demandez une suppression anticipée.
• Cookie de langue : 1 an. Cookie de session du formulaire de contact : jusqu’à la fermeture du navigateur.
• Données détenues par Cloudflare et hCaptcha : selon leurs propres politiques (liens en section 5).

• Données Google Analytics : 14 mois, puis suppression automatique par Google. Cookies de mesure d’audience : 13 mois, ou jusqu’au retrait de votre consentement.

5. Destinataires de vos données

Nous ne partageons des données qu’avec les prestataires nécessaires au fonctionnement du site. Nous ne les vendons jamais. Les autorités publiques n’en reçoivent que lorsque la loi l’exige.

6. Transferts internationaux

Le site fonctionne sur nos propres serveurs en Turquie. Cloudflare et hCaptcha sont établis aux États-Unis et opèrent dans le monde entier ; des données peuvent donc être traitées hors de Turquie et de l’Espace économique européen. Ces transferts reposent sur les garanties offertes par ces prestataires, telles que les clauses contractuelles types et, lorsque le prestataire est certifié, le cadre de protection des données UE–États-Unis (Data Privacy Framework), comme le permettent les articles 45 et 46 du RGPD et l’article 9 de la KVKK.

Google Analytics est fourni par Google Ireland Limited ; des données peuvent aussi être traitées par Google LLC aux États-Unis, certifiée au titre du Data Privacy Framework UE–États-Unis.

7. Vos droits

Selon la loi qui vous est applicable, vous avez le droit :

• de savoir si nous traitons vos données et d’en recevoir une copie (art. 15 RGPD ; art. 11 KVKK) ;
• de faire rectifier des données inexactes ou incomplètes (art. 16 RGPD) ;
• de faire effacer vos données (art. 17 RGPD ; art. 7 KVKK) ;
• d’obtenir la limitation du traitement (art. 18 RGPD) ;
• de recevoir vos données dans un format portable (art. 20 RGPD) ;
• de vous opposer à un traitement fondé sur l’intérêt légitime (art. 21 RGPD) ;
• de connaître la finalité du traitement et les tiers, en Turquie ou à l’étranger, auxquels vos données ont été communiquées, et d’obtenir réparation du préjudice causé par un traitement illicite (art. 11 KVKK).

Pour exercer ces droits, écrivez à ground@astent.games depuis l’adresse que vous avez utilisée avec nous. Nous répondons gratuitement sous 30 jours. Vous pouvez également introduire une réclamation auprès de l’autorité turque de protection des données personnelles (kvkk.gov.tr) ou de l’autorité de protection des données de votre pays de résidence dans l’UE.

8. Enfants

Ce site ne s’adresse pas aux enfants de moins de 16 ans, et les rôles de l’équipage sont réservés aux personnes de 18 ans ou plus. Si vous pensez qu’un enfant nous a transmis des données personnelles, contactez-nous et nous les supprimerons.

9. Sécurité

Tout le trafic est chiffré en HTTPS (TLS). Le formulaire de contact est protégé contre les envois falsifiés (jetons CSRF), les robots (hCaptcha, champ piège, durée minimale de saisie) et les envois massifs (limitation de débit par IP). Les messages stockés ne sont pas accessibles publiquement ; seule l’équipe peut les lire.

10. Modifications de cette politique

Nous mettons à jour cette politique lorsque le site ou la loi évolue. La date en haut de page indique la version en vigueur.