Politique de confidentialité

La présente politique décrit la manière dont Kreomnis traite les données à caractère personnel des utilisateurs du jeu Kreomnis Brèche, conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et à la loi « Informatique et Libertés ».

En résumé : Kreomnis Brèche se joue sans compte et sans inscription. Sans connexion, le jeu fonctionne avec le stockage local de votre navigateur (pseudo, préférences de build) et aucune donnée personnelle n'est sauvegardée sur nos serveurs. Seule la connexion, facultative, crée un compte (voir ci-dessous). Aucun cookie de suivi, aucun traceur, aucune publicité, aucune mesure d'audience.

Connexion avec Kreomnis (facultative) : la connexion passe par Kreomnis Auth, le service d'identité de Kreomnis, par passkey et sans mot de passe. Il ne nous transmet ni email ni nom réel : seulement un identifiant propre à Kreomnis Brèche, le pseudo et l'avatar que vous y avez choisis. Ces informations sont gardées dans un cookie de session sur votre appareil (30 jours au plus) pour vous reconnaître d'une page à l'autre, et dans notre base de données (hébergée par Neon, en Europe) avec vos réglages de touches. Vos amis sont désormais vos amis Kreomnis (voir « Amis Kreomnis et présence »). Les amitiés, codes ami et invitations que vous aviez dans Kreomnis Brèche avant ce passage restent dans notre base, en lecture seule, pour vous proposer de retrouver ces amis dans Kreomnis ; ils seront supprimés six mois après ce passage. Kreomnis Brèche enregistre encore l'heure de votre dernière visite et le salon où vous êtes, tant que l'ancien système d'amis peut être rétabli. Nous ne partageons ces données avec personne.

Ancienne connexion avec Google : les comptes créés avant octobre 2026 l'ont été avec Google, qui nous a transmis votre identifiant de compte Google, votre prénom, votre avatar et votre adresse email lorsque Google l'avait vérifiée. Cet email sert uniquement à reconnaître les membres de l'équipe autorisés à modifier les cartes du jeu. Ces données restent dans votre compte, y compris après son transfert vers Kreomnis Auth. Un compte Google demande d'avoir 13 ans ou plus : pour un enfant, c'est le compte d'un parent qui se connecte.

« Se déconnecter » supprime le cookie ; pour effacer votre compte et tout ce qui y est rattaché, écrivez à l'adresse de contact ci-dessous. Toute évolution des traitements sera décrite ici avant sa mise en place.

Responsable du traitement

Le responsable du traitement est Guillaume Denneulin, Dirigeant de Kreomnis.
Contact : denneulinguillaume@kreomnis.com.

Aucun délégué à la protection des données (DPO) n'a été désigné : cette désignation n'est pas obligatoire au sens de l'article 37 du RGPD pour notre activité (pas de suivi à grande échelle ni de traitement de données sensibles). Pour toute question relative à vos données, le responsable du traitement répond directement à denneulinguillaume@kreomnis.com.

Données traitées et finalités

Nous appliquons strictement le principe de minimisation : seules les données nécessaires au fonctionnement du jeu sont traitées.

1. Données stockées localement dans votre navigateur (localStorage)

• Données : le pseudonyme que vous choisissez et vos préférences de build (configurations de capacités / setups). Aucun identifiant publicitaire, aucune donnée de localisation.
• Finalité : faire fonctionner le jeu (conserver votre pseudo et vos préférences d'une partie à l'autre, sur cet appareil).
• Base légale : intérêt légitime — ces données sont strictement nécessaires au service et ne sont jamais envoyées à un serveur tiers.
• Durée : conservées dans votre navigateur tant que vous ne les supprimez pas (vider le stockage local efface tout). Aucune sauvegarde côté serveur.

2. Données techniques de connexion au serveur de jeu

• Données : adresse IP (utilisée transitoirement pour acheminer les paquets WebSocket entre les joueurs d'un salon), informations techniques minimales (user-agent simplifié).
• Finalité : assurer la connexion temps réel au serveur de jeu et prévenir les abus.
• Base légale : intérêt légitime (article 32 RGPD — sécurité et bon fonctionnement du service).
• Durée : traitée en mémoire uniquement pendant la durée de la connexion. Les logs techniques éventuels de nos hébergeurs sont conservés pour une durée limitée à des fins de sécurité et de diagnostic.

3. Kreomnis Points (compte connecté avec Kreomnis)

• Données : si vous rattachez votre compte à vos Kreomnis Points, notre base garde l'historique de vos achats en Kreomnis Points dans Kreomnis Brèche (objet, prix en points, date, état de l'achat, numéro de réservation chez le portefeuille Kreomnis) et la liste des objets que vous possédez ainsi. Le lien avec votre portefeuille repose sur l'identifiant propre à Kreomnis Brèche transmis par Kreomnis Auth : nous ne connaissons ni votre solde en dehors de son affichage, ni vos paiements. Si vous aviez acheté en Éclats, avant l'arrivée des Kreomnis Points, un objet désormais vendu en Kreomnis Points, nous gardons aussi cet objet et la date de sa reprise, pour qu'il reste à vous. Pour limiter les abus, un compteur de requêtes par compte est aussi tenu pendant une minute.
• Finalité : vous livrer les objets achetés, les retrouver sur tous vos appareils, éviter un double débit et traiter une éventuelle réclamation.
• Base légale : exécution du contrat (la vente de l'objet que vous demandez).
• Durée : tant que votre compte existe. Si vous l'effacez, les objets possédés sont supprimés et l'historique des achats est détaché de votre compte : il ne reste qu'une trace anonyme (objet, prix, date). Les compteurs de requêtes ne servent qu'une minute et sont purgés régulièrement.
• L'achat des Kreomnis Points eux-mêmes, en euros, se fait sur l'Échoppe Kreomnis, qui a sa propre politique de confidentialité. Kreomnis Brèche n'en reçoit aucune donnée de paiement.

4. Amis Kreomnis et présence

Si vous êtes connecté avec Kreomnis Auth, Kreomnis Brèche affiche vos amis Kreomnis. Ce sont ceux de votre compte Kreomnis Auth : les mêmes dans tous les jeux Kreomnis et dans l'onglet Amis de Kreomnis Auth. Depuis Kreomnis Brèche, vous pouvez ajouter un ami par son pseudo, répondre aux demandes et aux invitations, inviter un ami dans votre partie ou le rejoindre dans la sienne.

• Données : votre identifiant de compte Kreomnis, le même dans tous les jeux Kreomnis, à la différence de l'identifiant propre à Kreomnis Brèche ; votre pseudo et votre image de profil, et ceux de vos amis, lus dans Kreomnis Auth à chaque affichage (le panneau n'en garde pas de copie) ; votre présence : en ligne, absent ou en jeu, le jeu Kreomnis et l'activité (menu, partie, salon), et le fait qu'un ami puisse vous rejoindre ; vos réglages Invisible et Partager mon jeu ; les jetons qui permettent à Kreomnis Brèche de lire vos amis dans Kreomnis Auth, chiffrés sur nos serveurs et jamais envoyés à votre navigateur ; le nom que vous affichez en jeu, pour retrouver votre pseudo Kreomnis dans un salon (voir « Qui voit quoi »).
• Finalité : voir vos amis et les rejoindre d'un jeu Kreomnis à l'autre.
• Base légale : l'exécution du service que vous utilisez en vous connectant. Vous pouvez vous opposer à la diffusion de votre présence à tout moment, depuis le panneau Amis : Invisible, vos amis vous voient hors ligne ; Partager mon jeu désactivé, ils vous voient en ligne, sans le jeu.
• Qui voit quoi : seuls vos amis acceptés voient votre présence, votre jeu et votre image. Une personne dont la demande d'ami est en attente ne voit que votre pseudo. Votre liste d'amis n'est visible de personne d'autre. Une invitation que vous envoyez indique toujours de quel jeu elle vient. Dans un salon privé de Kreomnis Brèche, les joueurs connectés avec Kreomnis qui s'y trouvent en même temps que vous peuvent voir votre pseudo Kreomnis, pour vous ajouter en ami depuis la salle d'attente ou le tableau des scores. Les serveurs des jeux Kreomnis et le service de présence de Kreomnis traitent ces données pour faire fonctionner le panneau. Ils sont hébergés par Vercel et Neon, en Europe.
• Retrouver vos amis de Kreomnis Brèche : si vous le choisissez, d'un clic, Kreomnis Brèche envoie en votre nom une demande d'ami Kreomnis à ceux de vos anciens amis qui sont aussi passés à Kreomnis ; leurs pseudos vous sont montrés avant l'envoi. Rien ne part sans ce clic. Kreomnis Brèche note pour chacun si la demande est partie, pour ne jamais la renvoyer ; cette note est supprimée avec les anciennes amitiés.
• Invitations dans un salon : quand vous invitez un ami dans un salon privé, Kreomnis Brèche garde dix minutes le code du salon et le destinataire, pour lui proposer de vous rejoindre même s'il accepte depuis un autre jeu ou depuis Kreomnis Auth.
• Images de vos amis : l'image de profil d'un ami est une adresse qu'il a choisie dans Kreomnis Auth. Votre navigateur la charge directement depuis cette adresse, sans indiquer de quelle page il vient : le site qui l'héberge voit votre adresse IP et l'heure. Elle n'est chargée que pour un ami accepté.
• Durées : votre présence disparaît deux minutes après que vous avez quitté le jeu, et elle est effacée de nos serveurs dans l'heure qui suit. Aucun historique n'est conservé. Vos réglages sont gardés jusqu'à la suppression de votre compte. Les jetons sont supprimés à la déconnexion et ne durent pas plus de 30 jours. Vos amitiés, demandes et invitations sont conservées par Kreomnis Auth, selon sa propre politique de confidentialité.
• Effacement : supprimer votre compte Kreomnis Brèche efface votre présence et vos réglages, communs à tous les jeux Kreomnis. Ils vous seront de nouveau proposés dans les autres jeux. Cela révoque aussi l'accès de Kreomnis Brèche à vos amis. Vos amitiés restent dans votre compte Kreomnis Auth, où vous pouvez les gérer, les exporter ou supprimer le compte.
• Ce que nous ne faisons pas : aucun registre de vos amitiés, aucun historique de présence, aucun profilage, aucune publicité.

Destinataires des données

Vos données ne sont ni vendues ni cédées à des tiers. Le fonctionnement technique repose sur les sous-traitants suivants :

• Vercel Inc. — hébergement de la partie publique du site (Next.js, assets statiques).
• Cloudflare, Inc. (via PartyKit) — hébergement du serveur de jeu temps réel.
• Neon — base de données des comptes (connexion facultative), hébergée en Europe.
• Kreomnis Auth — service de connexion opéré par Kreomnis, pour les joueurs qui se connectent.
• Google — ancien service de connexion, pour les comptes créés avant octobre 2026.
• Service de présence Kreomnis — indique à vos amis acceptés si vous êtes en ligne et dans quel jeu. Opéré par Kreomnis, hébergé par Vercel et Neon, en Europe.
• Portefeuille Kreomnis Points — opéré par Kreomnis, pour les joueurs qui rattachent leur compte : il reçoit l'identifiant propre à Kreomnis Brèche et le pseudo, et tient le solde.

Transferts hors Union européenne

Nos sous-traitants techniques (Vercel, Cloudflare) sont des sociétés ayant leur siège aux États-Unis et opèrent un réseau mondial de datacenters. Lorsque vos données techniques transitent par des serveurs situés en dehors de l'Union européenne, ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, les mesures supplémentaires mises en œuvre par ces prestataires. Cloudflare est par ailleurs certifié au titre du « Data Privacy Framework » UE-États-Unis.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Sans connexion, aucune donnée personnelle n'est conservée sur nos serveurs et l'exercice de ces droits est en libre-service : videz le stockage local de votre navigateur pour le domaine https://kreomnisbreche.com et toutes vos données (pseudo, préférences) sont effacées. Si vous vous êtes connecté, votre compte est en base : pour y accéder, le corriger ou l'effacer, écrivez à l'adresse ci-dessous. Pour toute question, écrivez à denneulinguillaume@kreomnis.com — nous répondons dans un délai d'un mois.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Nous mettons en œuvre les mesures techniques appropriées pour protéger les échanges : HTTPS et WSS chiffrés de bout en bout, sanitisation des entrées côté serveur, séparation stricte des données de jeu (un salon = un bac à sable isolé), absence de cookie tiers ou publicitaire. Pour signaler une vulnérabilité, voir /.well-known/security.txt.