MACLE
Politique de confidentialité
Dernière révision : 19 août 2026
Kicked Games (Suisse) exploite jeu.macle.online. Ce texte
dit exactement ce qui est conservé, où, pourquoi, et pendant combien de temps. Il n'y a ni
publicité, ni traceur, ni revente de données, ni outil d'analyse d'audience tiers.
1. Ce qui est conservé
| Donnée | Pourquoi | Où |
|---|
| Nom de compte |
Vous identifier auprès des autres joueurs |
accounts.json |
| Adresse électronique |
Vous connecter, et vous rendre votre compte si vous perdez votre mot de passe |
accounts.json |
| Mot de passe |
Jamais conservé. Seule une empreinte scrypt l'est, avec un sel propre à
votre compte : elle ne permet pas de retrouver le mot de passe
|
accounts.json |
| Jetons de session |
Vous garder connecté sans retaper le mot de passe. Conservés en empreinte SHA-256 |
sessions.json |
| Decks, collection, préférées |
Les retrouver depuis n'importe quel appareil |
decks.json, economy.json |
| Résultats de parties |
Vos statistiques : victoires, défaites, durée, façon dont la partie s'est terminée
|
stats.json |
| Parties en cours |
Le journal des coups, pour qu'une partie survive à une coupure ou à un redémarrage
|
games.json, solo.json |
| Signalements |
Ce que vous signalez, avec le salon, le tour, l'adversaire et la version du jeu au moment
du signalement — rien de plus, et rien qui ne soit déjà connu du serveur. Effacé une fois
traité
|
reports.json |
| Amis, invitations, adversaires récents, blocages |
Décider à qui vous avez le droit d'écrire. Un adversaire rencontré en ligne y reste
trente jours, puis n'y est plus. Supprimer votre compte efface aussi ces
liens chez les autres
|
social.json |
| Messages entre joueurs |
Le texte que vous écrivez, son destinataire, la date, et le nom des deux comptes tel qu'il
était à l'envoi. Conservé jusqu'à ce que l'un des deux le supprime — la suppression vaut
pour les deux côtés. Une boîte ne garde que ses 200 derniers messages.
Personne ne les lit : aucun écran du jeu, y compris d'administration, ne
permet d'ouvrir le courrier d'autrui
|
messages.json |
| Achats de Lumens |
Pour chaque achat : le lot choisi, le montant, la devise, l'état de la commande et sa date,
plus les références que notre prestataire de paiement nous renvoie pour identifier la
transaction. Ce registre est ce qui garantit qu'un paiement n'est ni livré deux fois ni
perdu. Aucun numéro de carte, aucune donnée bancaire n'y figure — ils ne
touchent jamais nos serveurs (voir §5 bis)
|
orders.json |
| Messages du chat de partie |
Jamais écrits dans un fichier. Ils sont relayés à l'adversaire et
disparaissent avec la partie. Seuls des totaux anonymes — combien de messages passent,
combien la modération refuse — sont comptés
|
— |
| Jetons de confirmation |
Vérifier votre adresse à l'inscription, et vous rendre votre compte si vous perdez votre
mot de passe. Un jeton ne sert qu'une fois et expire seul
|
verifications.json |
| Adresse IP |
Uniquement en mémoire, pour limiter les connexions simultanées et ralentir les tentatives
de mot de passe. Jamais écrite dans un fichier, perdue au redémarrage
|
— |
2. Les compteurs d'activité
Le serveur tient des totaux par jour — connexions, parties, boosters,
signalements, erreurs — dans telemetrie.json, conservés trente jours. Ils servent
à voir si le jeu tourne et si quelque chose casse.
Aucun identifiant de compte n'y figure, et ce n'est pas une politique
d'affichage : le magasin n'accepte pas d'identifiant. Il ne peut donc pas servir à
reconstituer ce qu'une personne a fait, et il ne le pourra pas sans qu'on récrive le module.
Un second fichier, parties.json, garde une ligne par partie terminée : les couleurs
jouées de chaque côté, qui commençait, qui a gagné, la durée et la raison de la fin. Il sert à
une seule chose — savoir si les quatre couleurs sont équilibrées, ce qu'aucune simulation ne
peut dire à la place de vraies parties. Il ne porte ni nom de compte, ni identifiant,
ni heure précise : la date y est réduite au jour. Une partie y est donc indissociable
de toute autre partie du même jour entre les mêmes couleurs.
3. Ce qui n'est pas conservé
- aucun cookie n'est posé ; le jeton de session vit dans le stockage local de votre navigateur, que « Se déconnecter » vide ;
- aucun outil d'analyse tiers, aucun pixel, aucune régie publicitaire ;
- aucune donnée n'est vendue, louée ou transmise à un tiers à des fins commerciales ;
- aucun profilage, aucune décision automatisée à votre sujet ;
- aucun compteur d'activité rattaché à une personne (voir le point précédent).
4. Les journaux du serveur
Le serveur écrit des journaux techniques (démarrages, erreurs, envois de courrier). Les
adresses électroniques y figurent masquées : n***@exemple.ch.
Ces journaux servent à diagnostiquer des pannes et ne sont pas exploités autrement.
5. Le courrier
Deux courriers seulement peuvent vous être envoyés : la confirmation de votre adresse, et le
lien de reprise de compte quand vous le demandez. Aucun courrier promotionnel.
L'acheminement passe par un prestataire d'envoi suisse (Infomaniak), qui voit l'adresse de
destination et le contenu du message.
5 bis. Le paiement
Les achats de Lumens passent par Stripe (Stripe Payments Europe, Limited,
Irlande), qui agit comme sous-traitant pour l'encaissement. La page de paiement est
hébergée chez lui : quand vous cliquez sur un lot, votre navigateur quitte le
jeu pour son site, et y revient ensuite.
Aucun numéro de carte, aucun code de sécurité, aucune coordonnée bancaire ne traverse
nos serveurs, et ce n'est pas une politique d'affichage : nous n'avons aucun formulaire
qui puisse les recevoir. Ce que nous conservons de la transaction est décrit au §1, ligne
« Achats de Lumens » — un montant, un état, et des références opaques.
Ce que Stripe voit, lui, relève de sa propre politique de confidentialité : au minimum vos
moyens de paiement, votre adresse de facturation et votre pays. Il peut, pour lutter contre la
fraude et remplir ses obligations légales, transférer ces données hors de Suisse et de l'Union
européenne. Nous n'avons pas la main sur ces traitements et nous ne pouvons pas les résumer à
sa place : consultez stripe.com/privacy.
6. Où vivent les données
Sur un serveur loué à Genève, en Suisse (Infomaniak), chiffré en transit
(HTTPS et WebSocket sécurisé).
Il existe deux sauvegardes, et elles ne protègent pas de la même chose. Les points de
restauration vivent sur la machine elle-même : ils servent à réparer une fausse
manœuvre. Une copie quotidienne part sur un espace de stockage distinct, en
Suisse également. Elle est chiffrée avant de quitter le serveur, avec une clé
dont le serveur ne détient que la moitié publique : il peut écrire une sauvegarde, il ne peut
pas en relire une, et l'hébergeur du stockage ne voit que des octets illisibles. Ces copies
sont conservées trente jours, puis supprimées.
7. Combien de temps
- compte et données de jeu : tant que le compte existe ;
- jetons de session : 30 jours, puis ils expirent seuls ;
- liens de confirmation d'adresse : 48 heures ; liens de reprise de compte : une heure ;
- messages entre joueurs : jusqu'à leur suppression par l'un des deux, et au plus les 200 derniers de chaque boîte ;
- lien avec un adversaire rencontré en ligne : trente jours après la partie ;
-
achats de Lumens : la commande reste au registre aussi longtemps que la loi comptable suisse
l'exige pour une pièce justificative, y compris après la fermeture du compte — c'est une
obligation, pas un choix, et elle prime sur une demande d'effacement. Le registre ne contient
aucune donnée bancaire ;
-
journal des parties (
parties.json) : au plus les 20 000
dernières parties, sans lien avec un compte ;
-
après suppression d'un compte : le compte, ses messages et ses
liens chez les autres joueurs partent immédiatement. Ses decks, ses
statistiques et son économie restent sur le disque, sans nom ni adresse pour les rattacher à
quiconque ; écrivez à contact@kicked-games.ch pour en demander l'effacement. Les copies
quotidiennes en gardent trace au plus trente jours, le temps de leur rotation.
8. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, ou une copie
lisible par machine. Écrivez à contact@kicked-games.ch depuis l'adresse du
compte. Nous répondons dans un délai raisonnable, et sans frais.
Si notre réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection
des données et à la transparence (Suisse), ou l'autorité de protection des données de votre
pays de résidence.
9. Les mineurs
Ce service n'est pas destiné aux enfants de moins de 13 ans. Si vous constatez qu'un compte a
été créé par un enfant plus jeune, écrivez-nous : il sera supprimé.
10. Modifications
Ce texte peut changer. La date de révision en tête fait foi, et un changement de fond sera
annoncé dans le jeu.
Identité de l'éditeur
Kicked Games — Nicolas Chapuis
Route des Giettes 8
1891 Verossaz, Suisse
contact@kicked-games.ch