Politique de confidentialité
Dernière mise à jour : 3 septembre 2026
Cette politique explique quelles données nous traitons sur costanostragame.net, pourquoi, sur quelle base juridique et comment exercer vos droits.
Responsable et contact
Le responsable du traitement est Antonio Jesús Ruiz Cecilia, titulaire et exploitant du service Costa Nostra disponible sur costanostragame.net. Costa Nostra est le nom commercial et éditorial utilisé pour ce jeu vidéo, et non une entité juridique distincte. Pour toute question de confidentialité ou demande relative à vos données, écrivez à [email protected].
Données traitées
Sur la landing, nous pouvons traiter des données techniques de navigation, des préférences stockées dans le navigateur, des données d’usage agrégées ou pseudonymisées si vous acceptez l’analyse, et votre adresse e-mail si vous demandez des nouvelles. Lors de la création ou de l’utilisation d’un compte de jeu, l’application traite également votre langue préférée et un code de pays ou de région approximativement déduit des métadonnées techniques de connexion.
Compte, activité de jeu et contenu partagé
Pour créer et gérer votre compte, nous traitons votre nom d’utilisateur, adresse e-mail, identifiants des fournisseurs de connexion choisis, profil, langue, pays approximatif et données de session. Nous conservons aussi votre progression, vos ressources, succès, achats, activités dans le jeu et contenus envoyés dans les messages directs, de famille ou globaux, ainsi que les signalements et décisions de modération nécessaires à la sécurité du service. Nous n’utilisons pas ces données à des fins publicitaires.
Application mobile, notifications et achats
L’application mobile peut traiter un identifiant d’installation aléatoire, la plateforme, la version, la langue, les préférences et un jeton de notification FCM ou APNs pour envoyer des alertes de jeu. Les notifications contiennent un titre et un texte sûrs, ainsi que l’identifiant nécessaire pour ouvrir l’alerte concernée. Pour les achats, nous conservons le produit, le fournisseur, l’état de la transaction, le reçu chiffré, les crédits et les remboursements. Google Play, l’App Store ou d’autres fournisseurs traitent le paiement ; Costa Nostra ne reçoit ni ne conserve les données de carte ou de compte bancaire.
Finalités et bases juridiques
Nous utilisons les données techniques et les cookies nécessaires pour fournir le site et mémoriser vos préférences. La langue et le pays ou la région du compte servent à configurer votre expérience et à administrer votre compte dans le cadre du service. Nous traitons les données SSO nécessaires pour vous authentifier, associer votre identité et fournir le service de compte que vous demandez. Nous conservons les instantanés minimaux et, après la désactivation de Steam, l’association technique jusqu’à la suppression du compte sur le fondement de notre intérêt légitime à protéger les comptes, assurer l’assistance et prévenir la fraude, avec minimisation des données et accès interne réservé à OWNER. Nous utilisons l’analyse et votre e-mail pour les nouvelles uniquement avec votre consentement.
Pays ou région et langue
Nous déduisons d’abord approximativement le pays ou la région de votre connexion afin de choisir une langue et de configurer le compte. Il ne s’agit ni d’une position précise ni d’une preuve de nationalité ou de résidence légale. Seuls les administrateurs autorisés peuvent le consulter pour l’assistance et l’exploitation ; vous pouvez le corriger et changer de langue dans votre profil. Pays et langue sont enregistrés séparément et toute traduction indisponible utilise toujours l’anglais.
Sécurité de la connexion et historique IP
Lorsque vous utilisez un compte authentifié, nous pouvons regrouper par jour UTC l’adresse IP de connexion afin de protéger les comptes et de prévenir ou analyser la fraude, les bots, l’exploitation coordonnée et les incidents de sécurité. Ce traitement repose sur notre intérêt légitime, sous réserve de nécessité, de minimisation et de mise en balance : l’adresse exacte est chiffrée, cet historique ne contient ni parcours, ni actions, ni contenus, ni user-agent, et il est supprimé après 90 jours ou avec le compte. Seul OWNER peut consulter des données masquées ou révéler une adresse avec un motif documenté ; chaque accès est audité pendant 730 jours sans inclure l’IP. Une IP partagée peut provenir d’un foyer, d’une entreprise, d’un réseau mobile, d’un VPN ou d’un proxy et ne provoque jamais à elle seule une sanction ou une décision automatisée. Vous pouvez exercer votre droit d’opposition via notre contact.
Connexion et fournisseurs d’identité
Si vous vous connectez ou associez un compte avec Google, Apple ou Steam, nous conservons un instantané minimal des données transmises par le fournisseur afin d’identifier et de protéger votre compte et de traiter les demandes d’assistance. Pour Google, il peut inclure le nom affiché, l’e-mail, son statut de vérification et le domaine géré ; pour Apple, l’e-mail, son statut de vérification et l’utilisation éventuelle d’un relais privé ; pour Steam, l’identifiant du compte. Seul le rôle interne OWNER peut consulter les identifiants et e-mails masqués dans le dossier d’assistance. Nous ne stockons ni jetons d’accès ou d’identité, ni codes OAuth, nonces, tickets ou réponses brutes du fournisseur.
E-mail et communications
Si vous nous donnez votre e-mail, nous l’utilisons pour envoyer des nouvelles de Costa Nostra. Vous pouvez vous désinscrire ou demander sa suppression en écrivant à notre adresse de contact.
Analyse
Si vous acceptez les cookies optionnels, nous pouvons mesurer les pages vues, les sections vues, la profondeur de défilement, la langue, l’appareil, le pays approximatif et les clics sur les appels à l’action via Google Analytics et PostHog. Ces outils ne sont pas activés si vous refusez l’analyse.
Destinataires et prestataires
Nous ne vendons pas vos données. Nous pouvons utiliser des prestataires d’hébergement, d’analyse et d’envoi d’e-mails qui agissent comme sous-traitants et n’accèdent qu’aux données nécessaires à leur service. Si vous choisissez Google, Apple ou Steam pour accéder au jeu, ce fournisseur traite aussi les données d’authentification conformément à sa propre politique.
Transferts internationaux
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, nous utilisons des garanties reconnues, comme des clauses contractuelles types ou des mécanismes équivalents.
Conservation
Nous conservons votre langue et le pays ou la région du compte tant que celui-ci existe, sauf correction antérieure, puis les effaçons à sa suppression. Les instantanés SSO sont supprimés lorsque vous dissociez Google ou Apple ou supprimez votre compte. La désactivation de Steam conserve jusqu’à la suppression du compte l’association technique avec l’identifiant Steam afin d’empêcher les transferts, la fraude et les erreurs Steam Wallet ; elle ne conserve aucun jeton et ne permet pas la connexion. Les préférences du navigateur restent jusqu’à leur suppression ou modification, l’analyse suit la durée du prestataire et l’e-mail destiné aux actualités est conservé jusqu’au retrait du consentement ou à une demande de suppression. Les justificatifs financiers peuvent être conservés pendant les durées légales et comptables applicables.
Sécurité
Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données contre l’accès non autorisé, la perte ou l’altération. Aucun système n’est infaillible, mais nous travaillons à réduire les risques.
Mineurs
Le site et le jeu ne s’adressent pas aux personnes n’ayant pas l’âge minimum applicable dans leur pays. Si vous pensez qu’un mineur nous a transmis des données, contactez-nous afin que nous puissions examiner et supprimer ces données si nécessaire.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, l’opposition, la limitation et la portabilité, ainsi que retirer votre consentement, en écrivant à [email protected]. Vous pouvez aussi déposer une réclamation auprès de l’autorité de contrôle compétente.
Modifications
Nous pouvons mettre à jour cette politique si le service, les prestataires ou les obligations légales changent. La version en vigueur sera publiée sur cette page.