CMD HACKER / DOCUMENTS JURIDIQUES
Politique de confidentialité
Comment nous traitons des données réelles derrière un univers fictif.
Dernière mise à jour : 5 novembre 2026 · Version 1.3
Cette version française est une traduction fournie à titre indicatif. En cas de divergence, la version portugaise (ou la version anglaise) fait foi.
1. Responsable et périmètre
Cette politique s’applique au site web et au jeu CMD Hacker. Responsable du traitement : l’équipe CMD Hacker (exploitant indépendant du jeu). Contact pour la confidentialité et la suppression de compte : [email protected].
2. Gameplay fictif, données de compte réelles
Les IP cibles, les scans, les attaques (ATK), les appareils, les emplacements des villes, les opérations, les crédits et les soldes sont des éléments de simulation. Ils ne représentent ni un accès à des réseaux externes, ni des comptes bancaires, ni des actifs réels. Cela ne rend pas les données de ton compte fictives : les adresses e-mail, les identifiants et les journaux de connexion peuvent être des données personnelles. L’IP réelle utilisée pour te connecter au service est différente d’une IP représentée dans l’univers du jeu.
3. Données traitées
Les fonctionnalités actuelles impliquent l’identifiant du compte, le pseudo, un identifiant d’appareil ou d’installation, les dates de création et d’accès et, lorsqu’ils sont fournis, l’adresse e-mail et son statut de vérification. Nous traitons la progression, les ressources virtuelles, les opérations, les interactions de clan et les enregistrements de modération. Les journaux techniques comprennent l’IP de connexion réelle, les informations sur le client (user agent), la route demandée, l’heure, le statut de la réponse et la durée de la requête. Les communications envoyées au support peuvent aussi contenir des données personnelles. L’app envoie des rapports de plantage (modèle de l’appareil, système d’exploitation et version de l’app, état au moment du plantage) et des événements d’usage (écrans et actions en jeu comme l’inscription, le tutoriel, le grade, les attaques, les missions et les achats, avec l’identifiant du compte) à Firebase Crashlytics et Firebase Analytics. Sur Android, Firebase Analytics lit aussi l’identifiant publicitaire de l’appareil ; sur iOS, l’app n’accède pas à l’identifiant publicitaire (IDFA). N’inclus pas de mots de passe, d’informations bancaires ni d’informations sensibles dans les pseudos ou les messages.
4. Finalités et bases légales
Nous utilisons les données nécessaires pour créer et authentifier les comptes, enregistrer la progression et fournir les fonctionnalités demandées, sur la base de l’exécution du contrat. La sécurité, la prévention de la fraude et de la triche, ainsi que les diagnostics peuvent reposer sur des intérêts légitimes, sous réserve d’évaluations de nécessité et du respect des droits des personnes. Les obligations légales et la constatation, l’exercice ou la défense de droits en justice fondent les traitements correspondants. Lorsqu’un consentement est requis, il sera demandé séparément et pourra être retiré ; cette politique ne vaut pas consentement général.
5. Visibilité et partage
Ton pseudo, tes actions et les informations de ta partie peuvent être visibles par d’autres joueurs selon la fonctionnalité ; les messages de clan sont destinés aux participants du canal. Les prestataires d’hébergement, d’infrastructure et d’envoi d’e-mails peuvent traiter les données nécessaires au fonctionnement du service, sous réserve d’obligations de protection des données. Des données peuvent aussi être communiquées pour respecter des exigences légales valides ou exercer des droits en justice. Les boutiques d’applications traitent les données selon leurs propres politiques. Nos prestataires sont : un hébergement cloud pour le backend ; Amazon SES (Amazon Web Services) pour envoyer l’e-mail contenant le code de vérification ; Firebase Crashlytics et Firebase Analytics (Google) pour les rapports de plantage, les métriques d’usage et la mesure des campagnes. L’app n’affiche aucune publicité. Pour mesurer les résultats des campagnes de promotion du jeu lui-même (par exemple sur Google Ads), des événements Firebase Analytics tels que l’installation, l’inscription et les achats, ainsi que, sur Android, l’identifiant publicitaire, peuvent être utilisés par Google pour attribuer des installations et des actions à nos annonces. Nous ne vendons pas de données personnelles et ne les partageons pas pour que des tiers affichent leur propre publicité. Sur Android, tu peux réinitialiser ou supprimer l’identifiant publicitaire dans les paramètres de ton appareil. Les données sont traitées au Brésil et aux États-Unis ; les transferts internationaux respectent les garanties exigées par la loi applicable.
6. Stockage local et site web
L’app utilise le stockage local pour les préférences et les informations nécessaires aux sessions. Le site web ne comporte ni cookies publicitaires, ni formulaire d’inscription, ni outil d’analyse tiers. La page de suppression de compte envoie uniquement l’adresse e-mail et le code que tu saisis à notre API, afin de traiter la demande. L’hébergement peut générer des journaux d’accès techniques. Toute modification introduisant du suivi ou de nouvelles finalités devra figurer dans cette politique et, lorsque c’est requis, s’accompagner d’un choix ou d’un consentement.
7. Conservation et sécurité
Nous conservons les données aussi longtemps que nécessaire pour les finalités indiquées et les obligations légales applicables. La suppression du compte n’efface pas immédiatement les données dont la conservation est nécessaire et licite pour la sécurité, les obligations légales ou les actions en justice. Les journaux d’accès sont conservés 90 jours. Les enregistrements d’authentification (inscription, connexion, renouvellement de session et demandes de code) restent liés au compte, y compris l’adresse IP, l’identifiant d’appareil et les informations sur le client (user agent), pour la sécurité du compte et pour prévenir la fraude et les comptes multiples. Les données du compte sont conservées tant que le compte existe. Après une demande de suppression, le compte est désactivé pendant 30 jours ; durant cette période, tu peux le réactiver en te reconnectant à l’app avec le même e-mail. Dès la demande, les messages du compte ne sont plus affichés aux autres joueurs (chat de clan, chat global et conversations privées) et le compte est retiré des classements ; il en va de même pour les comptes suspendus. Passé ce délai de 30 jours, la suppression est définitive : l’e-mail est effacé du compte et des enregistrements d’authentification, et le compte ne peut plus être réactivé. Le pseudo, l’historique de jeu, les enregistrements techniques et les messages envoyés restent liés au compte désactivé, sans e-mail et sans être affichés aux autres joueurs, sur la base de l’intérêt légitime (sécurité et prévention de la fraude et de la triche) et de l’exercice de droits en justice. Sur demande, par e-mail au support, cette étape peut être avancée. Si le compte a été suspendu pour violation des règles du jeu, nous conservons pendant 12 mois uniquement un code cryptographique (HMAC) de l’e-mail, qui ne permet pas de retrouver l’adresse, afin d’éviter qu’elle serve à créer un nouveau compte. Les sauvegardes ont un accès restreint et expirent sous 30 jours. Nous appliquons des mesures techniques et organisationnelles proportionnées au risque ; aucun système n’offre une sécurité absolue.
8. Tes droits et la suppression
Selon la loi applicable, tu peux demander la confirmation du traitement, l’accès, la correction, l’anonymisation, la limitation ou la suppression des données inutiles ou traitées illicitement, la portabilité lorsqu’elle s’applique, des informations sur le partage, le retrait du consentement et le réexamen des décisions automatisées affectant tes intérêts. Tu peux aussi contacter l’ANPD brésilienne ou une autre autorité compétente. Tu peux supprimer ton compte de trois façons : dans l’app (Paramètres → Compte → Supprimer le compte) ; sur la page publique https://cmdhacker.net/delete-account-fr, en saisissant l’e-mail associé et le code de confirmation qui y est envoyé ; ou par e-mail à [email protected]. Les comptes sans e-mail associé doivent utiliser l’option dans l’app ou l’e-mail de contact. Nous pouvons vérifier ton identité de façon proportionnée. Nous t’expliquerons toute conservation requise et ses motifs. Désinstaller l’app ne supprime pas ton compte.
9. Enfants et adolescents
Le traitement des données des enfants et des adolescents doit respecter leur intérêt supérieur, la classification d’âge et les exigences légales applicables, y compris l’implication d’un responsable légal lorsque c’est requis. Le jeu est classé 12+ : son contenu est du « hacking » fictif, sans violence explicite. Il n’est pas destiné aux enfants de moins de 12 ans ; les adolescents doivent l’utiliser avec la connaissance et l’autorisation d’un responsable légal lorsque la loi l’exige. Si tu soupçonnes un traitement inapproprié des données d’un mineur, utilise le contact confidentialité pour demander un examen et les mesures adéquates.
10. Mises à jour
Nous pouvons mettre à jour cette politique pour refléter des évolutions du service et de la loi. La date et la version figureront sur cette page ; les modifications importantes seront communiquées de façon appropriée. Les nouvelles finalités exigent toujours une base légale ou un consentement lorsque c’est requis.