Politique de confidentialité

La présente politique explique quelles données personnelles Buggie (buggie.fun) traite, pourquoi, et quels sont vos droits. Nous collectons le moins possible : vous pouvez jouer à l'intégralité du Jeu en tant qu'invité sans nous fournir aucune donnée personnelle.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles (le « titulaire de la banque de données personnelles » — titular del banco de datos personales — au sens du droit péruvien) est Daniel Soto, développeur indépendant établi au Pérou. Contact : dasg.1993@gmail.com.

2. Ce que nous collectons

Lorsque vous jouez en tant qu'invité

• ▸Votre progression, vos paramètres et votre langue sont enregistrés uniquement dans votre navigateur (stockage local). Nous ne les recevons pas.
• ▸Votre progression en tant qu'invité (Ambre, succès, missions, série, cosmétiques et progression du passe) est elle aussi enregistrée uniquement dans votre navigateur, avec un identifiant d'invité aléatoire créé sur votre appareil. Si vous vous connectez plus tard, cette progression est fusionnée avec votre compte et traitée dès lors comme décrit ci-dessous.
• ▸Comme pour tout site web, notre hébergeur traite votre adresse IP et les informations de votre navigateur afin de fournir les pages et de protéger le service. Pour empêcher les abus de la connexion, nous conservons une empreinte à clé (hachage) de votre adresse IP (et non l'adresse elle-même) pendant 2 jours au maximum ; et, pendant 30 jours, des empreintes à clé de votre adresse e-mail et des réseaux depuis lesquels vous vous êtes connecté, afin de vous prévenir d'une connexion depuis un nouveau réseau et de vous permettre de continuer à vous connecter si quelqu'un inonde votre adresse de demandes de codes.

Lorsque vous créez un compte

• ▸Votre adresse e-mail, utilisée pour vous connecter au moyen de codes à usage unique et pour vous envoyer des messages concernant votre compte.
• ▸Votre nom de joueur et vos données de jeu : sauvegarde en ligne, succès, entrées au classement et temps de jeu.
• ▸Les enregistrements de session : une description de votre appareil (par exemple « Chrome sur macOS »), la date de sa dernière utilisation et votre langue.
• ▸Les enregistrements de sécurité : les codes de connexion, conservés uniquement sous forme d'empreintes à clé ; et un journal des e-mails de compte que nous vous avons envoyés (type, adresse, identifiant d'envoi — jamais leur contenu).
• ▸Votre progression de compte : Ambre, améliorations et déblocages, succès, missions quotidiennes et hebdomadaires, série, cosmétiques obtenus et équipés, progression du passe de saison, ainsi que vos résultats aux événements, au défi du jour, au boss communautaire et aux classements quotidien et hebdomadaire, affichés à côté de votre nom de joueur public.
• ▸Votre fuseau horaire (tel que votre navigateur l'indique) et l'heure de votre dernière activité, pour réinitialiser vos missions à votre minuit local, respecter les heures de silence et ne pas vous notifier pendant que vous jouez.
• ▸Vos réglages de notifications (quelles notifications vous avez activées, sur quel canal et à quelle heure) et, si vous activez les notifications push sur un appareil, son abonnement Web Push (l'adresse du service push de votre navigateur, ses clés de chiffrement et une description du navigateur). Nous conservons aussi un journal des notifications envoyées (type, canal, date, résultat et ouverture ou non).

Statistiques — uniquement si vous les acceptez

Si vous acceptez les statistiques dans la bannière de cookies, Google Analytics 4 et PostHog enregistrent la façon dont le Jeu est utilisé : pages visitées, événements de jeu (comme les étages atteints ou les combats remportés), type d'appareil et de navigateur, localisation approximative déduite de votre adresse IP par ces fournisseurs, et identifiants pseudonymes. Si vous êtes connecté, les événements sont associés à votre identifiant interne de joueur (jamais à votre adresse e-mail). Si vous refusez les statistiques, ou si votre navigateur envoie un signal Global Privacy Control, rien de tout cela n'est collecté.

Lorsque vous utilisez le Livre de réclamations

• ▸Les données que la loi exige sur une fiche de réclamation : votre nom, le type et le numéro de votre pièce d'identité, votre adresse, votre adresse e-mail, votre téléphone (facultatif), le nom d'un parent ou tuteur si vous êtes mineur, et ce que vous nous indiquez au sujet de la réclamation et de votre demande.

Lorsque vous achetez quelque chose

• ▸Commandes et paiements : les identifiants PayPal de la commande et du paiement, l'article acheté, le montant, la devise, le moyen (PayPal ou carte), le statut et les dates, ainsi que les remboursements et rétrofacturations.
• ▸Abonnement au Buggie Club : l'identifiant PayPal de l'abonnement, son statut, le début et la fin de la période payée, la date de résiliation et les skins mensuelles que vous avez réclamées.
• ▸Registre du Nectar : chaque mouvement de votre solde de Nectar (achat, dépense, remboursement, cadeau ou ajustement), avec son montant, son motif, sa référence et le solde qui en résulte.
• ▸Contenu acheté : les skins, chromas, passes et autres contenus que vous possédez, leur origine et, le cas échéant, la date de leur révocation.
• ▸Conditions d'achat : la date à laquelle vous avez confirmé avoir 18 ans ou plus ou disposer de l'autorisation de votre parent ou tuteur, et la limite mensuelle de dépenses que vous avez fixée.
• ▸Nous ne recevons jamais vos coordonnées de carte ou bancaires : c'est PayPal qui les traite.

Nous ne collectons pas de coordonnées de carte ou bancaires, de localisation précise, de contacts ni de données sensibles. Nous ne vendons pas vos données personnelles, ne les partageons pas à des fins de publicité comportementale inter-contextes, et n'affichons aucune publicité.

3. Pourquoi nous les utilisons (et bases légales)

Les e-mails de compte, les reçus d'achat et les rappels de renouvellement du Buggie Club (3 jours avant chaque débit) sont transactionnels : ils sont envoyés même si vous n'avez pas activé les notifications. Les notifications push et les e-mails de notification et d'engagement du Jeu (résumé hebdomadaire, début d'événement, « tu nous manques ») ne sont envoyés que si vous les activez (ils sont tous désactivés par défaut). Vous pouvez retirer votre consentement à tout moment dans Réglages › Notifications ou via le lien de désabonnement en un clic présent dans chaque e-mail, sans vous connecter.

4. Qui traite vos données pour notre compte

Nous faisons appel à des prestataires de confiance qui traitent des données pour notre compte, conformément à leurs conditions de traitement des données :

• ▸Vercel Inc. — hébergement et diffusion du site web (États-Unis).
• ▸Prisma Data, Inc. — hébergement de la base de données (États-Unis).
• ▸Resend, Inc. — envoi des e-mails de compte et, si vous les activez, des e-mails de notification (États-Unis).
• ▸Google LLC — Google Analytics (uniquement avec consentement), et Google Fonts pour les textes en japonais et en chinois (les serveurs de polices voient votre adresse IP ; aucun cookie).
• ▸PostHog, Inc. — statistiques produit (uniquement avec consentement) et journaux d'erreurs de notre serveur (États-Unis).
• ▸PayPal — traitement des paiements et de l'abonnement au Buggie Club, uniquement si vous achetez quelque chose. PayPal traite pour notre compte les données nécessaires à votre commande et est un responsable de traitement indépendant pour les données de paiement qu'il collecte directement (carte, compte PayPal, prévention de la fraude) ; consultez sa propre politique de confidentialité. Nous ne voyons jamais les numéros de votre carte.
• ▸Services push des navigateurs — si vous activez les notifications push, elles sont acheminées par le service push de l'éditeur de votre navigateur (Google Firebase Cloud Messaging pour Chrome et Edge/Android, Mozilla pour Firefox, Apple pour Safari), qui agit comme intermédiaire ou sous-traitant. Il ne reçoit que l'adresse de votre abonnement et la notification chiffrée.

Nous pouvons également divulguer des données si la loi l'exige, ou pour protéger les droits et la sécurité de nos joueurs.

5. Transferts internationaux

Nos prestataires stockent et traitent les données aux États-Unis. En utilisant le Jeu, vous comprenez que vos données sont transférées hors de votre pays ; nous nous appuyons sur les garanties contractuelles de nos prestataires pour les protéger. Pour les utilisateurs péruviens, ceci constitue notre notification de flux transfrontalier de données au titre de la loi n° 29733 (Ley de Protección de Datos Personales).

6. Combien de temps nous les conservons

• ▸Données de compte : jusqu'à ce que vous supprimiez votre compte.
• ▸Sessions : elles expirent au bout de 90 jours, ou lorsque vous vous déconnectez.
• ▸Codes de connexion et enregistrements de limite de débit : supprimés au bout de 2 jours. Réseaux depuis lesquels vous vous êtes connecté (empreintes à clé) : 30 jours après votre dernière connexion depuis ceux-ci.
• ▸Journal des e-mails : supprimé avec votre compte. L'adresse est retirée des entrées de plus de 90 jours, et les entrées non liées à un compte (par exemple des codes demandés pour une adresse qui ne s'est jamais inscrite) sont supprimées au bout de 30 jours.
• ▸Fiches de réclamation : conservées au moins 2 ans, comme l'exige le droit péruvien de la consommation.
• ▸Enregistrements d'achat et registre du Nectar : conservés pendant la durée exigée par la législation fiscale et comptable (au moins 5 ans), même si vous supprimez votre compte ; ils sont alors dissociés de votre compte (sans votre nom de joueur ni votre adresse e-mail).
• ▸Contenu acheté, abonnement au Buggie Club, skins du Club réclamées, confirmation d'achat et limite de dépenses : jusqu'à la suppression de votre compte. Lorsque vous le supprimez, nous résilions auprès de PayPal tout abonnement actif au Buggie Club afin que vous ne soyez plus débité.
• ▸Progression de compte, résultats des événements et des classements : jusqu'à la suppression de votre compte (les classements publics quotidiens et hebdomadaires se clôturent à la fin de leur période, mais leurs résultats restent liés à votre compte jusqu'à sa suppression).
• ▸Réglages de notifications, fuseau horaire et dernière activité : jusqu'à la suppression de votre compte.
• ▸Abonnements push : jusqu'à ce que vous désactiviez le push sur cet appareil, que l'abonnement expire ou soit refusé par le service push, ou que vous supprimiez votre compte.
• ▸Journal des notifications : 90 jours.
• ▸Progression d'invité : dans votre navigateur (stockage local), jusqu'à ce que vous l'effaciez ou que vous vous connectiez et qu'elle soit fusionnée avec votre compte.
• ▸Registre de fusion de la progression d'invité : lorsque la progression d'invité est fusionnée avec un compte, nous conservons un hachage à clé (HMAC) de l'adresse e-mail de connexion normalisée — jamais l'adresse elle-même — et la date, sans lien avec aucun compte. Il est conservé même après la suppression de votre compte, dans le seul but d'empêcher que la même boîte mail fusionne à nouveau une progression d'invité avec un nouveau compte.
• ▸Journaux du serveur et statistiques : conservés par les prestataires pendant leurs durées habituelles (jusqu'à 14 mois pour les statistiques).

7. Vos droits

Selon votre lieu de résidence, vous avez le droit de :

• ▸accéder à vos données et savoir comment nous les utilisons ;
• ▸les rectifier ;
• ▸les supprimer (annulation) ;
• ▸vous opposer à leur utilisation ou la limiter ;
• ▸les emporter (portabilité) ;
• ▸retirer votre consentement à tout moment, sans que cela n'affecte les traitements antérieurs ;
• ▸ne pas subir de discrimination pour avoir exercé vos droits (Californie).

Ces droits comprennent les droits ARCO prévus par les lois du Pérou, du Mexique, de la Colombie, de l'Argentine et du Chili, vos droits au titre de la LGPD brésilienne, ainsi que vos droits au titre du California Consumer Privacy Act (tel que modifié par le CPRA) et des autres lois des États américains sur la protection de la vie privée.

Comment les exercer : la page de votre compte vous permet de télécharger toutes vos données, de renommer votre joueur et de supprimer votre compte. Pour toute autre demande, écrivez à dasg.1993@gmail.com. Nous pourrons avoir besoin de confirmer que la demande provient de l'adresse e-mail du compte. Nous répondons dans les meilleurs délais et dans les délais légaux (par exemple, 20 jours ouvrables au Pérou et 45 jours au titre du CCPA). Vous pouvez également recourir à un mandataire autorisé lorsque la loi le permet.

Le téléchargement de vos données inclut votre progression de compte, vos résultats aux événements et aux classements, vos réglages de notifications, vos abonnements push, le journal des notifications, vos achats, votre registre et votre solde de Nectar, votre contenu acheté, votre abonnement au Buggie Club, votre confirmation d'achat et votre limite de dépenses. La suppression de votre compte les efface tous, à l'exception des enregistrements d'achat et du registre du Nectar que la loi nous oblige à conserver, qui sont dissociés de votre compte.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de votre autorité de protection des données — au Pérou, l'Autoridad Nacional de Protección de Datos Personales du ministère de la Justice et des Droits de l'homme (Ministerio de Justicia y Derechos Humanos).

8. Enfants

Le Jeu ne s'adresse pas aux enfants de moins de 14 ans, et la création d'un compte exige d'avoir au moins 14 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 14 ans (ou de moins de 13 ans aux États-Unis, au titre de la COPPA). Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

9. Sécurité

Les codes de connexion et les jetons de session sont conservés uniquement sous forme d'empreintes à clé, tout le trafic passe par HTTPS, les cookies de session ne peuvent pas être lus par des scripts, et nous limitons au minimum les données que nous conservons. Aucun système n'est parfaitement sûr, mais nous nous efforçons de protéger vos données et vous informerons, ainsi que les autorités, en cas de violation lorsque la loi l'exige.

10. Cookies

Consultez notre Politique relative aux cookies. Vous pouvez modifier votre choix concernant les statistiques à tout moment via « Paramètres des cookies » en bas de chaque page.

11. Modifications

Si nous modifions la présente politique, nous mettrons à jour la date ci-dessous et, pour les changements importants, nous vous en informerons dans le Jeu ou par e-mail.

Dernière mise à jour : 27 septembre 2026. Ce document est également disponible dans d'autres langues ; en cas de divergence, la version espagnole prévaut.