Politique de confidentialité

Gwislab édite Camer Vibes et est responsable de vos données personnelles (le responsable du traitement). Raison sociale et forme : [à compléter avant le lancement]. Siège : [à compléter avant le lancement]. Numéro d'immatriculation : [à compléter avant le lancement].

Contact pour la vie privée : [à compléter avant le lancement]. Vous pouvez nous écrire à [email protected].

Notre référence est le droit camerounais sur les données personnelles et la cybersécurité. Comme une partie des joueurs et nos serveurs sont en Europe, nous suivons aussi les principes du RGPD européen.

Nous ne collectons que ce dont le jeu a besoin. Voici la liste complète, selon ce que vous faites.

• Votre compte. Un nom d'utilisateur (visible des autres joueurs), un mot de passe (nous ne gardons qu'une empreinte irréversible argon2id, jamais le mot de passe lui-même), votre langue, ainsi que la date et la version des conditions que vous avez acceptées.
• Votre confirmation d'avoir 18 ans ou plus. La case à cocher est obligatoire pour s'inscrire, et nous enregistrons le moment où vous l'avez cochée.
• Coordonnées facultatives. Un numéro de téléphone et/ou une adresse e-mail. Nous vérifions chacun par un code ou un lien avant de le garder. Ils servent à récupérer votre compte et à recevoir les alertes de sécurité et les reçus. Sans l'un des deux, personne ne peut récupérer un mot de passe oublié.
• Date de naissance facultative. Si vous la donnez, elle doit montrer que vous avez 18 ans ou plus, et elle ne peut plus être modifiée ensuite sans justificatif. Nous l'utilisons uniquement pour appliquer les règles d'âge.
• Localisation facultative. Une région du Cameroun (ou « hors du Cameroun ») et une adresse ou un quartier en texte libre. C'est privé : cela n'est jamais montré aux autres joueurs. Nous l'utilisons pour savoir d'où jouent nos joueurs. L'adresse est stockée chiffrée, et vous pouvez l'effacer à tout moment dans votre compte.
• Votre personnage et votre jeu. Le nom et l'apparence de votre Camer, sa ville d'origine, ses besoins, son métier, ses compétences, son inventaire, ses logements, ses terrains, ses véhicules, sa progression, ses succès, ses scores et les actions que vous faites dans le monde.
• Votre portefeuille. Chaque variation de vos soldes de vCFA et de Coins est inscrite dans un registre (quoi, quand, pourquoi). Ce registre nous permet de garder honnête l'argent du jeu.
• Messages, publications et signalements. Ce que vous écrivez dans le chat, les messages privés, les groupes de njangi, les clubs et les publications, ainsi que les signalements et les blocages que vous faites.
• Achats. Si vous achetez des Coins : la commande, le montant, le type de moyen de paiement, une référence du prestataire de paiement et, au plus, un identifiant masqué (comme les derniers chiffres). Jamais le numéro de carte complet ni un code secret.
• Retours. Les rapports de bugs et les suggestions que vous envoyez, avec les détails que vous saisissez.

Merci de ne pas mettre d'informations personnelles sensibles dans le chat, dans votre adresse ou dans les champs libres : d'autres personnes peuvent en voir une partie, et le jeu n'en a pas besoin.

Si vous choisissez « Se connecter avec Google », Google nous communique votre nom, votre adresse e-mail vérifiée et un identifiant stable de compte Google. Nous ne recevons jamais votre mot de passe Google.

Nous les utilisons pour créer ou retrouver votre compte Camer Vibes, relier les deux et vous reconnaître la fois suivante. Un nouveau compte n'est créé qu'après que vous avez choisi un nom d'utilisateur et confirmé avoir 18 ans ou plus. Si un compte avec la même adresse e-mail vérifiée existe déjà, nous ne les fusionnons pas automatiquement : vous vous connectez normalement et vous reliez Google vous-même dans les Réglages.

Vous pouvez relier ou dissocier Google dans les Réglages, dans votre compte (une nouvelle confirmation est demandée et une alerte de sécurité vous est envoyée). Google traite sa part selon sa propre politique de confidentialité. Le script de connexion Google n'est chargé que là où la fonction est activée.

Le jeu est un monde persistant. Pour le faire tourner, nous gardons l'état de votre personnage sur nos serveurs : où vous êtes, ce que vous possédez, ce que vous avez gagné et dépensé, vos emplois, vos logements et votre progression.

vCFA et Coins. Le vCFA se gagne et se dépense dans le jeu. Les Coins s'achètent avec de l'argent réel (quand les achats sont ouverts) et peuvent être convertis, dans un seul sens, en vCFA. Ni l'un ni l'autre ne peut jamais être retiré en espèces ni reconverti en argent réel, et le registre note chaque mouvement. Voir les conditions d'utilisation.

Paiements. Les achats en argent réel sont gérés par un Payment Microservice séparé et ses partenaires de carte et de Mobile Money. Ils recueillent vos informations de carte ou de Mobile Money sur leurs propres écrans. Nous ne voyons ni ne gardons jamais votre numéro de carte complet, votre code secret ou vos codes à usage unique. Ils nous envoient une confirmation signée, nous créditons vos Coins une seule fois et nous gardons la commande et la référence de paiement.

Cadeaux. Offrir des Coins n'est possible qu'entre amis majeurs, dans des limites. Les cadeaux sont inscrits au registre.

Contrôle d'âge sur l'argent. Notre serveur vérifie que vous avez 18 ans ou plus avant tout achat en argent réel ou cadeau de Coins. L'écran peut cacher des boutons, mais c'est le serveur qui décide.

Camer Vibes est un jeu social. Voici ce que les autres joueurs peuvent voir, ou non.

• Votre profil public. Votre nom d'utilisateur, le nom et l'apparence de votre Camer, et ce que vous faites dans les lieux partagés. Votre téléphone, votre e-mail, votre date de naissance, votre région et votre adresse ne sont jamais montrés aux autres joueurs.
• Présence. Pendant que vous jouez, un serveur temps réel sait dans quel quartier et quel lieu se trouve votre Camer, pour que les personnes proches le voient bouger. Il ne le garde que tant que vous êtes en ligne, et il ne détient jamais d'argent.
• Qui peut voir où je suis. Dans les Réglages, vous choisissez si vos amis voient votre quartier et votre lieu, ou si personne ne les voit (vos amis voient toujours que vous êtes en ligne).
• Alertes de malaise. Deux réglages décident si vos amis sont prévenus quand vous vous effondrez, et si vous recevez une alerte quand un ami s'effondre.
• Classements. « Me montrer dans les classements » décide si votre nom et votre portrait apparaissent dans les classements. Désactivé, vous voyez toujours votre propre rang.
• Messages. Le chat et les messages privés sont vérifiés automatiquement avant d'être affichés, pour bloquer les insultes, les arnaques, les liens, les numéros de téléphone et les propositions d'échange contre de l'argent réel. Vous acceptez ou refusez les demandes d'amis et de messages, et vous pouvez bloquer n'importe qui.
• Signalements et modération. Quand un message, un joueur, un nom ou une construction est signalé, nos modérateurs peuvent voir l'élément signalé, les messages autour, l'ancienneté du compte et son historique de sanctions, et décider quoi faire (avertir, rendre muet, renommer, suspendre). Les signalements et les actions sont consignés.

Certains habitants et travailleurs du jeu sont des personnages virtuels menés par le jeu. Ce ne sont pas des personnes, et ils ne collectent aucune donnée supplémentaire sur vous.

Quand vous utilisez le site et le jeu, nos serveurs reçoivent des données techniques : votre adresse IP, le type de navigateur et d'appareil, la langue, les pages et requêtes, les erreurs et les horodatages. Nous les utilisons pour fournir le jeu, limiter les abus (limites de débit), détecter les connexions suspectes et la fraude, et corriger les bugs.

Pour chaque session de connexion, nous gardons l'heure, l'adresse IP et les informations du navigateur ou de l'appareil, pour que vous puissiez voir et révoquer vos sessions et pour que nous repérions un vol de compte. Les actions importantes pour la sécurité (changement de mot de passe, liaison de Google, décisions de modération) sont inscrites dans un journal d'audit.

Un identifiant aléatoire est gardé dans votre navigateur pour que nous puissions distinguer les requêtes d'un même appareil, à des fins de sécurité et de lutte contre la fraude. Il ne contient aucune information personnelle.

Notre prestataire réseau (Cloudflare) traite le trafic pour protéger et accélérer le site.

Nous utilisons peu de cookies et de stockage similaire. Tous sont nécessaires au jeu, sauf Google Analytics, qui ne fonctionne qu'après votre accord.

• cv_rt (cookie, nécessaire) : le jeton de rafraîchissement qui vous garde connecté. Il est httpOnly (les scripts de la page ne peuvent pas le lire), n'est envoyé qu'à notre API et est remplacé à chaque utilisation. Il dure jusqu'à 30 jours.
• cv_locale et NEXT_LOCALE (cookies, nécessaires) : votre choix de langue, jusqu'à un an.
• Stockage du navigateur (localStorage et sessionStorage, nécessaire) : votre jeton d'accès de courte durée pour l'onglet, un indice « connecté », votre thème (clair, sombre ou système), votre langue, vos réglages d'affichage et de son, l'avancement du tutoriel et de la visite guidée, et de petits confort comme les brouillons et les paniers. Cela reste sur votre appareil. Vous pouvez l'effacer dans votre navigateur ou avec « Vider les données en cache et recharger » dans les Réglages.
• Cache hors ligne : l'application peut être installée et garde des fichiers dans le cache du navigateur pour se charger plus vite et fonctionner hors ligne.
• Google Analytics (cookies nommés _ga et _ga_ suivi d'un identifiant, facultatif) : seulement si vous acceptez la carte d'analyse. Nous mesurons les pages vues et quelques étapes du jeu sans donnée personnelle (jamais votre nom d'utilisateur, e-mail, téléphone, identifiant de compte, montants, messages ou position). Les publicités et les signaux Google sont désactivés, les adresses IP sont anonymisées et les données sont gardées 2 mois. Vous pouvez changer d'avis à tout moment dans les Réglages, sous Analyses : l'envoi s'arrête et les cookies sont supprimés.

Nous n'utilisons aucun cookie ni traceur publicitaire. Si votre navigateur envoie Do Not Track ou Global Privacy Control, nous le comptons comme un refus : aucune analyse n'est chargée et aucune question n'est posée.

Nous utilisons vos données pour les finalités ci-dessous. La base légale, quand le RGPD en demande une, est indiquée entre parenthèses.

• Créer et sécuriser votre compte, vous connecter et vous permettre de le récupérer (contrat ; notre intérêt légitime à la sécurité).
• Faire tourner le jeu : votre personnage, le monde, l'économie et les fonctions multijoueur (contrat).
• Traiter les achats et tenir la comptabilité (contrat ; obligation légale).
• Protéger les joueurs : modération, contrôles d'âge, lutte contre la fraude et la triche, application des conditions (intérêt légitime ; obligation légale).
• Vous envoyer des messages de service : codes de vérification, alertes de sécurité, reçus et notifications du jeu dans votre langue (contrat ; intérêt légitime).
• Comprendre comment le jeu est utilisé et l'améliorer, avec Google Analytics, seulement si vous acceptez (consentement).
• Savoir globalement d'où jouent nos joueurs, grâce à votre région facultative (consentement, que vous pouvez retirer en l'effaçant).
• Vous répondre quand vous nous écrivez et respecter la loi (intérêt légitime ; obligation légale).

Nous ne vendons pas vos données personnelles et il n'y a aucune publicité. Les contrôles automatiques des messages et des paiements peuvent bloquer un message ou retenir un paiement ; vous pouvez demander qu'une personne réexamine la décision.

Seules les personnes qui en ont besoin voient vos données : notre équipe, tenue à la confidentialité, avec un accès limité à ce que demande chaque rôle et un journal des actions du personnel. En dehors de l'entreprise, nous ne les partageons qu'avec :

• Hébergement et réseau : notre hébergeur (Hetzner, Allemagne) et Cloudflare, qui livrent le site.
• Partenaires de paiement : le Payment Microservice et les opérateurs de carte et de Mobile Money, pour les achats et les remboursements.
• Envoi des messages : les prestataires d'e-mail et de SMS qui envoient vos codes et alertes (ils reçoivent votre adresse ou votre numéro et le message).
• Google : pour « Se connecter avec Google » si vous l'utilisez, et pour Google Analytics si vous l'acceptez.
• Autorités et conseils : quand la loi l'exige, sur demande valable, ou pour protéger des personnes ; et nos avocats et comptables, tenus à la confidentialité.

Si l'entreprise est vendue ou réorganisée, vos données peuvent passer au nouveau propriétaire, qui doit respecter cette politique. Les autres joueurs ne voient que ce qui est décrit plus haut pour le chat, les amis et les classements.

Nos serveurs sont en Allemagne (Hetzner, Falkenstein), derrière Cloudflare. Vos données sont donc stockées et traitées dans l'Union européenne, ce qui signifie que les données des joueurs au Cameroun quittent le Cameroun.

Nous suivons les règles du droit camerounais applicable à l'envoi de données personnelles à l'étranger, et les garanties du RGPD pour les joueurs européens : le niveau européen de protection des données, des accords écrits avec nos prestataires (dont des clauses contractuelles types pour les prestataires hors UE ou EEE, comme Google) et l'envoi du strict nécessaire.

Nous ne gardons les données que le temps nécessaire. Voici nos durées ; nous pouvons garder quelque chose plus longtemps quand la loi l'exige, ou pour traiter un litige ou un cas de sécurité.

• Informations du compte (nom d'utilisateur, coordonnées, date de naissance, région, adresse) : tant que votre compte existe, puis supprimées dans les 30 jours après sa suppression.
• Données du personnage, du jeu et de l'inventaire : tant que votre compte existe. Après suppression, votre personnage devient un « ancien Camer » anonyme.
• Sessions de connexion et adresses IP : 90 jours ; l'adresse IP est raccourcie après 30 jours.
• Messages du chat : 90 jours. Messages signalés : 1 an. Messages arrêtés par le filtre automatique : 30 jours.
• Signalements et actions de modération : 2 ans.
• Commandes et références de paiement : en général 10 ans, la durée exigée par le droit comptable et fiscal.
• Registre du portefeuille : gardé pendant toute la vie du jeu pour garder l'économie honnête, et anonymisé quand votre compte est supprimé.
• Demandes d'assistance : 2 ans.
• Données Google Analytics (seulement si vous avez accepté) : 2 mois.

En vertu du droit de la protection des données applicable au Cameroun et, pour les personnes en Europe, du RGPD, vous avez le droit de :

• savoir quelles données nous avons sur vous et en recevoir une copie (accès) ;
• corriger les données fausses ou incomplètes (vous pouvez en modifier la plupart dans votre compte) ;
• faire supprimer vos données et fermer votre compte (effacement) ;
• recevoir vos données dans un format utilisable (portabilité) ;
• vous opposer à certains usages de vos données ou les limiter, et retirer un consentement à tout moment ;
• demander qu'une personne réexamine une décision automatisée ;
• déposer une plainte auprès de l'autorité de protection des données de votre pays (au Cameroun, l'autorité compétente ; dans l'UE, votre autorité nationale).

Comment. Écrivez à [email protected] depuis l'adresse e-mail de votre compte, ou avec votre nom d'utilisateur et un moyen de vérifier que c'est bien vous. Nous répondons sous 30 jours. C'est gratuit, sauf demande manifestement abusive. Nous pouvons demander une pièce d'identité.

Supprimer votre compte et exporter vos données. Pour l'instant, les deux se font sur demande à l'adresse ci-dessus (un bouton en libre-service dans les Réglages est prévu). Nous confirmons votre demande puis attendons 14 jours, pendant lesquels vous pouvez l'annuler. Ensuite vos données personnelles sont effacées, votre personnage est anonymisé, les terrains et les maisons retournent au marché ou au système, les engagements de njangi sont d'abord réglés selon les règles du groupe, et les commandes sont gardées sous forme anonymisée pendant la durée légale. Les Coins restant sur le compte sont perdus après ces 14 jours, sauf si la loi en dispose autrement ; nous vous indiquons votre solde avant que vous confirmiez.

Les analyses : vous pouvez les activer ou les désactiver à tout moment dans les Réglages.

• Les mots de passe ne sont gardés que sous forme d'empreinte argon2id.
• Les connexions utilisent HTTPS. Le cookie de rafraîchissement est httpOnly et change à chaque utilisation ; si un ancien est rejoué, toute la famille de sessions est révoquée.
• Votre adresse facultative est stockée chiffrée.
• L'accès du personnel est limité par rôle, les actions sensibles demandent une seconde validation, et les actions du personnel sont consignées.
• Les règles d'âge et d'argent sont vérifiées sur le serveur, pas seulement sur votre écran.

Aucun système n'est parfaitement sûr. Si une faille met vos données en danger, nous vous le dirons, ainsi qu'à l'autorité, comme la loi l'exige. Choisissez un mot de passe solide et unique et ne partagez jamais vos codes. Pour signaler une vulnérabilité, écrivez à [email protected].

Camer Vibes est réservé aux personnes de 18 ans ou plus, pour s'inscrire, jouer et acheter. Nous ne collectons pas sciemment de données sur une personne de moins de 18 ans. L'inscription exige de confirmer que vous avez 18 ans ou plus, et une date de naissance facultative doit montrer 18 ans ou plus.

Si nous apprenons qu'une personne de moins de 18 ans a un compte, nous le fermons, effaçons les données et remboursons les Coins payants non dépensés quand c'est applicable. Si vous pensez qu'un mineur utilise le jeu, dites-le-nous à [email protected].

Nous pouvons mettre cette politique à jour quand le jeu, nos prestataires ou la loi changent. La date en haut indique la dernière mise à jour. Pour les changements importants, nous vous prévenons dans le jeu ou par e-mail avant leur application, quand c'est possible, et quand la loi l'exige nous redemandons votre accord. Les versions précédentes sont disponibles sur demande.

Questions, demandes et réclamations : [email protected].

Éditeur : Gwislab ([à compléter avant le lancement]), [à compléter avant le lancement]. Numéro d'immatriculation : [à compléter avant le lancement]. Contact vie privée : [à compléter avant le lancement].

Voir aussi les conditions d'utilisation.