Politique de confidentialité
Quelles données MYPEX collecte, à quoi elles servent, à qui elles sont transmises et comment les supprimer.
En bref. Nous ne demandons ni votre nom, ni votre adresse, ni votre numéro de téléphone. Un pseudo suffit pour jouer. Les données de vos cartes bancaires ne nous parviennent pas. Il n'y a ni publicité ni traceurs publicitaires ou analytiques, et vos données ne sont ni vendues ni transmises à des annonceurs. Vous pouvez supprimer votre compte vous-même dans le jeu ou par un message au support. Le Projet est destiné aux personnes âgées de 13 ans et plus.
1. Qui traite les données
1.1. L'opérateur du traitement des données est l'Administration du projet de jeu MYPEX, une personne physique qui maintient le site mypex.net, le jeu MYPEX — dans le navigateur (play.mypex.net) et dans les applications pour Android, iOS, Windows, macOS et Linux —, ses serveurs de jeu, le chat vocal en jeu et le bot Telegram @mypexbot.
1.2. Vous pouvez contacter l'opérateur pour toute question relative au traitement des données par les moyens indiqués à la section 11.
1.3. La Politique s'applique à tous les services énumérés. Elle ne s'applique pas aux sites tiers dont les liens peuvent apparaître dans le jeu ou dans les contenus des joueurs.
1.4. En utilisant le Projet, vous acceptez le traitement des données selon les termes de la présente Politique.
2. Quelles données nous collectons
Nous appliquons le principe de minimisation : nous ne collectons que ce sans quoi le jeu et le support ne peuvent pas fonctionner.
| Quand | Quoi exactement |
|---|---|
| À la création du compte et à la connexion | Pseudo de jeu ; mot de passe, uniquement sous la forme d'une empreinte irréversible, le mot de passe lui-même n'étant conservé nulle part ; date d'inscription. En cas de connexion via Telegram, l'identifiant numérique Telegram, le nom et le nom d'utilisateur que Telegram transmet lui-même. En cas de connexion via Apple, uniquement l'identifiant permanent Apple (le jeu ne demande à Apple ni votre nom ni votre adresse e-mail) et la clé d'accès délivrée par Apple, sous forme chiffrée : elle est nécessaire pour révoquer cet accès lors de la suppression du compte. En cas de connexion via VKontakte ou de son association, uniquement l'identifiant numérique de l'utilisateur VKontakte. |
| Pendant le jeu | Dates de première et de dernière connexion, rang et privilèges, soldes des monnaies du jeu (pièces et Platine), progression de jeu, objets et modifications que vous apportez au monde de jeu, clan et rôle au sein du clan, amis, statut de blocage. |
| Dans le chat | Les messages que vous écrivez dans le chat général et en messages privés, ainsi que les plaintes contre des joueurs, pour la modération et l'examen des violations. Le chat général est visible des autres joueurs. Le chat vocal transmet le son aux joueurs proches en temps réel et n'est pas enregistré ; le microphone n'est activé qu'avec votre autorisation et par un bouton. |
| À la connexion depuis un appareil | Cookie de session et, si vous avez choisi « se souvenir de moi », jeton de l'appareil (conservé sous forme d'empreinte) avec sa date de délivrance et de dernière utilisation. |
| Lors de l'achat de Platine | Pseudo, pack de Platine choisi, montant, numéro de commande, statut du paiement et identifiant de la transaction fourni par le service de paiement : TradeMC sur le site, Google Play ou l'App Store dans les applications. Les données de la carte, son numéro, sa date d'expiration et son CVC ne nous parviennent pas. |
| Lorsque vous nous contactez | Le texte de votre demande : candidature à l'équipe avec les réponses au questionnaire, signalement d'un bug ou d'une idée, lien vers une vidéo avec son titre et un commentaire, avis et note sur un article du site, avec votre pseudo. À un signalement de bug, le jeu joint lui-même des informations techniques : version, plateforme, fréquence d'images, taille de l'écran, type de saisie et dernières lignes du journal du jeu, dont les pseudos et les adresses IP ont été retirés. |
| Automatiquement | Adresse IP, date et heure de la requête, type de navigateur et d'appareil, dans les journaux techniques du serveur ; version du jeu, plateforme (par exemple Android, iOS, Windows ou navigateur), type de périphérique de saisie (tactile, clavier et souris ou manette) et rapports d'erreurs du jeu. Dans les applications Android et iOS, le résultat de la vérification d'authenticité de l'application fourni par Google Play ou Apple (voir la section 3). |
Nous ne collectons pas vos nom, prénom et patronyme, données de passeport, adresse, numéro de téléphone, adresse e-mail (sauf si vous nous avez écrit vous-même depuis votre messagerie), géolocalisation, données biométriques, contacts, photos et fichiers de votre appareil ni identifiant publicitaire. Veuillez ne pas indiquer de telles informations dans votre pseudo, dans le chat ni dans vos demandes.
3. À quoi elles servent
- Fonctionnement du compte — connexion (y compris via Telegram, Apple et VKontakte), récupération de l'accès, association de Telegram et de VKontakte, révocation des appareils.
- Déroulement du jeu — sauvegarde de la progression, des rangs, des soldes, des clans et des statistiques, crédit de la Platine achetée.
- Soutien au projet — vérification des paiements litigieux, remboursements.
- Retours des joueurs — examen des candidatures, des signalements de bugs, des idées et des avis, publication des vidéos de joueurs.
- Modération et sécurité — examen des violations des Règles, lutte contre la triche, contre les comptes multiples servant à contourner un blocage, contre le piratage et contre les attaques visant le serveur.
- Notifications — actualités et messages en jeu via le bot Telegram, si vous avez associé Telegram.
Protection contre la triche. Pour que le jeu reste équitable, nous vérifions que le client de jeu est authentique et non modifié, et nous analysons des signaux de jeu, par exemple le rythme des mouvements et la nature de la saisie. Ces vérifications utilisent les données techniques de la section 2 et ne lisent ni les autres applications, ni les fichiers, ni les données personnelles présentes sur votre appareil.
La base juridique du traitement est votre consentement, donné lors de la création du compte et de l'utilisation du Projet, ainsi que l'intérêt légitime de l'opérateur à assurer le fonctionnement et la sécurité du service.
Nous n'utilisons pas les données à des fins de profilage publicitaire et ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Les blocages sont prononcés par une personne.
4. Cookies et connexion au jeu
4.1. Le site utilise trois cookies. mypex_sid conserve un identifiant de session signé, dure 30 jours et porte les attributs HttpOnly, Secure et SameSite=Lax : les scripts de la page ne peuvent pas le lire et il n'est pas envoyé à des sites tiers. mypex_lang retient la langue du site que tu as choisie et dure un an ; le même choix est conservé dans la mémoire du navigateur (localStorage). mypex_beta n'apparaît que si tu as rejoint le test bêta de l'application Android : c'est une marque signée du groupe de testeurs qui t'a été attribué, et il dure 30 jours.
4.2. Ce cookie est strictement nécessaire à la connexion. Le site ne comporte aucun cookie publicitaire, analytique ou de suivi. Nous ne mettons en place aucun système d'analyse web ni aucun compteur.
4.3. Si vous choisissez de mémoriser l'appareil, un jeton est délivré pour vous connecter au client de jeu sans mot de passe. Il est conservé dans la base sous forme d'empreinte. La liste des appareils mémorisés et le bouton de révocation se trouvent dans la section « Sécurité » de votre profil ; la révocation est le seul moyen de rendre inutilisable un jeton volé.
4.4. Vous pouvez supprimer le cookie ou le bloquer dans les paramètres de votre navigateur. Dans ce cas, la connexion au site ne fonctionnera pas.
4.5. L'habillage du site utilise des polices Google Fonts, chargées depuis les serveurs de Google (fonts.googleapis.com, fonts.gstatic.com). Lors du chargement d'une police, Google reçoit votre adresse IP et des données sur votre navigateur. Google Fonts ne dépose pas de cookies.
5. À qui nous transmettons les données
Nous ne vendons pas les données et ne les transmettons ni aux annonceurs, ni aux courtiers en données, ni à des tiers pour leurs propres finalités. La transmission n'a lieu que dans la mesure nécessaire au fonctionnement du Projet :
| Destinataire | Ce qui est transmis et pourquoi |
|---|---|
| Service de paiement TradeMC trademc.org |
Le pseudo de jeu, le pack de platine choisi et le montant, pour établir le versement. En retour arrive la confirmation du paiement. Les données de paiement sont traitées par le service et le moyen de paiement choisi chez lui ; elles ne nous parviennent pas. |
| Google Play, App Store Google LLC · Apple Inc. |
Uniquement si tu achètes de la platine dans une application : le paiement est traité par la boutique d'applications, et nous recevons la confirmation de l'achat et son identifiant. Les données de paiement ne nous parviennent pas. En outre, l'application Android ou iOS obtient de Google Play ou d'Apple une confirmation de son authenticité, et notre serveur vérifie cette confirmation. |
| Telegram Telegram Messenger Inc. |
Uniquement si vous avez associé Telegram : le bot vous envoie des notifications. Telegram nous transmet votre identifiant, votre nom et votre nom d'utilisateur pour confirmer la connexion. |
| Apple Se connecter avec Apple |
Uniquement si vous vous connectez via Apple : Apple nous transmet un identifiant permanent ; nous ne demandons ni votre nom ni votre adresse e-mail. Lors de la suppression du compte, nous demandons à Apple de révoquer l'accès qui nous a été accordé. |
| VKontakte VK ID |
Uniquement si vous vous connectez via VKontakte ou l'avez associé : VKontakte nous transmet l'identifiant numérique de l'utilisateur. Nous ne conservons pas les clés d'accès VKontakte. |
| Google Google Fonts |
Adresse IP et données du navigateur lors du chargement des polices d'habillage du site. |
| Hébergeur | Les données sont stockées sur un serveur loué. L'hébergeur ne les traite pas de manière autonome et n'y a pas accès dans le cadre d'une exploitation normale. |
| Autorités publiques | Sur demande officielle et légitime, et uniquement dans la mesure exigée. |
Le pseudo de jeu, le rang, le clan, les messages du chat général, le mode dans lequel vous jouez et le type d'appareil (une icône dans la liste des joueurs), les avis sur le site ainsi que les vidéos approuvées par la modération constituent la partie publique du Projet et sont visibles des autres joueurs. Tout le reste ne l'est pas.
Les données sont stockées et traitées sur des serveurs situés sur le territoire de la Fédération de Russie. Si vous vivez dans un autre pays, cela signifie que vos données sont stockées hors de ce pays ; la protection est la même pour tous les joueurs, où qu'ils se trouvent.
6. Durée de conservation
- Données du compte et progression de jeu — tant que le compte existe et pendant 12 mois après la dernière connexion ; le compte peut ensuite être supprimé pour inactivité.
- Sessions et jetons d'appareils — jusqu'à leur expiration ou jusqu'à leur révocation par vous ; les jetons expirés sont supprimés automatiquement.
- Informations sur les achats — 3 ans, afin de pouvoir examiner une situation litigieuse et justifier un remboursement.
- Demandes, candidatures et signalements de bugs — 12 mois à compter de leur examen ; avis et notes sur le site — tant que le compte existe.
- Journaux techniques du serveur contenant des adresses IP et des messages du chat — jusqu'à 90 jours. L'historique des adresses IP du compte est conservé pour la sécurité tant que le compte existe et n'est visible que du personnel, pas des autres joueurs.
- Dossiers de blocage — pour la durée du blocage ; en cas de blocage permanent, sans limite de durée, afin d'empêcher son contournement.
7. Vos droits
Vous avez le droit de :
- savoir quelles données vous concernant nous traitons et en obtenir une copie ;
- faire corriger les données inexactes ;
- retirer votre consentement et demander la suppression des données ;
- dissocier Telegram et désactiver les notifications ;
- révoquer l'accès des appareils mémorisés, vous-même dans le profil ;
- contester nos actions auprès de l'autorité de protection des données de votre pays (en Russie, Roskomnadzor) ou devant un tribunal ; si la loi de votre pays (par exemple dans l'UE, au Royaume-Uni ou en Californie) vous accorde également d'autres droits, ceux-ci s'appliquent aussi.
Comment exercer ces droits. Écrivez-nous par les moyens indiqués à la section 11 depuis le compte Telegram associé au compte de jeu, ou prouvez que vous êtes le titulaire du compte par un autre moyen disponible : cela vous protège contre des demandes faites en votre nom par d'autres personnes. Nous répondons dans un délai de 30 jours.
Suppression du compte. Vous pouvez supprimer votre compte vous-même dans le jeu : « Profil » → « Supprimer le compte » (en détail, sur la page « Suppression du compte »). La suppression est exécutée au bout de 14 jours et peut être annulée avant cette échéance en vous connectant au jeu avec votre mot de passe, et pour un compte sans mot de passe, par le moyen avec lequel il a été créé (via Telegram, Apple ou VKontakte). Ou bien à votre demande, par les moyens indiqués à la section 11. La suppression de l'application de votre appareil ne supprime pas le compte. Nous supprimons le pseudo, l'empreinte du mot de passe, les associations Telegram, Apple et VKontakte, la progression de jeu, les soldes (la Platine et les pièces sont effacées sans remboursement), l'historique des adresses IP du compte, les demandes, les candidatures, les avis et les notes sur le site. Sont conservés : les informations sur les versements (numéro de commande, montant, date, statut et pseudo sous lequel le paiement a été fait ; aucune donnée de carte), dans la mesure et pour la durée (3 ans) nécessaires à la comptabilité, aux obligations fiscales et aux remboursements ; les dossiers de sanctions, pour la durée de la sanction, et sans limite de durée pour un blocage permanent, car sinon la suppression du compte deviendrait un moyen de contourner la sanction ; les blocs construits dans le monde (les données du monde ne contiennent aucun nom de propriétaire) ; le journal des suppressions, avec une empreinte irréversible du pseudo. Les journaux techniques du serveur ne sont pas effacés lors de la suppression d'un compte et ne sont pas réécrits sur demande. Passé le délai, la suppression est irréversible.
8. Sécurité
- Le site ne fonctionne qu'en HTTPS, et la connexion du jeu aux serveurs est chiffrée.
- Le mot de passe est conservé sous la forme d'une empreinte irréversible : il est impossible de retrouver le mot de passe d'origine à partir de la base.
- Le cookie de session est inaccessible aux scripts de la page et protégé contre l'envoi vers des sites tiers.
- Les jetons de connexion des appareils sont conservés sous forme d'empreintes, ont une durée de vie limitée et se révoquent en un clic.
- Les confirmations de paiement du service de paiement et des boutiques d'applications ne sont acceptées qu'après une vérification cryptographique et ne sont pas traitées une seconde fois.
- L'accès à la base de données est limité par l'Administration ; le serveur est protégé contre les tentatives de devinette de mots de passe.
Il n'existe pas de protection absolue. Si nous apprenons qu'une fuite touche vos données, nous en informerons dans les actualités du site et sur Telegram, et nous préviendrons les autorités de contrôle comme l'exige la loi.
De votre côté, n'utilisez pas votre mot de passe de jeu sur d'autres sites et ne donnez pas accès à votre compte à des tiers.
9. Enfants
Le Projet est destiné aux personnes âgées de 13 ans et plus. Si, dans votre pays, un âge plus élevé est fixé pour consentir au traitement des données, c'est cet âge qui s'applique. Nous ne collectons pas sciemment les données d'enfants n'ayant pas atteint cet âge. Si vous êtes représentant légal et pensez qu'un enfant nous a transmis des données, écrivez-nous : nous les supprimerons.
10. Modification de la politique
Nous pouvons mettre à jour la présente Politique. La version en vigueur est toujours publiée sur cette page, la date figure en tête. Nous annonçons les modifications importantes dans les actualités du site et sur Telegram au moins 3 jours avant leur entrée en vigueur.
11. Contacts
- Telegram : @mypexbot
- VKontakte : messages privés du support
- E-mail : myadex@yandex.ru
Dans l'objet de votre message, indiquez « Données personnelles » et joignez votre pseudo de jeu : votre demande parviendra plus vite à la bonne personne.