Politique de confidentialité

Le responsable du traitement est l’éditeur du site (voir les mentions légales). Pour toute question relative à vos données, contactez-nous à contact@wakfu.space ou via le formulaire de contact.

Nous collectons uniquement les données nécessaires au service :

• Compte (connexion via Discord ou code email) : adresse e-mail, identifiant et nom Discord, pseudonyme/nom d’affichage.
• Contenu que vous créez : personnages, équipes, suivis de donjons, tâches, commandes de craft, guildes et ressources proposées.
• Messages de contact : nom, e-mail, sujet et contenu du message.
• Rapports de bug (si vous en envoyez un) : message et contexte technique de votre navigateur (URL, type d’appareil/navigateur, état d’affichage).
• Données techniques : adresse IP et journaux serveur, utilisés pour la sécurité et la limitation du débit (anti-spam/anti-abus), ainsi que l’adresse IP et le type de navigateur associés à votre session de connexion.
• Mesure d’audience et analyse d’usage, déposées uniquement avec votre consentement : pages consultées, interactions (clics, défilement), type d’appareil et de navigateur, données approximatives de localisation et de session. Microsoft Clarity peut également enregistrer un rejeu anonymisé de votre navigation (heatmaps), avec masquage des champs que vous saisissez.

• Fournir et sécuriser le service, gérer votre compte et le contenu associé (exécution du service / intérêt légitime).
• Répondre à vos messages et traiter les rapports de bug (intérêt légitime).
• Prévenir les abus et le spam via la limitation du débit (intérêt légitime).
• Mesurer l’audience et analyser l’usage du site afin de l’améliorer, via Google Analytics et Microsoft Clarity (consentement). Ces outils ne sont activés qu’après votre accord et vous pouvez retirer ce consentement à tout moment.

Wakfu Space n’utilise pas de cookies publicitaires. Les cookies et traceurs strictement nécessaires au fonctionnement sont déposés sans consentement :

• un cookie de session d’authentification, nécessaire pour rester connecté ;
• des préférences d’affichage (langue, thème) stockées sur votre appareil ;
• des cookies de sécurité déposés par Cloudflare, servant à détecter les robots et le trafic malveillant.

Avec votre consentement, nous utilisons également des traceurs de mesure d’audience :

• Google Analytics (Google) : statistiques de fréquentation et d’usage ;
• Microsoft Clarity (Microsoft) : analyse d’usage, cartes de chaleur (heatmaps) et rejeu de session anonymisé.

Ces traceurs ne sont déposés qu’après recueil de votre consentement via le bandeau de cookies, et ne sont jamais utilisés à des fins publicitaires. Vous pouvez accepter, refuser ou modifier vos choix à tout moment ; le refus n’empêche pas l’accès au site.

Ces traceurs impliquent un transfert de données vers les États-Unis (voir « Sous-traitants et destinataires »). Leur durée de vie est limitée à 13 mois maximum. Votre choix (acceptation ou refus) est conservé 6 mois, puis vous est redemandé.

Vos données ne sont ni vendues ni cédées. Elles sont traitées par les prestataires suivants, uniquement pour les besoins du service :

• OuiHeberg (France) : hébergement du site, de l’API et de la base de données. Les données sont stockées en France.
• Cloudflare (États-Unis) : réseau de diffusion de contenu (CDN) et protection contre les attaques et le trafic malveillant. Tout le trafic du site transite par Cloudflare. Données concernées : adresse IP, informations techniques de la requête (navigateur, pages demandées) et cookies en transit.
• Resend (États-Unis) : envoi des emails transactionnels (vérification de compte, réinitialisation de mot de passe). Données concernées : adresse email et contenu du message.

Les transferts vers les États-Unis sont encadrés par la décision d’adéquation de la Commission européenne relative au Data Privacy Framework UE–États-Unis, ces prestataires étant certifiés.

Interviennent également Discord (authentification OAuth) et, avec votre consentement, des outils de mesure d’audience : Google (Google Analytics) et Microsoft (Microsoft Clarity).

Certains de ces prestataires (Google, Microsoft) peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). Aucun transfert à des fins commerciales n’est effectué.

• Compte et contenu associé : tant que votre compte est actif ;
• Session de connexion (avec l’adresse IP et le navigateur associés) : 7 jours après votre dernière utilisation, ou jusqu’à la déconnexion ;
• Compteurs de limitation du débit (adresse IP) : 24 heures ;
• Messages de contact et rapports de bug : le temps nécessaire à leur traitement ;
• Votre choix de cookies : 6 mois.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d’accès, pour en obtenir une copie ;
• droit de rectification ;
• droit à l’effacement ;
• droit à la limitation du traitement ;
• droit d’opposition ;
• droit à la portabilité des données que vous nous avez fournies ;
• droit de retirer à tout moment votre consentement à la mesure d’audience, depuis le bandeau de cookies ;
• droit de définir des directives relatives au sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Vous pouvez désactiver votre compte depuis vos réglages. Pour demander l’effacement complet ou exercer tout autre droit, écrivez-nous à contact@wakfu.space ou via le formulaire de contact. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, et pouvons vous demander de justifier de votre identité en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

L’utilisation du site est interdite aux personnes de moins de 15 ans (voir les conditions générales d’utilisation). Un parent peut demander la suppression du compte d’un mineur de moins de 15 ans via le formulaire de contact.