Politique de confidentialité

Dernière mise à jour : 19 octobre 2026

Ce document fait foi. Une traduction anglaise est mise à disposition pour votre confort ; en cas de divergence, la version française prévaut. Cela ne vous prive pas des protections impératives que la loi de votre pays de résidence vous reconnaît.

Cette page décrit les données que le jeu Astrelia Horizons collecte, pourquoi, combien de temps elles sont conservées, et les droits dont vous disposez. Elle est écrite pour être lue, pas pour être contournée.

Qui est responsable

Le responsable du traitement est H7R STUDIOS, société par actions simplifiée à associé unique, 173 rue de Courcelles, 75017 Paris, France, RCS Paris 131 301 145 (SIREN 131 301 145), identifiée dans les mentions légales.

Contact : support@astreliahorizons.com, par ticket depuis le site, ou par courrier à l'adresse du siège.

Aucun délégué à la protection des données n'est désigné : l'activité n'entre dans aucun des cas qui l'imposent (article 37 du RGPD).

Ce que nous collectons

À la création du compte : un pseudonyme, une adresse e-mail, un mot de passe (jamais stocké en clair : seule une empreinte PBKDF2 est conservée), la date d'inscription et l'adresse IP de la création.

À chaque connexion : l'adresse IP, la date, et les échecs de connexion. Pour reconnaître vos appareils, le jeu tire au premier lancement un identifiant aléatoire conservé sur votre ordinateur ; nous n'en gardons qu'une empreinte, avec la date de dernière utilisation. Ce n'est ni l'adresse matérielle de votre machine, ni une donnée sur votre matériel.

Pendant le jeu : tout ce qui constitue votre progression — vaisseaux, inventaire, crédits, niveau, classements, clan, missions, kills, temps de jeu. Ce sont des données de jeu, rattachées à votre compte.

Si vous utilisez le chat : vos messages sur les canaux collectifs (publics et de groupe), avec leur horodatage. Vos messages privés ne font pas l'objet d'un archivage : ils sont conservés temporairement 6 heures en mémoire vive du serveur de jeu, et seulement conservés durablement s'ils font partie d'un signalement (voir ci-dessous).

Si vous écrivez au support : le contenu de vos tickets et les pièces jointes que vous y déposez.

Si vous achetez : la date, le montant et la référence de la commande. Nous ne voyons jamais vos coordonnées bancaires : le paiement est traité par Xsolla, qui agit comme marchand de référence.

Ce que nous ne collectons pas : aucun traceur publicitaire, aucun profilage publicitaire ou commercial, aucune revente de données. Nos dispositifs de sécurité analysent en revanche le déroulement des parties pour détecter la triche et la fraude (vitesses, cadences de tir, gains impossibles) : cette analyse automatique peut porter sur votre comportement de jeu, mais elle ne sert qu'à signaler une situation à l'équipe, n'alimente aucun profil commercial et ne décide seule d'aucune sanction. Nous ne prétendons pas pour autant qu'elle échappe à la notion de profilage au sens du RGPD : une analyse automatisée de sécurité peut en relever lorsqu'elle en remplit les critères, et c'est à ce titre que vous conservez le droit de vous y opposer et d'obtenir une intervention humaine.

Décisions automatisées. Aucune sanction n'est prononcée par un traitement automatisé seul : les dispositifs de détection signalent, une personne décide. Les verrous de connexion après plusieurs échecs et le refus d'un client modifié sont des contrôles techniques, pas des décisions sur votre compte. Si une décision devait un jour être automatisée, elle serait annoncée ici, avec le droit d'obtenir une intervention humaine et de la contester.

Le chat. Les messages des canaux collectifs — publics (global, pays), visibles de tous, et de groupe (clan, groupe), visibles des seuls membres — sont enregistrés 30 jours, puis supprimés. Les messages privés ne sont pas archivés : le serveur de jeu les garde en mémoire vive 6 heures, sans les écrire nulle part, puis les oublie.

En cas de signalement, le serveur joint au dossier les messages privés échangés entre les deux joueurs et leurs messages de canaux collectifs, sur les 6 heures qui précèdent et les 6 heures qui suivent. C'est le serveur, et non le joueur qui signale, qui fournit la copie : elle ne peut pas être falsifiée. Cette étendue correspond à la durée d'un échange de chat : un propos sorti de son contexte condamne autant qu'il disculpe. Aucune recherche n'est possible au-delà de cette fenêtre, un signalement ne la prolonge pas, les messages de tiers en sont écartés, et des messages déjà oubliés ne peuvent pas être retrouvés — un redémarrage du serveur vide la mémoire vive.

Garanties. L'accès est réservé à la modération ; chaque consultation exige un motif (référence du signalement ou du ticket) et est inscrite dans un journal ; aucune recherche libre dans les conversations n'est possible. Au-delà des durées du tableau, seuls restent les messages retenus comme preuve d'une sanction. Le nombre de signalements qu'un compte peut déposer est limité ; un signalement manifestement abusif est une faute sanctionnable, mais une absence de preuve ne suffit pas à conclure qu'il était mensonger : l'abus doit être établi par une personne.

Pourquoi, et sur quelle base

Accepter les conditions générales forme le contrat qui vous lie à nous. La présente politique vous informe : elle ne vous demande pas de consentement. Le seul traitement fondé sur votre consentement est l'envoi d'actualités, recueilli par une case distincte et facultative.

Combien de temps

Ces durées sont des maximums : une donnée devenue inutile est supprimée plus tôt. Le détail par table et les critères appliqués figurent dans notre registre interne, que la CNIL peut nous demander.

Comptes inactifs. Un compte resté 5 ans sans connexion est supprimé définitivement, avec son contenu et l'adresse e-mail associée. Cette durée permet à un joueur qui revient de retrouver ce qu'il a obtenu ou acheté. Nous vous prévenons par courrier électronique à deux reprises : au bout de 2 ans sans connexion, puis un mois avant la suppression. Une seule connexion remet le compteur à zéro. L'exclusion définitive d'un compte ne retarde pas cette suppression. Un compte comportant encore un accès payant à préserver — un Premium en cours, par exemple — n'est pas supprimé pour ce seul motif d'inactivité : les éléments nécessaires à cet accès sont conservés tant qu'il doit être assuré.

L'adresse e-mail est conservée tant que le compte existe, parce qu'elle sert à le sécuriser (code sur un nouvel appareil, récupération du mot de passe) et à vous prévenir. Les journaux techniques et les adresses IP sont, eux, purgés selon leurs propres durées, indiquées ci-dessus, que le compte soit actif ou non.

Les pièces comptables des achats sont conservées 10 ans par obligation légale, même après la suppression du compte.

Qui d'autre y a accès

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Interviennent uniquement, en qualité de sous-traitants ou de responsables autonomes :

• OVH SAS (France) — hébergement des serveurs et de la base de données
• Brevo / Sendinblue SAS (France) — envoi des courriers électroniques
• Google Ireland Limited (Irlande) — messagerie professionnelle du support
• Xsolla — traitement des paiements, en qualité de marchand de référence, selon sa propre politique de confidentialité

Le jeu, le site et la base de données sont hébergés en France. Certains prestataires peuvent faire intervenir des sous-traitants situés hors de l'Union européenne, notamment Google pour la messagerie du support et Xsolla pour les paiements. Ces transferts sont alors encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne ou clauses contractuelles types. Vous pouvez en obtenir le détail sur demande.

Les données peuvent être communiquées aux autorités judiciaires sur réquisition.

Ce qui est obligatoire, ce qui ne l'est pas

Le pseudonyme, l'adresse e-mail et le mot de passe sont nécessaires à la création du compte : sans eux, le compte ne peut être ni créé ni sécurisé, et l'accès au jeu n'est pas possible. L'adresse IP et les données de jeu sont collectées automatiquement par le fonctionnement même du service.

Le consentement aux actualités est facultatif : le refuser ne change rien à votre accès au jeu ni à aucune de ses fonctionnalités.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement aux actualités à tout moment.

Pour les exercer : ouvrez un ticket sur le site, ou écrivez à support@astreliahorizons.com. Une réponse vous est due sous un mois. Nous pouvons vous demander des éléments permettant de vérifier qu'il s'agit bien de votre compte.

Effacement du compte : sur demande, votre compte est fermé et l'opération est définitive. Concrètement :

• sont supprimés : l'adresse e-mail, le pseudonyme, le mot de passe, les adresses IP associées au compte, les appareils reconnus, les jetons de connexion, les préférences de courrier, l'historique des pseudonymes et tout le contenu du compte (progression, vaisseaux, inventaire, monnaies) ;
• subsiste temporairement un identifiant technique, sans pseudonyme, adresse, mot de passe ni adresse IP, auquel peuvent encore se rattacher des journaux (combats, sessions, événements de sécurité) : il s'agit d'une pseudonymisation, pas d'une anonymisation. Ces journaux suivent leurs durées propres, indiquées ci-dessus, puis sont supprimés ;
• sont conservées pour obligation légale : les pièces comptables des achats (10 ans) ;
• sont conservés au titre de notre intérêt légitime et de la défense de nos droits, le cas échéant : le dossier d'une sanction (historique des sanctions, dossier de triche, messages retenus comme preuve), réduit aux éléments nécessaires, pour la durée prévue au tableau ci-dessus et accessible à la seule modération. La fermeture du compte n'efface pas une sanction justifiée, et elle ne modifie pas les échéances de conservation indiquées dans le tableau ci-dessus : elle ne les raccourcit pas, elle ne les prolonge pas. Ces éléments sont rangés dans une archive restreinte, séparée des données d'exploitation, qui ne sert ni à recréer un profil, ni à vous écrire, ni à aucun autre usage. L'article 17 du RGPD prévoit une exception à l'effacement pour la défense de droits ; ce n'est pas une autorisation de tout garder, et nous n'y mettons que ce qui reste nécessaire.

Après votre décès. L'article 85 de la loi Informatique et Libertés vous permet de définir, de votre vivant, des directives sur le sort de vos données après votre mort — conservation, effacement, communication. Vous pouvez nous adresser des directives particulières par ticket ou par courrier ; elles ne peuvent pas résulter de la seule acceptation de nos conditions. À défaut de directives, vos héritiers peuvent demander la fermeture du compte et la mise à jour ou l'effacement des données, sur justification de leur qualité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr. Si vous résidez dans un autre pays, vous pouvez aussi vous adresser à l'autorité de protection des données de votre pays.

Sécurité

Les mots de passe sont stockés sous forme d'empreinte PBKDF2 ; aucun mot de passe n'est lisible, même par l'équipe. Les échanges avec le site et l'API — connexion, mot de passe, compte, achats — sont chiffrés (HTTPS). Le trafic de jeu en temps réel avec le serveur de jeu — positions, combats, chat — est lui aussi chiffré (DTLS). Il ne transporte ni mot de passe ni donnée de paiement, et l'entrée sur le serveur de jeu se fait par un jeton à usage unique, valable 60 secondes. L'accès aux comptes est protégé contre les tentatives répétées : blocage progressif par adresse, blocage du compte au-delà d'un seuil, avertissement par courrier à l'adresse du compte, et code à usage unique par courrier lors d'une connexion depuis un nouvel appareil.

Cookies

Le site utilise un cookie de session indispensable à votre connexion, et un cookie de protection contre la falsification de requêtes. Aucun cookie publicitaire, aucune mesure d'audience par un tiers. Ces cookies étant strictement nécessaires au service, votre consentement n'est pas requis.

Mineurs

Le jeu est réservé aux personnes âgées d'au moins 15 ans : nous ne recueillons donc pas le consentement parental prévu pour les plus jeunes. Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, il est fermé et ses données sont supprimées, sans qu'aucune pièce d'identité soit demandée. Un parent peut nous le signaler par ticket ou à support@astreliahorizons.com.

Modifications

Toute modification substantielle de cette politique est annoncée sur le site et à l'écran de connexion. La date de dernière mise à jour figure en tête de page.