Politique de confidentialité

1. Qui nous sommes

The data controller is Arsha Software LLC, registered at Sharjah Media City, Sharjah, United Arab Emirates. We operate the game and the website at orbitlegacy.com. For any privacy question or to exercise your rights, write to [email protected].

This policy explains what personal data we handle and why. Short version: we collect what the game needs to run, and nothing else.

Where your data is: the game and website servers are located in the European Union. Our company is established in the United Arab Emirates, so our staff access that data from outside the EU. We rely on your explicit consent and on the necessity of that access to provide the service you asked for.

2. Données que nous collectons

• Données de compte. Ton email et un mot de passe haché. Les mots de passe sont stockés avec bcrypt ; nous ne pouvons pas les lire.
• Connexion Google ou Apple. Si tu l'utilises, nous stockons ton ID fournisseur et l'email partagé. Nous ne voyons jamais ton mot de passe Google ou Apple.
• Données de jeu. Ton nom de pilote, faction, progression, items, achats et données de jeu similaires.
• Registres d'achat. Produit, montant, date et référence de paiement de chaque achat de Qcoins.
• Données techniques. Adresses IP et journaux de requêtes basiques, utilisés pour la sécurité, la prévention des abus et la limitation de débit.
• Messages de support. Ce que tu nous envoies via le formulaire de contact ou le forum.

3. Ce que nous ne faisons pas

• Aucun traqueur publicitaire ni cookie analytique. Voir la Politique de cookies.
• Nous ne vendons ni ne louons tes données à personne.
• Nous ne lisons pas les données de ta carte. Les paiements sont traités par Stripe ; les numéros de carte ne touchent jamais nos serveurs.

4. Pourquoi nous traitons tes données

Pour faire tourner ton compte et le jeu, livrer les achats, sécuriser le service (anti-triche, antifraude, limitation de débit), répondre au support et respecter les obligations légales comme la comptabilité.

5. Tiers sur lesquels nous nous appuyons

• Stripe traite les paiements web et applique ses propres contrôles antifraude.
• Apple et Google traitent les achats in-app et la connexion optionnelle.
• Notre fournisseur d'email envoie en notre nom les emails de vérification, de réinitialisation et de support.

Chacun traite tes données selon ses propres conditions de confidentialité, uniquement pour ces tâches.

6. Informations publiques

Ton nom de pilote, clan, niveau, rang et statistiques de jeu similaires sont visibles des autres joueurs en jeu et sur les pages publiques des Registres des pilotes et des clans. Ton email n'est jamais public.

7. Conservation et suppression

Nous conservons tes données tant que ton compte existe. Tu peux le supprimer depuis ton profil web ; après 15 jours de délai, le compte et ses données de jeu sont effacés. Les registres d'achat peuvent être conservés plus longtemps si la loi fiscale ou comptable l'exige. Les journaux de sécurité tournent automatiquement.

8. Tes droits

Tu peux nous demander d'accéder à tes données personnelles, de les corriger, exporter ou supprimer, et t'opposer au traitement. Écris-nous via le formulaire de contact depuis l'email de ton compte et nous nous en occuperons.

9. Enfants

Le jeu est destiné aux joueurs de 12 ans et plus. Nous ne collectons pas sciemment de données d'enfants plus jeunes ; si cela arrive, contacte-nous et nous les supprimerons.

10. Modifications

Si cette politique change de façon significative, nous publierons un avis sur le site. La date en haut reflète toujours la version en vigueur.