Confidentialité

Dernière mise à jour le 3 octobre 2026

Cette traduction est fournie pour ta commodité. En cas de différence, la version anglaise fait foi. Lire la version anglaise

Nous conservons uniquement ce dont nous avons besoin pour faire fonctionner ton compte et le jeu. Nous ne vendons pas tes données et nous n'affichons pas de publicités. Nous mesurons l'audience avec Google Analytics, qui n'utilise des cookies que si tu y consens. Si tu achètes des Astra, Stripe gère le paiement, et nous ne voyons jamais les informations de ta carte.

1. Responsable du traitement

Nous, l'équipe qui gère Kosmora, sommes responsables de tes données.

Tu peux nous contacter sur X (Twitter) : @pxmme1337.

2. Ce que nous collectons

• Compte : ton adresse e-mail (pour te connecter, t'envoyer les messages essentiels et, sauf si tu le désactives dans les Paramètres, un e-mail de temps en temps sur ta collection après quelques jours d'absence), ton nom de joueur, la date à laquelle tu as accepté les conditions et tes choix de profil (avatar, statistiques affichées).
• Jeu : tes cartes et leur historique, tes boosters, tes mouvements de Kosmo, tes mouvements d'Astra, tes éléments de Style et changements de cartes, ta progression dans l'Odyssée, tes talents, tes familles ciblées, tes albums, tes enchères et offres, tes achats au Marché noir, tes succès, tes notifications, ta progression dans le tutoriel, tes paramètres et les signalements que tu envoies.
• Technique : un cookie de connexion appelé kos_session (strictement nécessaire) ; pour chaque appareil connecté, le nom de son navigateur, sa date de début et sa dernière activité, afin que tu puisses les consulter ; un hachage salé de ton adresse IP, uniquement pour limiter les abus ; et les jours où tu as joué (pour des règles du jeu comme les prix du Marché noir).
• Notifications : si tu les actives, pour chaque appareil, l'adresse que son navigateur nous fournit pour les lui envoyer, avec ses clés de chiffrement, le nom du navigateur, la langue et le fuseau horaire ; tes choix pour chaque type de notification ; et les notifications que nous avons envoyées. Désactive-les dans les Paramètres, ou dans les paramètres de ton navigateur ou de ton téléphone.
• Prévention de la fraude : pour repérer les personnes qui jouent avec plusieurs comptes, nous enregistrons un identifiant aléatoire que ton navigateur conserve pour Kosmora, un résumé de la façon dont ton navigateur affiche le texte et les éléments graphiques (canvas, WebGL, polices, taille de l'écran, fuseau horaire et langue), ainsi que ton adresse IP, en indiquant si elle appartient à un hébergeur. Nous conservons uniquement les hachages salés de ces données, jamais les valeurs elles-mêmes, et nous les comparons entre les comptes, ainsi que la manière dont les cartes et les Kosmo circulent entre les joueurs. Un compte qui enfreint les règles peut être suspendu. Tu peux faire appel en nous contactant sur X (Twitter).
• Achats : si tu achètes des Astra, nous conservons chaque commande : le lot, le prix, la monnaie, les taxes, le pays que Stripe indique pour les taxes, l'état du paiement et de tout remboursement ou contestation, les références de Stripe pour toi et pour le paiement, le moment où tu as demandé la livraison immédiate et le texte que tu as vu, une empreinte salée de ton adresse IP, et si nous t'avons envoyé l'e-mail de confirmation. Stripe nous envoie un avis à chaque étape d'un paiement, que nous conservons tel quel : il peut contenir ton nom, ton adresse e-mail et ton adresse de facturation tels que tu les as saisis au paiement. Nous conservons aussi ce que sont devenus les Astra de chaque achat (dépensés, remboursés ou retenus), ta limite de dépenses et toute suspension de tes achats. Si tu achètes des Astra pour un ami, la commande garde aussi pour quel ami elle était, et ton ami voit ton nom de joueur et le montant, jamais le prix ni tes données de paiement.

En dehors des achats, nous ne collectons pas ton vrai nom ni ton adresse postale. Nous ne collectons pas ton numéro de téléphone ni ta localisation. Nous ne voyons ni ne conservons jamais ton numéro de carte ni tes autres informations de paiement : Stripe les collecte sur sa propre page.

3. Pourquoi nous les utilisons

• Pour faire fonctionner le jeu (notre contrat avec toi) : ton compte, ta connexion, ta collection, tes Kosmo, tes Astra et tes achats, le marché, tes albums et ton profil public.
• Pour garantir l'équité et la sécurité (intérêt légitime) : limitations de fréquence, détection des abus liés aux comptes multiples et des échanges truqués, prévention de la fraude au paiement (limite de dépenses, contestations de paiement), traitement des signalements, enregistrement des corrections administratives.
• Pour respecter la loi (obligation légale) : répondre aux demandes conformes à la loi et conserver les documents requis, comme les documents fiscaux et comptables des achats.
• Pour mesurer l'audience (notre intérêt légitime à améliorer le jeu pour la mesure sans cookies, et ton consentement pour les cookies) : les pages consultées et la façon dont le jeu est utilisé, afin de l'améliorer.

4. Qui d'autre traite les données

Ces prestataires travaillent pour nous en suivant nos instructions :

• Resend envoie les e-mails de connexion (ton adresse e-mail et le lien), l'e-mail envoyé de temps en temps après quelques jours d'absence (ton adresse e-mail, ton nom de joueur et les nouveautés de ta collection) et la confirmation de chaque achat d'Astra (ton adresse e-mail, ton nom de joueur, le lot, le prix et la date).
• DigitalOcean héberge nos serveurs et notre base de données.
• Cloudflare diffuse et protège le site, ce qui implique des données de connexion comme les adresses IP.
• Google Analytics (Google Ireland Limited) mesure l'audience, en tant que sous-traitant et uniquement pour nous. Il n'utilise des cookies que si tu y consens. Il n'est jamais utilisé pour afficher des publicités.
• Le stockage d'objets (Cloudflare R2 ou DigitalOcean Spaces) conserve les images des cartes. Aucune donnée personnelle.
• Prestataires d'IA : OpenAI (résumés et images des cartes) et Jev de TypeSafe AI (classement des cartes dans des familles) ne voient que le contenu public de Wikipédia, jamais ton adresse e-mail, ton compte ou tes données de jeu.
• Les services de notifications push gérés par le fabricant de ton navigateur (Google, Apple, Mozilla ou Microsoft) transmettent les notifications si tu les actives. Ils transportent un message chiffré qu'ils ne peuvent pas lire.

Stripe gère les paiements quand tu achètes des Astra, avec Stripe Managed Payments. La page de paiement indique "Sold through Link" : Sold through Link, LLC, une société du groupe Stripe, est le vendeur officiel (merchant of record). Pour le paiement, Stripe décide lui-même de l'utilisation de tes données, en tant que responsable de traitement indépendant, selon sa politique de confidentialité. Il collecte tes informations de paiement, ton adresse de facturation et ton pays pour les taxes, et ton adresse e-mail pour le reçu. Nous transmettons à Stripe ton adresse e-mail, la commande et ta langue. Stripe nous transmet l'état du paiement, son montant et ses taxes, ton pays et les avis décrits à la section 2. Stripe peut traiter ces données en dehors de ton pays, notamment aux États-Unis.

Les autres joueurs ne voient jamais ton adresse e-mail ni ton solde de Kosmo. Chaque joueur a un profil public que tout le monde peut ouvrir et que les moteurs de recherche peuvent référencer : il affiche ton nom de joueur, ton avatar, ta vitrine, tes succès, tes albums publics et les statistiques que tu choisis de montrer. Si tu as joué au cours des 7 derniers jours, le classement affiche ton nom, tes revenus en Kosmo/h et les statistiques que tu choisis de montrer. Les enchères affichent le nom du vendeur, et le Marché noir celui de l'acheteur.

Si tu acceptes quelqu'un comme ami, cette personne peut aussi voir chaque carte de ta collection, toutes les statistiques de ton profil, tes revenus en Kosmo/h et le jour où tu as joué pour la dernière fois. L'un ou l'autre peut mettre fin à l'amitié à tout moment, et tu peux désactiver les demandes d'ami dans les Paramètres.

5. Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de ton pays, notamment Google Analytics et Stripe. Lorsque cela est requis, ce traitement repose sur des garanties telles que des décisions d'adéquation (pour Google, le cadre de protection des données UE-États-Unis) ou des clauses contractuelles types.

6. Durée de conservation

• Données du compte et du jeu : aussi longtemps que ton compte existe.
• Liens de connexion : 15 minutes, pour une seule utilisation. Nous n'en conservons qu'un hachage.
• Appareils connectés : jusqu'à leur expiration (30 jours) ou jusqu'à ce que tu les déconnectes.
• Appareils de notification : jusqu'à ce que tu désactives les notifications sur cet appareil, que tu t'y déconnectes ou que le navigateur cesse de les accepter. Liste des notifications envoyées : 30 jours.
• Hachages liés à la prévention de la fraude : conservés 90 jours après la dernière fois que ton navigateur ou ton adresse a été vu, et supprimés avec ton compte. Le score d'un compte et les décisions le concernant sont conservés tant que le compte existe.
• Mesure de l'audience : 14 mois chez Google, puis suppression. Ton choix d'accepter ou de refuser les cookies : 6 mois sur ton appareil.
• Documents d'achat (commandes, paiements, remboursements, contestations et avis de Stripe à leur sujet) : 1 an après le paiement, ou après le dernier remboursement ou la dernière contestation de paiement qui le concerne si c'est plus tard, même si tu supprimes ton compte avant. Au bout de cette année, nous effaçons les données personnelles qu'ils contiennent (ton nom, ton adresse e-mail et ton adresse de facturation dans les avis de Stripe, la référence de Stripe pour toi et l'empreinte de ton adresse IP) et nous gardons seulement les montants, les monnaies, les dates et les références dont les registres d'Astra du jeu ont besoin. Tant que ton compte existe, tes achats y restent affichés. Stripe conserve ses propres documents selon sa politique de confidentialité.
• La suppression de ton compte prend effet après 7 jours, et tu peux l'annuler avant. Les enchères et offres en cours vont d'abord à leur terme. Tes données personnelles sont ensuite effacées, sauf les documents d'achat, conservés comme indiqué ci-dessus. L'historique des Kosmo et de la possession des cartes est conservé sans ton identité, car l'économie du jeu et les cartes uniques en dépendent. Les cartes exclusives ne sont jamais rééditées.

7. Tes droits

Selon ton lieu de résidence, tu peux :

• Obtenir une copie de tes données : Paramètres → Télécharger mes données.
• Les rectifier : contacte-nous sur X (Twitter).
• Les effacer : Paramètres → Supprimer mon compte.
• Demander la limitation ou t'opposer aux traitements fondés sur l'intérêt légitime.
• Introduire une réclamation auprès de ton autorité de protection des données.

8. Stockage sur ton appareil

En plus du cookie de connexion, ton navigateur conserve quelques éléments : tes paramètres (son, animations, vibrations), ton prochain objectif, un instantané de ton solde et de tes boosters pour la page hors connexion, le fait que tu aies ou non fermé les conseils d'installation ou de notifications, et ton choix concernant la mesure de l'audience. Aucun de ces éléments n'est utilisé à des fins de suivi ou pour afficher des publicités. L'instantané est supprimé lorsque tu te déconnectes. Si tu acceptes les cookies de mesure de l'audience, Google Analytics les ajoute (section 9).

9. Mesure de l'audience

Nous utilisons Google Analytics pour voir comment le site est utilisé : les pages consultées, le type d'appareil et de navigateur, la langue, la localisation approximative (pays et ville, estimée à partir de ton adresse IP, que Google Analytics ne conserve pas), l'origine de la visite et quelques moments du jeu : la création d'un compte, l'ouverture d'un booster, la récupération d'un booster de défi, le partage et la fin de l'introduction à la Constellation. Cette mesure anonyme concerne tous les visiteurs, avant et indépendamment de tout choix, et se fait sans cookies : rien n'est enregistré sur ton appareil, donc Google Analytics ne peut pas te reconnaître d'une visite à l'autre. Seulement si tu y consens, Google Analytics conserve aussi des cookies nommés _ga pour reconnaître un navigateur qui revient et mesurer la durée des visites.

Nous n'envoyons jamais ton adresse e-mail, ton nom de joueur ni aucun numéro de compte. Les adresses parviennent à Google uniquement sous forme de types de pages : une carte, un profil, un booster partagé ou un lien de connexion devient une adresse générale telle que /u/:handle, et tout ce qui suit est supprimé. Les fonctionnalités publicitaires et les signaux Google sont désactivés, et les données ne sont jamais utilisées pour afficher des publicités.

Les cookies ne sont déposés que si tu y consens. Lors de ta première visite, tu peux les accepter ou les refuser, avec deux boutons identiques. Ton choix est conservé sur ton appareil pendant 6 mois, puis nous te le redemandons. Refuser ne change rien dans le jeu. Tu peux changer d'avis à tout moment : Gestion des cookies en bas des pages publiques, ou Paramètres, puis Confidentialité et appareils dans le jeu. Si tu refuses ou retires ton consentement, les cookies de Google Analytics sont supprimés immédiatement et seule la mesure sans cookies continue. Google Ireland Limited traite ces données en tant que sous-traitant, uniquement pour nous, et les conserve 14 mois.

10. Âge

Kosmora est réservé aux adultes. Tu dois avoir 18 ans ou plus pour créer un compte, jouer et acheter des Astra. Si tu penses qu'une personne plus jeune a un compte, dis-le-nous et nous examinerons la situation.

11. Sécurité

Connexions chiffrées, cookies de connexion protégés, liens de connexion hachés, authentification à deux facteurs pour les administrateurs, accès restreint à nos systèmes et actions des administrateurs consignées. Aucun système n'est parfait : signale-nous rapidement tout problème que tu remarques.

12. Modifications

Si nous modifions cette politique de manière significative, nous te préviendrons d'abord dans le jeu. La date en haut de la page indique la version en vigueur.

13. Contact

Pour les demandes relatives à la confidentialité, contacte-nous sur X (Twitter) : @pxmme1337.