Altiplume

Politique de confidentialité

Version du 11 octobre 2026 — pré-alpha. Ce texte sera relu par un professionnel avant l'ouverture publique.

Altiplume est un jeu gratuit, édité par une personne seule, hébergé en France. Cette page dit exactement quelles données le jeu garde sur vous, pourquoi, combien de temps, et comment les reprendre ou les effacer. Elle est courte parce que la liste est courte.

Ce que le jeu garde

  • Votre adresse email. Elle sert à vous envoyer vos liens de connexion, et à rien d'autre. Pas de lettre d'information, pas de partenaires.
  • Votre pseudonyme, public, et la langue choisie.
  • Votre déclaration d'âge (15 ans ou plus), la version des conditions acceptées et la date d'acceptation.
  • Vos données de jeu : le nom de votre compagnie, vos francs et cachets, vos avions, vos pilotes et ce qu'ils vous ont raconté, votre album. Rien de tout cela ne parle de vous ; tout cela parle de votre partie.
  • Vos sessions : une empreinte du jeton de connexion de chaque navigateur, avec ses dates. Jamais le jeton lui-même.
  • Vos notifications, si vous les activez : l'adresse d'abonnement et les deux clés que votre navigateur nous confie. Le message est chiffré pour votre appareil ; le service de notification de votre navigateur (Google, Mozilla ou Apple) ne peut pas le lire.
  • Vos passkeys, si vous en ajoutez : la clé publique créée par votre appareil, le nom que vous lui donnez et ses dates d'usage. La clé privée ne quitte jamais votre appareil ; votre adresse email ne lui est pas transmise.
  • Un journal d'événements (inscription, connexion, export, suppression…) sans adresse email ni adresse IP, conservé 90 jours.

Le jeu ne garde ni mot de passe (il n'y en a pas), ni nom, ni adresse postale, ni date de naissance, ni adresse IP au-delà des journaux techniques décrits plus bas.

Pourquoi

Pour faire fonctionner votre compte et votre partie : c'est l'exécution du contrat que constituent les conditions d'utilisation. Aucune donnée n'est utilisée pour autre chose. Il n'y a pas de profilage, pas de publicité ciblée, pas de revente.

Qui y accède

  • L'éditeur, seul, pour faire tourner et maintenir le jeu.
  • Cloudflare, Inc., qui achemine le trafic vers le serveur et le protège des attaques. Cloudflare voit votre adresse IP en transit, comme tout intermédiaire réseau.
  • Brevo (Sendinblue SAS, France), qui envoie les emails de connexion et reçoit pour cela votre adresse.

Personne d'autre — sauf, si vous activez les notifications, le service de notification de votre navigateur, qui transporte un message chiffré qu'il ne peut pas lire. Les données sont stockées sur un serveur situé en France. Le trafic transitant par Cloudflare peut passer par des infrastructures hors Union européenne, encadrées par les clauses contractuelles types de la Commission européenne.

Cookies

Un seul : le cookie de session, strictement nécessaire pour rester connecté. Il ne sert à rien d'autre et n'est lu par personne d'autre. Aucun cookie de mesure d'audience ni de publicité. C'est pourquoi il n'y a pas de bandeau à accepter.

Si une publicité est un jour introduite, cette page sera mise à jour avant, et votre consentement sera demandé séparément.

Combien de temps

  • Votre compte et vos données de jeu : tant que votre compte existe.
  • Après 24 mois sans connexion, le compte est supprimé, précédé de deux avertissements par email.
  • Les liens de connexion : 10 minutes. Les sessions : 30 jours sans usage. Les passkeys : tant que vous ne les supprimez pas. Une demande de connexion par QR code : 90 secondes.
  • Les journaux techniques du serveur, qui peuvent contenir des adresses IP : 7 jours.
  • Les sauvegardes de la base : 30 jours. Un compte effacé en disparaît donc au plus tard 30 jours après.

Si vous nous écrivez

Le formulaire de contact envoie votre message directement dans la boîte de l'éditeur. Rien n'est enregistré sur le serveur : ni le message, ni l'adresse que vous indiquez — ils traversent le serveur et s'en vont. Seul le fait qu'un message est parti est noté dans le journal technique, sans son contenu ni son auteur.

L'adresse que vous donnez est facultative et ne sert qu'à vous répondre. Le message et la réponse restent ensuite dans la boîte email de l'éditeur, hébergée chez Google (Gmail), le temps utile à la conversation. Vous pouvez à tout moment demander leur suppression à la même adresse.

Vos droits, sans formulaire

Depuis la page Mon compte, vous pouvez à tout moment : télécharger toutes vos données dans un fichier lisible ; corriger votre pseudonyme et votre langue ; effacer votre compte, immédiatement et définitivement.

Pour toute autre demande, écrivez à l'adresse indiquée dans les mentions légales. Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Mineurs

Le jeu est réservé aux personnes de 15 ans et plus, âge du consentement numérique en France. Si un compte a été ouvert par une personne plus jeune, il sera supprimé sur simple signalement.

Sécurité

Pas de mot de passe stocké, donc rien à voler. Les jetons de connexion et de session ne sont conservés que sous forme d'empreinte. Le serveur n'est pas joignable directement depuis Internet. Le code du jeu est public et peut être audité par quiconque.

Privacy policy

Version of 11 October 2026 — pre-alpha. This text will be reviewed by a professional before the public launch. The French version prevails.

Altiplume is a free game, published by one person, hosted in France. This page says exactly what the game keeps about you, why, for how long, and how to take it back or erase it. It is short because the list is short.

What the game keeps

  • Your email address. It is used to send you sign-in links, and nothing else. No newsletter, no partners.
  • Your nickname, which is public, and your chosen language.
  • Your age declaration (15 or older), the version of the terms you accepted and when.
  • Your game data: your company name, francs and stamps, planes, pilots and what they have told you, your album. None of it is about you; all of it is about your game.
  • Your sessions: a fingerprint of each browser's sign-in token, with dates. Never the token itself.
  • Your notifications, if you enable them: the subscription address and the two keys your browser gives us. The message is encrypted for your device; your browser's notification service (Google, Mozilla or Apple) cannot read it.
  • Your passkeys, if you add any: the public key created by your device, the name you give it and its usage dates. The private key never leaves your device; your email address is not shared with it.
  • An event log (registration, sign-in, export, deletion…) with no email or IP address, kept 90 days.

The game keeps no password (there is none), no name, postal address, date of birth or IP address beyond the technical logs described below.

Why

To run your account and your game: that is the performance of the contract formed by the terms of use. No data is used for anything else. No profiling, no targeted advertising, no resale.

Who has access

  • The publisher, alone, to run and maintain the game.
  • Cloudflare, Inc., which routes traffic to the server and protects it from attacks. Cloudflare sees your IP address in transit, like any network intermediary.
  • Brevo (Sendinblue SAS, France), which sends the sign-in emails and receives your address for that purpose.

Nobody else. Data is stored on a server in France. Traffic passing through Cloudflare may use infrastructure outside the European Union, covered by the European Commission's standard contractual clauses.

Cookies

One: the session cookie, strictly necessary to stay signed in. It serves no other purpose and is read by nobody else. No analytics or advertising cookies. That is why there is no banner to accept.

If advertising is ever introduced, this page will be updated first, and your consent will be asked separately.

For how long

  • Your account and game data: as long as your account exists.
  • After 24 months without signing in, the account is deleted, preceded by two email warnings.
  • Sign-in links: 10 minutes. Sessions: 30 days without use. Passkeys: until you remove them. A QR-code sign-in request: 90 seconds.
  • Technical server logs, which may contain IP addresses: 7 days.
  • Database backups: 30 days. An erased account therefore disappears from them within 30 days at most.

If you write to us

The contact form sends your message straight to the publisher's mailbox. Nothing is stored on the server: neither the message nor the address you give — they pass through and are gone. Only the fact that a message was sent is noted in the technical log, without its content or its author.

The address you provide is optional and is used only to reply to you. The message and the reply then live in the publisher's mailbox, hosted by Google (Gmail), for as long as the conversation is useful. You may ask for their deletion at any time, at the same address.

Your rights, no forms

From the My account page, at any time: download all your data as a readable file; correct your nickname and language; erase your account, immediately and permanently.

For anything else, write to the address in the legal notice. You may also lodge a complaint with the French data protection authority (CNIL, cnil.fr) or your local authority.

Minors

The game is for people aged 15 and over, the age of digital consent in France. An account opened by a younger person will be deleted upon notice.

Security

No stored password, so nothing to steal. Sign-in and session tokens are kept only as fingerprints. The server is not directly reachable from the Internet. The game's code is public and can be audited by anyone.