Politique de confidentialité
Qui est responsable ?
Responsable du traitement : l’éditeur de Realmshard, particulier agissant à titre non professionnel (voir les mentions légales).
Contact pour toute question sur tes données : pikafpv@gmail.com.
Ce que nous collectons
| Données | Quand |
|---|---|
| Compte (nécessaire pour jouer : il n’y a plus de partie en invité) : nom de joueur, adresse e-mail, identifiant technique du compte. Le mot de passe est chiffré par notre hébergeur ; nous ne le voyons jamais. | À la création du compte. Le nom de joueur est public (classements, adversaire en classé, Guerre des royaumes). L’e-mail n’est jamais affiché ; seule une forme masquée (« j***@gmail.com ») peut servir à te rappeler quelle adresse taper. |
| Sauvegardes : progression (collection, Or, Éclats, parties en cours, réglages). | Sur ton appareil, et dans le nuage quand tu es connecté. |
| Classements : scores d’Histoire, Couronnes, Défi du jour, cote classée, avec ton nom de joueur. | À la fin d’une partie, seulement avec un e-mail confirmé. |
| Journaux de parties classées : decks, coups joués, résultat. | Pendant une partie classée, pour vérifier le résultat et lutter contre la triche. |
| Signalements (bug ou nom de joueur) : catégorie, description, nom de joueur, identifiant du compte, contexte technique (version du jeu, navigateur et appareil, taille d’écran, heure locale et fuseau horaire, écran en cours, dernières erreurs sans e-mail ni jeton) et, si tu la coches, une capture d’écran (réservée aux comptes dont l’e-mail est confirmé). | Quand tu envoies un signalement. |
| Abonnements aux notifications : adresse d’abonnement fournie par ton navigateur ou ton téléphone, types de notifications choisis. | Seulement si tu actives les notifications. |
| Guerre des royaumes : allégeance, Points de Royaume envoyés, place dans le classement du royaume. | Quand tu y participes (e-mail confirmé). |
| Statistiques d’utilisation (facultatives, pseudonymes : rattachées à l’identifiant du compte, sans nom ni e-mail) : jours de jeu, grandes étapes (tutoriel terminé, premier booster…), plateforme, version. | Activées par défaut ; désactivables à tout moment dans Options › Sauvegarde › Compte. |
| Erreurs techniques : message d’erreur, version, type d’appareil. | Quand le jeu rencontre une erreur, pour la corriger. |
| Codes cadeaux : code utilisé, date. | Quand tu utilises un code. |
| Amis et messages : liste d’amis, demandes d’ami, joueurs bloqués, invitations en duel ; statut (en ligne, en partie, hors ligne), champion choisi et cote classée, visibles par tes amis seulement ; messages privés échangés avec tes amis (texte filtré : insultes et liens masqués), date, lu ou non. | Quand tu utilises la liste d’amis du menu principal. Les messages ne sont possibles qu’entre amis acceptés ; un joueur bloqué ne peut plus t’écrire, te défier ni te demander en ami. |
| Messages de guilde : messages écrits dans la discussion de ta guilde (texte filtré : insultes, liens et e-mails masqués), ton nom de joueur au moment de l’envoi, date ; dernier message lu ; silence éventuel décidé par le chef ou un officier (durée, nom et rang de qui l’a décidé). | Quand tu utilises l’onglet « Discussion » de l’écran Guildes. Seuls les membres actuels de la guilde lisent ses messages (un nouveau membre voit aussi ceux des 30 derniers jours) ; ceux d’un joueur que tu as bloqué te sont cachés. |
| Signalements de conversation (« Signaler ») : motif, ton nom de joueur et celui du joueur signalé, identifiants des comptes, les 20 derniers messages de la conversation (30 derniers jours) ; pour un message de guilde : la guilde (identifiant, nom) et les 20 derniers messages de sa discussion jusqu’au message signalé, avec le nom de leurs auteurs. | Quand tu signales un joueur depuis une conversation ou la discussion de guilde. |
| Protection contre les abus : empreinte hachée et salée de ton adresse IP (une pseudonymisation : jamais l’adresse elle-même) ; vérification anti-robot à l’inscription si elle est activée. | À la connexion par nom, à la vérification d’un nom, à l’inscription. |
Pas de publicité, pas de revente de données, pas de traceur publicitaire ni de cookie tiers. Le jeu garde ta sauvegarde et ta session dans le stockage local de ton navigateur ou de l’appli.
Pourquoi, et sur quelle base
- Faire fonctionner le jeu et ton compte (exécution du contrat, RGPD art. 6.1.b) : compte, sauvegardes, classements, classé, Guerre, cadeaux, liste d’amis, messages entre amis, discussion de guilde et invitations en duel.
- Sécurité, lutte contre la triche et les abus (intérêt légitime, art. 6.1.f) : journaux de parties classées, limites de fréquence (dont celles des messages et des demandes d’ami), filtre des messages, blocages, silences dans les guildes, vérification anti-robot, signalements de noms et de conversations.
- Améliorer le jeu (intérêt légitime, art. 6.1.f ; tu peux t’y opposer à tout moment avec l’interrupteur) : statistiques d’utilisation, erreurs techniques.
- Notifications (consentement, art. 6.1.a) : retirable à tout moment dans Options › Jeu › Notifications.
- Obligations légales (art. 6.1.c) : conservation des preuves d’achat quand les achats seront ouverts.
Combien de temps
| Données | Durée |
|---|---|
| Compte, profil, sauvegardes, classements, Guerre, cadeaux | Tant que le compte existe ; effacés dès que tu supprimes ton compte. |
| Captures d’écran des signalements | 30 jours. |
| Texte et contexte des signalements | Le temps de les traiter. À la suppression du compte, le nom de joueur, l’identifiant du compte et la capture sont effacés ; le texte et le contexte technique restent, sans lien avec toi. Les copies reçues par e-mail par l’équipe (avec ton nom de joueur et l’identifiant du compte) sont effacées sur simple demande. |
| Journaux des parties classées | 30 jours après la fin de la partie. |
| Erreurs techniques | 30 jours. |
| Messages entre amis | 30 jours, puis effacement automatique (et dès la suppression de l’un des deux comptes). |
| Messages de guilde | 30 jours, puis effacement automatique (et dès la suppression de ton compte ou de la guilde). Silences : jusqu’à leur fin (7 jours au plus). |
| Invitations en duel ; statut en ligne | Invitations : 1 jour. Statut : 30 jours sans connexion, puis effacé. |
| Liste d’amis, demandes, blocages | Tant que le compte existe ; tu peux retirer un ami ou débloquer un joueur à tout moment. |
| Signalements de conversation | 6 mois, puis effacement automatique. À la suppression d’un compte, son identifiant est retiré du signalement ; le nom de joueur et les messages joints restent jusqu’à l’effacement (6 mois au plus). |
| Statistiques d’utilisation (pseudonymes) | 13 mois, puis effacement automatique. |
| Anciens comptes invités (sans e-mail, créés par les versions précédentes) inutilisés : sans connexion, sans sauvegarde ni jour joué | 30 jours. |
| Empreinte d’adresse IP (limites anti-abus) | 1 jour, puis effacement automatique. |
| Abonnements aux notifications | Jusqu’à leur désactivation ou la suppression du compte. |
| Preuves d’achat (quand les achats seront ouverts) | Durée légale de conservation comptable, sans lien avec un compte supprimé. |
Qui y a accès (sous-traitants)
- Supabase : base de données, comptes, fonctions serveur. Région du projet : AWS eu-west-1 (Irlande, Union européenne).
- GitHub (Pages et Releases) : hébergement du jeu, du site officiel et des fichiers à télécharger.
- Brevo (Sendinblue SAS, France) : envoi des e-mails (confirmation de l’adresse, mot de passe oublié, signalements transmis à l’équipe).
- Cloudflare Turnstile ou hCaptcha : vérification anti-robot, si elle est activée.
- Plus tard : Stripe (paiements sur le web) et Google Play (appli Android). Nous ne voyons jamais tes données bancaires.
Certains de ces prestataires peuvent traiter des données hors de l’Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou décision d’adéquation).
Le site officiel
Le site officiel (realmshard.fr : accueil, téléchargements, classes, FAQ, nouveautés, et le jeu sur realmshard.fr/jouer/) est hébergé par GitHub Pages ; l’ancienne adresse xavfrech-dev.github.io ne fait plus que rediriger vers realmshard.fr. Au premier passage par l’ancienne adresse, la progression gardée dans ton navigateur (parties, réglages) est recopiée vers realmshard.fr directement dans ton navigateur : elle n’est envoyée à aucun serveur et n’écrase jamais une partie déjà présente sur realmshard.fr (la partie de l’ancienne adresse est alors gardée à part, dans ton navigateur). Si tu ouvres realmshard.fr sans aucune partie, la page passe une seule fois par l’ancienne adresse pour y chercher ta progression. Comme pour toute page web, GitHub reçoit l’adresse IP des visiteurs et la garde dans ses journaux techniques, pour la sécurité et le bon fonctionnement du service (voir la déclaration de confidentialité de GitHub). Les fichiers à télécharger (applis Windows, macOS et Android) sont servis par GitHub depuis la page des versions du dépôt public du jeu, dans les mêmes conditions.
Le site lui-même ne dépose aucun cookie, n’utilise aucun traceur ni outil de mesure d’audience, ne charge aucune police ni ressource externe et ne collecte aucune donnée personnelle. La bande-annonce n’est chargée que si tu cliques dessus, depuis le site lui-même. Seul ton choix de masquer la suggestion de langue est gardé, dans le stockage local de ton navigateur (clé « rs-site.langHint »).
Tes droits
Tu peux accéder à tes données, les rectifier (renommer ton compte), les effacer (Options › Sauvegarde › Compte › « Supprimer mon compte », ou la page Supprimer mon compte), en limiter l’usage, t’opposer aux statistiques (interrupteur), récupérer ta sauvegarde (Options › Sauvegarde › Exporter) et retirer ton consentement aux notifications. Écris-nous à l’adresse ci-dessus ; nous répondons sous un mois. Tu peux aussi saisir la CNIL (www.cnil.fr).
Âge
En France, l’âge du consentement numérique est de 15 ans. En dessous, la création d’un compte demande l’accord d’un titulaire de l’autorité parentale.
Privacy policy
Who is responsible?
Data controller: the publisher of Realmshard, a private individual acting on a non-professional basis (see the legal notice).
Contact for any question about your data: pikafpv@gmail.com.
What we collect
| Data | When |
|---|---|
| Account (needed to play: there is no guest play any more): player name, e-mail address, technical account id. The password is encrypted by our host; we never see it. | When the account is created. The player name is public (leaderboards, ranked opponent, War of the Realms). The e-mail is never shown; only a masked form (“j***@gmail.com”) may remind you which address to type. |
| Saves: progress (collection, Gold, Shards, runs in progress, settings). | On your device, and in the cloud while you are signed in. |
| Leaderboards: Story scores, Crowns, Daily Challenge, ranked rating, with your player name. | At the end of a game, only with a confirmed e-mail. |
| Ranked game logs: decks, moves, result. | During a ranked game, to verify the result and fight cheating. |
| Reports (bug or player name): category, description, player name, account id, technical context (game version, browser and device, screen size, local time and time zone, current screen, latest errors without e-mails or tokens) and, if you tick it, a screenshot (only for accounts with a confirmed e-mail). | When you send a report. |
| Notification subscriptions: subscription address given by your browser or phone, chosen notification types. | Only if you turn notifications on. |
| War of the Realms: allegiance, Realm Points sent, rank in your realm’s board. | When you take part (confirmed e-mail). |
| Usage statistics (optional, pseudonymous: linked to the account ID, with no name or e-mail): days played, key milestones (tutorial done, first pack…), platform, version. | On by default; can be turned off at any time in Options › Save › Account. |
| Technical errors: error message, version, device type. | When the game hits an error, to fix it. |
| Gift codes: code used, date. | When you redeem a code. |
| Friends and messages: friends list, friend requests, blocked players, duel invites; status (online, in a game, offline), chosen champion and ranked rating, visible to your friends only; private messages exchanged with your friends (filtered text: insults and links masked), date, read or not. | When you use the friends list of the main menu. Messages are only possible between accepted friends; a blocked player can no longer write to you, challenge you or send you a friend request. |
| Guild messages: messages written in your guild’s chat (filtered text: insults, links and e-mails masked), your player name when sent, date; last message read; a possible mute decided by the guild leader or an officer (length, name and rank of who decided it). | When you use the “Chat” tab of the Guilds screen. Only the current members of the guild read its messages (a new member also sees those of the last 30 days); those of a player you blocked are hidden from you. |
| Conversation reports (“Report”): reason, your player name and the reported player’s, account ids, the last 20 messages of the conversation (last 30 days); for a guild message: the guild (id, name) and the last 20 messages of its chat up to the reported one, with their authors’ names. | When you report a player from a conversation or the guild chat. |
| Abuse protection: salted, hashed fingerprint of your IP address (pseudonymisation: never the address itself); anti-bot check at sign-up when it is enabled. | On sign-in by name, name checks, sign-up. |
No ads, no sale of data, no advertising trackers or third-party cookies. The game keeps your save and session in your browser’s or the app’s local storage.
Why, and on what basis
- Running the game and your account (performance of the contract, GDPR art. 6.1.b): account, saves, leaderboards, ranked, War, gifts, friends list, messages between friends, guild chat and duel invites.
- Security, anti-cheat and anti-abuse (legitimate interest, art. 6.1.f): ranked game logs, rate limits (including those on messages and friend requests), message filter, blocks, guild mutes, anti-bot check, name and conversation reports.
- Improving the game (legitimate interest, art. 6.1.f; you can object at any time with the switch): usage statistics, technical errors.
- Notifications (consent, art. 6.1.a): can be withdrawn at any time in Options › Game › Notifications.
- Legal obligations (art. 6.1.c): keeping proof of purchase once purchases open.
How long
| Data | Retention |
|---|---|
| Account, profile, saves, leaderboards, War, gifts | As long as the account exists; erased as soon as you delete your account. |
| Report screenshots | 30 days. |
| Report text and context | While they are handled. When the account is deleted, the player name, the account id and the screenshot are erased; the text and technical context remain, unlinked from you. The copies the team received by e-mail (with your player name and account id) are erased on request. |
| Ranked game logs | 30 days after the end of the game. |
| Technical errors | 30 days. |
| Messages between friends | 30 days, then erased automatically (and as soon as either account is deleted). |
| Guild messages | 30 days, then erased automatically (and as soon as your account or the guild is deleted). Mutes: until they end (7 days at most). |
| Duel invites; online status | Invites: 1 day. Status: 30 days without signing in, then erased. |
| Friends list, requests, blocks | As long as the account exists; you can remove a friend or unblock a player at any time. |
| Conversation reports | 6 months, then erased automatically. When an account is deleted, its id is removed from the report; the player name and the attached messages stay until erasure (6 months at most). |
| Usage statistics (pseudonymous) | 13 months, then deleted automatically. |
| Unused former guest accounts (no e-mail, created by earlier versions): no sign-in, no save, no day played | 30 days. |
| IP address fingerprint (abuse limits) | 1 day, then erased automatically. |
| Notification subscriptions | Until turned off or the account is deleted. |
| Proof of purchase (once purchases open) | Legal accounting retention period, not linked to a deleted account. |
Who has access (processors)
- Supabase: database, accounts, server functions. Project region: AWS eu-west-1 (Ireland, European Union).
- GitHub (Pages and Releases): hosting of the game, the official site and the download files.
- Brevo (Sendinblue SAS, France): sending e-mails (address confirmation, forgotten password, reports forwarded to the team).
- Cloudflare Turnstile or hCaptcha: anti-bot check, when enabled.
- Later: Stripe (web payments) and Google Play (Android app). We never see your bank details.
Some of these providers may process data outside the European Union; such transfers rely on the safeguards provided by the GDPR (standard contractual clauses or an adequacy decision).
The official site
The official site (realmshard.fr: home, downloads, classes, FAQ, news, and the game at realmshard.fr/jouer/) is hosted by GitHub Pages; the former address xavfrech-dev.github.io only redirects to realmshard.fr. The first time you go through the former address, the progress kept in your browser (games, settings) is copied to realmshard.fr inside your browser: it is sent to no server and never overwrites a game already on realmshard.fr (the former address’s game is then kept aside, in your browser). If you open realmshard.fr with no game at all, the page goes once through the former address to look for your progress. As with any web page, GitHub receives visitors’ IP addresses and keeps them in its technical logs, for the security and operation of the service (see GitHub’s privacy statement). The download files (Windows, macOS and Android apps) are served by GitHub from the releases page of the game’s public repository, under the same conditions.
The site itself sets no cookies, uses no tracker or audience measurement, loads no external font or resource and collects no personal data. The trailer only loads if you click it, from the site itself. Only your choice to hide the language suggestion is kept, in your browser’s local storage (key “rs-site.langHint”).
Your rights
You can access your data, correct it (rename your account), erase it (Options › Save › Account › “Delete my account”, or the Delete my account page), restrict its use, object to the statistics (switch), get your save back (Options › Save › Export) and withdraw your consent to notifications. Write to us at the address above; we answer within one month. You can also lodge a complaint with your data protection authority (in France, the CNIL: www.cnil.fr).
Age
In France, the age of digital consent is 15. Below that age, creating an account requires the agreement of a person with parental authority.
Datenschutzerklärung
Wer ist verantwortlich?
Verantwortlicher: der Herausgeber von Realmshard, eine nicht gewerblich handelnde Privatperson (siehe Impressum).
Kontakt für alle Fragen zu deinen Daten: pikafpv@gmail.com.
Was wir erheben
| Daten | Wann |
|---|---|
| Konto (zum Spielen nötig: Spielen als Gast gibt es nicht mehr): Spielername, E-Mail-Adresse, technische Konto-ID. Das Passwort wird von unserem Anbieter verschlüsselt; wir sehen es nie. | Bei der Kontoerstellung. Der Spielername ist öffentlich (Ranglisten, Gegner im Ranglistenmodus, Krieg der Reiche). Die E-Mail wird nie angezeigt; nur eine maskierte Form („j***@gmail.com“) kann dich daran erinnern, welche Adresse du eingeben sollst. |
| Spielstände: Fortschritt (Sammlung, Gold, Splitter, laufende Partien, Einstellungen). | Auf deinem Gerät und in der Cloud, solange du angemeldet bist. |
| Ranglisten: Geschichte-Punkte, Kronen, Tagesherausforderung, Ranglistenwertung, mit deinem Spielernamen. | Am Ende einer Partie, nur mit bestätigter E-Mail. |
| Protokolle von Ranglistenpartien: Decks, Züge, Ergebnis. | Während einer Ranglistenpartie, um das Ergebnis zu prüfen und Betrug zu bekämpfen. |
| Meldungen (Fehler oder Spielername): Kategorie, Beschreibung, Spielername, Konto-ID, technischer Kontext (Spielversion, Browser und Gerät, Bildschirmgröße, Ortszeit und Zeitzone, aktueller Bildschirm, letzte Fehler ohne E-Mails oder Tokens) und, wenn du es ankreuzt, ein Bildschirmfoto (nur für Konten mit bestätigter E-Mail). | Wenn du eine Meldung sendest. |
| Benachrichtigungs-Abos: Abo-Adresse deines Browsers oder Telefons, gewählte Benachrichtigungsarten. | Nur wenn du Benachrichtigungen einschaltest. |
| Krieg der Reiche: Treue, gesendete Reichspunkte, Platz in der Rangliste deines Reichs. | Wenn du teilnimmst (bestätigte E-Mail). |
| Nutzungsstatistiken (freiwillig, pseudonym: mit der Konto-ID verknüpft, ohne Namen oder E-Mail): Spieltage, wichtige Meilensteine (Tutorial beendet, erster Booster …), Plattform, Version. | Standardmäßig an; jederzeit abschaltbar unter Optionen › Speichern › Konto. |
| Technische Fehler: Fehlermeldung, Version, Gerätetyp. | Wenn das Spiel auf einen Fehler stößt, um ihn zu beheben. |
| Geschenkcodes: eingelöster Code, Datum. | Wenn du einen Code einlöst. |
| Freunde und Nachrichten: Freundesliste, Freundschaftsanfragen, blockierte Spieler, Duell-Einladungen; Status (online, im Spiel, offline), gewählter Champion und Ranglistenwertung, nur für deine Freunde sichtbar; private Nachrichten mit deinen Freunden (gefilterter Text: Beleidigungen und Links verdeckt), Datum, gelesen oder nicht. | Wenn du die Freundesliste im Hauptmenü benutzt. Nachrichten sind nur zwischen bestätigten Freunden möglich; ein blockierter Spieler kann dir nicht mehr schreiben, dich herausfordern oder dir eine Freundschaftsanfrage senden. |
| Gildennachrichten: Nachrichten im Chat deiner Gilde (gefilterter Text: Beleidigungen, Links und E-Mails verdeckt), dein Spielername beim Senden, Datum; zuletzt gelesene Nachricht; eine eventuelle Stummschaltung durch den Gildenleiter oder einen Offizier (Dauer, Name und Rang der Person, die sie verhängt hat). | Wenn du den Tab „Chat“ im Gildenbildschirm benutzt. Nur die aktuellen Mitglieder der Gilde lesen ihre Nachrichten (ein neues Mitglied sieht auch die der letzten 30 Tage); die eines Spielers, den du blockiert hast, werden dir nicht angezeigt. |
| Meldungen von Gesprächen („Melden“): Grund, dein Spielername und der des gemeldeten Spielers, Konto-IDs, die letzten 20 Nachrichten des Gesprächs (letzte 30 Tage); bei einer Gildennachricht: die Gilde (ID, Name) und die letzten 20 Nachrichten ihres Chats bis zur gemeldeten, mit den Namen ihrer Verfasser. | Wenn du einen Spieler aus einem Gespräch oder dem Gildenchat heraus meldest. |
| Schutz vor Missbrauch: gesalzener, gehashter Fingerabdruck deiner IP-Adresse (Pseudonymisierung: nie die Adresse selbst); Bot-Prüfung bei der Registrierung, falls aktiviert. | Bei der Anmeldung per Name, der Namensprüfung, der Registrierung. |
Keine Werbung, kein Verkauf von Daten, keine Werbe-Tracker oder Drittanbieter-Cookies. Das Spiel speichert Spielstand und Sitzung im lokalen Speicher deines Browsers oder der App.
Wozu, und auf welcher Grundlage
- Betrieb des Spiels und deines Kontos (Vertragserfüllung, DSGVO Art. 6 Abs. 1 lit. b): Konto, Spielstände, Ranglisten, Ranglistenmodus, Krieg, Geschenke, Freundesliste, Nachrichten unter Freunden, Gildenchat und Duell-Einladungen.
- Sicherheit, Schutz vor Betrug und Missbrauch (berechtigtes Interesse, Art. 6 Abs. 1 lit. f): Protokolle von Ranglistenpartien, Häufigkeitsgrenzen (auch für Nachrichten und Freundschaftsanfragen), Nachrichtenfilter, Blockierungen, Stummschaltungen in Gilden, Bot-Prüfung, Meldungen von Namen und Gesprächen.
- Verbesserung des Spiels (berechtigtes Interesse, Art. 6 Abs. 1 lit. f; du kannst jederzeit per Schalter widersprechen): Nutzungsstatistiken, technische Fehler.
- Benachrichtigungen (Einwilligung, Art. 6 Abs. 1 lit. a): jederzeit widerrufbar unter Optionen › Spiel › Benachrichtigungen.
- Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c): Aufbewahrung von Kaufbelegen, sobald Käufe möglich sind.
Wie lange
| Daten | Dauer |
|---|---|
| Konto, Profil, Spielstände, Ranglisten, Krieg, Geschenke | Solange das Konto besteht; gelöscht, sobald du dein Konto löschst. |
| Bildschirmfotos von Meldungen | 30 Tage. |
| Text und Kontext von Meldungen | Für die Dauer der Bearbeitung. Bei der Kontolöschung werden Spielername, Konto-ID und Bildschirmfoto gelöscht; Text und technischer Kontext bleiben, ohne Bezug zu dir. Die Kopien, die das Team per E-Mail erhalten hat (mit deinem Spielernamen und der Konto-ID), werden auf Anfrage gelöscht. |
| Protokolle von Ranglistenpartien | 30 Tage nach Ende der Partie. |
| Technische Fehler | 30 Tage. |
| Nachrichten unter Freunden | 30 Tage, dann automatisch gelöscht (und sobald eines der beiden Konten gelöscht wird). |
| Gildennachrichten | 30 Tage, dann automatisch gelöscht (und sobald dein Konto oder die Gilde gelöscht wird). Stummschaltungen: bis zu ihrem Ende (höchstens 7 Tage). |
| Duell-Einladungen; Online-Status | Einladungen: 1 Tag. Status: 30 Tage ohne Anmeldung, dann gelöscht. |
| Freundesliste, Anfragen, Blockierungen | Solange das Konto besteht; du kannst jederzeit einen Freund entfernen oder einen Spieler freigeben. |
| Meldungen von Gesprächen | 6 Monate, dann automatisch gelöscht. Wird ein Konto gelöscht, wird seine ID aus der Meldung entfernt; Spielername und beigefügte Nachrichten bleiben bis zur Löschung (höchstens 6 Monate). |
| Nutzungsstatistiken (pseudonym) | 13 Monate, danach automatisch gelöscht. |
| Ungenutzte frühere Gastkonten (ohne E-Mail, von älteren Versionen angelegt): keine Anmeldung, kein Spielstand, kein Spieltag | 30 Tage. |
| Fingerabdruck der IP-Adresse (Missbrauchsgrenzen) | 1 Tag, danach automatisch gelöscht. |
| Benachrichtigungs-Abos | Bis zur Abmeldung oder Kontolöschung. |
| Kaufbelege (sobald Käufe möglich sind) | Gesetzliche Aufbewahrungsfrist, ohne Verknüpfung mit einem gelöschten Konto. |
Wer Zugriff hat (Auftragsverarbeiter)
- Supabase: Datenbank, Konten, Serverfunktionen. Region des Projekts: AWS eu-west-1 (Irland, Europäische Union).
- GitHub (Pages und Releases): Hosting des Spiels, der offiziellen Website und der Download-Dateien.
- Brevo (Sendinblue SAS, Frankreich): Versand von E-Mails (Bestätigung der Adresse, Passwort vergessen, an das Team weitergeleitete Meldungen).
- Cloudflare Turnstile oder hCaptcha: Bot-Prüfung, falls aktiviert.
- Später: Stripe (Zahlungen im Web) und Google Play (Android-App). Deine Bankdaten sehen wir nie.
Einige dieser Anbieter können Daten außerhalb der Europäischen Union verarbeiten; solche Übermittlungen stützen sich auf die Garantien der DSGVO (Standardvertragsklauseln oder Angemessenheitsbeschluss).
Die offizielle Website
Die offizielle Website (realmshard.fr: Start, Downloads, Klassen, FAQ, Neuigkeiten und das Spiel unter realmshard.fr/jouer/) wird von GitHub Pages gehostet; die frühere Adresse xavfrech-dev.github.io leitet nur noch auf realmshard.fr weiter. Beim ersten Aufruf der früheren Adresse wird der in deinem Browser gespeicherte Fortschritt (Spielstände, Einstellungen) direkt in deinem Browser nach realmshard.fr kopiert: Er wird an keinen Server gesendet und überschreibt nie einen Spielstand, der auf realmshard.fr schon vorhanden ist (der Spielstand der früheren Adresse wird dann getrennt in deinem Browser aufbewahrt). Öffnest du realmshard.fr ohne jeden Spielstand, geht die Seite einmalig über die frühere Adresse, um deinen Fortschritt zu suchen. Wie bei jeder Webseite erhält GitHub die IP-Adresse der Besucher und speichert sie in seinen technischen Protokollen, für Sicherheit und Betrieb des Dienstes (siehe die Datenschutzerklärung von GitHub). Die Download-Dateien (Apps für Windows, macOS und Android) liefert GitHub von der Versionsseite des öffentlichen Repositorys des Spiels aus, zu denselben Bedingungen.
Die Website selbst setzt keine Cookies, nutzt keine Tracker oder Reichweitenmessung, lädt keine externen Schriften oder Ressourcen und erhebt keine personenbezogenen Daten. Der Trailer wird erst beim Klick geladen, von der Website selbst. Gespeichert wird nur deine Wahl, den Sprachhinweis auszublenden, im lokalen Speicher deines Browsers (Schlüssel „rs-site.langHint“).
Deine Rechte
Du kannst deine Daten einsehen, berichtigen (Konto umbenennen), löschen (Optionen › Speichern › Konto › „Mein Konto löschen“ oder die Seite Konto löschen), ihre Verarbeitung einschränken, den Statistiken widersprechen (Schalter), deinen Spielstand mitnehmen (Optionen › Speichern › Exportieren) und deine Einwilligung zu Benachrichtigungen widerrufen. Schreib uns an die obige Adresse; wir antworten innerhalb eines Monats. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren (in Frankreich: CNIL, www.cnil.fr).
Alter
In Frankreich liegt das Alter der digitalen Einwilligung bei 15 Jahren. Darunter braucht die Kontoerstellung die Zustimmung eines Sorgeberechtigten.