Politique de confidentialité de Pokémon MMO 3D

Dernière mise à jour : 5 octobre 2026

La présente Politique de confidentialité est le document désigné comme « Privacy Policy » dans le CLUF/EULA (définition 1(t) et sections 16, 20 et 21). Elle accompagne le contrat de licence utilisateur final (EULA) et s'applique aux données personnelles traitées dans le cadre du Jeu et de son launcher.

Cette traduction est fournie à titre informatif. En cas de divergence, la version anglaise prévaut.

1. Qui est responsable de vos données (responsable de traitement)

Le responsable du traitement de vos données personnelles dans le cadre du jeu Pokémon MMO 3D (le « Jeu ») est :

Samuel Guizani, personne physique exploitant le Jeu en tant que projet de fan non officiel (France). Il s'agit de la même identité qu'à la section 19 de l'EULA.

Pour toute question relative à la vie privée ou pour exercer vos droits, écrivez à support@pokemon-mmo-3d.com.

Note. Pokémon MMO 3D est un projet de fan non officiel. Il n'est ni affilié à, ni sponsorisé ou approuvé par Nintendo, Game Freak, Creatures Inc. ou The Pokémon Company.

Nous n'avons pas désigné de délégué à la protection des données (DPO). Pour toute question relative à la vie privée, y compris l'exercice de vos droits, utilisez l'adresse de contact ci-dessus.

2. Quelles données nous traitons, pourquoi, et sur quelle base légale

Nous ne traitons que les données nécessaires au fonctionnement du Jeu, à son équité et à sa sécurité. Le tableau ci-dessous précise, pour chaque catégorie, la finalité et la base légale au sens de l'article 6 du RGPD.

Données	Exemples	Finalité	Base légale (art. 6 RGPD)
Données de compte	identifiant/pseudo, mot de passe (stocké haché), adresse e-mail (si collectée)	créer et gérer votre Compte, vous authentifier, support	Exécution du contrat (l'EULA) au titre de l'art. 6(1)(b)
Données de personnage et de jeu	identifiants de personnage, progression, objets en jeu, équipes	fournir le Jeu et ses fonctionnalités	Exécution du contrat au titre de l'art. 6(1)(b)
Communications	messages sur les forums, chat, signalements	permettre les fonctions sociales, et traiter les signalements et la modération	Contrat au titre de l'art. 6(1)(b). Intérêt légitime à une communauté sûre au titre de l'art. 6(1)(f)
Visites de cartes de dresseur	les cartes de dresseur que vous ouvrez sur le site en étant connecté (votre compte, le personnage visité, la date et l'heure)	vous montrer les dresseurs récemment visités, et compter les visites pour la liste des dresseurs les plus populaires	Exécution du contrat au titre de l'art. 6(1)(b) pour votre liste. Intérêt légitime à proposer des fonctions communautaires au titre de l'art. 6(1)(f) pour le décompte des visites
Données techniques et de connexion	adresse IP, journaux d'appareil/session, horodatages	exploiter et sécuriser le service, prévenir les abus, diagnostiquer les problèmes	Intérêt légitime de sécurité et de stabilité au titre de l'art. 6(1)(f)
Informations anti-triche	noms des processus/applications en cours d'exécution, identifiants de processus et (optionnellement) le chemin de l'exécutable (voir section 6 de l'EULA)	détecter et instruire une triche à la suite d'un signalement. Collecte ponctuelle, à la demande, uniquement pendant une enquête	Intérêt légitime de prévention de la triche/fraude et d'équité du jeu au titre de l'art. 6(1)(f)
Données de sanction / modération	mutes, bannissements, registres d'infractions	faire respecter les règles de conduite, et traiter les recours	Intérêt légitime au titre de l'art. 6(1)(f). Obligation légale le cas échéant au titre de l'art. 6(1)(c)
Données de paiement et de transaction	historique d'achats, montants, informations de facturation (les paiements par carte sont traités par notre prestataire de paiement et nous ne stockons pas les numéros de carte complets)	traiter et enregistrer les achats de contenu payant, et respecter les obligations comptables et fiscales	Exécution du contrat au titre de l'art. 6(1)(b). Obligation légale au titre de l'art. 6(1)(c)

Ce que nous ne collectons PAS comme informations anti-triche. Nous ne collectons pas le contenu de vos fichiers, documents, frappes clavier, captures d'écran ni votre activité de navigation. Les informations anti-triche ne sont accessibles qu'aux administrateurs/modérateurs autorisés, ne servent qu'à la finalité anti-triche ci-dessus, et ne sont jamais vendues ni utilisées à des fins publicitaires.

Pas de publicité / pas de vente. Nous ne vendons pas vos données personnelles et ne les utilisons pas à des fins de publicité comportementale.

La fourniture de vos données est-elle obligatoire ? Les données de compte et d'authentification sont nécessaires pour créer et utiliser un Compte. Sans elles, nous ne pouvons pas vous donner accès au Jeu. Les autres données listées ci-dessus sont traitées dans le cadre de l'exploitation du Jeu telle que décrite dans la présente politique.

D'où proviennent vos données. La plupart des données personnelles que nous détenons sont collectées directement auprès de vous (création de Compte, jeu, communications dans le Jeu). Certaines données vous concernant proviennent d'autres personnes, notamment le contenu des signalements soumis par d'autres joueurs au sujet de votre Compte (par exemple un signalement de triche ou de comportement inapproprié), et les registres de modération et de sanction créés à votre sujet par nos modérateurs/administrateurs. Nous vous informons de cette source conformément à l'article 14 du RGPD.

Lorsque nous nous fondons sur votre consentement (art. 6(1)(a)), par exemple pour une fonctionnalité optionnelle, nous vous en informons au moment de la collecte et vous pouvez le retirer à tout moment.

3. Qui a accès à vos données (destinataires)

Les membres autorisés de l'équipe de développement et les modérateurs/ administrateurs, selon le principe du besoin d'en connaître.
Nos prestataires techniques agissant comme sous-traitants au sens de l'article 28 du RGPD, liés par un accord de traitement des données :
- Scaleway SAS (France) pour les serveurs de jeu, les API et les bases de données,
- OVHcloud (France) pour la distribution du launcher et des fichiers du jeu,
- Vercel Inc. pour l'hébergement du site web public,
- Cloudflare, Inc. pour les services DNS et de proxy réseau.
Nos prestataires de paiement, qui traitent votre paiement pour finaliser un achat de contenu payant : Stripe (achats effectués sur le site web) et PayPal (achats effectués dans le Jeu).
Les autorités publiques lorsque la loi nous impose une divulgation.
Toute personne, pour les informations que le site web affiche publiquement (voir ci-dessous).

Nous ne partageons pas autrement vos données avec des tiers.

Ce que le site affiche publiquement. Le site affiche certaines informations sur vos personnages à tout le monde, avec ou sans compte :

le nom de dresseur et le numéro (ID) du personnage,
le sexe du personnage,
son niveau et son XP de dresseur,
le mois et l'année de sa création,
ses titres et sa progression dans chaque titre, sauf le titre « Community Booster », qui compte les Trainercoins dépensés en boosts de serveur,
ses positions dans les classements du site.

Le site a trois classements. Le classement des meilleurs dresseurs liste jusqu'à 500 personnages par niveau de dresseur, puis par XP de dresseur, et affiche leur niveau et leur XP. Le classement des joueurs qui ont le plus boosté le serveur liste jusqu'à 500 personnages selon les Trainercoins dépensés en boosts de serveur. Il affiche leur rang et leur nom de dresseur, jamais le montant. La liste des dresseurs les plus populaires affiche les 50 personnages dont la carte de dresseur a reçu le plus de visites de joueurs connectés au cours des 30 derniers jours, avec leur nombre de visites.

Tout le monde peut aussi chercher un personnage par son nom de dresseur. Votre équipe de Pokémon et votre liste des dresseurs récemment visités ne sont montrées qu'à vous, quand vous êtes connecté. Le site ne montre jamais qui a visité une carte de dresseur. Les moteurs de recherche et les autres robots, y compris des services d'IA qui peuvent utiliser les pages web pour entraîner leurs modèles, peuvent lire les pages publiques du site, classements compris.

4. Transferts internationaux

Les serveurs de jeu, les API et les bases de données sont hébergés en France (Scaleway), et les fichiers du launcher sont distribués depuis Paris, France (OVHcloud), tous deux au sein de l'Espace économique européen (EEE).

Certains prestataires peuvent traiter des données limitées hors EEE : le site web public est servi par Vercel et proxifié par Cloudflare, et les paiements sont traités par Stripe et PayPal (États-Unis). Lorsque des données personnelles sont transférées hors EEE, nous nous appuyons sur une garantie appropriée au sens du chapitre V du RGPD (les clauses contractuelles types de la Commission européenne et/ou la certification du prestataire au titre du Data Privacy Framework UE-USA) ou sur une décision d'adéquation.

5. Combien de temps nous conservons vos données (durées de conservation)

Nous ne conservons les données personnelles que le temps nécessaire aux finalités ci-dessus :

Les données de compte et de jeu sont conservées pendant la vie du Compte, puis supprimées ou anonymisées dans les 12 mois suivant la fermeture du compte.
Les journaux techniques/de connexion sont conservés 12 mois.
Votre liste des dresseurs récemment visités garde les 20 dernières cartes de dresseur visitées et est supprimée 30 jours après votre dernière visite.
Le lien entre votre compte et une carte de dresseur visitée, qui sert à ne compter votre visite qu'une fois par jour, est conservé 24 heures.
Les décomptes quotidiens des visites de chaque carte de dresseur, qui n'identifient pas les visiteurs, sont conservés 31 jours.
Les informations anti-triche sont conservées uniquement pendant la durée de l'enquête concernée et de toute sanction ou recours en résultant, puis supprimées.
Les registres de sanction/modération sont conservés 3 ans, le temps nécessaire à l'application des règles de récidive et au traitement des recours.
Les factures et pièces comptables sont conservées 10 ans, conformément au droit comptable et fiscal français (cette obligation légale prime sur toute durée plus courte pour ces données spécifiques).

6. Vos droits

Dans la mesure où le droit applicable en matière de protection des données s'applique, vous disposez du droit :

d'accéder à vos données et d'en obtenir une copie,
de rectifier les données inexactes,
d'effacer vos données (« droit à l'oubli »),
de limiter le traitement ou de vous y opposer lorsqu'il est fondé sur l'intérêt légitime (y compris les traitements anti-triche et de modération, que nous pouvons toutefois poursuivre en présence de motifs légitimes impérieux, par exemple la prévention de la fraude/triche),
à la portabilité des données que vous avez fournies, le cas échéant,
de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement.

Pour exercer un droit, contactez-nous à l'adresse indiquée à la section 1. Nous répondrons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes). Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle, qui est en France la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.

Décisions automatisées. Nous ne prenons pas de décisions produisant des effets juridiques ou vous affectant de manière significative (comme des bannissements) par des moyens exclusivement automatisés. Les décisions de sanction et de modération font l'objet d'une revue humaine. Si cela devait changer, nous vous en informerions, en expliquant la logique appliquée et vos droits.

7. Mineurs

Le Jeu n'est pas destiné aux enfants de moins de 13 ans, qui ne peuvent pas créer de Compte. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 13 ans. Si nous en prenons connaissance, nous supprimons le Compte et les données associées.
Les utilisateurs âgés de 13 à 17 ans ne peuvent utiliser le Jeu qu'avec l'autorisation et le consentement d'un parent ou tuteur légal, comme prévu à la section 9 de l'EULA. En France, l'âge du consentement numérique est de 15 ans. En dessous de cet âge, un traitement fondé sur le consentement requiert le consentement du titulaire de l'autorité parentale.
Un parent/tuteur peut nous contacter à tout moment pour consulter les données de son enfant, en demander la suppression, et retirer son autorisation.

8. Comment nous protégeons vos données (sécurité)

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (par exemple des mots de passe stockés hachés, un accès restreint au personnel autorisé, un transport sécurisé). Aucun système n'est parfaitement sûr. Si une violation de données personnelles est susceptible d'engendrer un risque pour vos droits, nous notifierons la CNIL et, si nécessaire, vous-même, conformément aux articles 33 et 34 du RGPD.

9. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter des évolutions du Jeu, de la loi ou de notre fonctionnement. En cas de modification substantielle, nous vous en informerons par un moyen durable (par exemple dans le Jeu ou le launcher) avant son entrée en vigueur, et nous mettrons à jour la date de « Dernière mise à jour » ci-dessus.

10. Articulation avec l'EULA

La présente Politique de confidentialité fait partie intégrante de l'EULA et doit être lue conjointement avec celui-ci. Les termes définis (Compte, Jeu, identifiant de personnage, informations anti-triche, règles de conduite, etc.) ont le sens qui leur est donné dans l'EULA. Si vous avez besoin d'aide pour exercer un droit, utilisez le contact de notification indiqué dans l'EULA.