Politique de confidentialité

1. Responsable du traitement

EvonIQ (www.evoniq.app) est exploité par EvonIQ by NKno, Les Landes, 1299 Crans-près-Céligny, Suisse, responsable du traitement décrit ici. Vous pouvez nous joindre à Contact@EvonIQ.app. Cette politique est rédigée pour respecter la Loi fédérale suisse sur la protection des données et, pour les utilisateurs de l'Espace économique européen, le RGPD.

2. Ce que nous collectons et pourquoi

Nous ne collectons que ce dont le service a besoin pour fonctionner :

• Données de compte : votre adresse email, une version hachée de votre mot de passe (nous ne stockons jamais le mot de passe lui-même), votre nom de joueur, votre langue et une couleur d'avatar. Nécessaires pour créer et sécuriser votre compte et vous envoyer les emails décrits ci-dessous.
• Données de jeu que vous saisissez : identifiants de vos comptes, puissance, troupes, buffs, détails du château, historique mensuel, le récapitulatif et les captures que vous ajoutez à une annonce de vente, et les plans de bataille. C'est le service lui-même ; ces données sont partagées avec votre alliance comme expliqué dans les Conditions.
• Captures téléversées pour lecture : une capture de rapport PvP est envoyée à un fournisseur d'IA (Anthropic) pour en transcrire les chiffres, et la transcription vous est présentée. Anthropic la traite en tant que prestataire et ne l'utilise pas pour entraîner ses modèles. Nous comptons ces lectures par compte pour les limites d'usage raisonnable.
• Journal des connexions : pour chaque connexion, la date, l'adresse IP, le navigateur et le système, et une ville et un pays approximatifs déduits de l'adresse IP grâce à une base stockée sur notre propre serveur (DB-IP Lite ; aucun service externe n'est interrogé). Nous conservons les 20 connexions les plus récentes par compte. C'est ce qui nous permet de vous alerter par email quand votre compte est utilisé depuis un nouvel appareil ou pays, et de vous montrer votre propre historique de sessions.
• Compteurs anti-abus : des compteurs de courte durée liés à l'adresse IP ou à l'email (tentatives de connexion, réinitialisations de mot de passe, inscriptions, messages de contact), conservés le temps de la fenêtre de limitation seulement, pour protéger les comptes contre les abus automatisés.
• Achats : lorsque vous achetez un abonnement via Polar, nous recevons l'identifiant de commande, le produit acheté, la date et l'adresse email utilisée, afin d'activer votre accès. Les données de carte et de facturation restent chez Polar.
• Messages de contact : ce que vous écrivez sur la page de contact, avec l'adresse email que vous indiquez, afin de pouvoir vous répondre.

3. Ce que nous ne faisons pas

Pas de publicité, pas de traceurs d'audience, pas de vente de données, pas de profilage. EvonIQ dépose un seul cookie strictement nécessaire pour vous garder connecté (plus un marqueur de courte durée quand une session expire), et enregistre quelques préférences comme le thème dans le stockage local de votre navigateur. Rien de tout cela ne sert à vous suivre sur d'autres sites.

4. Qui d'autre voit vos données

Les membres et dirigeants de votre alliance voient les données de jeu que vous saisissez, dans EvonIQ. Au-delà, les données ne sont partagées qu'avec les prestataires nécessaires au fonctionnement du service, chacun lié par contrat à ne les traiter que pour notre compte :

• Railway (hébergement de l'application, de la base de données et du stockage de fichiers) ;
• Resend (envoi des emails transactionnels : vérification, réinitialisation de mot de passe, alertes de connexion, rappels mensuels, notifications d'alliance) ;
• Polar (paiements, facturation et remboursements, en tant que vendeur officiel) ;
• Anthropic (transcription des captures de rapport que vous choisissez de téléverser).

Certains de ces prestataires sont situés hors de Suisse et de l'EEE, notamment aux États-Unis. Les transferts reposent sur les clauses contractuelles types des prestataires ou des garanties équivalentes. Nous ne communiquons de données aux autorités que lorsque la loi l'exige.

5. Durée de conservation

Données de compte et de jeu : tant que votre compte existe, puis suppression dans les 30 jours suivant votre demande. Journal des connexions : les 20 plus récentes par compte. Compteurs anti-abus : la fenêtre de limitation (quelques heures au plus). Justificatifs d'achat : 10 ans, comme l'exige le droit comptable. Messages de contact : jusqu'au traitement de la demande, 12 mois au plus.

6. Vos droits

Vous pouvez à tout moment nous demander de consulter les données que nous détenons sur vous, de les corriger, de les supprimer, d'en recevoir une copie dans un format portable, ou de vous opposer à un traitement. Écrivez à Contact@EvonIQ.app depuis l'adresse liée à votre compte ; nous répondons sous 30 jours. Si vous résidez dans l'EEE, vous pouvez aussi saisir votre autorité de protection des données ; en Suisse, le Préposé fédéral à la protection des données et à la transparence.

Vous pouvez modifier vous-même votre email, votre mot de passe et votre nom de joueur depuis la page Mon compte, vous désinscrire du rappel mensuel avec le lien présent dans chaque email, et supprimer votre compte vous-même depuis l'onglet Sécurité.

7. Sécurité

Les mots de passe sont hachés avec bcrypt, tout le trafic est chiffré (HTTPS), les sessions expirent après inactivité, une connexion depuis un appareil ou un pays inhabituel déclenche une alerte par email, et l'accès aux serveurs est limité à l'exploitant. Aucun système n'est parfaitement sûr ; si nous découvrions une fuite touchant vos données, nous vous en informerions sans retard injustifié.

8. Mineurs

EvonIQ n'est pas destiné aux moins de 16 ans. Si vous pensez qu'un enfant a créé un compte, signalez-le à Contact@EvonIQ.app et nous le supprimerons.

9. Modifications

Nous pouvons mettre à jour cette politique ; la date en haut indique la version en vigueur, et toute modification importante sera annoncée sur le site ou par email.