Politique de confidentialité

Version du 4 octobre 2026.

Cette politique explique quelles données Farmatopia recueille, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle complète les conditions générales d'utilisation.

1. Responsable du traitement

Le responsable du traitement est [Prénom Nom], personne physique éditant Farmatopia à titre non professionnel. Toute question et toute demande relative à vos données s'adressent à bonjour@farmatopia.fr.

2. Données recueillies

• Compte : adresse e-mail, nom de joueur, pays, condensat du mot de passe lorsqu'il y en a un, date d'acceptation des conditions, date de vérification de l'adresse, langue d'affichage, assistant et silhouette choisis, code de parrainage.
• Sessions et sécurité : adresse IP, agent utilisateur du navigateur, dates d'ouverture, d'usage et d'expiration de chaque session.
• Partie : îles, bâtiments, stocks, navires, recherches, équipement, gemmes, statut premium, historique des mouvements de ressources, ainsi que le temps de jeu mesuré chaque jour pour appliquer la limite quotidienne.
• Parrainage : le lien entre un parrain et son filleul, et l'avancement qui déclenche la récompense.
• Courriers : pour chaque courrier envoyé, son destinataire, son objet, sa nature et son résultat d'envoi.
• Suggestions : le texte que vous écrivez depuis la page de profil, avec sa date et sa langue.
• Journaux techniques : les requêtes reçues par le serveur, avec leur adresse IP, pour diagnostiquer les pannes.

Une partie d'essai ouverte sans compte n'enregistre aucune adresse e-mail : seulement la partie, sous un nom tiré au sort, et la session qui la porte.

3. Finalités et bases légales

• Fournir le jeu — créer et tenir votre compte, sauvegarder votre partie, appliquer le temps de jeu, verser les récompenses : exécution du contrat formé par les conditions d'utilisation.
• Sécuriser le service — sessions, limitation des tentatives de connexion, alerte quand une connexion vient d'un appareil inconnu, détection des parrainages frauduleux, journaux techniques : intérêt légitime à protéger les comptes et le jeu.
• Vous écrire au sujet du jeu — rappel du boost quotidien, annonce des soldes, compte rendu d'une catastrophe : intérêt légitime à vous tenir informé d'un service que vous utilisez. Chacun de ces courriers contient un lien pour ne plus le recevoir.
• Afficher les classements — votre nom de joueur, votre drapeau et les chiffres de votre capitale sont visibles des autres joueurs : exécution du contrat, le classement faisant partie du jeu.
• Améliorer le jeu — lecture des suggestions : intérêt légitime.

Farmatopia ne vend aucune donnée, ne fait aucune publicité ciblée et ne prend aucune décision automatisée produisant des effets juridiques à votre égard.

4. Connexion par compte Google

Ouvrir ou retrouver son compte avec Google est facultatif : le jeu s'utilise aussi bien avec une adresse et un mot de passe.

Quand vous le faites, votre navigateur quitte ce site pour celui de Google, qui apprend à cette occasion que vous vous connectez à Farmatopia. Nous ne lui transmettons rien d'autre : ni votre progression, ni vos parties, ni la moindre donnée du jeu. Une fois que vous avez donné votre accord chez Google, notre serveur récupère auprès du sien l'identifiant stable qu'il attribue à votre compte, votre adresse e-mail, la mention indiquant qu'il l'a lui-même vérifiée, et le nom que vous y affichez.

De cela, nous conservons l'identifiant stable — c'est lui qui reconnaît votre compte d'une connexion à l'autre, jamais l'adresse, qui peut changer —, l'adresse constatée, à titre indicatif, et les dates de rattachement et de dernière connexion. Le nom affiché chez Google ne sert qu'une fois, pour vous proposer un nom de joueur au moment de l'inscription : il est gardé avec l'adresse et la langue le temps que vous remplissiez le formulaire, une heure au plus, puis effacé. Rien n'est jamais renvoyé vers Google, et votre compte Google ne nous donne accès à rien d'autre chez lui.

Ce dialogue a lieu avec Google Ireland Limited, établi dans l'Union européenne, dont les traitements peuvent impliquer des transferts vers les États-Unis, encadrés par la décision d'adéquation du cadre de protection des données UE–États-Unis. Ce que Google fait des informations recueillies sur ses propres pages relève de sa politique de confidentialité, que vous pouvez consulter sur policies.google.com. Vous pouvez à tout moment révoquer l'accès accordé à Farmatopia depuis les réglages de votre compte Google.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires au service :

• OVH SAS, 2 rue Kellermann, 59100 Roubaix, France, qui héberge le serveur et la base de données en France ;
• Brevo (Sendinblue SAS), société française, qui achemine les courriers électroniques et reçoit à cette fin votre adresse et le contenu du message ;
• Google Ireland Limited, uniquement si vous choisissez la connexion par compte Google, dans les conditions décrites plus haut.

Hors le cas de Google, aucune donnée n'est transférée hors de l'Union européenne. Les autres joueurs ne voient que ce que le jeu affiche publiquement : nom de joueur, drapeau et chiffres des classements.

6. Durées de conservation

• Compte et partie : jusqu'à trois ans après votre dernière activité — connexion, visite ou geste dans une partie. Trente jours avant l'échéance, un courrier vous prévient, et vous connecter suffit à garder le compte ; une adresse jamais confirmée ne reçoit pas cet avis, et le compte est supprimé trente jours après l'échéance. Le compte est aussi supprimé à votre demande. À sa suppression, l'adresse et le nom de joueur sont remplacés par des valeurs anonymes, les sessions, jetons, rattachements Google et courriers enregistrés sont effacés, et les parties sont retirées du jeu.
• Partie d'essai sans compte : supprimée au bout de sept jours si elle n'est pas rattachée à un compte.
• Sessions : valables trente jours ; leur trace, qui permet de reconnaître vos appareils habituels, est effacée trois ans après expiration. La plus récente de chaque appareil est gardée tant que le compte existe, pour ne pas vous alerter à tort.
• Courriers envoyés, liens de vérification et historique des ressources : trois ans.
• Inscription Google en cours : une heure au plus.
• Journaux techniques : effacés par rotation automatique, en général au bout de quelques jours.
• Suggestions : conservées pour faire évoluer le jeu ; après la suppression du compte, elles ne sont plus rattachées qu'à un compte anonymisé.

7. Sécurité

Le mot de passe n'est pas conservé en clair : seul un condensat produit par un algorithme spécialisé l'est. Les jetons de session sont aléatoires, placés dans un cookie inaccessible au JavaScript de la page, et seul leur condensat est enregistré dans la base de données. Le site n'est servi qu'en HTTPS, et la base de données n'est pas exposée sur Internet.

8. Cookies et stockage local

Farmatopia ne dépose aucun traceur de mesure d'audience, de publicité ou de réseau social. Aucun code venu d'ailleurs ne s'exécute sur ces pages : le code du jeu, les images et les polices de caractères sont servis depuis ce seul domaine. La connexion par compte Google ne fait pas exception — le bouton est un simple lien vers ce site, qui vous redirige ensuite ; rien n'est chargé depuis Google, et Google ne dépose rien ici. Ce qui est conservé sur votre appareil se limite à ce sans quoi le jeu ne fonctionne pas, et aux préférences que vous avez vous-même exprimées.

• farmland_session — le cookie d'authentification. Il n'est lisible ni par le JavaScript de la page ni par un autre site, n'accompagne que les appels au jeu, expire après trente jours et disparaît à la déconnexion.
• farmland_session_google_flow — le temps d'aller chez Google et d'en revenir, les valeurs aléatoires qui permettent de vérifier que le retour est bien le vôtre. Posé seulement si vous cliquez sur le bouton, protégé comme le précédent, expire au bout de dix minutes et disparaît dès le retour.
• farmland_session_google_signup — le jeton de l'inscription en cours, entre le retour de Google et le choix de votre nom de joueur. Même protection, disparaît dès que le compte est créé.
• farmland-locale — la langue d'affichage que vous avez choisie, gardée dans le stockage local du navigateur.
• farmland-theme — le thème clair ou sombre que vous avez choisi, gardé de la même façon.
• farmland-play-time-wall — l'heure à laquelle votre temps de jeu quotidien se réarme, retenue pour ne pas recharger la partie entière à chaque actualisation alors qu'elle vous serait refusée.
• Le cache de l'application, qui conserve les fichiers du jeu pour l'ouvrir hors connexion et accélérer son chargement.

Ces dépôts servent tous à l'authentification, au fonctionnement du service que vous demandez ou à une personnalisation que vous avez réclamée : ils relèvent des exemptions prévues par l'article 82 de la loi Informatique et Libertés et par la recommandation de la CNIL sur les cookies et autres traceurs. Ils ne demandent donc pas votre consentement, et aucun bandeau ne vient vous le réclamer. Effacer les données de site depuis les réglages de votre navigateur les supprime tous : le jeu vous redemandera alors de vous connecter et repartira de ses réglages par défaut.

9. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, ainsi que d'un droit d'opposition aux traitements fondés sur l'intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Le pays, l'assistant et la silhouette se modifient depuis la page de profil ; pour tout le reste, et notamment pour supprimer votre compte, écrivez à bonjour@farmatopia.fr depuis l'adresse associée au compte. Une réponse vous est apportée dans un délai d'un mois.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, dont les modalités figurent sur cnil.fr.

10. Mineurs

Un joueur de moins de quinze ans doit avoir l'accord d'un titulaire de l'autorité parentale avant de créer un compte. Ce titulaire peut exercer les droits décrits ci-dessus au nom de l'enfant.

11. Modifications

Cette politique suit l'évolution du jeu. Une modification importante vous est signalée dans le jeu ou par courrier électronique avant son entrée en vigueur.