Politique de confidentialité

1. Dispositions générales

La présente Politique de confidentialité (la « Politique ») définit la procédure de traitement et de protection des données personnelles des utilisateurs du site xterium.com et des applications mobiles Xterium (le « Service »).

En utilisant le Service, tu acceptes les termes de cette Politique. Si tu n'es pas d'accord, cesse d'utiliser le Service.

2. Responsable du traitement des données personnelles

Responsable : Xterium Productions Inc. (Nicholas Todeschini), Italie, Via Trasimeno 22 Busto Garolfo, Milan MI. 20038.

Contact pour les demandes : support@xterium.com

3. Quelles données nous collectons

Lors de l'inscription et de l'utilisation du Service, nous pouvons collecter :

Données d'inscription : adresse e-mail, identifiant de jeu (pseudo), mot de passe (stocké chiffré).
Données techniques : adresse IP, type de navigateur, système d'exploitation, version de l'application mobile, identifiant de l'appareil.
Données de jeu : statistiques de jeu, activité en jeu, messages du chat du jeu.
Cookies : pour l'authentification, l'enregistrement des préférences de langue, l'analyse.
Données OAuth : lors de la connexion via Google — e-mail et identifiant du compte Google (avec ton consentement).

4. Finalités du traitement

Identifier l'utilisateur lors de l'authentification.
Fournir les services du jeu.
Communiquer avec l'utilisateur (notifications, support, récupération d'accès).
Améliorer la qualité du Service (analyse, statistiques).
Assurer la sécurité et prévenir les abus.
Respecter les exigences légales.

5. Bases légales

Nous traitons les données personnelles sur la base de :

ton consentement exprimé lors de l'inscription ;
la nécessité d'exécuter le Contrat d'utilisation ;
les exigences de la loi russe (152-FZ « Sur les données personnelles ») et du droit de l'UE (RGPD) pour les utilisateurs concernés.

6. Conservation et protection

Les données personnelles sont stockées sur des serveurs protégés. L'accès est limité au personnel autorisé soumis à la confidentialité. Des mesures techniques et organisationnelles protègent les données contre tout accès non autorisé.

Durée de conservation : jusqu'à la suppression du compte par l'utilisateur ou jusqu'à la fermeture du Service.

7. Communication à des tiers

Nous ne vendons ni ne transmettons tes données à des tiers, sauf dans les cas suivants :

avec ton consentement explicite ;
lorsque la loi l'exige (tribunaux, forces de l'ordre) ;
avec les prestataires qui exploitent le Service (hébergement, processeurs de paiement), soumis à la confidentialité.

Services tiers utilisés :

Google Sign-In — pour la connexion avec un compte Google.
YooKassa — pour l'acceptation des paiements.

8. Cookies

Nous utilisons des cookies pour :

l'authentification (nécessaire au fonctionnement du Service) ;
l'enregistrement des préférences de langue ;
l'analyse et l'amélioration de l'UX.

Tu peux désactiver les cookies dans les paramètres de ton navigateur, mais cela peut limiter les fonctionnalités du Service.

9. Tes droits

En vertu de la 152-FZ et du RGPD, tu as le droit de :

recevoir des informations sur les données que nous traitons à ton sujet ;
demander la rectification, le blocage ou la suppression des données ;
retirer le consentement au traitement (équivaut à la suppression du compte) ;
déposer une réclamation auprès d'une autorité de contrôle. Résidents de l'UE : Garante per la Protezione dei Dati Personali (garanteprivacy.it) ou l'autorité de protection des données de ton pays de résidence. Résidents de Russie : Roskomnadzor.

Envoie tes demandes à support@xterium.com. Réponse sous 30 jours.

10. Protection des données des enfants

Le Service n'est pas destiné aux personnes de moins de 13 ans. Si tu as connaissance d'un tel utilisateur, préviens-nous.

11. RGPD Art. 13 — Informations détaillées

Résumé des informations obligatoires au titre de l'art. 13 du RGPD :

11.1 Durée de conservation par catégorie

E-mail + mot de passe : jusqu'à la suppression du compte + 30 jours.
Adresse IP + appareil : 12 mois (sécurité).
Chat / forum : 12 mois ou jusqu'à suppression par l'utilisateur.
Données de paiement (PayPal/Xsolla/Robokassa) : 10 ans (législation fiscale de la FR).
Analyse (agrégée) : 26 mois.
Journal de consentement aux cookies : 3 ans (preuve du consentement).

11.2 Transferts internationaux de données

Italie → États-Unis (Google OAuth + PayPal) — Cadre de protection des données UE-États-Unis (Décision d'adéquation C(2023) 4745 du 10.07.2023).
Italie → Russie (Robokassa) — Clauses contractuelles types (Décision 2021/914) + art. 49(1)(b) du RGPD « nécessaire à l'exécution d'un contrat ».
Italie → Chypre (Xsolla) — au sein de l'UE, juridiction adéquate.
Hébergement — serveurs en Russie. Résidents de l'UE — au titre des CCT.

11.3 Décisions automatisées

Nous NE prenons PAS de décisions automatisées (y compris le profilage) au sens de l'art. 22 du RGPD. Les cookies de marketing (avec ton consentement) servent à l'analyse générale, pas au profilage individuel.

11.4 Obligation de fournir les données

L'e-mail et le mot de passe sont nécessaires pour créer un compte (nécessité contractuelle, art. 6(1)(b)). Sans eux, le Service ne peut pas être fourni. Le consentement au marketing est facultatif et peut être retiré à tout moment.

11. Modifications de la Politique

Nous pouvons mettre à jour cette Politique périodiquement. Les modifications importantes sont publiées sur cette page avec la date de mise à jour. En continuant à utiliser le Service après les modifications, tu acceptes la version mise à jour.