ALPHA FERMÉE · 20 OCTOBRE 2026

Vos données pendant le test

Cette notice distingue les mécanismes observés dans le jeu des informations de gestion que MTech doit encore formaliser. Elle ne demande aucune clé ni donnée personnelle sur ce site de téléchargement.

Responsable et contact

Le porteur professionnel déclaré est MTech, entreprise individuelle, SIREN 819 554 841. L’identité complète et le contact durable pour exercer les droits doivent être complétés par l’éditeur. En attendant, adressez votre demande au canal privé qui vous a remis l’invitation ; ne la publiez pas dans un salon public.

Ce que le service utilise

Les informations demandées par le formulaire de profil sont nécessaires au parcours proposé par cette édition. N’ajoutez pas de nom réel ou d’autre information privée dans votre pseudo. L’âge renseigné n’est pas présenté comme une vérification d’identité.

Finalités, accès et prestataires

Les données servent à contrôler l’accès, retrouver le profil et la progression, traiter les erreurs et sécuriser le test. L’équipe habilitée peut intervenir pour ces besoins. L’éditeur doit préciser la base juridique de chaque traitement, ses destinataires et les modalités de conservation avant une ouverture plus large.

Le site public charge ses images, police, PDF et configuration depuis son propre hébergement ; il n’intègre pas de publicité, d’outil de mesure d’audience ou de widget social. GitHub et le relais du jeu peuvent traiter les données techniques nécessaires à leurs services, notamment l’adresse IP. Leurs traitements et éventuels transferts sont décrits dans les politiques GitHub et Cloudflare. Discord et un éventuel prestataire de soutien ont leurs propres conditions lorsque vous quittez ce site.

Si vous choisissez la connexion Google

La connexion Google sert à créer ou retrouver votre compte Astrassil, ou à associer Google à un compte Astrassil auquel vous êtes déjà connecté. Astrassil demande seulement les autorisations openid et email : le serveur reçoit un identifiant Google stable (sub), votre adresse de courriel et l’indication que Google a vérifié cette adresse. Votre mot de passe Google n’est pas transmis à Astrassil ; aucun accès à vos messages Gmail, contacts ou fichiers Drive n’est demandé.

Le serveur conserve l’identifiant Google et son association avec le compte Astrassil. Lors de la création d’un nouveau compte par Google, il enregistre aussi le courriel vérifié. Lors d’une association à un compte Astrassil existant, il peut également enregistrer ce courriel signé et vérifié comme preuve pour ce compte, uniquement si aucune adresse vérifiée n’y est déjà enregistrée et si cette adresse n’est pas liée à un autre compte Astrassil. Une adresse existante n’est jamais remplacée ou transférée ; une égalité de courriel ne sert jamais à fusionner des comptes. Les jetons Google sont utilisés pour vérifier la connexion, puis ne sont pas conservés comme moyen d’accès au compte Google ; aucun jeton de renouvellement Google n’est stocké. Un cookie technique de liaison, valable cinq minutes, sécurise l’aller-retour de connexion.

Ces données servent à la connexion, à l’activation de l’accès et à la sécurité du compte. Elles ne servent ni à la publicité ni à la revente. L’association à votre compte existant doit être demandée depuis ce compte ; une adresse de courriel identique ne provoque aucune fusion automatique des progressions.

Google traite également cette connexion selon sa politique de confidentialité. Vous pouvez gérer ou retirer l’association depuis les applications associées à votre compte Google. Ce retrait n’efface pas à lui seul votre compte Astrassil ni les données déjà enregistrées. Pour demander leur suppression, utilisez le contact de l’éditeur indiqué dans cette notice ; les durées et la procédure de conservation restent à formaliser comme précisé ci-dessous.

Si vous choisissez d’associer Discord

Lorsque la connexion Discord est activée, Astrassil reçoit votre identifiant Discord stable, votre courriel et son état de vérification avec les autorisations openid, identify et email. Votre mot de passe Discord reste chez Discord. L’association est demandée depuis le compte Astrassil courant et conserve sa progression ; elle ne repose pas sur une fusion par courriel. Comme pour Google, un courriel signé et vérifié peut être enregistré comme preuve seulement si le compte n’a pas déjà d’adresse vérifiée et si cette adresse est libre. Les jetons temporaires servent à vérifier le retour et ne sont pas conservés comme moyen d’accès à Discord. Discord traite cette connexion selon sa politique de confidentialité.

Si la vérification du téléphone est activée

Cette option est une vérification supplémentaire d’un compte Astrassil déjà connecté et doté d’un courriel vérifié. Elle ne crée pas de compte, n’attribue pas de clé et ne remplace ni le courriel ni le mot de passe. Elle est désactivée tant qu’aucun service SMS autorisé n’est configuré. Aucun numéro n’est demandé par cette option lorsqu’elle est désactivée.

Si vous demandez un code via le service Twilio configuré par l’éditeur, votre numéro et le texte du SMS sont transmis à Twilio pour cet envoi. Astrassil demande l’effacement du contenu et l’obfuscation de l’adresse dans les paramètres de l’envoi ; leur application effective doit être vérifiée avec le fournisseur. Ses traitements et éventuels transferts relèvent aussi de sa politique de confidentialité. Le numéro n’est pas utilisé par Astrassil pour des annonces ou de la publicité.

Le service Astrassil conserve dans son stockage chiffré une empreinte protégée du numéro pour lier la preuve au compte et limiter les demandes, sans numéro en clair. Le code et la référence du défi sont également enregistrés sous forme d’empreintes protégées. Le défi est lié à la session, valable cinq minutes, utilisable une seule fois et limité à cinq essais. L’empreinte du code est effacée après validation, échec d’envoi, remplacement par une nouvelle demande admise ou épuisement des essais ; les défis expirés sont purgés à la demande ou à la vérification suivante. Les contrôles de nouvelles demandes purgent les budgets antérieurs aux trois jours calendaires courants ; cette purge ne s’exécute pas en l’absence de demande. La preuve de vérification reste liée au compte ; sa conservation et la procédure d’effacement doivent être précisées par l’éditeur avec celles du compte, comme indiqué ci-dessous.

Cookies et stockage

Le jeu utilise une session technique pouvant durer jusqu’à 8 heures et une reconnaissance d’appareil pouvant durer jusqu’à 90 jours. Ils facilitent l’accès sans ressaisir la clé entre les failles. Le navigateur conserve également une copie locale de progression et les envois en attente. Un effacement de ces données peut retirer cette reconnaissance et les copies non synchronisées.

Ces délais techniques ne fixent pas la conservation du compte, des journaux et des sauvegardes serveur. Le site de téléchargement n’ajoute aucun traceur publicitaire. Les règles de consentement dépendent de la finalité du traceur ; consultez les explications de la CNIL.

Conservation et droits

Les durées du compte, des archives, des journaux et du support ainsi que leur procédure d’effacement doivent encore être arrêtées et publiées par l’éditeur. Aucune durée fictive ni suppression automatique non implémentée n’est promise ici.

Selon le traitement et la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque leurs conditions sont réunies, l’opposition ou la portabilité. Une demande peut être adressée à l’équipe par le canal privé de remise ; elle doit pouvoir être rattachée au bon compte sans publier votre clé. Vous pouvez également saisir la CNIL.

Références : information et transparence ; durées de conservation. L’état de ces informations doit être révisé lors du raccord de nouvelles connexions de compte.