Homefront Simulator

Déclaration de confidentialité

Dernière mise à jour le 6 septembre 2026.

Je fais court et en langage clair. Vous devez pouvoir voir en quelques minutes ce qui est conservé sur vous, pourquoi, et comment vous en débarrasser.

Qui je suis et comment me joindre

Homefront Simulator est réalisé et proposé par GY Digital. Pour tout ce qui touche à vos données, y compris une demande d'accès ou de suppression, écrivez à contact@gy-digital.be. Cette adresse est réellement lue, contrairement à l'adresse noreply depuis laquelle le jeu envoie ses courriels.

Vous pouvez jouer sans compte

Le jeu entier est jouable sans compte. Votre partie reste alors uniquement dans le stockage de votre propre navigateur et ne part nulle part. Il y a une exception, décrite plus bas sous les rapports d'erreur : lorsque le jeu plante, il envoie un rapport technique, que vous ayez un compte ou non.

Ce que je conserve si vous créez un compte

• Votre adresse e-mail et votre nom affiché.
• Votre mot de passe sous forme d'empreinte chiffrée (argon2id). Le mot de passe lui-même n'est stocké nulle part et je ne peux pas le lire.
• Si vous vous connectez avec Google, je conserve votre numéro d'utilisateur Google au lieu d'un mot de passe, ainsi que l'adresse e-mail et le nom transmis par Google.
• Votre choix de langue, notamment parce que les courriels partent dans cette langue.
• La date de création de votre compte, celle de votre dernière connexion, le fait que votre adresse soit confirmée ou non, et le fait que le compte soit bloqué ou non.
• Vos sessions : par connexion une empreinte du jeton de session (jamais le jeton lui-même), son origine (navigateur ou application Windows), et les moments de création, de dernière utilisation et d'expiration.
• Les codes à usage unique pour la récupération du mot de passe et la confirmation de l'adresse, également sous forme d'empreinte uniquement et seulement tant qu'ils sont valables.

Ce qui naît pendant que vous jouez

• Vos parties sauvegardées, si vous les conservez sur le serveur. C'est la partie complète, y compris les lettres que vous envoyez aux autres nations dans le jeu.
• Un résumé par partie pour pouvoir afficher vos emplacements de sauvegarde : année, nom et drapeau de votre pays, population, argent, nombre de bâtiments, époque et tour.
• Votre profil de jeu : combien de parties vous avez jouées, combien vous en avez gagnées, votre plus longue partie et votre temps de jeu total. Cela vient de votre propre navigateur et voyage avec la sauvegarde.
• Vos amis : à qui vous avez envoyé une demande, qui sont vos amis et qui vous avez bloqué. Une demande d'ami passe par l'adresse e-mail, donc celui qui vous invite doit déjà connaître votre adresse.

Je consulte moi-même ces données dans un aperçu d'administration protégé, pour voir comment le jeu est utilisé : combien on y joue, jusqu'où les joueurs arrivent et où ils bloquent. Cet aperçu ne se trouve pas sur le site et personne d'autre n'y a accès.

Ce que je vois pour la sécurité

Lors d'une tentative de connexion échouée, je conserve votre adresse IP. C'est nécessaire pour ralentir quelqu'un qui essaie de deviner des mots de passe. Elle sert au maximum un quart d'heure et disparaît définitivement après quatre-vingt-dix jours au plus tard. Le serveur web tient en outre des journaux d'accès ordinaires avec l'adresse IP et le type de navigateur, comme le fait tout serveur web ; je ne les conserve pas plus de quatre-vingt-dix jours.

Rapports d'erreur quand le jeu plante

Cela vaut pour toute personne qui ouvre le jeu, y compris sans compte. Si le jeu plante ou si quelque chose se passe mal, il envoie de lui-même un rapport technique au serveur : le type d'erreur, le message d'erreur (400 caractères au maximum), l'écran ouvert à ce moment, la version du jeu, votre langue, le nombre de secondes depuis le démarrage, la largeur et la hauteur de votre écran, la densité de pixels, le nombre de points tactiles de votre appareil et la mémoire utilisée par le jeu. À côté de cela, votre adresse IP figure dans le journal d'accès ordinaire du serveur web.

Il ne contient aucun contenu de votre partie ni aucun nom. Je m'en sers pour trouver et corriger de vrais bugs, et il est supprimé après quatre-vingt-dix jours.

Pourquoi j'ai le droit de conserver tout cela

• Votre compte, la connexion, vos parties sur le serveur et le jeu à plusieurs : parce que vous le demandez vous-même. Sans ces données, le service n'existe pas.
• Le courriel de confirmation et celui de récupération : la même chose, plus l'obligation de garder votre compte sûr.
• Le frein contre le devinement de mots de passe et les rapports d'erreur : mon intérêt légitime à garder le jeu sûr et fonctionnel. Si vous estimez que cela ne pèse pas plus lourd que votre vie privée, vous pouvez vous y opposer.
• Ce qui se trouve dans votre propre navigateur : c'est nécessaire pour faire fonctionner le jeu.

Je ne vous demande votre consentement nulle part, car pour aucun de ces traitements le consentement n'est la bonne base. Si cela change un jour, cette déclaration change avec, et vous serez interrogé d'abord.

Ce qui reste sur votre appareil, et pourquoi il n'y a pas de bandeau cookies

Il y a deux cookies : homefront_sessie vous garde connecté, et homefront_taal retient la langue que vous avez choisie vous-même. En plus de cela, le jeu conserve dans le stockage de votre navigateur votre partie en cours, vos réglages d'image et de son, votre langue, votre profil de jeu, ce que vous avez déjà vu de la visite guidée et du journal, et un repère qui permet au jeu de constater qu'il a planté la fois précédente.

Il n'y a pas un seul cookie de publicité, de pistage ou de statistique de visite, parce qu'il n'y en a aucun. Pas de Google Analytics, pas de régie publicitaire, pas de boutons de partage de réseaux sociaux, et aucune police ni aucun script provenant d'un autre serveur. Tout ce qui se trouve sur votre appareil est fonctionnel : sans ce stockage, vous ne pouvez pas rester connecté et votre partie est perdue. C'est aussi pour cela qu'il n'y a pas de bandeau cookies sur ce site. Une fenêtre qui demande votre accord pour quelque chose qui n'en a pas besoin ne fait que vous habituer à cliquer sans lire.

Avec qui je partage des données

• Google (Google Ireland et Google LLC), uniquement si vous vous connectez avec Google. Google voit alors que vous vous connectez ici et me transmet votre numéro Google, votre adresse e-mail et votre nom. Cela implique un transfert vers les États-Unis ; Google adhère au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), qui en constitue la base légale.
• Brevo (France) envoie les courriels de confirmation et de récupération, et reçoit pour cela votre adresse e-mail et le contenu de ce courriel. Reste dans l'Union européenne.
• Hetzner Online (Falkenstein, Allemagne) assure l'hébergement. Le serveur, la base de données et les journaux s'y trouvent. Reste dans l'Union européenne.

Personne d'autre ne reçoit quoi que ce soit. Je ne vends pas vos données, je ne les échange pas et je ne m'en sers pas pour de la publicité.

Combien de temps je conserve tout cela

• Votre compte, vos parties et votre liste d'amis : aussi longtemps que votre compte existe.
• Les rapports d'erreur et les adresses IP des tentatives de connexion échouées : quatre-vingt-dix jours, après quoi ils sont supprimés automatiquement.
• Les sessions et les codes à usage unique : jusqu'à leur expiration.

Ce que vous pouvez demander

Vous pouvez demander une copie de ce que je conserve sur vous, le faire corriger s'il est erroné, le faire supprimer, en faire limiter l'usage, vous opposer à l'usage qui repose sur mon intérêt légitime, et recevoir vos données dans un fichier lisible. Un courriel à contact@gy-digital.be suffit, et vous recevez une réponse dans le mois.

La suppression de votre compte, vous la faites vous-même, sans rien demander. Connectez-vous sur votre page de compte et choisissez "Supprimer votre compte". Votre compte ferme immédiatement, de sorte que personne ne peut plus y entrer, et après trente jours tout disparaît définitivement : vos données, vos parties enregistrées et votre liste d'amis. Si vous changez d'avis dans ces trente jours, il suffit de vous reconnecter et tout est encore là. Cette même page vous remet aussi toutes vos données dans un fichier lisible, en un clic. Si cela ne fonctionne pas, vous pouvez toujours écrire un courriel.

Vous pouvez faire supprimer votre compte à tout moment. Demandez-le à cette même adresse. Votre compte est alors immédiatement verrouillé, de sorte que plus personne n'y accède, et après trente jours tout disparaît définitivement : vos données, vos parties sauvegardées et votre liste d'amis. Si vous changez d'avis dans ces trente jours, je le remets en place.

Si vous estimez que je m'y prends mal, vous pouvez introduire une plainte auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles (autoriteprotectiondonnees.be). Je préfère toutefois l'entendre d'abord moi-même, cela me permet peut-être de régler la chose tout de suite.

Les enfants

Homefront Simulator s'adresse aux joueurs de treize ans et plus. Si vous êtes plus jeune, jouez sans compte : c'est possible entièrement. Si un parent constate que son enfant a tout de même créé un compte, il peut m'écrire et je le supprime.

Comment je sécurise tout cela

Tout le trafic passe par une connexion chiffrée, les mots de passe ne figurent dans la base de données que sous forme d'empreinte chiffrée, les jetons de session également, et le serveur n'est accessible de l'extérieur que par le serveur web. La meilleure serrure reste d'en conserver le moins possible.

Modifications de cette déclaration

Si quelque chose d'important change, j'adapte la date en haut de cette section. Si vous avez un compte et que la modification vous concerne, vous en recevez un courriel.