Politique de confidentialité

La présente Politique de confidentialité explique comment Instance Labs LTD (« nous », « notre »), une société enregistrée en Angleterre et au Pays de Galles, collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez le site Web Last Command, l'application iOS, les API et les services associés (collectivement, le « Service »).

Nous sommes le responsable du traitement des données aux fins du règlement général sur la protection des données du Royaume-Uni (RGPD britannique) et de la loi sur la protection des données de 2018.

Si vous avez des questions concernant cette politique ou vos données, contactez-nous à privacy@lastcmd.com.

1.1 Informations sur le compte

Lorsque vous créez un compte, nous collectons :

• Adresse e-mail
• Mot de passe (stocké en toute sécurité sous forme de hachage unidirectionnel ; nous n'avons jamais accès à votre mot de passe en texte brut)
• Un identifiant utilisateur unique attribué par notre fournisseur d'authentification
• Langue, fuseau horaire et préférences de notification que vous choisissez
• Un jeton d'appareil du service Apple Push Notification si vous activez les notifications push dans l'application iOS
• Un navigateur, un terminal d'abonnement push et des clés de chiffrement si vous activez les notifications push Web

1.2 Informations sur le profil et le jeu

Lorsque vous rejoignez ou créez une alliance, vous pouvez fournir :

• Nom du joueur en jeu
• Statistiques de jeu (niveau de puissance, niveau du quartier général, niveau de résistance)
• Détails de la liste des héros (noms des héros, niveaux, rareté, type de véhicule)
• Type d'escouade et rôle de combat préférés
• Calendrier de disponibilité (jours et heures)
• Nom d'utilisateur Discord (facultatif)
• Motifs et dates d'absence

1.3 Données sur les alliances et les événements

Lorsque vous participez à des activités de l'alliance, nous traitons :

• Adhésion et rang de l'Alliance
• Engagements des membres, disponibilité, absences, historique des adhésions/des congés et actions des agents
• Inscriptions sur Desert Storm et Canyon Storm, rôles dans la liste, tâches de construction, assiduité, plans et notes de performance
• Classements et résultats des événements (Train, Alliance Exercise, Zombie Siege, Alliance Duel, General's Trial, Shield Board et autres événements pris en charge)
• Événements planifiés et récurrents, rappels, rotations de trains et préférences en matière de diffusion des notifications
• Votes en toute sécurité
• Instantanés du niveau de puissance au fil du temps
• Positionnement des cartes des ruches et plans de bataille
• Guides et annonces que vous créez

1.4 Données de capture d'écran

Si vous utilisez notre fonction de numérisation de captures d'écran alimentée par l'IA, vous pouvez télécharger des captures d'écran dans le jeu pour une extraction automatique des données. Ces images sont traitées de manière transitoire par notre service d'IA et ne sont pas stockés sous forme de fichiers. Ils sont supprimés lorsque le traitement de la demande est terminé. Seules les données structurées extraites que vous consultez et enregistrez (telles que les noms des joueurs et les scores), les mesures opérationnelles et les informations d'erreur sont conservées.

1.5 Informations de paiement

Si vous vous abonnez sur le Web, le traitement des paiements est géré par Rayure. Si vous vous abonnez à l'application iOS, le traitement des paiements est géré par Apple via votre compte App Store. Nous ne recevons ni ne conservons le numéro complet de votre carte, sa date d'expiration, son code CVV ou vos informations de paiement Apple. Nous recevons les identifiants d'abonnement des fournisseurs, le produit, l'état d'expiration et le statut de facturation afin que nous puissions appliquer le niveau d'alliance approprié sur iOS et sur le Web.

1.6 Données d'utilisation et d'analyse

Nous utilisons Google Analytics pour comprendre comment le Service est utilisé. Cela peut collecter :

• Pages visitées et fonctionnalités utilisées
• Type de navigateur et catégorie d'appareil
• Emplacement géographique approximatif (niveau du pays/de la région, dérivé de l'adresse IP)
• Site Web de référence
• Durée des sessions et modèles d'interaction

Google Analytics utilise des cookies pour collecter ces données. Consultez notre Politique en matière de cookies pour plus de détails sur la procédure à suivre pour vous désinscrire.

1.7 Données stockées sur votre appareil

L'application Web utilise le stockage local ou de session du navigateur pour les préférences spécifiques à l'appareil et les données de travail, telles que les choix de langue et d'affichage de l'heure, les favoris, les instructions rejetées, les brouillons de formulaire, la navigation récente, l'état de la liste de contrôle quotidienne, les résumés des rapports acceptés et l'historique des révisions des captures d'écran dans la boîte de réception ou les brouillons de courte durée. Ces données restent sur ce navigateur à moins que la fonctionnalité ne les supprime, qu'elles n'expirent ou que vous n'effaciez les données du site. Les fichiers image téléchargés ne sont pas placés dans l'historique de ce navigateur ; seules les données de révision structurées extraites peuvent être conservées localement.

1.8 Journaux du serveur

Notre infrastructure cloud (AWS) enregistre automatiquement les informations techniques telles que l'horodatage des demandes, les codes d'état HTTP et les messages d'erreur. Ces journaux sont conservés pendant 30 jours au maximum et sont utilisés uniquement à des fins de débogage et de fiabilité du service. Nous ne collectons ni ne stockons systématiquement les adresses IP, les chaînes d'agent utilisateur ou les identifiants d'appareils dans les journaux de nos applications.

Nous utilisons les informations que nous collectons pour :

• Fournir le service — créez et gérez votre compte, gérez les adhésions à des alliances, coordonnez les événements, affichez les classements et les horaires
• Traiter les paiements — gérez les abonnements, appliquez le niveau de fonctionnalité approprié à votre alliance
• Extraire les données des captures d'écran — utilisez l'IA pour lire le classement des joueurs à partir des captures d'écran de jeu téléchargées, renvoyant des données structurées à votre alliance
• Améliorer le service — analyser les modèles d'utilisation pour corriger les bogues, améliorer les performances et développer de nouvelles fonctionnalités
• Communiquez avec vous — répondre aux demandes d'assistance, envoyer des notifications de services essentiels (par exemple, des confirmations de facturation, des alertes de sécurité)
• Garantir la sécurité — détecter et prévenir les abus, appliquer nos conditions d'utilisation, limiter l'utilisation de l'API

Nous ne vendons pas vos données personnelles. Nous n'utilisons pas vos données à des fins de prise de décision automatisée ou de profilage produisant des effets juridiques.

Nous partageons vos données personnelles uniquement dans les circonstances suivantes :

4.1 Membres de l'alliance

Lorsque vous rejoignez une alliance, certaines informations sont visibles par les autres membres de l'alliance dès leur conception : votre nom dans le jeu, votre rang, vos statistiques de jeu, vos scores aux événements, votre disponibilité et l'état de votre bouclier. Les officiers de l'Alliance (grades R4 et R5) peuvent bénéficier d'une visibilité supplémentaire sur les données des membres à des fins de coordination.

4.2 Prestataires de services

Une liste complète et versionnée de nos sous-traitants est publiée sur instancelabs.dev/sous-processeurs. Nous donnons un préavis d'au moins 30 jours en cas de modifications importantes. Les principaux services tiers que nous utilisons pour exploiter la plateforme sont les suivants :

• Amazon Web Services (AWS) — hébergement dans le cloud, authentification, stockage de bases de données, traitement de l'IA et envoi d'e-mails. Les données sont principalement traitées dans la région ouest de l'UE (Londres). Voir Politique de confidentialité d'AWS.
• Rayure — traitement des paiements (États-Unis, dans le cadre des clauses contractuelles types). Stripe agit en tant que responsable indépendant du traitement des données de paiement. Voir Politique de confidentialité de Stripe.
• Pomme — Traitement des abonnements à l'App Store et envoi des notifications push iOS. Apple agit indépendamment en ce qui concerne les données de compte et de paiement de l'App Store. Voir Politique de confidentialité d'Apple.
• Google Analytics — analyses de sites Web (États-Unis, dans le cadre des clauses contractuelles types). Chargé uniquement lorsque le consentement à l'analyse a été donné. Voir Politique de confidentialité de Google.
• Sentinelle (Functional Software, Inc., États-Unis — en vertu de clauses contractuelles types) — suivi des erreurs et surveillance des performances. Reçoit le contexte de l'erreur, y compris l'URL, l'agent utilisateur et, pour les demandes authentifiées, l'identifiant interne de l'utilisateur. Nous n'envoyons pas de corps de demande ni de données personnelles via les moyens de transport par défaut de Sentry. Voir Politique de confidentialité de Sentry.
• Discord — envoi d'annonces ou de rappels lorsqu'une alliance choisit de connecter un webhook Discord. Voir Discord Politique de confidentialité.

4.3 Exigences légales

Nous pouvons divulguer vos données si la loi, la réglementation, une procédure légale ou une demande gouvernementale l'exigent, ou si cela est nécessaire pour protéger nos droits, notre propriété ou notre sécurité, ou ceux de nos utilisateurs ou du public.

4.4 Transferts d'entreprises

Si Instance Labs LTD est impliquée dans une fusion, une acquisition ou une vente d'actifs, vos données personnelles peuvent être transférées dans le cadre de cette transaction. Nous vous informerons de tout changement de ce type et des choix que vous pourriez avoir.

Vos données sont principalement stockées et traitées dans la région AWS EU West (Londres). Cependant, certains de nos fournisseurs tiers (Stripe, Apple, Google Analytics, Sentry, Discord) peuvent transférer des données vers les États-Unis ou d'autres pays. Lorsque de tels transferts ont lieu, ils sont protégés par des garanties appropriées, notamment :

• Clauses contractuelles types (SCC) approuvées par le bureau du commissaire à l'information du Royaume-Uni
• La participation du fournisseur à des cadres de protection des données reconnus
• Décisions d'adéquation du Royaume-Uni, le cas échéant

Lorsque vous quittez une alliance, les informations que vous avez fournies peuvent rester dans l'historique opérationnel de l'alliance, mais elles sont détachées de votre compte ou rendues anonymes le cas échéant. Lorsque vous supprimez votre compte, nous supprimons ou rendons anonymes les données personnelles dans les délais ci-dessus, sauf lorsque leur conservation est requise à des fins juridiques, comptables, de prévention de la fraude, de sécurité ou de résolution de litiges. La suppression de Last Command ne supprime pas les données détenues indépendamment par Apple, Stripe, Discord ou un autre fournisseur ; les demandes concernant leurs dossiers doivent être adressées à ce fournisseur. La suppression définitive du compte annule les abonnements Stripe associés, mais ne peut pas annuler un abonnement à l'App Store ; vous devez annuler la facturation Apple séparément dans les paramètres d'abonnement de l'App Store.

En vertu du RGPD britannique, vous disposez des droits suivants :

• Droit d'accès — demander une copie des données personnelles que nous détenons à votre sujet
• Droit de rectification — demander la correction de données inexactes ou incomplètes
• Droit à l'effacement — demander la suppression de vos données personnelles (« droit à l'oubli »)
• Droit de restriction — demander que nous limitions la manière dont nous traitons vos données
• Droit à la portabilité des données — recevez vos données dans un format structuré et lisible par machine
• Droit d'opposition — s'opposer au traitement fondé sur un intérêt légitime
• Droit de retirer son consentement — lorsque le traitement est basé sur le consentement (par exemple, les cookies analytiques), vous pouvez vous retirer à tout moment

Pour exercer l'un de ces droits, envoyez-nous un e-mail à privacy@lastcmd.com. Nous vous répondrons dans un délai d'un mois, comme l'exige la loi.

Vous avez également le droit de déposer une plainte auprès du Bureau du commissaire à l'information du Royaume-Uni (ICO) à l'adresse ico.org.uk.

7.1 Droits des résidents de Californie (CCPA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu de la California Consumer Privacy Act, notamment le droit de savoir quelles informations personnelles nous collectons, le droit de les supprimer et le droit de refuser la vente d'informations personnelles. Nous ne vendons pas d'informations personnelles. Pour exercer vos droits en vertu de la CCPA, contactez-nous à privacy@lastcmd.com.

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous avez moins de 16 ans, veuillez ne pas utiliser le Service et ne pas fournir d'informations personnelles.

Si nous apprenons que nous avons collecté des données personnelles auprès d'un enfant de moins de 16 ans, nous prendrons des mesures pour supprimer ces données rapidement. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter à privacy@lastcmd.com.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

• Chiffrement en transit (TLS/HTTPS) pour toutes les communications de données
• Chiffrement au repos pour toutes les données stockées (chiffrement géré par AWS)
• Connexion gérée par un service d'authentification géré avec hachage sécurisé des mots de passe
• Contrôles d'accès basés sur les rôles au sein des alliances
• Limitation du débit pour les opérations sensibles
• Validation et désinfection des entrées pour prévenir les attaques par injection
• Examens de sécurité réguliers de notre base de code et de notre infrastructure

Aucune méthode de transmission ou de stockage n'est sûre à 100 %. Bien que nous nous efforcions de protéger vos données, nous ne pouvons pas garantir une sécurité absolue.

Nous utilisons des cookies essentiels à des fins d'authentification et d'analyse via Google Analytics. Pour plus de détails sur les cookies que nous utilisons et sur la manière de les gérer, veuillez consulter notre Politique en matière de cookies.

Last Command est développé indépendamment par Instance Labs Ltd, sans affiliation ni approbation d’un éditeur. Toutes les données liées au jeu que vous fournissez (noms de joueurs, scores et niveaux de puissance) sont saisies volontairement par vous et les membres de votre alliance. Nous n’accédons ni ne nous connectons aux serveurs ou aux API d’un jeu.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Si nous apportons des modifications importantes, nous vous en informerons en publiant la politique mise à jour sur cette page et en mettant à jour la date de « dernière mise à jour ». Pour les modifications importantes, nous pouvons également fournir une notification via le Service ou par e-mail. Votre utilisation continue du Service après l'entrée en vigueur des modifications constitue une acceptation de la politique mise à jour.

Si vous avez des questions concernant cette Politique de confidentialité ou si vous souhaitez exercer vos droits en matière de données, contactez-nous à l'adresse suivante :