Politique de confidentialité
ZombieHover collecte le minimum : pas d'e-mail, pas de publicité, pas de cookie de suivi. Voici ce qui est traité, pourquoi, combien de temps, et tes droits (RGPD).
Dernière mise à jour : 5 novembre 2026.
Responsable du traitement
Tom Deprez, entrepreneur individuel, nom commercial ERUDIT-FRANCE, 511 Les Jardins de Noémie, 38540 Valencin, France. Contact : tom.deprez38540@gmail.com.
Données traitées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte | Pseudo ; mot de passe stocké uniquement haché (scrypt avec sel) ; empreinte (SHA-256) des jetons de session. Aucun e-mail. Sert à te connecter et à garder ton compte. | Contrat | Tant que le compte existe. Suppression sur demande. Un compte inactif depuis 3 ans peut être supprimé. |
| Progression | Parties et bases sauvegardées, niveaux, trophées, tickets, Passe de combat, cosmétiques, statistiques de jeu. | Contrat | Avec le compte. Une partie entre potes est supprimée après 30 jours sans joueur. |
| Achats | Statut premium et saison, identifiant de la session de paiement Stripe, date de ton accord pour la livraison immédiate et de ta renonciation au droit de rétractation. | Contrat, obligation légale (preuve, comptabilité) | Jusqu'à 10 ans (obligations comptables). |
| Sécurité et connexion | Adresse IP, date et heure, navigateur (journaux du serveur web) ; IP gardée en mémoire pendant la connexion pour la sécurité et la détection des multi-comptes. | Intérêt légitime (sécurité du service) | 12 mois au plus pour les journaux. |
| Anti-triche | Mesures de jeu calculées par le serveur (vitesse, déplacements, entrées dans les murs, messages invalides, kills et richesse par minute, échanges et partenaires d'échange), score de suspicion, avis et sanctions. | Intérêt légitime (jeu équitable) | 12 mois au plus ; une sanction reste liée au compte tant qu'elle dure. |
Anti-triche et analyse automatisée
Le serveur analyse automatiquement le comportement de jeu de chaque joueur : il corrige les déplacements impossibles et calcule chaque minute un score de suspicion en comparant les statistiques des joueurs actifs.
Toutes les 10 minutes, quand au moins 4 joueurs sont actifs, un résumé de ces statistiques (pseudo, mode, niveau, mesures ci-dessus, nombre d'autres comptes connectés depuis la même adresse IP, sans l'adresse IP elle-même) est envoyé à Anthropic (API Claude, États-Unis), qui rend un avis « propre », « suspect » ou « triche » pour aider à juger la triche. Ces données ne servent pas à la publicité.
Une suspension automatique n'est possible que si plusieurs garde-fous sont réunis : avis « triche » avec une confiance d'au moins 90 % sur deux analyses de suite, et score de suspicion élevé côté serveur. Tu peux contester toute sanction par e-mail et demander qu'une personne la réexamine (article 22 du RGPD) ; une suspension levée par l'administrateur ne peut plus être reprise automatiquement.
Destinataires et sous-traitants
- Hostinger International Ltd. (Chypre) : hébergement, serveur situé en France.
- Stripe : paiement. Stripe traite tes données de carte et les informations demandées sur sa page de paiement (dont l'e-mail du reçu) selon sa propre politique de confidentialité. Nous ne recevons jamais tes données de carte.
- Anthropic (États-Unis) : analyse anti-triche décrite ci-dessus. Ce transfert hors de l'Union européenne est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).
- Google Fonts : les polices du site sont chargées depuis les serveurs de Google, qui reçoivent alors ton adresse IP.
Tes données ne sont jamais vendues ni utilisées pour de la publicité.
Cookies et stockage local
Pas de publicité, pas de mesure d'audience, pas de cookie de suivi. Le jeu utilise seulement le stockage local de ton navigateur (localStorage), strictement nécessaire au service :
zh_tok: jeton de connexion, pour rester connecté ;zh_name: ton pseudo ;zh_opt: tes réglages ;zh_tuto_…: ta progression dans le tutoriel.
Ces données restent sur ton appareil. La déconnexion efface le jeton ; tu peux tout effacer depuis les réglages de ton navigateur.
Mineurs
Il faut avoir au moins 13 ans pour créer un compte. En dessous de 15 ans, l'accord d'un parent ou du titulaire de l'autorité parentale est nécessaire.
Tes droits
Tu as un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de tes données. Écris à tom.deprez38540@gmail.com en indiquant ton pseudo ; nous pourrons te demander de prouver que le compte est à toi (par exemple depuis le jeu). Réponse sous un mois au plus.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.