Politique de confidentialité

Dernière mise à jour : 26 septembre 2026

La présente politique explique quelles informations Thig.io, LLC (« Thig.io », « nous ») collecte lorsque vous utilisez easteregg.fun, jouez à Ultimate Fantasy Battle (« UFB ») ou achetez des produits UFB, et ce que nous en faisons. Nous l'avons rédigée pour qu'elle corresponde à ce que fait réellement le site. Si vous remarquez un oubli, signalez-le-nous à support@thig.io.

En bref :

Nous ne collectons que ce dont nous avons besoin pour faire fonctionner le jeu, vendre des figurines et comprendre comment on joue au jeu.
Nous ne vendons pas vos informations.
Nous n'affichons pas de publicité.
Nous n'utilisons ni outils d'analyse tiers ni cookies de suivi.

1. Responsable du traitement

Thig.io, LLC, 2802 Wetmore Avenue, Everett, WA 98201, USA, est le responsable du traitement des informations personnelles décrites ici. Contactez-nous à support@thig.io.

2. Ce que nous collectons

Jouer en tant qu'invité

Vous pouvez jouer sans compte. Votre navigateur conserve un identifiant de joueur aléatoire, le pseudonyme que vous saisissez ainsi que le dernier héros et la dernière carte choisis (voir l'article 5). Notre serveur conserve vos sauvegardes de parties solo et l'historique de vos parties sous cet identifiant aléatoire. Nous ne demandons jamais aux invités d'adresse e-mail ni aucune autre coordonnée.

Si vous créez un compte

Pour un compte, nous collectons :

votre adresse e-mail ;
votre pseudonyme ;
votre mot de passe, que nous ne conservons que sous forme de hachage bcrypt salé et jamais sous forme lisible.

Nous conservons ensuite votre progression dans le jeu : or, héros et leurs niveaux, éléments et arbres de compétences, victoires/défaites et autres totaux de jeu, ainsi que vos parties sauvegardées.

Figurines que vous activez

Lorsque vous activez une figurine, nous enregistrons :

de quelle figurine il s'agit, grâce au numéro de série imprimé sur la boîte ;
la date à laquelle vous l'avez activée ;
le numéro de série propre à la puce (UID), si vous avez touché sa puce NFC.

Les codes d'activation ne sont conservés que sous forme de hachages à sens unique : nous pouvons vérifier un code, mais pas le relire.

Si vous achetez chez nous

Pour une commande, nous conservons :

votre nom et votre e-mail ;
votre adresse de livraison ;
ce que vous avez acheté et ce que vous avez payé ;
votre numéro de commande ;
les numéros de série des figurines qui vous ont été expédiées, afin de relier votre achat aux héros que vous activez.

Les données de carte et autres informations de paiement sont transmises directement à notre prestataire de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet.

Comment on joue au jeu

Pour équilibrer et améliorer UFB, notre serveur de jeu enregistre ce qui se passe dans chaque partie. Cela comprend :

la carte et les héros ;
les tours joués ;
les techniques, objets et compétences utilisés ;
les dégâts, les éliminations et l'or gagné ;
la façon dont la partie s'est terminée et sa durée.

Ces enregistrements sont liés à votre compte ou à votre identifiant d'invité. Nous les utilisons pour établir des statistiques sur le jeu, jamais pour vous profiler à des fins marketing.

Choix de la langue

Si vous choisissez une langue dans le menu des langues, nous l'enregistrons dans votre navigateur. Nous envoyons aussi à notre serveur un petit événement : la langue choisie, celle que vous avez quittée, la page où vous vous trouviez et un identifiant de visiteur aléatoire généré dans votre navigateur. L'événement ne contient ni nom, ni e-mail, ni adresse IP.

Une fois par jour, votre navigateur nous indique également dans quelle langue vous lisez le site, avec le même identifiant aléatoire et le paramètre de langue de votre navigateur.

Cela nous permet de compter combien de personnes utilisent chaque langue. L'identifiant de visiteur sert uniquement à ne pas compter deux fois la même personne.

Journaux du serveur

Comme presque tous les sites web, notre serveur web enregistre chaque requête. Une entrée de journal contient :

votre adresse IP ;
la date et l'heure ;
la page ou le fichier demandé ;
la page de provenance ;
la chaîne user-agent de votre navigateur.

Notre propre tableau de bord lit ces journaux pour compter les visites, distinguer les personnes des bots et repérer les attaques. Il détermine votre pays et votre fournisseur d'accès à partir de votre adresse IP à l'aide d'une base de données stockée sur notre propre serveur : votre adresse IP n'est donc envoyée à aucun service externe à cette fin.

Lorsque vous nous contactez

Si vous nous écrivez par e-mail ou vous inscrivez à notre newsletter, nous recevons votre adresse e-mail et tout ce que vous choisissez de nous dire.

3. Comment nous les utilisons

Nous utilisons ces informations :

pour faire fonctionner le jeu, y compris votre compte, votre progression, vos activations de figurines et vos parties sauvegardées (base légale : exécution de notre contrat avec vous) ;
pour prendre en charge, expédier et suivre les commandes, et pour traiter les retours et remboursements (base légale : contrat) ;
pour équilibrer et améliorer le jeu et le site, à l'aide des statistiques de parties, des décomptes de langues et des décomptes de visites (base légale : notre intérêt légitime à créer un meilleur jeu) ;
pour assurer la sécurité du service, notamment en empêchant la triche, la recherche de codes d'activation par tâtonnement, la fraude et les abus (base légale : intérêts légitimes) ;
pour vous répondre et vous envoyer des avis importants concernant votre compte ou ces politiques (base légale : contrat et intérêts légitimes) ;
pour envoyer la newsletter, uniquement si vous vous y êtes inscrit, avec la possibilité de vous désabonner depuis n'importe quel e-mail (base légale : consentement) ;
pour tenir des registres et respecter la loi, par exemple les registres fiscaux relatifs aux ventes (base légale : obligation légale).

Nous n'utilisons pas de prise de décision automatisée produisant des effets juridiques ou des effets similaires significatifs à votre égard.

4. Avec qui nous les partageons

Nous ne vendons ni ne louons d'informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes. Nous les partageons uniquement avec des prestataires qui travaillent pour notre compte :

Hébergement : nos serveurs sont loués auprès d'IONOS, aux États-Unis.
Google Fonts : le site charge ses polices depuis Google. Votre navigateur se connecte donc à Google, qui reçoit votre adresse IP et votre user-agent.
Mailchimp (Intuit) : gère la newsletter, si vous vous y abonnez.
Prestataires de paiement et de boutique : lorsque notre boutique ouvrira, son système de commande et son prestataire de paiement traiteront votre commande et votre paiement. Nous les nommerons ici lorsqu'ils seront en service.
Transporteurs : ils reçoivent votre nom et votre adresse afin de livrer votre commande.

Nous pouvons également divulguer des informations :

si la loi l'exige ;
pour protéger la sécurité des personnes ou nos droits ;
à un acquéreur ou successeur en cas de vente ou de fusion de notre activité. Cet acquéreur ou successeur reste lié par la présente politique.

Votre pseudonyme, le héros que vous jouez et vos actions sont visibles par les autres joueurs de votre partie.

5. Cookies et stockage du navigateur

Nous n'utilisons pas de cookies publicitaires ni analytiques. Le site enregistre quelques éléments dans le stockage local de votre navigateur pour fonctionner :

votre session de connexion (ufb.account) ;
votre identifiant de joueur invité et votre jeton de jeu (ufb.playerId, ufb.clientId, ufb.token) ;
le pseudonyme, le héros et la carte choisis en dernier (ufb.name, ufb.hero, ufb.map) ;
une note qui vous permet de rejoindre une partie en cours (ufb.rejoin) ;
votre langue et l'identifiant de visiteur aléatoire décrit à l'article 2 (ufb.lang, ufb.vid).

Vous pouvez les effacer à tout moment dans les paramètres de votre navigateur. Dans ce cas, vous êtes déconnecté et toute progression d'invité est perdue.

Les liens vers les réseaux sociaux et les contenus intégrés provenant d'autres sites sont soumis aux politiques propres à ces sites.

6. Durée de conservation

Comptes et progression dans le jeu : jusqu'à la suppression de votre compte. Les sauvegardes et l'historique des parties des invités sont conservés jusqu'à ce que nous effacions les données inactives.
Enregistrements des figurines : conservés tant que la figurine existe, car le héros de la figurine et sa progression lui appartiennent. Lorsque vous libérez une figurine ou supprimez votre compte, votre compte est retiré de l'enregistrement de la figurine.
Commandes : aussi longtemps que l'exige la législation fiscale et comptable, généralement 7 ans.
Statistiques de parties : conservées tant qu'elles sont utiles à l'équilibrage du jeu. Lorsque nous supprimons votre compte, nous le retirons de ces statistiques, qui ne conservent plus que des totaux anonymes.
Événements de langue : conservés jusqu'à 400 jours.
Journaux bruts du serveur web : supprimés au bout de 14 jours. Notre tableau de bord conserve son résumé des requêtes, qui comprend les adresses IP, jusqu'à 400 jours.
Sauvegardes : écrasées au bout de 14 jours.

7. Vos droits et vos choix

Vous pouvez nous demander :

de vous indiquer quelles informations personnelles nous détenons à votre sujet et de vous en remettre une copie ;
de les rectifier ;
de les supprimer, y compris l'intégralité de votre compte ;
de cesser de les utiliser à des fins fondées sur nos intérêts légitimes ;
de vous les transmettre dans un format portable.

Écrivez à support@thig.io depuis l'adresse associée à votre compte. Nous pourrons avoir besoin de vérifier qu'il s'agit bien de vous. Nous vous répondrons dans un délai de 30 jours, ou de 45 jours lorsque la loi de l'État américain concerné le permet.

Nous ne vous traiterons pas différemment parce que vous exercez vos droits. Vous pouvez également faire présenter une demande en votre nom par un mandataire autorisé.

Vous pouvez modifier votre pseudonyme dans votre compte à tout moment. Vous pouvez mettre fin aux événements de langue en n'utilisant pas le menu des langues, ou en effaçant le stockage de votre navigateur. Vous pouvez vous désabonner de la newsletter grâce au lien présent dans chaque e-mail.

Europe et Royaume-Uni

Si vous vous trouvez dans l'EEE, en Suisse ou au Royaume-Uni, vous disposez des droits énumérés ci-dessus en vertu du RGPD ou du RGPD britannique. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Nos serveurs se trouvent aux États-Unis. Lorsque vos informations y sont transférées, nous nous appuyons sur les garanties prévues par la loi, telles que les clauses contractuelles types de la Commission européenne, ou sur le fait que le transfert est nécessaire pour fournir le service que vous avez demandé.

Californie et autres États américains

Les résidents de Californie et de plusieurs autres États américains ont le droit :

de savoir quelles informations personnelles nous collectons, utilisons et divulguons ;
de les faire supprimer ;
de les rectifier ;
de refuser leur « vente » ou leur « partage ».

Nous ne vendons ni ne partageons d'informations personnelles en ce sens. Nous ne l'avons pas fait au cours des 12 derniers mois, et nous ne le faisons pas sciemment pour les personnes de moins de 16 ans.

Au cours des 12 derniers mois, nous avons collecté les catégories d'informations personnelles suivantes :

identifiants : e-mail, pseudonyme, adresse IP, identifiants aléatoires d'appareil ;
informations commerciales : commandes et figurines activées ;
activité sur internet : journaux du serveur et activité de jeu ;
localisation approximative : pays, déterminé à partir de votre adresse IP.

Toutes ces informations proviennent de vous ou de votre appareil, et sont utilisées aux fins décrites à l'article 3.

8. Enfants

Vous devez avoir 13 ans ou plus pour créer un compte. Le jeu en invité ne demande aucune information personnelle. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans.

Si vous pensez qu'un enfant de moins de 13 ans nous a fourni des informations personnelles, écrivez à support@thig.io et nous les supprimerons.

9. Sécurité

Nous utilisons plusieurs mesures pour protéger vos informations :

des connexions chiffrées (HTTPS) sur l'ensemble du site ;
des mots de passe et des codes d'activation hachés ;
des limites de fréquence sur les tentatives de connexion et d'activation ;
une base de données accessible uniquement depuis notre propre serveur ;
un espace d'administration protégé par mot de passe.

Aucun système n'est toutefois parfaitement sûr. En cas de violation de données vous concernant, nous vous en informerons conformément à la loi.

10. Traductions

La présente politique est disponible en plusieurs langues, dont certaines sont traduites automatiquement. Si une traduction diffère de la version anglaise, c'est la version anglaise qui s'applique.

11. Modifications de la présente politique

Lorsque nous modifions la présente politique, nous mettons à jour la date en haut de cette page. Si une modification est importante, nous publierons également un avis sur le site, ou enverrons un e-mail aux titulaires de compte, avant son entrée en vigueur.

12. Contact

Thig.io, LLC
2802 Wetmore Avenue
Everett, WA 98201, USA
support@thig.io