Politique de Confidentialité

Dernière mise à jour : 29 juillet 2026

1. Préambule et champ d'application

La présente Politique de Confidentialité décrit la manière dont Coredump Engineering collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs du service BROODZ, jeu multijoueur gratuit accessible depuis un navigateur web à l'adresse broodz.com (ci-après le « Service »).

Elle s'applique à l'ensemble des traitements mis en œuvre dans le cadre du Service, dans le respect du Règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

2. Responsable du traitement

Le responsable du traitement est :

• Dénomination sociale : COREDUMP ENGINEERING
• Forme juridique : société par actions simplifiée à associé unique (SASU)
• Capital social : 10 000,00 €
• Siège social : 61 rue de Lyon, 75012 Paris, France
• SIREN : 943 070 755
• RCS : 943 070 755 R.C.S. Paris (immatriculation le 11/04/2025)
• Représentée par son représentant légal
• Contact protection des données : dpo@broodz.com

3. Contact protection des données

Toute question ou demande relative à vos données à caractère personnel peut être adressée à dpo@broodz.com.

4. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

• Aucune adresse e-mail, aucun mot de passe : la connexion s'effectue uniquement auprès d'un fournisseur d'identité tiers. Nous ne vous demandons jamais d'adresse e-mail, nous n'en vérifions aucune et nous ne détenons aucun mot de passe de compte Broodz.
• Données de compte (Google) : lors de la connexion via Google (périmètre d'autorisation « openid profile »), nous recevons de Google votre nom de compte et un identifiant Google stable. Nous ne recevons pas votre adresse e-mail.
• Données de compte (Facebook) : lors de la connexion via Facebook Login (autorisations public_profile et email), nous recevons de Meta Platforms, Inc. votre nom, un identifiant Facebook stable et, uniquement si vous l'accordez, votre adresse e-mail, que nous n'enregistrons ni n'utilisons. Nous ne recevons jamais votre mot de passe Facebook ni votre liste d'amis.
• Données de compte (Snapchat) : lors de la connexion via Login with Snapchat (autorisation Display Name), nous recevons de Snap Inc. votre nom d'affichage Snapchat et un identifiant externe Snapchat stable. Nous ne recevons jamais votre adresse e-mail, votre Bitmoji, vos amis ni vos Snaps.
• Données de compte (TikTok) : lors de la connexion via Login Kit for TikTok (périmètre user.info.basic), nous recevons de TikTok Technology Limited votre nom d'affichage TikTok et un identifiant TikTok stable propre à l'application (open_id). Nous ne recevons jamais votre adresse e-mail.
• Données de session : un cookie de session strictement nécessaire nommé __Host-brood_session, qui vous maintient connecté et sécurise votre session. Ce cookie ne contient pas de jeton d'accès en clair : il référence une session gérée côté serveur.
• Données de jeu : votre pseudonyme, vos scores et votre rang au classement, ainsi que les données de partie associées. Le pseudonyme, le score et le rang peuvent être affichés publiquement dans les classements visibles des autres joueurs ; nous vous recommandons de choisir un pseudonyme ne révélant pas votre identité.

Nous ne collectons aucune donnée bancaire : le Service est gratuit.

5. Finalités et bases légales

6. Cookies et traceurs

• Cookie __Host-brood_session : strictement nécessaire au fonctionnement du Service (authentification et sécurité de session). Il est exempté de consentement. Sa durée de vie est de 7 jours glissants (604 800 s), renouvelée à chaque activité.
• Cookie __Host-brood_oauth : cookie de sécurité temporaire déposé uniquement pendant la procédure de connexion afin de prévenir les attaques par falsification de requête (CSRF). Strictement nécessaire, il est exempté de consentement et supprimé à l'issue de la connexion.
• Mesure d'audience (Matomo auto-hébergé). La fréquentation du Service est mesurée au moyen d'une instance Matomo que nous hébergeons nous-mêmes, configurée sans cookie et sans suivi entre sites. Ce dispositif relève de l'exemption de consentement reconnue par la CNIL pour la mesure d'audience : il ne dépose aucun cookie et ne requiert pas votre consentement. Vous pouvez vous opposer à cette mesure d'audience en écrivant à dpo@broodz.com.
• Un panneau de préférences des cookies est disponible sur le Service. Les cookies strictement nécessaires y restent toujours actifs et la mesure d'audience exemptée n'y est pas soumise ; ce panneau a vocation à recueillir votre consentement pour d'éventuels traceurs futurs non exemptés, qui ne sont pas utilisés à ce jour.
• Nous n'utilisons pas de cookies publicitaires ni de traceurs à des fins de ciblage.

7. Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées aux catégories de destinataires suivantes, dans la stricte limite de leurs fonctions :

• OVH (OVH SAS / OVHcloud) : hébergeur du Service, agissant en qualité de sous-traitant. Les données sont hébergées au sein de l'Union européenne.
• Google (Google Ireland Limited / Google LLC) : fournisseur d'authentification (« Se connecter avec Google »).
• Meta Platforms, Inc. (Facebook Login) : fournisseur d'authentification (« Se connecter avec Facebook »).
• Snap Inc. (Login with Snapchat) : fournisseur d'authentification (« Se connecter avec Snapchat »).
• TikTok Technology Limited (Login Kit for TikTok) : fournisseur d'authentification (« Se connecter avec TikTok »).
• La mesure d'audience Matomo est auto-hébergée : les statistiques ne sont partagées avec aucun tiers.

D'autres modes de connexion sociale pourront être proposés ultérieurement ; la présente politique sera mise à jour lors de leur activation. Vos données peuvent également être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Facebook est une marque de Meta Platforms, Inc. ; Broodz n'est ni affilié à Meta ni approuvé par elle.

Snapchat est une marque de Snap Inc. ; Broodz n'est ni affilié à Snap Inc. ni approuvé par elle.

TikTok est une marque de ByteDance Ltd. ; Broodz n'est ni affilié à TikTok ni approuvé par TikTok.

8. Hébergement et localisation des données

Le Service et ses données sont hébergés par OVH au sein de l'Union européenne. La mesure d'audience Matomo est hébergée dans les mêmes conditions.

9. Transferts de données hors Union européenne

Le recours à Google, Facebook, Snapchat ou TikTok pour l'authentification peut entraîner un transfert de certaines données vers un pays situé hors de l'Union européenne, en particulier les États-Unis. De tels transferts sont encadrés par des garanties appropriées au sens du RGPD (décision d'adéquation « EU-U.S. Data Privacy Framework » et/ou clauses contractuelles types de la Commission européenne).

L'hébergement du Service (OVH) et la mesure d'audience (Matomo auto-hébergé) ont lieu au sein de l'Union européenne et n'impliquent aucun transfert hors de l'Union.

10. Durées de conservation

• Données de compte et de jeu (nom, avatar choisi dans le jeu, identifiant Google, Facebook, Snapchat ou TikTok, pseudonyme, scores, rang) : conservées tant que votre compte est actif, puis supprimées lors de la suppression de votre compte (voir § 12). Elles sont ensuite effacées des sauvegardes dans un délai d'environ 30 jours.
• Cookie de session __Host-brood_session : 7 jours glissants (604 800 s).
• Journaux techniques de connexion : conservés pendant environ 12 mois.
• Mesure d'audience Matomo : données de fréquentation conservées au maximum 25 mois, conformément aux recommandations de la CNIL.

11. Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité et d'opposition sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

Vous pouvez exercer ces droits en écrivant à dpo@broodz.com. Nous pourrons vous demander de justifier de votre identité. Une réponse vous sera apportée dans le délai prévu par la réglementation (en principe un mois).

Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

12. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment directement depuis le Service, via votre page de profil. La suppression entraîne l'effacement de vos données de compte et de jeu, sous réserve des durées de conservation légales et de la purge des sauvegardes (voir § 10).

13. Mineurs

Le Service est réservé aux personnes âgées d'au moins 13 ans. Il n'est pas destiné aux enfants de moins de 13 ans, dont nous ne collectons pas sciemment les données.

Conformément à la Loi Informatique et Libertés, en France, le consentement d'un mineur au traitement de ses données dans le cadre d'un service en ligne n'est valablement donné seul qu'à partir de 15 ans. Pour un utilisateur âgé de 13 à 15 ans, l'autorisation du ou des titulaires de l'autorité parentale est requise. Si vous êtes titulaire de l'autorité parentale et estimez qu'un mineur nous a communiqué des données sans autorisation, écrivez à dpo@broodz.com afin que nous procédions à leur suppression.

14. Sécurité

Coredump Engineering met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment le chiffrement des échanges (HTTPS/TLS), la gestion des jetons d'authentification côté serveur et l'usage d'un cookie de session à préfixe __Host- signé, afin de prévenir tout accès, altération ou divulgation non autorisés.

Nous ne vous demanderons jamais le mot de passe de votre compte Google, Facebook, Snapchat ou TikTok : la connexion se déroule intégralement chez le fournisseur que vous avez choisi.

15. Modifications de la présente politique

La présente politique peut être modifiée pour tenir compte des évolutions du Service. La version applicable est celle publiée sur broodz.com, identifiée par sa date de mise à jour.

16. Contact

Pour toute question relative à la présente politique ou à vos données personnelles : dpo@broodz.com.