Politique de confidentialité

1. Qui traite les données

L'opérateur du traitement des données est Valtreon Technology Ltd, Seychelles. Contact pour les questions de confidentialité : support@eorunners.online. La présente politique s'applique au service EORunners (eorunners.online).

2. Quelles données nous recueillons

Courriel — à l'inscription, pour la connexion et la confirmation de l'adresse.

Une empreinte de mot de passe argon2id — nous ne conservons pas le mot de passe lui-même.

Des témoins de session httpOnly — inaccessibles à JavaScript.

Une adresse IP salée et hachée pour l'anti-fraude — nous ne conservons pas les IP brutes.

L'historique des courses pour les utilisateurs authentifiés, la langue d'interface choisie et les réglages dans localStorage (skin, XP). En mode démo, aucune donnée de paiement n'est collectée.

Nous conservons le pays d'inscription par GeoIP sans IP originale; referrer, URL initiale et UTM (eorunners_ft), historique et TXID. Wallet Link conserve adresse, fournisseur, allowance, approve_txid et statut. Requêtes, réponses et callbacks du fournisseur sont journalisés sans secrets d'autorisation. Telegram peut recevoir pays, source et ID du paiement si activés.

3. Finalités du traitement

Fournir le jeu et sauvegarder la progression, l'authentification et la sécurité du compte, la protection contre la fraude, et le soutien aux utilisateurs par courriel.

4. Durée de conservation

Les données du compte sont conservées tant que le compte existe. Les témoins et jetons — pendant leur durée de vie (accès — minutes, rafraîchissement — jusqu'à 30 jours). Les empreintes d'IP — pour une durée limitée. localStorage est conservé dans le navigateur jusqu'à ce que vous le vidiez.

5. Vos droits

Vous pouvez demander l'accès à vos données et leur correction, la suppression de votre compte, retirer votre consentement, et effacer les témoins et localStorage. Pour exercer vos droits, écrivez à support@eorunners.online.

6. Témoins et stockage local

access_token / refresh_token — témoins httpOnly d'une session authentifiée.

eorunners_ref — le code d'affilié provenant d'un lien ?ref= (30 jours).

eorunners_skin — l'habillage de scène sélectionné (localStorage).

NEXT_LOCALE — la langue sélectionnée (témoin). Le XP et l'identifiant de session — localStorage.

7. Analytique web

L'opérateur peut activer Matomo autohébergé, Google Analytics 4 et Yandex Metrika; leurs transferts de données sont décrits ci-dessous.

Nous recueillons : les événements d'interface (vues de pages, début et résultat des parties, changements de langue et de mode, étapes de dépôt), une géolocalisation approximative au niveau de la ville, et le type d'appareil/navigateur.

Pour l’analyse Matomo auto-hébergée : Votre adresse IP est anonymisée (les derniers octets sont masqués) et n'est jamais conservée en entier. Les montants de solde et les détails de paiement ne sont jamais envoyés à l'analytique.

L'analytique ne fonctionne que lorsqu'elle est activée par l'opérateur ; elle est désactivée par défaut.

Si l'Opérateur active le widget d'assistance tiers optionnel, il se charge dans un cadre intégré fourni par son prestataire ; il est désactivé par défaut et ne reçoit jamais votre solde ni vos données de paiement.

Si l'Opérateur active les notifications de service, certaines données d'événements (comme votre e-mail, votre pseudo et les montants) peuvent être envoyées au canal Telegram privé de l'Opérateur, un service tiers. Désactivé par défaut.

Si l'Opérateur active Yandex.Metrica, les données de visite sont envoyées à Yandex (un tiers) ; avec Webvisor activé, vos actions sur la page (mouvements de souris, clics, défilement, saisies) sont en plus enregistrées comme relecture de session. Désactivé par défaut.

Lorsque notre analyse interne est activée (désactivée par défaut), un cookie aléatoire identifie le navigateur pendant 90 jours au maximum. Les sources des visites (UTM, domaine référent, chemin d’entrée, pays et langue) sont conservées 90 jours. Leurs instantanés sont liés à l’inscription et au premier dépôt confirmé et conservés avec le compte. Les rapports internes utilisent les totaux des dépôts confirmés. Aucune adresse IP brute n’est enregistrée dans cet historique.

8. Meta Pixel (Facebook Ads)

Meta Pixel se charge uniquement si l’opérateur l’active et après votre accord pour les cookies publicitaires. Meta Platforms reçoit les URL visitées, les données de l’appareil et du navigateur, l’adresse IP et les identifiants publicitaires, ainsi que les événements d’inscription, de demande de dépôt et de paiement confirmé. Un paiement inclut le montant réel, la devise et un identifiant opaque. Solde, mot de passe, email, coordonnées de paiement et graines du jeu sont exclus.

Le choix est enregistré dans localStorage ; Meta peut créer _fbp et _fbc. Vous pouvez modifier ou retirer votre accord via Cookies publicitaires. Refuser ne limite pas le jeu.