Avis de confidentialité de City of Chances
v2 · 17 octobre 2026
1. Qui est responsable et portée de cet avis
City of Chances à https://citychances.com et sa forme d’application web installée sont exploités par Hamidreza Gharahzadeh, une personne physique à Surrey, en Colombie-Britannique, au Canada. L’exploitant est responsable de la confidentialité. Contactez support@citychances.com pour les questions de confidentialité, les demandes d’accès ou de correction, les demandes de fermeture/suppression de compte et les plaintes. Cet avis couvre le test préliminaire accessible au public, actuellement gratuit. Il est destiné aux adultes ayant atteint l’âge légal de la majorité là où ils résident habituellement. Aucune invitation n’est nécessaire pour visiter ou s’inscrire ; l’entrée dans une ville donnée dépend toujours de ses règles d’admission et des places disponibles.
2. Informations traitées et raisons
Si vous utilisez la connexion Google, nous recevons et vérifions un jeton d’identité Google. Nous utilisons son identifiant de compte et un prénom suggéré pour créer ou récupérer votre compte de jeu. Votre pseudonyme de jeu choisi est distinct de votre nom Google ; les connexions ultérieures ne le remplacent pas. Nos dossiers de compte contiennent l’identifiant Google, l’identifiant interne du compte, le pseudonyme/personnage choisi, le code ami et les informations de création du compte. Le jeu actuel ne stocke pas votre mot de passe Google et n’utilise pas la connexion pour accéder à Gmail ou Drive. Google traite sa propre connexion selon https://policies.google.com/privacy.
Après votre acceptation de l’accord et de l’avis actuels, nous pouvons aussi recevoir une référence de photo de profil dans votre connexion Google vérifiée et l’associer à votre compte. Nous récupérons une image limitée par notre serveur pour votre propre en-tête de profil et les Réglages. Vous pouvez choisir la photo Google ou votre personnage de jeu dans Réglages. La photo est facultative, n’est pas montrée aux autres joueurs par cette fonctionnalité et ne remplace pas l’illustration de votre personnage en jeu. Si aucune photo adaptée n’a été fournie, nous affichons le personnage ou un autre remplacement local ; une connexion Google ultérieure pourra en fournir une. La récupération d’une ville d’un compte existant sans acceptation ne recueille pas de nouvelle donnée déclarée de photo avant l’adoption de l’accord actuel.
Pour les comptes et places invitées, nous traitons les identifiants de jeu/place, les données de session et de sécurité, les noms/personnages choisis, l’appartenance aux villes, l’historique financier fictif/de jeu et les résultats, amitiés, groupes et invitations. Nous les utilisons pour fournir le jeu multijoueur, l’association de joueurs, la récupération, le règlement cohérent du jeu et la sécurité. Nous conservons aussi la version de l’accord, les empreintes numériques des documents associés, l’heure d’acceptation, la langue et la déclaration de majorité. Nous ne demandons pas de date de naissance pour cette déclaration ; elle ne vérifie ni l’identité ni l’âge.
Pour le jeu en invité, nous utilisons un identifiant opaque de profil de navigateur dans un témoin HttpOnly et stockons ses associations aux places invitées. Cela permet d’appliquer la limite de cinq villes réelles inachevées à ce profil de navigateur et de relier ses parties invitées entre les visites. Les salons de villes réelles et les villes en pause comptent ; les villes terminées et les places quittées définitivement ne comptent pas. La place d’un spectateur en faillite reste associée tant que sa ville est inachevée. Consulter ou modifier un groupe personnel ne constitue pas en soi une ville réelle. Les villes existantes dépassant la limite et les anciens identifiants de place invitée restent récupérables. Ce profil de navigateur ne vérifie pas une personne réelle : effacer son témoin ou utiliser un autre navigateur peut créer un profil anonyme distinct. Nous n’utilisons ni adresse IP ni empreinte d’appareil pour identifier ou réunir les profils invités ; les adresses de connexion sont toujours traitées aux fins de sécurité ci-dessous.
La discussion contient les messages que vous envoyez. Les signalements contiennent les identifiants du déclarant/de la personne visée et les noms pertinents, le message sélectionné et des preuves limitées, votre catégorie/note, les horodatages et l’état d’examen. Nous les utilisons pour la communication, les préférences de masquage et l’examen des signalements. N’incluez pas d’informations sensibles dans les discussions ou signalements. Un signalement n’est pas un canal d’urgence et ne garantit ni action immédiate ni sanction de compte.
Notre serveur traite les adresses de connexion et les compteurs de sécurité pour limiter les abus et maintenir le service. Les fournisseurs d’hébergement et d’identité traitent aussi les informations nécessaires à leurs services. Si vous écrivez à l’assistance, nous recevons votre adresse, votre message et les pièces jointes que vous choisissez d’envoyer. Nous utilisons cette correspondance pour traiter votre demande ; n’envoyez ni mots de passe ni documents d’identité inutiles.
3. Autres joueurs et prestataires de services
Les autres participants de la ville ou de l’interaction sociale concernée peuvent voir votre nom choisi, l’activité de jeu pertinente et les messages. Les amis peuvent voir les informations pertinentes de profil/présence utilisées par les fonctionnalités d’amitié. La discussion n’est pas confidentielle. Les preuves de signalement sont réservées aux outils d’examen de l’exploitant autorisé, sous réserve des divulgations licites et des accès des prestataires nécessaires au fonctionnement du service. Nous pouvons divulguer des informations lorsque cela est exigé ou autrement permis par la loi, par exemple pour répondre à une procédure légale valide ou à un incident de sécurité.
La photo de profil Google facultative est visible seulement dans l’en-tête connecté de son propriétaire et les Réglages dans cette version. Les autres joueurs continuent de voir le pseudonyme de jeu choisi et les informations de jeu/sociales existantes, pas cette photo. Notre serveur contacte le service d’images de Google pour la récupérer, et votre navigateur reçoit l’image par la voie authentifiée du jeu. Google traite cette demande serveur selon ses propres politiques.
Nous utilisons Fly.io pour l’hébergement et le stockage persistant du jeu/des comptes, Google pour la connexion et Porkbun email pour la correspondance d’assistance. Ces fournisseurs peuvent recourir à leurs propres prestataires. La base de données principale du jeu est hébergée dans la région Fly de San Jose, en Californie, aux États-Unis. L’infrastructure des fournisseurs, l’assistance, les courriels ou les copies peuvent impliquer un traitement hors du Canada et hors de cette région principale, et les informations peuvent être soumises aux lois de ces lieux. Nous ne promettons pas un traitement exclusivement canadien. Informations des fournisseurs : https://fly.io/legal/privacy-policy/, https://fly.io/legal/sub-processors/, https://policies.google.com/privacy et https://porkbun.com/legal/agreement/privacy_policy.
Cet avis décrit le test public hébergé sur Fly. Un environnement distinct de test privé à domicile utilise un stockage local séparé ; ce n’est pas la base de données du test public.
4. Stockage du navigateur, sécurité et utilisations facultatives
Le navigateur stocke les identifiants de place invitée, les préférences de langue/audio et autres, ainsi que les choix locaux de masquage le cas échéant. Les sessions connectées utilisent des témoins ; la session ordinaire est valide jusqu’à 30 jours et un défi de connexion pendant environ cinq minutes, sous réserve de révocation. Une application web installée met en cache son interface de base pour le chargement ; les API de jeu, l’authentification et les flux en direct ne sont pas stockés dans ce cache. Effacer le stockage du navigateur peut retirer les préférences ou identifiants de récupération invités. Se déconnecter révoque la session de jeu concernée ; cela ne supprime pas tous les dossiers de compte ou de jeu.
Le témoin de profil de navigateur invité est distinct d’une session de compte Google. C’est un identifiant opaque, pas un nom ou une empreinte, et le JavaScript de la page ne peut pas le lire. Il peut être supprimé ou expirer selon les réglages de témoins du navigateur/serveur. Le supprimer peut rompre le lien avec ce profil invité, mais n’invalide pas les identifiants de place invitée existants que vous détenez encore. Ne partagez ni les identifiants de place invitée ni les informations de session authentifiée.
Nous n’utilisons pas vos messages de jeu à des fins publicitaires, de vente de votre contenu ou d’entraînement général de modèles d’IA. Le traitement distinct de la connexion Google reste applicable. Nous expliquerons les nouvelles utilisations sans rapport ou facultatives et recueillerons le consentement lorsque nécessaire, plutôt que de traiter l’acceptation de l’accord comme une autorisation pour celles-ci. Nous utilisons des contrôles d’accès et d’autres mesures de sécurité raisonnables, mais aucun service internet ne peut promettre une sécurité parfaite.
5. Conservation et suppression
Nous conservons les informations tant qu’elles sont nécessaires au test, à votre compte et à sa récupération, à l’historique partagé du jeu, à la sécurité, au traitement des signalements et aux exigences légales ou commerciales légitimes applicables. Le test actuel n’a pas de calendrier fixe de suppression automatique de tous les dossiers de compte, villes terminées, reçus d’accord, signalements ou correspondances d’assistance. Nous évaluons les demandes et les besoins de conservation continus ; cela n’autorise pas à garder les informations indéfiniment lorsque ces finalités ne le justifient plus. Les informations servant de fondement à des décisions qui touchent une personne peuvent devoir être conservées pendant une période légalement requise.
L’identifiant de navigateur invité et les associations de places, ainsi que toute référence de photo vérifiée stockée, sont des dossiers de compte/récupération/profil soumis à ces limites de conservation ; effacer un témoin de navigateur ou masquer une photo n’efface pas en soi le dossier serveur correspondant. Choisir Personnage dans Réglages arrête l’affichage de la photo et les nouvelles demandes d’image. La référence vérifiée peut rester jusqu’à son remplacement ou son retrait à la suite d’une demande de confidentialité/de compte. Nous ne gardons pas d’historique distinct de photos de profil. Toute copie opérationnelle d’image ou sauvegarde existante reste soumise aux limites applicables de conservation et de suppression ; le retrait immédiat de toute copie antérieure n’est pas promis.
Chaque ville conserve ses 100 derniers messages de discussion ordinaires ; c’est une limite de messages, pas un délai de suppression. Les villes inachevées abandonnées remplissant les conditions peuvent être retirées et leurs données complètes de salle supprimées, tandis qu’un résumé minimal de retrait, les dossiers de compte et les preuves de signalement distinctes peuvent rester. Classer un signalement ne supprime pas en soi ses preuves. Les dossiers de session expirés peuvent rester jusqu’au nettoyage courant. Retirer un dossier actif ne promet pas son retrait immédiat de l’historique partagé, des preuves licites de signalement ou de toute sauvegarde ou copie exportée existante. Contactez-nous pour discuter des dossiers concernés et de la conservation applicable, plutôt que de supposer que fermer un onglet, quitter une ville ou effacer le stockage du navigateur les supprime.
6. Vos choix, demandes et plaintes
Vous pouvez utiliser le jeu en invité au lieu de l’inscription Google, sous réserve des limites de profil de navigateur et de récupération invité ci-dessus, et vous pouvez cesser d’utiliser le service. Vous pouvez changer votre pseudonyme de jeu et choisir Photo Google ou Personnage dans Réglages. Utiliser le personnage de remplacement ne retire pas l’accès au compte et n’exige pas de déconnexion forcée. Vous pouvez vous renseigner sur vos informations, demander un accès/une correction, retirer votre consentement le cas échéant ou demander la fermeture/suppression du compte à support@citychances.com. Nous vérifions les demandes de façon proportionnée et expliquons toute limite licite, les dossiers conservés ou les effets sur la partie en cours. Il n’existe actuellement aucun bouton de suppression automatique immédiate du compte ; les demandes passent par l’assistance. Nous répondons dans les délais légaux applicables et expliquons une prolongation ou un refus licite lorsque nécessaire. Le retrait n’annule pas les traitements antérieurs licites et ne supprime pas les droits d’autrui.
Pour un problème de confidentialité en Colombie-Britannique, vous pouvez consulter le Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique ou y déposer une plainte : https://www.oipc.bc.ca/for-the-public/how-do-i-make-a-complaint/. Le Commissariat à la protection de la vie privée du Canada peut être compétent lorsque le droit fédéral de la protection des renseignements personnels s’applique : https://www.priv.gc.ca/. L’accord ne vous fait renoncer ni à ces voies ni aux autres droits impératifs. Nous publierons les modifications importantes de l’avis et solliciterons un nouveau consentement lorsque le changement l’exige.
Statistiques facultatives des pages publiques · 18 octobre 2026
Cette section actualise la mention antérieure de l’absence de SDK d’analyse. Les avis historiques versionnés et vos preuves d’acceptation du jeu restent inchangés ; accepter l’accord du jeu ne vaut pas autorisation d’analyse facultative.
Lorsqu’il est activé, Google Analytics sert uniquement sur les pages publiques d’accueil, de guide, de conditions et de confidentialité, afin de compter les visites et de comprendre les pages et langues consultées. Il ne fonctionne pas dans le salon connecté, le jeu ou l’administration. Nous ne transmettons ni noms de joueurs, e-mails, identifiants de compte, codes de ville, invitations, discussions, actions de jeu, paramètres d’URL ou fragments. Publicité, Google Signals, User-ID et mesure améliorée automatique sont désactivés.
Google reçoit les adresses des pages publiques, des informations sur le navigateur et l’appareil, ainsi qu’une localisation approximative issue des connexions réseau. Des cookies _ga peuvent distinguer les navigateurs ; leur durée est limitée à 180 jours. Avant activation, nous réglons la conservation des données utilisateur/événement de notre propriété sur deux mois ; les rapports agrégés peuvent être conservés plus longtemps. Le traitement par Google peut avoir lieu hors de votre pays.
Dans les régions soumises à notre régime de consentement préalable, Analytics reste entièrement déchargé avant le choix Autoriser les statistiques. Refuser ne limite pas le jeu. Dans la configuration américaine examinée avec opposition, la mesure publique peut commencer sans bandeau initial, sauf refus enregistré ou signal Global Privacy Control ou Do Not Track, que nous respectons. Les autres régions ou régions inconnues ne sont pas mesurées lors de ce premier déploiement.
Utilisez Statistiques de visite au bas d’une page publique admissible pour modifier votre choix. Autorisation ou refus, version de politique et date sont stockés localement pendant 180 jours au maximum. Le refus ou retrait arrête les collectes futures et supprime nos cookies Analytics ; il ne rappelle pas les requêtes déjà transmises. Effacer les données du navigateur ou changer d’appareil peut nécessiter un nouveau choix.
Le serveur compare l’IP réseau à une base locale DB-IP Country Lite, sans requête externe de géolocalisation ni enregistrement de l’IP ou du résultat dans un profil analytique. L’estimation peut être erronée, notamment avec un VPN. Une base inconnue ou périmée maintient Analytics désactivé. Confidentialité Google : https://policies.google.com/privacy. Contact : support@citychances.com.
Comptage local des canaux d’entrée · 23 octobre 2026. Selon les mêmes choix facultatifs et restrictions régionales, nous comptons aussi les entrées sur les pages publiques sur notre serveur. Le navigateur réduit la source de campagne autorisée ou le site référent à un canal général, comme Reddit, Google ou autre ; les paramètres et adresses de référence complets ne sont envoyés ni à ce compteur ni à Google Analytics. Seuls le jour UTC, le canal et le total agrégé sont conservés pendant 90 jours maximum. Aucun identifiant de compte, invité, navigateur ou appareil, adresse IP ou historique individuel n’y figure. Aucun cookie d’attribution supplémentaire n’est créé. Un document chargé peut compter une fois ; un rechargement peut compter de nouveau. Ce ne sont ni des personnes uniques, ni des inscriptions, ni des débuts de partie. Le refus ou retrait arrête les futurs comptages ; les totaux déjà agrégés ne peuvent pas être séparés par personne.