Politique de confidentialité
4X Project Space (nom provisoire) — dernière mise à jour : 9 octobre 2026 ·
English versionEn bref : pas de publicité, pas de traceur tiers, aucune donnée vendue. Ni nom ni adresse e-mail ne sont demandés. Le serveur est en Suisse. Vous pouvez supprimer votre compte et toutes ses données à tout moment.
Éditeur
EngageEngine, Rte du Clos 18, 1913 Saillon, Suisse — info@engageengine.ch. EngageEngine est responsable du traitement des données décrites ici.
1. Données traitées
- Identifiant d'appareil : un identifiant aléatoire créé par le jeu au premier lancement. Il ouvre votre compte invité et permet de le retrouver sur cet appareil. Ce n'est ni un identifiant matériel ni un identifiant publicitaire, et le serveur n'en garde qu'une empreinte (hachage).
- Compte Apple, Google Play Jeux ou Steam, si vous le liez (facultatif, pour retrouver votre progression sur un autre appareil) : l'identifiant opaque fourni par ce service. Ni nom ni adresse e-mail. Pour Apple, nous gardons aussi un jeton chiffré, qui sert uniquement à révoquer l'accès quand vous supprimez votre compte, comme Apple l'exige.
- Progression dans le jeu : votre empire (station, recherches, flotte, équipement, expéditions et combats), ainsi qu'un historique technique de vos actions qui évite qu'une même commande soit comptée deux fois.
- Ligue et raids : votre classement de Ligue (points, palier, puissance de défense, dernière activité), l'historique des raids que vous menez ou subissez, le décalage horaire de votre appareil (en minutes) et son fuseau horaire (par exemple « Europe/Paris »), qui servent à respecter la nuit dans votre fuseau, y compris lors des changements d'heure ; ils sont supprimés avec votre compte. Ce que voient les autres joueurs : un nom généré, « Concession » suivi de 4 caractères, jamais un pseudo ni un texte libre ; votre palier, vos points et votre puissance de défense ; le butin estimé ; la disposition de votre station (modules, tourelles, éléments endommagés). Pour lutter contre les comptes multiples, le serveur rapproche aussi les empreintes d'identifiants d'appareil de chaque compte. Il n'y a ni chat ni message entre joueurs.
- Empreinte réseau : pour empêcher qu'un même joueur fasse s'affronter plusieurs de ses comptes dans les raids de la Ligue, nous enregistrons, à chaque connexion et à chaque chargement du jeu, une empreinte du réseau d'où vous vous connectez. C'est un hachage salé, calculé avec une clé secrète du serveur, du préfixe de votre adresse IP (les trois premiers octets en IPv4, les 56 premiers bits en IPv6). Votre adresse IP elle-même n'est jamais conservée, et l'empreinte ne permet pas de la retrouver. Chaque empreinte est supprimée 30 jours après la dernière connexion depuis ce réseau, et à la suppression du compte. Elle n'est jamais montrée aux autres joueurs ; l'export de vos données indique seulement qu'elle existe. Base légale : intérêt légitime (équité du jeu et prévention de la fraude).
- Rediffusion des raids : quand vous raidez la station d'un autre joueur, le jeu enregistre le déroulé du raid : où vos vaisseaux ont été déployés et sont passés, quelles cibles ont été touchées ou détruites, les soutiens lancés et les étoiles. Ce journal ne contient aucun identifiant ; l'autre joueur ne vous voit que sous votre indicatif « Concession XXXX ». Il sert à montrer le raid au joueur raidé et à vous (bouton REVOIR), et à lutter contre la triche : un raid inhabituel peut être marqué pour être revu par une personne, sans aucune sanction automatique. Base légale : notre intérêt légitime à garder un jeu équitable. Durée : le journal est supprimé 30 jours après le raid ; le marquage reste sur la ligne résumée du raid jusqu'à la suppression de l'un des deux comptes. Une copie de vos 5 derniers raids est aussi gardée sur votre appareil 30 jours au plus.
- Achats : l'identifiant de la transaction, le produit acheté et son état (actif, remboursé, expiré), pour vous accorder vos achats et gérer les remboursements. Le paiement est entièrement traité par Apple ou Google : nous ne voyons jamais vos données de paiement.
- Statistiques d'utilisation : des événements de jeu (début et fin de session, étapes du tutoriel, début et fin d'une sortie pilotée avec ses statistiques, actions dans l'empire), rattachés à l'identifiant interne de votre compte, sans aucune donnée personnelle. Ils servent à améliorer et à équilibrer le jeu.
- Sorties pilotées : pour chaque sortie, un ticket signé (lieu, graine de génération, heures de départ et d'expiration) et le résultat déclaré (issue, durée, butin, ennemis détruits), pour vérifier qu'il est vraisemblable.
- Sessions : des jetons de connexion, que le serveur ne garde que sous forme d'empreinte.
- Journaux techniques : comme tout serveur web, le nôtre enregistre l'adresse IP et la requête de chaque connexion, pour la sécurité et le diagnostic. Ces journaux sont effacés après 14 jours. L'application ne conserve jamais votre adresse IP ; elle n'en garde qu'une empreinte salée du préfixe réseau, décrite plus haut (point « Empreinte réseau »).
2. Pourquoi (finalités et bases légales)
- Fournir le jeu et ses fonctions en ligne (sauvegarde de la progression, récupération du compte, achats) : exécution du contrat avec vous.
- Protéger le service (sécurité, anti-triche, comptes multiples, limitation des abus) et améliorer le jeu grâce aux statistiques d'utilisation : notre intérêt légitime.
- Gérer les achats et les remboursements : exécution du contrat et obligations légales.
3. Où sont les données
Notre serveur et sa base de données sont hébergés en Suisse (Infomaniak). Les communications sont chiffrées (HTTPS). Apple, Google et Valve (Steam) traitent les achats et la connexion avec leur compte selon leurs propres politiques de confidentialité.
4. Combien de temps
- Tant que votre compte existe. Si vous supprimez votre compte, toutes ses données sont effacées immédiatement : progression, comptes liés, achats rattachés, statistiques d'utilisation, raids, Ligue, empreintes d'appareil et empreintes réseau. Seule exception : le journal de défense d'un joueur que vous avez attaqué garde le nom généré de votre empire (« Concession XXXX ») et le résultat du raid, sans aucune autre donnée.
- Si vous supprimez votre compte Apple, ou retirez au jeu l'accès à « Se connecter avec Apple », Apple nous en informe : le lien est retiré, et le compte du jeu est supprimé si le compte Apple n'existe plus.
- Journaux techniques du serveur : 14 jours.
5. Vos droits
Vous pouvez accéder à vos données, en recevoir une copie, les faire rectifier, supprimer votre compte et vous opposer à un traitement. La suppression du compte se fait dans le jeu (réglages de la station → SUPPRIMER L'EMPIRE), ou en suivant cette page. Pour toute autre demande : info@engageengine.ch, en indiquant votre identifiant joueur (« ID : XXXX-XXXX », affiché dans l'écran COMPTE et en bas des RÉGLAGES). Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), ou à l'autorité de protection des données de votre pays.
Les succès passent par Game Center (Apple) ou Google Play Jeux, et les notifications du jeu sont programmées sur votre appareil, sans service de notification à distance : ils ne passent pas par notre serveur.
Enfants
Le jeu n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données les concernant.
6. Modifications
Nous mettrons cette page à jour si le jeu change sa façon de traiter les données. La date en haut de la page indique la dernière version.
Privacy policy
4X Project Space (working title) — last updated: October 9, 2026
In short: no ads, no third-party trackers, no data sold. No name or e-mail address is requested. The server is in Switzerland. You can delete your account and all its data at any time.
Publisher
EngageEngine, Rte du Clos 18, 1913 Saillon, Switzerland — info@engageengine.ch, controller of the data described here.
1. Data we process
- Device identifier: a random identifier created by the game on first launch, which opens your guest account and finds it again on that device. It is neither a hardware nor an advertising identifier, and the server keeps only a hash of it.
- Apple, Google Play Games or Steam account, if you link one (optional, to recover your progress on another device): the opaque identifier provided by that service. No name or e-mail. For Apple, we also keep an encrypted token used only to revoke access when you delete your account, as Apple requires.
- Game progress: your empire (station, research, fleet, equipment, expeditions and battles), and a technical history of your actions so that a command is never counted twice.
- League and raids: your League standing (points, tier, defense power, last activity), the history of the raids you lead or suffer, your device's time offset (in minutes) and its time zone (for example “Europe/Paris”), used to respect night-time where you are, including across daylight-saving changes; they are deleted with your account. What other players see: a generated name, “Concession” followed by 4 characters, never a nickname or free text; your tier, points and defense power; the estimated loot; your station layout (modules, turrets, damaged parts). To fight multiple accounts, the server also matches each account's device identifier fingerprints. There is no chat or messaging between players.
- Network fingerprint: to stop one player from pitting several of their own accounts against each other in League raids, we record, at each sign-in and each game load, a fingerprint of the network you connect from. It is a salted hash, computed with a secret server key, of your IP address prefix (the first three bytes in IPv4, the first 56 bits in IPv6). Your IP address itself is never kept, and the fingerprint cannot be turned back into it. Each fingerprint is deleted 30 days after the last connection from that network, and when the account is deleted. It is never shown to other players; your data export only states that it exists. Legal basis: legitimate interest (fair play and fraud prevention).
- Raid replays: when you raid another player's station, the game records how the raid went: where your ships were deployed and flew, which targets were hit or destroyed, the supports used and the stars. The record holds no identifier; the other player only sees your callsign (“Concession XXXX”). It is used to show the raid to the raided player and to you (REPLAY button), and to fight cheating: an unusual raid may be flagged for review by a person, never sanctioned automatically. Legal basis: our legitimate interest in fair play. Retention: the record is deleted 30 days after the raid; the review flag stays on the raid's summary row until either account is deleted. Your device also keeps a copy of your last 5 raids for 30 days at most.
- Purchases: the transaction identifier, the product and its status (active, refunded, expired), to grant your purchases and handle refunds. Payment is handled entirely by Apple or Google: we never see your payment details.
- Usage statistics: game events (session start and end, tutorial steps, start and end of a piloted sortie with its statistics, actions in the empire), linked to your account's internal identifier, with no personal data, used to improve and balance the game.
- Piloted sorties: for each sortie, a signed ticket (location, generation seed, start and expiry times) and the reported result (outcome, duration, loot, enemies destroyed), to check that it is plausible.
- Sessions: sign-in tokens, which the server keeps only as hashes.
- Technical logs: like any web server, ours records the IP address and request of each connection for security and diagnostics. These logs are deleted after 14 days. The application never keeps your IP address; it only keeps a salted fingerprint of the network prefix, described above (“Network fingerprint”).
2. Purposes and legal bases
- Providing the game and its online features (progress saving, account recovery, purchases): performance of our contract with you.
- Protecting the service (security, anti-cheat, multiple accounts, abuse limiting) and improving the game through usage statistics: our legitimate interest.
- Handling purchases and refunds: contract performance and legal obligations.
3. Where the data is
Our server and database are hosted in Switzerland (Infomaniak). All communications are encrypted (HTTPS). Apple, Google and Valve (Steam) process purchases and sign-in with their accounts under their own privacy policies.
4. Retention
- As long as your account exists. If you delete your account, all its data is erased immediately: progress, linked accounts, attached purchases, usage statistics, raids, League, device hashes and network fingerprints. Only exception: the defence log of a player you attacked keeps your empire's generated name (“Concession XXXX”) and the outcome of the raid, with no other data.
- If you delete your Apple account or stop using Sign in with Apple for the game, Apple notifies us: the link is removed, and the game account is deleted if the Apple account no longer exists.
- Server technical logs: 14 days.
5. Your rights
You can access your data, receive a copy, have it corrected, delete your account and object to processing. Delete your account in the game or by following this page. Any other request: info@engageengine.ch. You may also contact the Swiss Federal Data Protection and Information Commissioner (FDPIC) or your local data protection authority.
Achievements go through Game Center (Apple) or Google Play Games, and the game's notifications are scheduled on your device, with no remote push service: they do not go through our server.
Children
The game is not intended for children under 13, and we do not knowingly collect their data.
6. Changes
We will update this page if the game changes how it processes data. The date at the top shows the latest version.