Conditions et confidentialité

Les présentes conditions régissent votre utilisation de mmapromoter.com et de l'alpha de MMA Promoter. La politique de confidentialité en Partie Deux explique ce que nous conservons à votre sujet et ce que vous pouvez nous en faire faire. Les deux sont publiées ensemble parce qu'elles se lisent ensemble.

MMA Promoter est réalisé et exploité par Athletic Algorithms, immatriculé en France sous le SIREN 897 676 250 — « nous » dans tout ce qui suit. Vous pouvez joindre une personne à [email protected], et cette adresse est relevée. L'éditeur, l'immatriculation et l'hébergeur sont identifiés en entier dans les mentions légales, au bas de cette page.

Partie Un — Conditions d'utilisation

1. Ce que vous acceptez

Utiliser ce site ou vous connecter à l'alpha vaut acceptation des présentes conditions. Vous inscrire à la liste de diffusion, non : cette inscription repose sur votre seul consentement et relève de la Partie Deux, qui vous indique comment le retirer. Si vous n'acceptez pas les présentes conditions, ne vous connectez pas. Il n'y a rien à payer et rien à résilier.

2. C'est une alpha, et elle se comportera comme telle

MMA Promoter est un logiciel inachevé, proposé gratuitement à des fins de test. Il comportera des défauts. Des fonctionnalités changeront ou disparaîtront. Le jeu peut être indisponible sans préavis, et le test peut prendre fin à tout moment.

Nous fournissons l'alpha en l'état. Dans toute la mesure permise par la loi, nous ne garantissons ni son fonctionnement, ni sa continuité, ni son adéquation à un usage que vous auriez en tête, ni la correction des défauts.

Rien dans les présentes conditions ne limite notre responsabilité en cas de décès ou de dommage corporel causé par notre négligence, en cas de fraude, ni pour tout ce qui ne peut légalement être limité. Sous cette réserve, nous ne sommes pas responsables des sauvegardes perdues, du temps perdu, ni d'aucun préjudice indirect ou consécutif né de votre utilisation d'un jeu gratuit et inachevé.

3. Qui peut participer

Vous devez avoir au moins 15 ans pour participer, et en vous connectant vous confirmez que c'est le cas. Il s'agit de notre propre règle d'admission à cette alpha, et non d'une affirmation sur l'âge du consentement numérique là où vous résidez : dans l'Union européenne, cet âge est fixé entre 13 et 16 ans selon les États.

L'accès vous est personnel. Ne partagez pas votre connexion, et ne vendez ni ne cédez votre accès à l'alpha.

4. Comment vous entrez

L'alpha s'atteint via une adresse e-mail et un mot de passe, un compte Discord ou un compte Google. Si vous prenez la porte par mot de passe, conservez à la fois ce mot de passe et le code de secours affiché une seule fois : nous n'en gardons que des empreintes, nous ne pouvons ni l'un ni l'autre les relire, et nous n'envoyons aucun e-mail — aucun des deux ne peut donc vous être restitué ; les deux autres portes vous restent alors ouvertes. Votre accès dure aussi longtemps que la session de connexion est valide, et nous pouvons y mettre fin comme indiqué à l'article 8.

La connexion avec Discord ajoute votre compte au serveur MMA Promoter et vous attribue le rôle alpha-testeur. C'est bien le but : le serveur est l'endroit où les versions sont annoncées et où les bugs se corrigent. Vous l'autorisez sur l'écran de consentement de Discord, et quitter le serveur met fin à votre accès à l'alpha.

5. Votre sauvegarde vit sur votre machine

Votre carrière est stockée dans votre propre navigateur et ne nous est jamais transmise. Nous ne pouvons ni la lire, ni la restaurer, ni la déplacer d'un de vos appareils à l'autre — ce sont les conséquences d'un même choix de conception, et la bonne moitié vient avec la mauvaise.

Effacer les données de votre navigateur supprime votre sauvegarde. Une mise à jour du monde du jeu peut aussi l'invalider : pendant une alpha, le monde lui-même est encore en reconstruction, et lorsqu'il change de forme, les sauvegardes faites sur l'ancien cessent de se charger. Exportez votre sauvegarde si elle compte pour vous. Nous ne sommes pas en mesure d'en récupérer une.

6. Bases de données personnalisées, et ce que vous y mettez

Le jeu vous permet d'importer vos propres données de combattants et vos portraits. Tout ce que vous importez reste sur votre appareil et ne nous est jamais envoyé.

Cette liberté est la vôtre, à user de façon responsable. Si vous importez les noms ou l'image de personnes réelles, ou l'identité visuelle d'une organisation réelle, c'est vous qui le faites, et c'est à vous d'en avoir le droit. MMA Promoter ne contient aucun combattant réel ni aucune organisation réelle, et n'est affilié ni à l'UFC ni à aucune autre organisation. UFC est une marque de Zuffa, LLC.

7. À qui appartient quoi

Le jeu, son code, ses illustrations, ses portraits de combattants, ses textes et le nom MMA Promoter nous appartiennent ou appartiennent à nos concédants. Tester l'alpha vous donne l'autorisation d'y jouer, et aucun autre droit.

Lorsque vous nous envoyez un rapport de bug, publiez un retour sur le serveur des testeurs ou nous dites autrement comment améliorer le jeu, vous nous autorisez à utiliser ce retour précisément pour cela, sans contrepartie financière ni mention. Vous conservez les droits que vous détenez sur ce que vous avez écrit ; nous avons simplement besoin de pouvoir y donner suite.

Cette permission couvre le fait de jouer, et s’arrête là. Ne décompilez pas le build, ne le désobfusquez pas et ne remontez pas jusqu’à son code source ; ne le copiez pas, ne le reproduisez pas, ne le réhébergez pas et ne le redistribuez pas, en tout ou partie, sur un autre site, service ou domaine ; et ne supprimez ni ne contournez les mesures techniques qui le protègent. Lorsque la loi vous accorde malgré tout l’un de ces droits — comme le droit européen le fait pour l’interopérabilité — c’est la loi qui prime, et ce paragraphe ne vous demande pas d’y renoncer.

8. Suspension et fin de l'accès

Nous pouvons suspendre ou mettre fin à votre accès à l'alpha à tout moment, et nous en indiquerons normalement la raison. Les motifs qui nous y conduiraient réellement sont : attaquer le site ou le jeu ou tenter de les casser ; y accéder à grande échelle par des moyens automatisés ; contourner la connexion ; harceler d'autres testeurs ou le développeur ; ou importer et diffuser des contenus sur lesquels vous n'avez aucun droit.

Vous pouvez partir quand vous le souhaitez. La suppression de votre accès est décrite en Partie Deux, article 9.

9. Modifications

Nous modifierons les présentes conditions à mesure que le jeu évolue. Le cas échéant, la date en haut de page change, et la version en vigueur est toujours celle affichée ici. Si une modification vous affecte de façon substantielle, nous le dirons sur le serveur des testeurs et sur la liste de diffusion, plutôt que de compter sur votre vigilance.

10. Droit applicable et litiges

Les présentes conditions sont régies par le droit français. Si vous êtes un consommateur résidant dans l'Union européenne, cela ne vous prive pas de la protection des dispositions impératives du droit de votre pays, et vous pouvez agir devant vos propres tribunaux.

Si quelque chose ne va pas, écrivez d'abord à [email protected]. Presque tout se règle plus vite ainsi.

Partie Deux — Politique de confidentialité

1. Qui est responsable de vos données

Athletic Algorithms, immatriculé en France sous le SIREN 897 676 250, est le responsable de traitement. Questions, demandes et réclamations : [email protected]. L'adresse postale et le numéro de téléphone figurent dans les mentions légales, au bas de cette page.

2. En bref

Le jeu tourne dans votre navigateur et votre carrière sauvegardée ne quitte jamais votre machine — nous ne pourrions pas la lire même en le voulant.

Nous conservons ce qu'il faut pour vous laisser entrer, vous écrire à l'ouverture de l'alpha, et voir où le jeu casse.

Rien n'est vendu, partagé à des fins publicitaires ni remis à une société de pistage. Il n'y a aucun traceur tiers sur ce site.

3. Ce que nous conservons, et pourquoi

Si vous vous inscrivez à la liste de diffusion

Votre adresse e-mail, la langue dans laquelle vous lisiez, un code pays à deux lettres déduit de votre connexion, et les dates de votre première et de votre dernière inscription. Nous l'utilisons pour une seule chose : vous dire que l'alpha est ouverte. Base légale : votre consentement.

Si vous entrez dans l'alpha avec une adresse e-mail et un mot de passe

Nous conservons votre adresse, les dates de votre première et de votre dernière connexion, un code pays à deux lettres déduit de votre connexion, et la langue dans laquelle vous lisiez. Votre mot de passe n'est pas conservé : nous en gardons une empreinte PBKDF2-SHA256, salée et répétée 100 000 fois. Nous ne détenons aucun mot de passe en clair et ne pouvons pas retrouver le vôtre à partir de l'empreinte. Le code de secours qui vous est affiché une fois est conservé de la même manière. Base légale : l'exécution des présentes conditions — c'est ainsi que nous vous donnons l'accès que vous avez demandé.

Cette porte ne fait intervenir personne d'autre que nous : aucun tiers ne voit votre adresse, et aucun e-mail ne lui est jamais envoyé — ce service ne dispose d'aucun expéditeur de courrier, ce qui explique aussi que la réinitialisation soit un code que vous notez plutôt qu'un lien que nous vous envoyons. L'adresse n'est pas non plus ajoutée à la liste de diffusion : se connecter n'est pas s'inscrire, et seul le formulaire de la page d'accueil le fait. Demandez la suppression du compte et les deux empreintes partent avec lui.

Si vous entrez dans l'alpha avec Discord

Discord nous transmet l'identifiant de votre compte, votre nom d'utilisateur et votre nom affiché. Nous conservons cela, un code pays à deux lettres, et les dates de votre première et de votre dernière connexion. Avec l'autorisation que vous donnez sur l'écran de Discord, nous ajoutons votre compte à notre serveur et lui attribuons le rôle alpha-testeur. Nous ne lisons jamais vos messages, vos autres serveurs ni vos amis. Base légale : l'exécution des présentes conditions — c'est ainsi que nous vous donnons l'accès que vous avez demandé.

Si vous entrez dans l'alpha avec Google

Google nous transmet l'identifiant permanent de votre compte et votre adresse e-mail, rien d'autre ; nous ne demandons aucune autre autorisation. Votre session repose sur l'identifiant et non sur l'adresse : changer d'adresse Google ne vous coûte donc pas votre accès. Nous conservons les deux, un code pays à deux lettres, et les dates de votre première et de votre dernière connexion. L'adresse n'est pas ajoutée à la liste de diffusion — se connecter n'est pas s'inscrire, et seul le formulaire de la page d'accueil le fait. Base légale : l'exécution des présentes conditions.

Le cookie de connexion

Entrer dans l'alpha dépose un cookie, et il ne dit rien de plus que « ce navigateur a le droit d'entrer ». Il est signé, illisible pour les autres sites, expire au bout de trente jours, et c'est le seul cookie que ce site dépose. Il ne vous suit nulle part, ce qui explique aussi l'absence de bandeau cookies à cliquer : un cookie strictement nécessaire à un service que vous avez demandé n'en exige pas. Un second cookie, bref, existe dix minutes pendant la connexion pour protéger l'échange contre la falsification, puis est jeté.

Pendant que vous jouez

L'alpha enregistre jusqu'où les gens vont, pour qu'un test de deux semaines produise autre chose que des anecdotes. Une ligne par semaine jouée — le numéro de semaine, votre organisation et son palier, votre trésorerie, la taille de votre effectif, le nombre d'événements organisés, votre langue, ainsi que la version du build et du monde — plus quelques marqueurs épars pour les plantages, les étapes du tutoriel et les jalons comme votre premier événement terminé.

Ces lignes sont indexées par un code dérivé de votre session à l'intérieur de notre propre serveur. Elles sont pseudonymisées, et non anonymes : le code ne porte ni nom, ni adresse, ni identifiant de compte social, mais c'est nous qui exploitons la connexion dont il est dérivé — ces lignes restent donc des données personnelles au sens du RGPD, et nous les traitons comme telles. Nous ne stockons votre adresse IP nulle part. Cloudflare, qui sert le site, la traite pour délivrer les pages et bloquer les abus, comme tout hébergeur doit le faire. Base légale : notre intérêt légitime à savoir si le jeu que nous construisons fonctionne réellement. Vous pouvez vous y opposer ; voir l'article 8.

Si vous signalez un problème

Le rapport contient ce que vous avez écrit, plus le contexte technique indiqué sur le formulaire lui-même : numéro de build, version du monde, version de la base, la semaine où vous en êtes, votre organisation, votre langue, la chaîne user-agent de votre navigateur, et les derniers écrans que vous avez ouverts. Il part dans un salon privé où les bugs sont triés. N'écrivez rien dans ce champ que vous ne voudriez pas y voir lu.

La même chose en un tableau

Rien de nouveau ici : c'est l'article 3 à nouveau, disposé pour être vérifié d'un coup d'œil.

D'où vient chacune de ces données

Vous nous donnez votre adresse e-mail, votre mot de passe et tout ce que vous saisissez dans un signalement. Discord et Google nous transmettent les éléments de compte énumérés plus haut, et rien d'autre, lorsque vous choisissez leur porte. Votre code pays à deux lettres est déduit de l'adresse IP que votre connexion présente au serveur ; cette adresse sert à cela, puis n'est pas conservée. Tout le reste — les lignes hebdomadaires, la version du build et du monde, la chaîne de navigateur jointe à un signalement — est généré automatiquement pendant que vous jouez.

Décisions automatisées

Nous ne prenons aucune décision automatisée à votre sujet. Rien de ce que nous conservons ne sert à vous profiler, et rien ici ne produit d'effet juridique vous concernant ni d'effet comparable. Le jeu est plein de décisions automatisées portant sur des combattants ; aucune ne porte sur la personne qui joue.

4. Qui d'autre y touche

Une seule société traite des données pour notre compte : Cloudflare, qui héberge et sert le site, bloque les abus et stocke tout ce qui est décrit ci-dessus sur nos instructions. Elle est notre sous-traitant et n'agit que sur notre demande. Discord et Google ne sont pas nos sous-traitants. Si vous choisissez leur porte, ils vous authentifient en tant que responsables de traitement à part entière, sous leurs propres politiques de confidentialité, qui régissent votre relation avec eux ; ils ne nous transmettent que ce qu'énumère l'article 3. Lorsque des données personnelles atteignent les États-Unis, nous nous appuyons, selon le cas, sur la décision d'adéquation de la Commission européenne pour les organisations certifiées au titre du cadre de protection des données UE–États-Unis, ou sur les clauses contractuelles types assorties des mesures supplémentaires exigées par la loi. Pour Cloudflare, notre unique sous-traitant, le mécanisme est la décision d'adéquation : elle est certifiée au titre de ce cadre.

Nous n'utilisons aucune régie publicitaire, aucun produit d'analyse qui vous profile, et aucun pixel social. Nous ne vendons pas vos données, et ne le ferons jamais. Les pages vues sont comptées par Cloudflare Web Analytics, dont Cloudflare injecte le petit script en périphérie depuis static.cloudflareinsights.com — il ne figure dans aucun de nos fichiers, et c'est pourquoi vous ne le trouverez pas dans le source que nous avons écrit. Il ne dépose aucun cookie, n'écrit rien sur votre appareil et ne construit aucun profil de vous ; nous nous en servons dans un seul but, mesurer le trafic global de ce site, et il ne vous suit sur aucun autre.

5. Comment nous le protégeons

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à un projet de cette taille. Les connexions sont chiffrées en transit. Les mots de passe et les codes de secours n'existent que sous forme d'empreintes salées. Le cookie de connexion est signé et illisible pour quiconque d'autre. Les lignes de jeu sont indexées par un pseudonyme et non par votre compte. Les données d'exploitation sont accessibles à une seule personne, celle qui vous répond quand vous posez une question. Aucun système n'est parfaitement sûr, et nous ne prétendons pas que celui-ci le soit ; si une violation devait vous exposer, nous vous en informerions, ainsi que la CNIL, dans les délais fixés par la loi.

6. Combien de temps nous conservons

Inscriptions à la liste de diffusion : jusqu'à ce que vous demandiez leur suppression, ou jusqu'à ce que le lancement qu'elles servent à annoncer soit passé et que la liste ne serve plus. Enregistrements d'accès à l'alpha : pendant la durée de l'alpha et jusqu'à douze mois après. Lignes de jeu et rapports de plantage : jusqu'à vingt-quatre mois, au-delà desquels ils ne nous apprennent plus rien que nous ne sachions déjà. Demandez, et tout cela part plus tôt — sauf si nous sommes tenus ou fondés à conserver un élément, pour constater ou défendre un droit en justice, ou pour empêcher qu'un accès suspendu au titre de la Partie Un, article 8, se reconnecte simplement. Si cela devait vous concerner, nous vous dirons de quel enregistrement il s'agit et pourquoi.

7. Les mineurs

L'alpha n'est ouverte qu'aux personnes âgées de 15 ans ou plus, et nous ne collectons pas sciemment de données auprès de personnes en dessous de cet âge. Si vous pensez qu'un enfant s'est connecté, écrivez-nous et nous supprimerons le compte et ses données.

8. Vos droits

Vous pouvez nous demander une copie de ce que nous détenons sur vous, sa rectification, son effacement, la limitation de son traitement, sa portabilité, ou vous opposer aux traitements que nous fondons sur l'intérêt légitime. Vous pouvez retirer à tout moment votre consentement à la liste de diffusion, sans que cela remette en cause ce qui a été fait auparavant.

Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'adresse ou en indiquant le compte avec lequel vous vous êtes connecté, en précisant le droit que vous souhaitez exercer. Nous répondons sous un mois. Il n'y a aucun formulaire à remplir, aucun compte à gérer et rien à payer.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité de protection des données de votre pays. En France, c'est la CNIL, sur cnil.fr.

9. Supprimer votre accès

Demandez, et nous supprimons votre enregistrement d'alpha et votre inscription à la liste. Si vous vous êtes connecté avec Discord, vous pouvez aussi simplement quitter le serveur, ce qui met fin à votre accès ; dites-nous si vous voulez également l'effacement de l'enregistrement, car quitter le serveur ne l'efface pas de lui-même.

Votre sauvegarde est sur votre propre machine et c'est à vous de la supprimer : effacez les données du site dans votre navigateur et elle disparaît, y compris de chez nous, puisqu'elle n'y a jamais été.

10. Modifications de cette politique

Quand ce que fait le code change, cette page change dans le même mouvement — elle est écrite comme une description du logiciel, et non à partir d'un modèle, et chaque affirmation qu'elle contient correspond à une ligne précise de notre code. La date en haut vous dit quand cela s'est produit pour la dernière fois.

À qui écrire

Athletic Algorithms — [email protected]. Une seule personne lit cette adresse.