Politique de confidentialité

Bêta public-beta-safe-launch — mise à jour du 6 octobre 2026.

Données et finalités

• Versions mobiles préparées : les tokens de session sont conservés dans Keychain iOS ou chiffrés avec Android Keystore, sans mot de passe enregistré en clair. Les données de jeu et captures restent dans le stockage privé local existant de la WebView, sans nouveau chiffrement applicatif de ces données. Les achats mobiles restent désactivés et Stripe est réservé au web.
• E-mail, identifiant et session du compte WarBoost : connexion, récupération, accès et support, via Supabase. Le mot de passe est traité par le fournisseur d’authentification, pas enregistré en clair dans le profil de jeu.
• Données de jeu volontairement saisies, fournies ou confirmées : pseudo Last War, serveur, alliance, QG, héros, escouades, Drone, technologies, boutique, progression, VS, Saison et disponibilités. Elles servent à la synchronisation et aux conseils.
• Roster, rang R1–R5 déclaré et informations d’événements fournis par le joueur ou les R4/R5 : organisation d’alliance. Les rangs déclarés ne remplacent pas les autorisations serveur et PRO ne donne pas de droits de gestion.
• Invitations et droits bêta/PRO : contrôle d’accès. Les testeurs existants conservent leur droit gratuit bêta.
• Tickets de support, échanges et captures facultatives, diagnostics consentis et journaux techniques : suivi des demandes, fonctionnement et diagnostic.

Partage d’alliance

L’association initiale utilise une correspondance unique pseudo Last War + serveur + alliance, jamais l’e-mail. Une identité absente ou ambiguë reste non liée. Après association vérifiée, un identifiant privé de continuité peut préserver l’historique lors d’un changement de pseudo. L’e-mail n’est pas une donnée d’identité du roster et n’est pas affiché aux R4/R5 à ce titre.

Les responsables autorisés voient les données de jeu nécessaires à l’organisation de leur alliance. Le roster canonique détermine les membres présents ; les copies locales ne réintroduisent pas un membre supprimé. Les données manquantes ne prouvent jamais une absence ou une inactivité. WarBoost ne lit pas l’historique de connexion Last War et une ouverture de WarBoost ne prouve pas une participation au jeu.

Stockage local

Le navigateur conserve le profil et des sauvegardes par compte, les préférences, le consentement, la session et le cache applicatif. Les captures et brouillons de scan non confirmés restent uniquement en mémoire pendant la session ouverte : ils ne sont pas restaurés après fermeture ou rechargement. Les anciennes captures temporaires IndexedDB sont nettoyées au démarrage lorsque ce stockage est accessible. Les données confirmées du profil et l’authentification sont conservées.

Cloud, captures et fournisseurs

Supabase traite l’authentification, les profils synchronisés, historiques, alliances, invitations, droits d’accès et tickets. Les images brutes de scan ne sont pas enregistrées dans le profil cloud. Les valeurs extraites ne doivent remplacer les valeurs confirmées qu’après vérification du joueur.

Une capture sélectionnée est redimensionnée dans le navigateur puis envoyée à OpenAI pour l’analyse IA. Des données de jeu utiles peuvent aussi être envoyées pour les conseils. La conservation par OpenAI suit sa politique et la configuration du service ; cette version ne promet pas une rétention nulle ni une purge sous 48 heures chez le fournisseur. La durée de 48 heures concerne uniquement les captures locales en attente.

Les captures de support facultatives, compressées et limitées à 2 Mo, sont stockées dans un bucket privé Supabase. Elles ne sont pas des captures de scan temporaires et ne sont pas automatiquement purgées après 48 heures. N’envoie jamais de mots de passe ou codes secrets dans un ticket.

Vercel / Replit hébergent ou exécutent l’application selon l’environnement et peuvent traiter des journaux techniques. Les régions, contrats et durées exactes de sauvegarde et journaux des fournisseurs doivent être validés avant la diffusion sur les stores.

Conservation et suppression

Le profil cloud et les sauvegardes de jeu restent disponibles tant que le compte existe ; les tickets et leurs pièces jointes restent jusqu’à leur suppression ou celle du compte. Aucune purge périodique des anciens tickets n’est promise dans cette bêta. Les données locales restent jusqu’à leur effacement ou celui du stockage navigateur, sauf la validité limitée des captures en attente.

La suppression directe retire le compte d’authentification, ses sessions, son profil, snapshots, appartenances WarBoost, tickets, messages personnels et pièces jointes de support, ainsi que son invitation personnelle acceptée. Le lien privé vers le roster est retiré ; les données de jeu et historiques d’alliance fournis collectivement ne sont pas supprimés automatiquement. Pour demander leur correction ou anonymisation, utilise le support.

La suppression nettoie les copies locales liées au compte sur l’appareil qui la lance. Les copies d’autres appareils, exports téléchargés ou copies déjà reçues par d’autres joueurs ne peuvent pas être retirés à distance par ce bouton. Efface aussi les données de navigation WarBoost sur tes autres appareils. Les sauvegardes techniques, journaux et conservations légales des fournisseurs suivent leurs cycles propres ; aucun effacement immédiat et universel n’est promis.

Stripe TEST et données commerciales

La préparation Stripe TEST, si activée, traite des références techniques de client, abonnement, statut, échéance et événements. WarBoost ne conserve pas les numéros de carte ni les corps complets des webhooks. Cette passe ne modifie ni Stripe ni les paiements. Si le compte possède des références Stripe, la suppression directe est bloquée et doit être accompagnée par le support pour éviter de laisser un abonnement sans compte. Les durées commerciales et obligations légales restent à finaliser avant toute vente LIVE.

Accès, export, correction, retrait et support

Tu peux corriger les champs de jeu et les résultats de scan dans l’application, exporter l’état de jeu au format JSON, ou demander un export complet/correction/suppression au Service client WarBoost. Le support vérifie l’identité avant de traiter une demande ; aucun mot de passe Last War ne sera demandé.

Retirer le consentement sur l’appareil bloque les nouveaux envois cloud/IA depuis cet appareil, sans effacer les données déjà transmises. Pour supprimer celles-ci, utilise le parcours du compte ou les instructions publiques de suppression. Si la connexion échoue, utilise la récupération du mot de passe WarBoost, puis le support. Un canal support public hors connexion et l’identité juridique complète de l’éditeur doivent encore être renseignés avant les stores.

Sécurité et indépendance

WarBoost vérifie l’identité côté serveur pour les opérations personnelles et les autorisations d’alliance pour les opérations partagées. Les restrictions cloud, les confirmations et le stockage privé réduisent les risques ; aucune sécurité absolue n’est garantie. WarBoost n’est ni affilié, ni sponsorisé, ni approuvé par Last War/FUNFLY.