Politique de confidentialité

Date de publication : 23 octobre 2026 · Date d’entrée en vigueur : 30 octobre 2026 · Version : 2026-10-30

Ce document est une traduction de l’original coréen. En cas de divergence entre cette traduction et l’original coréen, l’original coréen prévaut. Consulter l’original coréen

GravityStar Games (la « Société ») respecte la législation applicable, notamment la loi de la République de Corée sur la protection des informations personnelles, et ne traite les données personnelles des utilisateurs que dans la mesure nécessaire.

1. Champ d’application

La présente politique de confidentialité s’applique aux jeux mobiles et PC fournis par la Société, à la liaison de comptes, à la sauvegarde cloud, aux achats intégrés, à l’assistance client et aux pages web associées (les « Services »).

2. Données personnelles traitées

Catégorie	Données traitées	Finalités
Compte et authentification	Identifiant de compte du service, code d’assistance, fournisseur de connexion (Google ou Steam), identifiant de l’utilisateur chez le fournisseur, adresse e-mail et nom d’affichage lorsqu’ils sont fournis, état de liaison du compte, informations d’authentification et de session	Connexion, création et liaison de comptes, prévention des utilisations abusives, récupération de compte et assistance client
Appareil et historique d’utilisation	Hachage de l’identifiant d’installation de l’appareil, hachage de l’adresse IP, nom affiché de l’appareil, type de plateforme et de système d’exploitation, versions de l’application, du build, de l’API et du schéma de sauvegarde, langue et fuseau horaire, identifiant de requête, date et heure d’accès, utilisation des fonctionnalités et état des erreurs	Fourniture des Services, synchronisation entre appareils, sécurité et limitation du débit des requêtes, gestion des pannes et amélioration de la qualité
Données de jeu	Pseudonyme, progression, héros, équipements, objets et monnaies possédés, historique des combats, des récompenses, du courrier et des coupons, paramètres, sauvegardes cloud et copies de récupération en cas de conflit	Sauvegarde et restauration de la progression, synchronisation entre plusieurs appareils et plateformes, assistance client et enquêtes sur les utilisations abusives
Achats et remboursements	Boutique, identifiant du produit, identifiants de transaction et de commande, hachage du jeton d’achat, reçus et résultats de vérification, historique des attributions, droits d’achat, historique des remboursements, des reprises d’éléments attribués et des transactions non réglées	Vérification des paiements, attribution et récupération des produits, prévention des attributions en double, traitement des remboursements et des litiges, et respect des obligations légales
Consentement et exercice des droits	Versions des conditions d’utilisation et de la politique de confidentialité, date et heure du consentement, date et heure de la demande, de l’annulation et de la finalisation de la suppression du compte	Gestion de l’historique des consentements, nouveau consentement aux politiques, traitement des demandes des utilisateurs et respect des obligations légales
Assistance client	Adresse e-mail, contenu de la demande, pièces jointes, code d’assistance, historique des demandes et de leur traitement	Examen des demandes, vérification de l’identité et des transactions, résolution des incidents et des litiges

La Société ne collecte pas directement de numéros d’enregistrement de résident, de numéros de carte bancaire ni de mots de passe. Les informations relatives aux moyens de paiement sont traitées par la boutique concernée, telle que Google Play ou Steam.

Accès, utilisation, stockage et partage des données utilisateur Google

Accès : Lorsque vous vous connectez avec Google ou associez un compte Google, nous recevons, par l’intermédiaire de notre service d’authentification (Supabase) et dans les limites que vous approuvez sur l’écran de consentement de Google, les informations de base de votre profil Google : l’identifiant de votre compte Google, votre adresse e-mail, votre nom et l’URL de votre photo de profil. Nous n’accédons ni au mot de passe, ni aux contacts, ni aux fichiers, ni aux e-mails, ni à aucune autre donnée de votre compte Google.
Utilisation : Nous utilisons ces informations uniquement pour la connexion et l’identification du compte, la liaison de comptes, la sauvegarde cloud et la récupération des achats, la prévention des utilisations abusives et l’assistance client. Le jeu n’utilise pas votre photo de profil, et nous n’utilisons pas les informations de votre compte Google à des fins publicitaires ou marketing.
Stockage : Ces informations sont stockées, via des connexions chiffrées, sur les systèmes Supabase décrits à la section 7 et conservées pendant les durées indiquées à la section 5. Une fois la suppression du compte finalisée, elles sont supprimées ou remplacées par des valeurs de substitution, comme décrit à la section 8.
Partage : Nous ne vendons pas les données utilisateur Google et ne les communiquons pas à des tiers, sauf dans les cas prévus aux sections 6 et 7.
L’utilisation et le transfert vers toute autre application des informations reçues des API Google respecteront le Règlement sur les données utilisateur dans les services d’API Google, y compris les exigences relatives à l’utilisation limitée (Limited Use).

3. Modes de collecte

Lorsque l’utilisateur se connecte avec Google ou Steam, ou associe un compte.
Génération et transmission automatiques lorsque l’utilisateur lance le jeu ou utilise des fonctionnalités du service telles que la sauvegarde cloud, les achats, les coupons, le courrier et la réception de récompenses.
Lorsque l’utilisateur contacte l’assistance client par e-mail.
Lorsqu’une boutique communique à la Société les résultats de la vérification d’un achat ou d’un remboursement.

4. Fondements du traitement

La Société traite les données personnelles aux fins de la conclusion et de l’exécution du contrat de service, sur la base du consentement des utilisateurs, aux fins des intérêts légitimes de la Société (sécurité du service et prévention des utilisations abusives) et pour respecter ses obligations légales. Les données soumises à consentement ne sont traitées que dans les limites du consentement recueilli.

5. Durées de conservation et d’utilisation

Données	Durée de conservation
Données de compte, d’authentification et de jeu dans le cloud	Jusqu’à la désinscription ou la finalisation de la suppression du compte. À l’issue du délai de grâce de sept jours permettant d’annuler une demande de suppression, les informations d’identification directe et les données de sauvegarde cloud sont supprimées ou désidentifiées.
Journaux généraux de requêtes, de sécurité et d’audit	En principe, un an à compter de leur création ; les enregistrements faisant l’objet d’une enquête sur un incident de sécurité ou un litige peuvent être conservés jusqu’à leur résolution.
Copies de récupération liées aux conflits de liaison de comptes et à l’assistance client	Trente jours à compter de leur création.
Registres des contrats et des rétractations, des paiements et de la fourniture des biens	Cinq ans.
Registres des réclamations des consommateurs et du traitement des litiges	Trois ans.
Registres d’affichage et de publicité	Six mois, le cas échéant.

Lorsque la législation applicable impose une durée de conservation plus longue, ou lorsque des enregistrements sont nécessaires dans le cadre de contentieux, d’enquêtes ou de litiges, la Société peut les conserver séparément, dans la mesure strictement nécessaire à cette finalité.

6. Communication à des tiers

En principe, la Société ne vend ni ne communique les données personnelles des utilisateurs à des tiers. Toutefois, des données peuvent être communiquées dans la mesure nécessaire lorsque l’utilisateur y a préalablement consenti, lorsque cela est nécessaire à l’exécution du contrat de service, lorsqu’une base légale le prévoit ou en réponse à une demande formulée selon une procédure légale.

La connexion Google, les paiements Google Play ainsi que la connexion et les paiements Steam sont traités via l’intégration avec chaque plateforme choisie par l’utilisateur ; les informations traitées de manière indépendante par ces plateformes sont soumises à leurs politiques de confidentialité respectives.

7. Sous-traitance et traitement à l’étranger

La Société utilise les systèmes des prestataires suivants pour fournir les Services. Les utilisateurs qui ne souhaitent pas que leurs données soient transférées à l’étranger peuvent s’abstenir d’utiliser les fonctionnalités en ligne liées au compte ou demander la suppression ; dans ce cas, l’utilisation de fonctionnalités essentielles telles que la connexion, la sauvegarde cloud et la récupération des achats peut être limitée.

Prestataire et pays	Données et finalités	Moment, méthode et durée de conservation
Supabase, Inc. — Inde (région de projet de Mumbai ; support opérationnel dans les pays de ses sous-traitants ultérieurs publiquement répertoriés)	Données de compte et d’authentification, identifiants d’appareil et d’IP hachés, sauvegardes de jeu, achats et remboursements, journaux d’utilisation et de sécurité ; exploitation du back-end, de la base de données, de l’authentification et des fonctions Edge	Transmission via des connexions chiffrées lors de l’utilisation des fonctionnalités en ligne ; conservation jusqu’à la désinscription ou jusqu’à l’expiration de la durée de conservation propre à chaque catégorie. Les copies de sauvegarde sont conservées pendant une durée limitée, conformément aux politiques du prestataire.
Google LLC — États-Unis et pays dans lesquels Google exploite ses services	Identifiants du compte Google, adresse e-mail et nom d’affichage lorsqu’ils sont fournis, jetons d’authentification, informations de produit, de transaction et de vérification d’achat Google Play, e-mails adressés à l’assistance client ; connexion, vérification des paiements et demandes par e-mail	Transmission chiffrée lors de la connexion, des achats et des demandes ; conservation conformément aux politiques de Google et aux durées légales applicables.
Valve Corporation — États-Unis et pays dans lesquels Valve exploite ses services	SteamID, nom d’affichage, tickets d’authentification et informations de produit, de commande, de transaction et de remboursement ; connexion Steam et vérification des paiements	Transmission chiffrée lors de la connexion, des achats et des remboursements ; conservation conformément aux politiques de Valve et aux durées légales applicables.
Cloudflare, Inc. — États-Unis et pays dans lesquels Cloudflare exploite son réseau	Adresse IP, informations sur le navigateur et l’appareil et journaux de requêtes lors de la visite de ce site web (gravitystargames.com) ; hébergement, diffusion et sécurité du site web	Transmission chiffrée lors de la visite du site web ; conservation pendant les durées précisées dans la politique de confidentialité de Cloudflare.
Notion Labs, Inc. — États-Unis et autres pays	Informations d’accès, d’appareil et de cookies lors de la consultation, sur Notion, des versions antérieures archivées de ces documents ; hébergement et sécurité des pages web	Transmission lors de la consultation de ces documents ; conservation pendant les durées précisées dans la politique de confidentialité de Notion.

La Société vérifie le niveau de protection des données personnelles de ses sous-traitants et prestataires de services et, si nécessaire, protège les données au moyen de mesures contractuelles ainsi que d’une gestion et d’une supervision appropriées.

8. Procédures et méthodes de destruction

Les données personnelles sont détruites sans délai à l’expiration de leur durée de conservation ou lorsque la finalité de leur traitement est atteinte. Les fichiers électroniques sont supprimés selon des méthodes rendant leur récupération difficile, et les documents papier sont broyés ou incinérés. Une fois la suppression du compte finalisée, les adresses e-mail, les noms d’affichage et les identifiants des fournisseurs externes sont supprimés ou remplacés par des valeurs de substitution, les sessions sont révoquées et les données de sauvegarde cloud sont supprimées.

Les informations conservées en vertu de la loi ou pour un motif légitime, telles que les registres de paiement, de remboursement, de sécurité ou de litiges juridiques, sont conservées séparément des autres informations et uniquement pendant la durée nécessaire à cette finalité.

9. Droits des utilisateurs et modalités d’exercice

Les utilisateurs peuvent demander l’accès à leurs données personnelles, leur rectification ou leur suppression, la suspension du traitement, le retrait de leur consentement et la suppression de leur compte.

Dans l’application : Paramètres > Compte > Supprimer le compte.
E-mail : gravitystargames@gmail.com.
Sur le web : suivez la procédure de demande indiquée sur la page Suppression du compte et des données.

La Société peut vérifier l’identité du demandeur. Lorsque la conservation est imposée par la loi ou qu’une demande risque de porter atteinte aux droits d’autrui, la Société peut restreindre une partie de la demande en en indiquant le motif.

10. Enfants de moins de 14 ans

Les Services ne s’adressent pas aux enfants de moins de 14 ans, et la Société ne collecte pas sciemment les données personnelles d’enfants de moins de 14 ans. Si la Société apprend que des informations concernant un enfant de moins de 14 ans ont été collectées sans le consentement de son représentant légal, elle les supprime sans délai et prend les mesures nécessaires.

11. Mesures de sécurité

La Société applique des mesures techniques et organisationnelles raisonnables, notamment le chiffrement des données en transit, la protection des informations d’authentification, le contrôle d’accès selon le principe du moindre privilège, la séparation des privilèges sur les serveurs, le hachage des informations d’identification, le masquage dans les journaux des informations secrètes telles que les jetons et les reçus, le blocage des requêtes en double et frauduleuses, ainsi que des contrôles de sécurité.

12. Technologies publicitaires et d’analyse

Les Services actuels n’intègrent aucun SDK de publicité personnalisée ni aucun SDK distinct d’analyse comportementale. Si des fonctionnalités publicitaires ou d’analyse sont introduites, la Société indiquera au préalable dans la présente politique les données collectées, les finalités, les fournisseurs et les moyens de s’y opposer, et recueillera tout consentement requis.

Ce site web est diffusé via Cloudflare, et la Société n’utilise ni cookies ni outils d’analyse sur ce site. Toutefois, Cloudflare peut déposer des cookies strictement nécessaires à des fins de sécurité. La consultation des versions antérieures archivées de ces documents sur Notion peut impliquer l’utilisation de cookies ou de technologies similaires de Notion ; veuillez consulter la politique de confidentialité de Notion pour plus de détails.

13. Responsable de la protection des données personnelles

Responsable : le représentant de GravityStar Games.
E-mail : gravitystargames@gmail.com.

Les questions relatives aux données personnelles, les demandes d’exercice des droits et les demandes de réparation peuvent être adressées à ce contact.

14. Recours en cas d’atteinte aux droits

Pour obtenir des conseils ou signaler une atteinte aux données personnelles, les utilisateurs peuvent s’adresser aux organismes compétents, notamment le Portail des informations personnelles et le Centre de signalement des atteintes aux informations personnelles.

15. Modification de la présente politique

Toute modification de la présente politique sera annoncée dans les Services ou sur cette page web au moins sept jours avant son entrée en vigueur. Les modifications substantiellement défavorables aux droits des utilisateurs seront annoncées au moins trente jours à l’avance, et tout consentement requis par la législation applicable sera recueilli.

Historique des modifications

En vigueur le 30 octobre 2026 (publiée le 23 octobre 2026) : Avec le passage à notre site web officiel (gravitystargames.com), nous avons ajouté l’hébergeur du site web (Cloudflare) à la section 7 et limité l’entrée relative à Notion à l’archivage des versions antérieures de ces documents. Nous avons précisé à la section 2 les informations reçues lors de la connexion avec Google ainsi que leurs modalités d’utilisation, de stockage et de partage. Les finalités du traitement et les durées de conservation restent inchangées. La version précédente s’applique jusqu’à la date d’entrée en vigueur.
3 août 2026 : Publication et entrée en vigueur initiales. Consulter la version précédente (en coréen)