Dernière mise à jour : 1er août 2026
Jouer demande une connexion, et un pseudo. C'est notre serveur qui atteste chaque plongée : sans lui, ni vos perles ni votre record ne pourraient vous être garantis, et le jeu préfère ne pas vous laisser jouer pour rien. Ce qui est envoyé se limite à ce qui suit :
Une chose ne passe pas par notre serveur : la vidéo récompensée que l'application Android peut vous proposer à la mort. Elle est servie par Google, avec votre consentement, et la section « Publicité récompensée » ci-dessous lui est consacrée.
L'application est éditée par KFR Studio (Theo Kiefer), responsable du traitement des données décrites ici. Pour toute question ou pour exercer vos droits : tk.contact.pro@gmail.com.
Vos réglages, votre progression (paliers, missions, poissons débloqués) et vos records sont enregistrés sur votre appareil, et disparaissent si vous désinstallez l'application. La plupart n'en sortent jamais — à deux exceptions près, décrites dans cette page : votre meilleure profondeur, qui figure au Panthéon, et votre solde de perles, tenu par le serveur.
Votre solde de perles faisait partie de cette liste jusqu'à la version 2.5 ; il est désormais tenu par notre serveur (voir plus bas). Votre appareil n'en garde qu'une copie d'affichage, pour que l'écran dise vrai sans attendre le réseau — c'est le solde du serveur qui fait foi.
Sur navigateur, elles utilisent le stockage local du site
(localStorage). L'application ne dépose aucun cookie
et n'utilise aucun traceur : ce stockage sert uniquement à vous rendre votre
partie au lancement suivant, et rien n'en est lu par un tiers.
Le pseudo se choisit au premier lancement : il fait partie de l'entrée dans le jeu. Chaque joueur figure au classement — c'est le même mécanisme qui permet au serveur d'attester les plongées, de garder les perles en lieu sûr et de rendre sa partie à qui change de téléphone. Sont transmises à notre serveur :
Cet identifiant n'est pas un identifiant matériel : il ne provient ni de votre téléphone, ni d'un compte, et ne permet pas de vous suivre dans d'autres applications. Il sert uniquement à ce que vous n'occupiez qu'une seule ligne du classement et à pouvoir vous en retirer.
Le pseudo et le score sont publics par nature, puisqu'ils s'affichent dans le classement. Les échanges avec le serveur sont chiffrés (HTTPS).
L'écran Réglages propose un formulaire pour nous signaler un problème ou nous demander une action sur votre entrée du classement. Si vous l'utilisez, nous recevons :
N'écrivez rien dans ce message que vous ne souhaitez pas nous confier : son contenu est libre, c'est vous qui le rédigez. Nous ne demandons ni votre nom, ni votre adresse e-mail, ni aucune autre coordonnée. Nous n'avons donc aucun moyen de vous répondre depuis le jeu : si vous attendez une réponse, écrivez-nous plutôt à l'adresse indiquée en bas de cette page.
Les messages sont lus par l'éditeur, ne sont communiqués à personne, et sont supprimés une fois la demande traitée — et en tout état de cause si vous demandez la suppression de vos données.
Depuis la version 2.5, le solde de perles est tenu par notre serveur et non plus par votre appareil seul. Deux raisons : vous rendre vos perles quand vous changez de téléphone ou réinstallez le jeu, et empêcher qu'on s'attribue gratuitement ce qui est vendu. Sont donc enregistrés votre identifiant aléatoire, votre solde, et les opérations en attente d'être appliquées (une dépense faite hors connexion, par exemple) — ces dernières sont effacées automatiquement au bout de sept jours.
Si vous achetez un pack de perles, le jeu transmet à notre serveur le reçu remis par Google Play : un jeton d'achat, le descriptif signé de la transaction et sa signature. Notre serveur vérifie cette signature, puis crédite les perles. Nous conservons ce reçu, le pack concerné et la date : c'est ce qui empêche qu'un même achat soit encaissé deux fois, et ce qui nous permet de retrouver votre paiement si quelque chose s'est mal passé. Nous ne recevons ni votre nom, ni votre adresse, ni votre moyen de paiement : la transaction elle-même se déroule entièrement chez Google, qui applique sa propre politique.
La fonction Réglages → Changer de téléphone délivre un code à huit caractères, valable trente minutes et utilisable une seule fois. Pendant ce délai, nous conservons ce code et l'identifiant du joueur auquel il donne accès ; il est ensuite sans valeur. Saisir ce code sur un second appareil rattache celui-ci à la même partie : nous enregistrons alors son identifiant aléatoire aux côtés du premier.
En dehors de ce qui est décrit ci-dessus, aucune donnée n'est transmise à notre serveur : ni adresse e-mail, ni contact, ni localisation, ni identifiant matériel. L'identifiant publicitaire de votre appareil ne nous parvient jamais non plus : seul Google l'utilise, sur Android et avec votre consentement, pour la vidéo récompensée décrite plus bas. Le jeu ne contient ni traqueur, ni outil de mesure d'audience.
| Traitement | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Pseudo, profondeur, palier, poisson | Afficher le classement public, et attester vos plongées | Exécution du contrat : le jeu est en ligne par construction — c'est le serveur qui garantit plongées, perles et records, et le pseudo, choisi au premier lancement, est votre ligne au classement | Tant que vous figurez au classement, jusqu'à votre demande de suppression |
| Identifiant aléatoire | N'occuper qu'une ligne du classement, et pouvoir vous en retirer | Exécution du contrat (même mécanisme) | Idem |
| Date de première participation | Reconnaître les joueurs de la première heure | Intérêt légitime de l'éditeur | Idem |
| Points de contrôle d'une plongée | Vérifier qu'un record a réellement été joué, et non fabriqué — et créditer un record joué juste avant la fermeture de l'application | Intérêt légitime : l'équité du classement, à laquelle tous les joueurs ont intérêt | La session d'une plongée est conservée trente jours au plus — le temps de rattraper un record parti en retard — et le serveur ne garde que les trois dernières sessions inutilisées |
| Solde de perles et opérations en attente | Vous rendre vos perles d'un appareil à l'autre, et protéger ce qui est vendu | Exécution du contrat : c'est ce que vous achetez | Tant que votre partie existe ; les opérations en attente, sept jours |
| Reçu d'achat Google Play (jeton, descriptif signé, pack, date) | Créditer les perles payées, et ne les créditer qu'une fois | Exécution du contrat, et obligation légale pour la preuve de la transaction | Conservé même après suppression du compte, mais détaché de vous : seul le reçu subsiste, plus son propriétaire |
| Publicité récompensée (Android) | Vous rendre une plongée contre une vidéo, si vous le choisissez | Votre consentement, recueilli par le formulaire prévu par la réglementation européenne — et retirable à tout moment dans les réglages | Nous ne conservons rien : ces données sont traitées par Google, depuis votre appareil (voir « Publicité récompensée ») |
| Code de changement de téléphone | Vous rendre votre partie sur un autre appareil | Votre consentement : vous demandez le code | Trente minutes, ou un seul usage |
| Messages envoyés depuis le jeu | Traiter votre signalement ou votre demande | Votre consentement : vous écrivez si vous le souhaitez | Jusqu'au traitement de la demande |
Le serveur et la base de données sont hébergés par Cloudflare (service D1), dans sa région Europe de l'Ouest. Cloudflare agit comme sous-traitant : il héberge, il ne fait rien d'autre de vos données. Étant une société de droit américain, ses équipes techniques peuvent y accéder pour l'exploitation du service ; ces accès sont encadrés par les clauses contractuelles types de la Commission européenne.
Aucune donnée détenue par notre serveur n'est vendue, louée, ni communiquée à un tiers à des fins publicitaires ou commerciales — ni à quiconque d'autre, du reste. La publicité récompensée ne contredit pas cette phrase : les données qu'elle met en jeu ne passent pas par nous, Google les traite directement depuis votre appareil, et seulement si vous y avez consenti.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données vous concernant. La façon la plus simple de les exercer est décrite juste en dessous, dans « Supprimer vos données » — le même chemin vaut pour toutes les demandes, et votre identifiant y est joint automatiquement.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle : en France, la CNIL (www.cnil.fr).
Deux mécanismes fonctionnent sans intervention humaine, et il est honnête de le dire : les pseudos sont filtrés automatiquement pour écarter les termes injurieux, et un score jugé physiquement impossible est refusé par le serveur. Ni l'un ni l'autre n'a d'effet en dehors du jeu, et vous pouvez contester l'un comme l'autre en nous écrivant : un humain regardera.
Cette section concerne l'application « Fable of the Abyss », éditée par KFR Studio (tk.contact.pro@gmail.com).
Deux moyens, au choix :
Dans les deux cas, la suppression est effectuée sous 30 jours au plus.
La suppression efface la totalité des données vous concernant sur notre serveur :
Une seule chose subsiste, et elle ne vous désigne plus : le reçu d'un éventuel achat, dont le lien avec vous est effacé au même moment. Le reçu seul, sans propriétaire, est ce qui empêche qu'un achat déjà encaissé soit représenté pour être crédité une seconde fois ; il constitue aussi la preuve comptable de la transaction, que nous sommes tenus de conserver. En dehors de lui, aucune donnée vous concernant n'est gardée, et nous n'en conservons aucune copie à d'autres fins.
Notre hébergeur (Cloudflare D1, Europe de l'Ouest) réalise des sauvegardes techniques automatiques permettant de restaurer la base en cas d'incident. Ces sauvegardes sont conservées 30 jours au maximum, puis détruites : passé ce délai, il ne subsiste plus aucune trace de vos données. Ces sauvegardes ne sont jamais consultées ni exploitées en dehors d'une restauration après incident technique.
Vos records et vos poissons débloqués sont enregistrés localement sur votre appareil. Ils sont supprimés lorsque vous désinstallez l'application ou effacez ses données depuis les réglages Android. Votre solde de perles, lui, est tenu par notre serveur (voir « Vos perles et vos achats ») : la copie qu'en garde votre téléphone disparaît avec le reste, mais c'est la demande de suppression ci-dessus qui efface le solde lui-même.
Les pseudos sont filtrés automatiquement afin d'écarter les termes injurieux ou haineux. Un pseudo inapproprié peut être signalé depuis Réglages → Nous écrire ou par e-mail, et sera supprimé.
Une seule forme de publicité existe dans le jeu, et uniquement dans l'application Android : une vidéo dite « récompensée », proposée sur l'écran de mort quand vous n'avez plus de perles, au plus une fois par plongée. Elle ne se lance que si vous touchez le bouton — jamais imposée, jamais entre deux écrans, ni bannière ni interstitiel. La version navigateur du jeu n'affiche aucune publicité.
Ces vidéos sont servies par Google AdMob. Avant la toute première, un formulaire de consentement s'affiche, conforme à la réglementation européenne : vous pouvez consentir, régler finement (« Gérer les options »), ou refuser. Si vous refusez, le bouton vidéo n'apparaît tout simplement pas, et le jeu reste entièrement jouable — le choix ne coûte rien d'autre que la seconde chance qu'offrait la vidéo.
Pour afficher une annonce et se prémunir de la fraude, Google traite des données directement depuis votre appareil, dans la mesure permise par votre choix : l'identifiant publicitaire, l'adresse IP, des informations sur l'appareil et l'interaction avec l'annonce. Rien de tout cela ne transite par notre serveur ni ne nous est communiqué — nous apprenons seulement, de votre appareil lui-même, que la vidéo a été regardée jusqu'au bout, pour vous rendre la plongée. Le détail de ce que fait Google figure dans ses règles de confidentialité et dans la liste des partenaires affichée par le formulaire.
Changer d'avis se fait à tout moment, dans le jeu : Réglages → Confidentialité des annonces rouvre le formulaire. Votre choix est enregistré sur votre appareil, pas chez nous.
L'application s'adresse aux joueurs de 13 ans et plus — notamment parce qu'elle propose des achats et de la publicité. Le Panthéon étant public, nous invitons les plus jeunes à ne jamais utiliser leur nom réel comme pseudo, et à ne pas écrire d'information personnelle dans le formulaire de contact.
La date de dernière mise à jour figure en tête de page. Tout changement touchant ce qui est collecté, pourquoi, ou pendant combien de temps, sera annoncé dans les notes de version de la mise à jour concernée : vous n'aurez pas à relire cette page pour savoir que quelque chose a bougé.
Pour toute question concernant cette politique, ou pour exercer vos droits : tk.contact.pro@gmail.com. Écrivez-nous depuis votre propre boîte mail — nous ne demandons pas votre adresse dans le jeu, et c'est ainsi que nous pouvons vous répondre.