Données personnelles & RGPD

Politique de confidentialité

Dernière mise à jour : 1^er juillet 2026 · Jeu concerné : Umbral

La présente politique de confidentialité décrit comment Glowsoft (ci-après « nous », « notre » ou « le Studio ») collecte, utilise et protège vos données à caractère personnel dans le cadre du jeu Umbral (ci-après « le Jeu ») et de ses services en ligne. Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi « Informatique et Libertés » n° 78-17 du 6 janvier 1978 modifiée.

1.Responsable du traitement

Le responsable du traitement des données personnelles est :

Glowsoft, société par actions simplifiée (SAS) au capital de 1 500,00 €
SIREN : 993 347 335 — SIRET (siège) : 993 347 335 00024 — RCS Nevers
Siège social : 1 Place d'Armes - 1er étage de l'INKUB, 7 B rue du 13e de Ligne, 58000 Nevers
Représentée par son président : Jérémy Macadré
Email de contact : contact@glowsoft.fr

Le Studio n'a pas désigné de délégué à la protection des données (DPO). Pour toute question relative à vos données, vous pouvez nous écrire à l'adresse email ci-dessus.

2.Données que nous collectons

Le Jeu est un FPS coopératif en ligne qui repose sur Epic Online Services (EOS) pour l'authentification, le matchmaking et les sessions multijoueur. Dans ce cadre, les catégories de données suivantes sont susceptibles d'être traitées :

Catégorie	Exemples de données
Données de compte / identité de jeu (via Epic)	Identifiant Epic (Product User ID / EOS Account ID), nom d'affichage (pseudonyme), identifiant de session.
Données de jeu et de session multijoueur	Statistiques de partie, progression, état de session, appartenance à une escouade/lobby, interactions multijoueur.
Données de communication (le cas échéant)	Chat textuel et/ou voix en jeu, si ces fonctionnalités sont activées, aux seules fins de leur acheminement.
Données techniques et de connexion	Adresse IP, identifiants techniques d'appareil, logs de connexion et de session, données de performance réseau (latence), horodatage — nécessaires au fonctionnement du multijoueur.
Données de support	Contenu des messages que vous nous adressez (email de contact, signalement), et les informations que vous choisissez d'y inclure.

Nous ne collectons pas volontairement de données sensibles au sens de l'article 9 du RGPD. Une partie de ces données est traitée directement par Epic Games en tant que fournisseur d'infrastructure (voir §5).

3.Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

Fournir le service en ligne : authentification via compte Epic, matchmaking, création et maintien des sessions multijoueur, chat/voix en jeu.
Assurer le bon fonctionnement technique : synchronisation des parties, stabilité réseau, prévention des interruptions.
Sécurité et intégrité du jeu : prévention de la triche, des abus, de la fraude et des comportements interdits par les CGU.
Support et relation utilisateur : répondre à vos demandes et traiter vos signalements.
Respect de nos obligations légales : le cas échéant, réponse aux demandes des autorités compétentes.

4.Bases légales (RGPD art. 6)

Finalité	Base légale
Fourniture du service en ligne (auth, matchmaking, sessions, voix)	Exécution du contrat (art. 6.1.b) — les CGU que vous acceptez pour jouer en ligne.
Sécurité, prévention de la triche et des abus, amélioration du service	Intérêt légitime (art. 6.1.f) du Studio à fournir un service sûr et fiable.
Fonctionnalités optionnelles nécessitant votre accord (ex. certains cookies/traceurs non essentiels)	Consentement (art. 6.1.a), lorsque requis, révocable à tout moment.
Obligations légales et réponses aux autorités	Obligation légale (art. 6.1.c).

5.Sous-traitants et destinataires tiers

Pour faire fonctionner le multijoueur, nous recourons à des prestataires qui agissent en qualité de sous-traitants ou de fournisseurs d'infrastructure :

Epic Games / Epic Online Services

Le Jeu utilise Epic Online Services, fourni par Epic Games, Inc. (États-Unis) et ses entités affiliées, pour l'authentification par compte Epic, le matchmaking, la gestion des sessions et l'infrastructure réseau. À ce titre, Epic est susceptible de traiter certaines de vos données (identifiants, données de session, données techniques) pour notre compte et/ou pour le sien.

Le traitement de vos données par Epic est régi par sa propre politique de confidentialité : https://www.epicgames.com/site/privacypolicy. Nous vous invitons à en prendre connaissance.

Nous pouvons également faire appel à d'autres prestataires techniques (par exemple, notre hébergeur OVH SAS). Nous ne vendons pas vos données personnelles à des tiers.

6.Transferts hors de l'Union européenne

Du fait de l'utilisation d'Epic Online Services, vos données sont susceptibles d'être transférées et traitées en dehors de l'Union européenne, notamment aux États-Unis.

Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, notamment :

les clauses contractuelles types (CCT / Standard Contractual Clauses) adoptées par la Commission européenne ;
le cas échéant, l'adhésion du prestataire à un cadre de transfert reconnu (par exemple le Data Privacy Framework UE–États-Unis), et/ou des mesures de protection complémentaires.

Pour plus de détails sur les garanties mises en œuvre par Epic, veuillez consulter sa politique de confidentialité (voir §5).

7.Durée de conservation

Nous conservons vos données pour la durée strictement nécessaire aux finalités poursuivies :

Type de données	Durée de conservation
Données de session multijoueur (état de partie en temps réel)	Le temps de la session, puis suppression / anonymisation.
Logs de connexion techniques	12 mois, sauf obligation légale contraire.
Données de compte / progression liées au Jeu	Tant que le compte est actif, puis 12 mois après la dernière activité.
Demandes de support	24 mois après le traitement de la demande.

Les données traitées par Epic sont conservées conformément à la politique de rétention d'Epic. Certaines données peuvent être conservées plus longtemps sous forme anonymisée à des fins statistiques, ou lorsque la loi l'impose.

8.Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
Droit de rectification — corriger des données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli ») — dans les conditions prévues par la loi.
Droit à la limitation du traitement.
Droit d'opposition au traitement fondé sur l'intérêt légitime.
Droit à la portabilité — recevoir vos données dans un format structuré et couramment utilisé.
Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Comment exercer vos droits ? Adressez votre demande par email à contact@glowsoft.fr. Nous pourrons vous demander un justificatif d'identité afin de traiter votre demande en toute sécurité. Nous nous efforçons de répondre dans un délai d'un mois.

Certaines demandes (notamment celles portant sur des données gérées par Epic, comme votre compte Epic) peuvent nécessiter que vous vous adressiez directement à Epic Games. Nous vous accompagnerons autant que possible.

Réclamation auprès de la CNIL. Si vous estimez que le traitement de vos données n'est pas conforme, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

9.Cookies et traceurs

Ce site web (les présentes pages légales) est un site statique qui n'utilise pas de cookies de suivi ni d'outils d'analyse d'audience. Seuls des éléments techniques strictement nécessaires à l'affichage peuvent être chargés. Aucun bandeau de consentement n'est donc requis en l'état.

Si, à l'avenir, nous ajoutons des outils de mesure d'audience ou des traceurs non essentiels, un bandeau de consentement conforme aux recommandations de la CNIL sera mis en place et le dépôt de ces traceurs sera subordonné à votre accord préalable.

Dans le Jeu, aucune donnée n'est collectée via des cookies de navigateur ; les données décrites au §2 sont traitées via Epic Online Services dans le cadre du service en ligne.

10.Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données contre la perte, l'accès non autorisé ou la divulgation. L'infrastructure réseau et l'authentification s'appuient sur les mécanismes de sécurité d'Epic Online Services. Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

11.Mineurs

Le Jeu n'est pas destiné aux enfants en dessous de l'âge du consentement numérique applicable (15 ans en France). Si vous êtes mineur, l'accord d'un titulaire de l'autorité parentale peut être requis. Si vous pensez qu'un enfant nous a communiqué des données sans autorisation, contactez-nous à contact@glowsoft.fr afin que nous procédions à leur suppression.

12.Modifications de cette politique

Nous pouvons mettre à jour la présente politique de confidentialité afin de refléter des évolutions légales, techniques ou de nos services. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle, nous nous efforcerons de vous en informer par un moyen approprié.

13.Contact

Pour toute question relative à la présente politique ou à vos données personnelles :
Glowsoft SAS — 1 Place d'Armes - 1er étage de l'INKUB, 7 B rue du 13e de Ligne, 58000 Nevers
Email : contact@glowsoft.fr

Avertissement — Ce texte est un modèle destiné à débloquer Epic Account Services et à couvrir les bases du RGPD. Il doit être relu et validé par un juriste / DPO. Ceci n'est pas un conseil juridique.