Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

1. Qui nous sommes

Nopilas est un jeu de stratégie spatiale, gratuit et sans publicité, qui se joue dans le navigateur ou dans son application pour téléphone, édité par InnoLogiciel Inc. (« nous »). La présente politique couvre le site vitrine nopilas.online, le jeu app.nopilas.online et l'application Nopilas pour iPhone et Android. Elle décrit, en termes simples, quels renseignements personnels nous recueillons, pourquoi, et quels sont vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

2. Responsable de la protection des renseignements personnels

Frédéric Coutu, président — personne responsable de la protection des renseignements personnels
InnoLogiciel Inc.
53, 17e Avenue, Drummondville (Québec) J2B 3J5, Canada
Courriel : [email protected]
Téléphone : 873-657-3156

3. Renseignements que nous recueillons

3.1 Votre compte de jeu

Pour créer une planète, le jeu vous demande un nom d'utilisateur, une adresse courriel et un mot de passe. Le mot de passe est conservé sous forme hachée : personne, pas même nous, ne peut le lire. Le courriel sert à vous redonner accès à votre compte : si vous oubliez votre mot de passe, le jeu envoie à cette adresse, à votre demande, un lien valable une heure pour en choisir un nouveau. Il peut aussi servir, au besoin, à vous joindre au sujet de votre compte. Nous ne demandons ni votre nom réel, ni votre date de naissance, ni votre adresse.

3.2 Ce que vous faites dans le jeu

Votre planète, vos bâtiments, vos escadrons, vos rapports de combat, vos messages de courrier, vos messages au forum et au « message public » de l'accueil sont conservés le temps de votre compte. Votre nom d'utilisateur, votre alliance, votre position sur la carte et votre pointage sont visibles des autres joueurs : c'est le jeu. Ce que vous écrivez au forum et au message public est public.

3.3 Formulaire de contact

Lorsque vous nous écrivez par la page Contact du site vitrine, nous recueillons votre nom, votre adresse courriel, votre numéro de téléphone (facultatif), le sujet et votre message. Vous les fournissez volontairement.

Pour écarter les robots qui envoient pourriels et hameçonnages, ce formulaire utilise Cloudflare Turnstile, un service de Cloudflare, Inc. (États-Unis). Pendant que vous le remplissez, Turnstile reçoit de votre navigateur des signaux techniques (adresse IP, type de navigateur, caractéristiques de la connexion). Ils servent seulement à vérifier qu'une personne écrit et à améliorer la détection des robots de Cloudflare, jamais à vous identifier, à vous profiler ni à vous cibler. Voir l'addenda de confidentialité de Turnstile.

3.4 Journaux techniques

Comme tout site, nos serveurs consignent automatiquement des journaux : adresse IP, pages consultées, date et heure, type de navigateur. Ils servent à la sécurité et au diagnostic, puis sont recyclés selon le cycle de rotation de l'hébergeur.

3.5 L'application pour téléphone et ses alertes

L'application Nopilas pour iPhone et Android utilise le même compte que le jeu dans le navigateur. Elle garde votre jeton de session dans le stockage sécurisé du téléphone (le trousseau d'iOS, le magasin de clés d'Android) et votre langue dans ses réglages. Elle ne contient ni publicité ni mesure d'audience.

Alertes. Si vous acceptez que l'application vous envoie des notifications, votre téléphone lui remet un jeton de notification : une suite de caractères qui permet de lui faire parvenir un message, et qui ne dit rien d'autre sur vous. Nous le conservons avec le type de téléphone (iPhone ou Android), la langue de l'application et les alertes que vous avez choisies (attaque en route, combat, courrier, famine), rattachés à votre compte. Il ne sert qu'à vous envoyer ces alertes. Vous pouvez couper chaque alerte dans les Préférences de l'application, ou toutes les notifications dans les réglages du téléphone.

3.6 D'où vient votre inscription

Quand vous créez votre compte dans le navigateur, nous notons comment vous avez trouvé Nopilas : le site qui vous a amené (par exemple « google.com » ou un annuaire de jeux, jamais l'adresse complète de la page), la campagne si vous avez suivi un lien de nos publications (paramètres utm_ de l'adresse), et la première page que vous avez vue. Pour cela, la vitrine garde ces trois éléments le temps de votre visite et les ajoute à ses liens vers le jeu ; le jeu les garde au plus 30 jours dans votre navigateur, les envoie avec votre inscription, puis les efface. Ils sont ensuite conservés avec votre compte et effacés avec lui. Ils ne contiennent ni votre adresse IP ni aucun identifiant : ils ne permettent pas de vous reconnaître d'un site à l'autre, et ne passent par aucun tiers. Ils servent seulement à savoir comment les joueurs nous trouvent, et seul l'administrateur du jeu les voit.

3.7 Signalements, blocages et règles de conduite

En créant un compte, vous acceptez les règles de conduite du jeu ; nous notons la date de cette acceptation.

Signaler. Vous pouvez signaler un message du forum, un courrier que vous avez reçu, un message du babillard ou un joueur. Nous gardons alors votre nom d'utilisateur, celui du joueur visé, le motif que vous donnez et une copie du message signalé, telle qu'elle était au moment du signalement. Pour un courrier, c'est vous, son destinataire, qui choisissez de le montrer : personne d'autre ne peut le signaler. Seul l'administrateur lit les signalements ; le joueur visé ne sait pas qui l'a signalé.

Bloquer. Vous pouvez bloquer un joueur : nous gardons qui a bloqué qui. Son courrier ne vous parvient plus, ce qu'il apprend seulement s'il essaie de vous écrire, et ses messages au forum et au babillard se replient chez vous.

4. Témoins (cookies) et stockage local

Le site vitrine et le jeu mesurent leur audience avec Google Analytics 4, et seulement si vous l'acceptez. À votre première visite, une bannière au bas de la page vous demande votre choix : tant que vous n'avez pas accepté, ou si vous refusez, aucun témoin d'analyse n'est déposé et rien n'est transmis à Google. Vous pouvez changer d'avis en tout temps par le lien « Gérer les témoins (cookies) » au pied de chaque page de la vitrine, et dans le jeu par le lien « Témoins » de l'accueil ou la section « Témoins » de vos préférences. Ce que nous mesurons : pages consultées, provenance des visites (moteur de recherche, lien, accès direct), appareil et navigateur, boutons cliqués (par exemple « Jouer » ou « Créer ma planète ») et, dans le jeu, les pages visitées, les inscriptions et les connexions — jamais votre nom d'utilisateur ni votre courriel. Quand vous passez de la vitrine au jeu, un paramètre _gl ajouté à l'adresse relie les deux visites, pour savoir qu'une inscription vient de la vitrine ; il ne contient aucun renseignement personnel. Ces données sont traitées par Google LLC (États-Unis) sous les conditions de Google ; Google Analytics 4 ne conserve pas l'adresse IP, et nous gardons les données 14 mois. Elles ne servent à aucune publicité et ne sont pas croisées avec votre compte du jeu. L'application pour téléphone, elle, ne mesure pas son audience, pas même dans le rejeu en 3D d'un combat qu'elle ouvre dans une vue web : elle y refuse d'avance la mesure d'audience.

Mesure d'audience sans témoins (Matomo). Le site vitrine et le jeu comptent aussi leurs visites avec Matomo, un outil que nous hébergeons nous-mêmes au Canada (Web Hosting Canada, Montréal) : ces données ne passent par aucun tiers. Matomo ne dépose aucun témoin et ne garde aucun identifiant sur votre appareil ; votre adresse IP est tronquée (ses deux derniers octets effacés) avant d'être enregistrée, si bien qu'elle ne permet ni de vous identifier ni de vous reconnaître d'une visite à l'autre. Ce qu'il compte : pages vues, provenance des visites (moteur de recherche, site, campagne), pays, type d'appareil et de navigateur, boutons cliqués et inscriptions. Ces chiffres ne servent qu'à des statistiques d'ensemble, ne sont croisés avec aucun compte, et les données brutes sont effacées après 14 mois. Comme cette mesure ne vous identifie pas et ne vous suit pas, elle ne passe pas par la bannière de témoins ; l'application pour téléphone n'y participe pas.

Nom	Où	Rôle	Durée
`tarteaucitron`	site vitrine	retient votre choix dans la bannière de témoins	1 an
`nopilas.consentement`	jeu (stockage local)	retient votre choix dans la bannière de témoins du jeu	jusqu'à effacement par vous
`_ga`, `_ga_*`	site vitrine et jeu, chacun sur son adresse, après votre accord seulement	Google Analytics : distingue les visiteurs par un identifiant aléatoire, sans nom ni courriel	2 ans
`csrftoken`	site vitrine	protège les formulaires contre les envois forgés	1 an
`django_language`	site vitrine	retient la langue que vous avez choisie	1 an
`sessionid`	site vitrine	session technique, créée seulement après un changement de langue ou l'envoi d'un formulaire	1 heure
jeton de session	jeu (stockage local du navigateur, pas un témoin)	vous garde connecté à votre planète	jusqu'à la déconnexion ou l'expiration du jeton
langue	jeu (stockage local)	retient la langue du jeu	jusqu'à effacement par vous
`origine.visite` (vitrine), `nopilas.origine` (jeu)	site vitrine (stockage de session) et jeu (stockage local), avant l'inscription seulement	d'où vient votre visite, envoyé avec votre inscription (section 3.6)	la visite sur la vitrine ; 30 jours au plus dans le jeu, effacé à l'inscription
jeton de session	application pour téléphone (stockage sécurisé du téléphone)	vous garde connecté à votre planète	jusqu'à la déconnexion ou l'expiration du jeton

Vous pouvez effacer ces éléments en tout temps dans les réglages de votre navigateur, et retirer votre consentement à la mesure d'audience par le lien « Gérer les témoins (cookies) » (vitrine) ou le lien « Témoins » et la section des préférences (jeu) : les témoins de Google Analytics sont alors supprimés.

5. Pourquoi nous utilisons ces renseignements

faire fonctionner le jeu : votre planète, vos ordres, vos échanges avec les autres joueurs ;
vous redonner accès à votre compte et vous permettre de le gérer ;
vous envoyer sur votre téléphone, si vous l'avez accepté, les alertes que vous avez choisies ;
savoir comment les joueurs trouvent Nopilas (section 3.6) ;
répondre à vos messages et en assurer le suivi ;
traiter les signalements et faire respecter les règles de conduite ;
assurer la sécurité et le bon fonctionnement du site et du jeu, et faire respecter ses règles (un joueur, une planète).

Nous n'utilisons pas vos renseignements à d'autres fins. Nous ne faisons aucun envoi promotionnel, et nous ne prenons aucune décision automatisée qui vous concerne autrement que par les règles du jeu, identiques pour tous.

6. Partage et hébergement

Nous ne vendons, ne louons et ne partageons jamais vos renseignements personnels. Ils ne sont accessibles qu'aux personnes d'InnoLogiciel qui administrent le jeu ou traitent votre demande.

Le site vitrine et sa base de données sont hébergés au Canada (Web Hosting Canada, Montréal). Le jeu et sa base de données sont hébergés au Canada (OVH, Beauharnois, Québec). Les deux sont protégés par Cloudflare : les requêtes transitent par son réseau, ce qui peut impliquer un traitement de votre adresse IP à l'extérieur du Québec. Aucun renseignement de votre compte n'est communiqué à Cloudflare au-delà de ce transit.

Les courriels du jeu (le lien de réinitialisation du mot de passe) partent de l'adresse [email protected], une boîte hébergée au Canada chez Web Hosting Canada.

Les alertes de l'application passent par Firebase Cloud Messaging (Google LLC, États-Unis) et, sur iPhone, par le service de notifications d'Apple (Apple Inc., États-Unis) : pour livrer une alerte, nous leur transmettons le jeton de notification de votre téléphone et le texte de l'alerte, par exemple le nom du joueur qui vous attaque. Ce traitement a lieu à l'extérieur du Québec. Ils ne reçoivent ni votre courriel ni votre mot de passe.

7. Notre chaîne YouTube et les services d'API YouTube

Nous publions des vidéos de Nopilas sur notre propre chaîne YouTube, @nopilas.online. Notre outil interne de publication, InnoLogiciel Promo, utilise les services d'API YouTube pour y déposer ces vidéos. Quand vous regardez nos vidéos sur YouTube ou que vous y réagissez, les conditions d'utilisation de YouTube s'appliquent, et Google traite vos renseignements selon les règles de confidentialité de Google.

L'outil se connecte seulement avec notre propre compte Google, et il n'a qu'une seule permission : déposer des vidéos sur notre chaîne. Il n'accède à aucun renseignement sur vous ni sur aucun autre utilisateur ou chaîne YouTube. Il n'en recueille, n'en conserve, n'en utilise et n'en partage aucun, et il ne dépose ni témoin ni autre donnée sur votre appareil. Il ne garde que l'autorisation de connexion à notre propre compte. Cette autorisation se retire en tout temps sur la page des paramètres de sécurité de Google, https://security.google.com/settings/security/permissions. La même page vous permet de retirer tout accès que vous avez donné à une application avec votre propre compte Google.

Pour toute question sur ces pratiques, écrivez à la personne nommée à la section 2.

8. Conservation

Compte de jeu : conservé tant que le compte existe. Vous pouvez le supprimer vous-même en tout temps (voir ci-dessous).
Jeton de notification du téléphone : effacé quand vous vous déconnectez de l'application, quand vous changez votre mot de passe, quand vous supprimez votre compte, ou dès que Google nous signale qu'il ne sert plus.
Messages de contact : supprimés automatiquement après 24 mois.
Journaux techniques : selon le cycle de rotation de l'hébergeur, en général quelques semaines.
Signalements : gardés un an après la décision de l'administrateur, puis supprimés automatiquement ; un signalement encore ouvert reste jusqu'à ce qu'il soit tranché.
Blocages : tant que les deux comptes existent ; vous débloquez un joueur en tout temps dans vos préférences.
Sauvegardes : la base du jeu est sauvegardée chaque nuit, et chaque sauvegarde est gardée 14 jours.

Supprimer votre compte

Vous pouvez supprimer votre compte Nopilas vous-même, en tout temps :

Dans l'application pour téléphone : menu → Préférences → Effacer mon compte, entrez votre mot de passe, puis confirmez.
Dans le navigateur : connectez-vous sur app.nopilas.online, ouvrez Préférences → Effacer mon compte, entrez votre mot de passe, puis confirmez.
Par courriel : si vous n'avez plus accès à votre compte, écrivez à [email protected] depuis l'adresse courriel du compte, avec votre nom d'utilisateur. Nous le supprimons dans les 30 jours.

La suppression est immédiate et définitive. Sont effacés : votre compte (nom d'utilisateur, courriel, mot de passe haché), votre planète et tout ce qu'elle contient, le courrier que vous avez reçu, votre historique et vos rapports de combat, les jetons de notification de vos téléphones, vos blocages, et les signalements que vous avez faits ou qui vous visaient ; vous quittez aussi votre alliance. Restent publiés sous votre nom d'utilisateur : vos messages au forum, et le courrier que vous avez envoyé, chez ses destinataires. Demandez-en le retrait au responsable si vous le souhaitez. Les sauvegardes de la base qui contiennent encore votre compte disparaissent au bout de 14 jours.

9. Vos droits

Conformément à la Loi 25, vous pouvez :

accéder aux renseignements personnels que nous détenons à votre sujet, et en obtenir une copie ;
les faire rectifier s'ils sont inexacts ou incomplets ;
en demander la suppression, ou supprimer votre compte vous-même ;
retirer votre consentement en tout temps ;
être informé de tout incident de confidentialité vous concernant.

Écrivez au responsable identifié à la section 2 ; nous répondrons dans un délai de 30 jours.

10. Mineurs

Le jeu n'est pas conçu pour les enfants de moins de 14 ans, et nous ne recueillons pas sciemment de renseignements à leur sujet. Si vous apprenez qu'un enfant de moins de 14 ans a créé un compte sans le consentement de la personne qui exerce l'autorité parentale, écrivez-nous : le compte sera supprimé.

11. Sécurité

Les échanges avec le site et le jeu sont chiffrés (HTTPS). Les mots de passe sont hachés. Les accès administratifs sont limités et journalisés. Tout incident de confidentialité présentant un risque de préjudice sérieux est consigné dans notre registre des incidents et signalé à la Commission d'accès à l'information et aux personnes concernées, comme la loi l'exige.

12. Modifications

Nous pouvons mettre à jour cette politique au besoin. La version en vigueur, datée, est toujours publiée sur cette page ; un changement important est annoncé dans les messages de l'administrateur, dans le jeu.

13. Plaintes

Si vous estimez que vos droits n'ont pas été respectés, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (CAI).