Privé par conception.

Responsable du traitement

Le responsable du traitement est Benoît Morin, Entrepreneur individuel (EI), exploitant LUMA SHIFT. Contact : hello@lumashift.app.

Données locales du jeu

La progression, les réglages, les records, les Sparks, les éléments cosmétiques débloqués localement, l’identité de parrainage et les préférences PWA sont principalement stockés dans le navigateur. La suppression des données du site peut effacer ces éléments, sauf export préalable d’une sauvegarde. Ces données locales ne sont pas automatiquement transmises du seul fait de jouer.

Données traitées et finalités

• Identifiants de licence et d’achat, email d’activation, statut du droit et informations de récupération : activation, livraison, restauration et assistance après achat.
• Journaux de sécurité, signaux techniques dérivés de l’IP et références de transaction : sécurité du service, prévention de la fraude et investigation des abus.
• Événements first-party de mesure d’audience et de produit : mesure agrégée des visites, débuts, résolutions, partages, installations et performances de campagne.
• Messages adressés au support ou via les formulaires : réponse aux demandes et conservation d’un historique de service.

Bases légales

• Exécution du contrat pour les licences, la livraison numérique, la restauration et l’assistance liée à l’achat.
• Intérêt légitime pour la sécurité du service, la prévention de la fraude, les opérations strictement nécessaires et des statistiques first-party proportionnées.
• Consentement lorsque des cookies, identifiants ou traceurs facultatifs l’exigent.
• Obligations légales pour les données comptables, fiscales et les justificatifs de transaction requis.

Prestataires et destinataires

• Cloudflare : hébergement, diffusion de contenu, sécurité réseau et géolocalisation technique approximative lorsqu’elle est activée.
• Paddle : vendeur officiel, paiement, taxes, reçus, assistance transactionnelle, traitement des rétractations et remboursements.
• Prestataire d’envoi d’emails : le prestataire retenu sera identifié ici avant l’activation des emails transactionnels ou de restauration.
• Prestataire de mesure d’audience : une mesure first-party est prévue ; tout prestataire externe sera identifié avant son activation.

Les prestataires reçoivent uniquement les données nécessaires à leur rôle et interviennent selon leurs propres conditions ou engagements de sous-traitance. Les sponsors reçoivent des rapports de campagne agrégés et ne reçoivent pas de données personnelles relatives aux joueurs, sauf information claire et base légale valable.

Transferts internationaux

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Lorsque cela est requis, les transferts reposent sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie valable. La documentation des prestataires fournit des précisions complémentaires.

Durées de conservation

• Données de licence et de droit : pendant la validité de l’accès, puis en archivage restreint pendant cinq ans au maximum après la clôture, la révocation ou la dernière réclamation liée, sauf durée impérative plus longue.
• Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné ou de leur émission, selon le document.
• Demandes de support : trois ans après la clôture de la demande, sauf nécessité liée à un litige en cours ou à une obligation légale.
• Journaux courants de sécurité et antifraude : douze mois au maximum ; les preuves de fraude confirmée, rétrofacturation ou litige peuvent être placées en archivage restreint pendant cinq ans au maximum.
• Données événementielles de mesure d’audience : treize mois au maximum ; rapports d’audience agrégés : vingt-cinq mois au maximum, sauf suppression anticipée appropriée.

Cookies et mesure d’audience

Les cookies ou identifiants non essentiels ne sont pas déposés avant l’obtention d’un consentement valable lorsque celui-ci est requis. Une éventuelle exemption de consentement pour la mesure d’audience n’est utilisée que si les conditions applicables de la CNIL sont respectées, notamment la limitation des finalités, du partage et de la conservation.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données personnelles, ou vous opposer à certains traitements, en contactant hello@lumashift.app. Lorsqu’un traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Vous pouvez également introduire une réclamation auprès de l’autorité française de protection des données, la CNIL.

hello@lumashift.app

Dernière mise à jour : 30 juillet 2026.