Dernière mise à jour : 29 octobre 2026
Cette page explique quelles données personnelles Territorium utilise, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Bastien Vanhoutte, entrepreneur individuel, éditeur de Territorium (voir les mentions légales). Contact pour toute question sur vos données : [email protected].
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : adresse e-mail, identifiant Google ou Discord et e-mail associé si vous les utilisez, identifiant Steam (SteamID) si vous jouez sur Steam ou vous connectez avec Steam, identifiant public, pseudonyme, dates de création et de dernière connexion | Créer votre compte, vous connecter, vous identifier en jeu | Exécution du contrat (CGU) | Jusqu'à la suppression du compte. Les comptes inutilisés sont effacés automatiquement : un compte invité sans rien à conserver, environ 24 heures après la fin de sa dernière session (48 heures après sa dernière visite s'il n'a jamais joué) ; un compte qui n'a jamais joué, après un jour sans connexion ; un compte qui n'a joué qu'une partie sans rien acheter ni obtenir d'autre, après une semaine sans connexion. |
| Jeu : parties jouées (multijoueur et, si vous êtes connecté, solo), résultats, statistiques, classements, clans, tribus, amis, objets, solde de médailles et d'émeraudes, historique des gains et dépenses | Faire fonctionner le jeu, afficher vos statistiques et les classements, attribuer les récompenses | Exécution du contrat (CGU) | Jusqu'à la suppression du compte. Les enregistrements de parties (replays) peuvent garder le pseudo affiché pendant la partie, sans lien avec votre compte après sa suppression. |
| Achats : numéro de commande, nombre d'émeraudes, montant, devise, référence Mollie ou Steam du paiement, date du paiement et de la renonciation au droit de rétractation, e-mail et identifiant public, facture (numéro, date, vendeur, client, montant) | Traiter vos achats, vous envoyer la confirmation de commande et la facture, gérer les réclamations | Exécution du contrat (CGV), puis obligation légale (comptabilité) | 10 ans à compter de la vente (article L123-22 du Code de commerce), même après la suppression du compte |
| Données techniques : adresse IP, type de navigateur, pages demandées, jeton anti-robot | Sécurité : lutte contre les robots, la triche, les abus et les attaques, limitation du nombre de requêtes, diagnostic des pannes | Intérêt légitime (sécuriser le Service) | 14 jours au plus dans les journaux du serveur ; les compteurs anti-abus ne sont gardés qu'en mémoire, quelques minutes à une heure |
| Sécurité du compte : appareils depuis lesquels vous vous êtes connecté (identifiant aléatoire de l'appareil, enregistré sous forme chiffrée par hachage, type de navigateur et de système, lieu approximatif — ville et pays — déduit de l'adresse IP au moment de la connexion, dates de première et dernière utilisation), codes de connexion en deux étapes si vous l'avez activée, liens « Ce n'était pas moi » | Vous prévenir par e-mail d'une connexion depuis un nouvel appareil, vous demander un code sur un nouvel appareil si vous l'avez choisi, et vous permettre de fermer toutes vos sessions | Intérêt légitime (protéger votre compte) ; exécution du contrat pour la connexion en deux étapes que vous activez | Appareils : 400 jours après leur dernière utilisation, ou jusqu'à « Ce n'était pas moi » ou la suppression du compte. Codes : 10 minutes. Liens : 14 jours. L'adresse IP elle-même n'est pas gardée pour cela |
| Signalements et anti-triche : signalements envoyés par les joueurs (partie, joueurs concernés, motif), incidents détectés par l'anti-triche Territorium Game Shield (partie, pseudo, identifiant Steam, type d'incident), notes et moments de replay relevés par l'équipe pendant l'examen, et sanctions décidées par l'équipe | Garder des parties loyales : examiner les signalements et les incidents, sanctionner la triche et les abus (jamais de sanction automatique : chaque cas est examiné par l'équipe ; une analyse automatique de la partie signalée, par TGS, l'aide seulement à repérer les moments à revoir. Pour repérer les seconds comptes et les joueurs bannis qui reviennent, TGS compare aussi les appareils connus des comptes (cookie de sécurité) et signale les joueurs d'une même partie connectés depuis la même adresse IP : l'adresse est comparée sur le serveur de jeu pendant la partie, sans être enregistrée ni transmise. En partie classée, quand TGS est certain d'une triche (dons répétés à un adversaire, rythme de bot, comptes du même réseau), il annule la partie pendant qu'elle se joue : le tricheur perd des points de classement et ne peut plus jouer en classé pendant quelques jours, les autres joueurs sont dédommagés. Cette décision automatique est toujours examinée ensuite par un modérateur, qui peut la confirmer ou la lever, et le joueur peut la contester depuis le jeu ou en répondant à l'e-mail qu'il reçoit. Dans toutes les parties, TGS supprime aussi les messages haineux ou menaçants du chat, rend leur auteur muet jusqu'à la fin de la partie et transmet le message à l'équipe de modération, qui l'examine ; le texte d'une contestation envoyée depuis le jeu est joint au dossier du joueur et suit sa durée de conservation), et vous prévenir par e-mail d'un avertissement, d'une exclusion du mode classé, d'un bannissement ou de sa levée, avec son motif | Intérêt légitime (sécuriser le Service) | Signalements et incidents : 180 jours après leur examen. Sanctions : jusqu'à la suppression du compte |
| Messages du chat bloqués par TGS, signalés par un joueur ou jugés douteux : texte du message, langue, partie, auteur et, le cas échéant, joueur qui l'a signalé, avec la décision de l'équipe de modération (« toxique » ou « fausse alerte »). Les messages qui entourent ce message dans la conversation (quelques minutes, y compris ceux des autres joueurs, avec le salon où ils ont été écrits) sont conservés avec lui, pour que l'équipe de modération en comprenne le sens. Le reste du chat n'est jamais enregistré | Modérer le chat et entraîner le filtre anti-toxicité de TGS. Ce filtre fonctionne uniquement sur nos serveurs : aucun message n'est transmis à un service ou à une intelligence artificielle tiers | Intérêt légitime (sécuriser le Service) | 1 an après l'enregistrement du message |
| Mesures de performance et erreurs du jeu, anonymes : images par seconde, temps de calcul, erreurs rencontrées, plateforme, version et réglages graphiques, et, pour une erreur survenue en partie, l'identifiant de cette partie (pour la rapprocher d'un signalement de bug et de son replay). Sans compte, sans identifiant de session et sans adresse IP enregistrée | Rendre le jeu plus fluide et corriger les bugs | Intérêt légitime (améliorer le Service) | 30 jours, regroupées par jour |
| Signalements de bug : le texte que vous écrivez, le type de problème, votre pseudo et votre compte si vous êtes connecté, la version du jeu, la plateforme, la langue, la taille de l'écran, le type de navigateur, la page et la partie en cours, et un identifiant aléatoire gardé dans le stockage local de votre navigateur (ou de l'application) pour vous faire parvenir la réponse de l'équipe | Corriger les bugs signalés et vous répondre dans le jeu | Intérêt légitime (améliorer le Service) | 180 jours après le traitement du signalement. À la suppression du compte, le signalement est détaché du compte et du pseudo |
| Historique des pseudos : les pseudos de votre compte et les noms sous lesquels vous avez joué en partie, avec leurs dates | Modération : retrouver un joueur qui change de nom, examiner un signalement | Intérêt légitime (sécuriser le Service) | Jusqu'à la suppression du compte. Visible de l'équipe seulement |
| Registre des interventions de l'équipe en partie : date, partie, membre de l'équipe, action, pseudo en jeu du joueur visé, montant ou message | Garder la trace de chaque intervention de l'équipe, pour répondre à une réclamation ou à une contestation | Intérêt légitime (preuve) | 3 ans, sans modification ni suppression possible avant ; effacé ensuite automatiquement |
| Statistiques anonymes de la démo Steam : nombre de lancements, de nouveaux joueurs et de joueurs du jour, temps de jeu, parties par mode et leurs résultats, clics sur la liste de souhaits. La démo envoie seulement des compteurs, sans compte, sans identifiant Steam ni identifiant d'appareil et sans adresse IP enregistrée | Savoir comment la démo est jouée et l'améliorer | Intérêt légitime (améliorer le Service) | Regroupées par jour, sans limite (elles ne permettent pas de vous identifier) |
| Informations sur les changements des documents légaux : date, contenu de l'information et adresses auxquelles elle a été envoyée | Vous prévenir des changements des CGU, des CGV ou de cette politique, et pouvoir prouver que vous en avez été informé | Obligation légale et exécution du contrat (CGU) | L'information elle-même : 10 ans. La copie de chaque e-mail envoyé : 7 jours |
| E-mails échangés avec nous | Répondre à vos demandes et réclamations | Intérêt légitime | 3 ans après le dernier échange |
Territorium ne vend pas vos données, n'affiche pas de publicité, n'utilise aucun outil de mesure d'audience ou de suivi publicitaire et ne vous envoie pas d'e-mails commerciaux. Les mesures de performance et les statistiques de la démo ci-dessus restent sur notre serveur, ne passent par aucun service tiers et ne permettent pas de vous identifier. Aucune décision produisant des effets juridiques n'est prise sur le seul fondement d'un traitement automatisé.
Votre pseudonyme, votre tag de clan, votre drapeau, vos objets cosmétiques équipés, vos statistiques, votre historique de parties et votre place dans les classements sont visibles par les autres joueurs, notamment sur votre profil public. Votre adresse e-mail ne l'est jamais.
Vos données sont traitées par l'éditeur, sur son propre serveur situé en France. Certains services externes interviennent :
Territorium ne charge aucun script publicitaire, de mesure d'audience, de détection de bloqueur de publicité ou de plateforme tierce (CrazyGames, Poki, Google Analytics, etc.).
Cloudflare, Google, Discord et Valve (Steam) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'impose.
Territorium n'utilise que des traceurs strictement nécessaires au Service, qui ne demandent pas votre consentement (article 82 de la loi Informatique et Libertés) :
Vous pouvez effacer ces données depuis les réglages de votre navigateur ; vous serez alors déconnecté et vos réglages reviendront à leurs valeurs par défaut.
Les échanges sont chiffrés (HTTPS). La connexion se fait sans mot de passe, par lien à usage unique ou via Google, Discord ou Steam. Quand votre compte se connecte depuis un appareil inconnu, vous recevez un e-mail indiquant l'appareil, la date et un lieu approximatif, avec un bouton pour fermer toutes vos sessions. Vous pouvez aussi activer, dans les réglages de votre compte, la connexion en deux étapes : un code à usage unique, valable 10 minutes, est alors envoyé par e-mail à chaque connexion depuis un nouvel appareil. Même sans elle, une connexion depuis un nouvel appareil situé dans un pays où votre compte ne s'est jamais connecté demande ce code. Les actions importantes (supprimer le compte, changer de pseudo, activer ou désactiver la connexion en deux étapes) sont confirmées par un code envoyé par e-mail, ou par Steam (Steam Guard) pour un compte Steam. Le lieu approximatif est calculé sur notre serveur avec une base de géolocalisation locale (« IP to City Lite » de DB-IP, licence CC BY 4.0) : votre adresse IP n'est envoyée à aucun service tiers. L'accès au serveur et à l'administration est restreint à l'éditeur et à son équipe de modération, chacun avec ses propres droits.
Pour éviter toute perte, une sauvegarde complète est faite chaque nuit et vérifiée, puis recopiée sur un second serveur de l'éditeur, situé en France. Les sauvegardes sont gardées 14 jours sur le serveur principal et 30 jours sur le second : une donnée effacée (par exemple un compte supprimé) disparaît donc aussi des sauvegardes au plus tard 30 jours après. Elles ne sont jamais transmises à un tiers.
Si vous avez moins de 15 ans, vous devez avoir l'accord d'un de vos parents (ou de la personne qui exerce l'autorité parentale) pour créer un compte. Un parent peut demander à tout moment la suppression du compte de son enfant en écrivant à [email protected].
Vous pouvez à tout moment accéder à vos données, les rectifier, les effacer, en demander la portabilité, en limiter le traitement ou vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Vous pouvez supprimer vous-même votre compte depuis ses réglages ; pour le reste, écrivez à [email protected] depuis l'adresse liée à votre compte. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).
Cette politique peut évoluer avec le jeu. En cas de changement important, les joueurs ayant un compte en sont informés par e-mail avant son entrée en vigueur, et par une annonce sur l'accueil du jeu pour les comptes sans adresse e-mail.
Territorium keeps only what it needs to run the game: your account (email, or Google/Discord/Steam identifier), game data and stats, purchase records and invoices (kept 10 years for accounting), reports and anti-cheat incidents (180 days after review), short-lived technical logs (14 days) and nightly backups (30 days at most). Unused accounts are deleted automatically, and you are told by email when these terms change. For your account's safety, a strictly necessary cookie recognizes your device: a sign-in from an unknown device sends you an email with the device and an approximate place (worked out on our server from a local DB-IP database, CC BY 4.0, your IP never sent anywhere), and the optional two-step sign-in asks for an email code on new devices. Warnings and bans are told to you by email with their reason, translated by DeepL. No ads, no analytics, no third-party trackers, no data sales. Payments go through Mollie (Steam in the Steam app), bot checks through Cloudflare Turnstile; the YouTube help video only loads when you click play. Chat messages are only kept when TGS blocks them or a player reports them (1 year), together with the few minutes of conversation around them (other players' messages included), to moderate and train TGS's own filter on our servers; the rest of the chat is never kept. You can delete your account in its settings, and exercise your GDPR rights at [email protected].