Politique de Confidentialité — Lord of Tokens
Dernière mise à jour : 15 mai 2026
1. Introduction
La présente Politique de confidentialité (la « Politique ») décrit la manière dont MAKETOOLS SAS (« MAKETOOLS », « nous » ou « notre ») collecte, utilise, partage et protège les données personnelles des utilisateurs du jeu en ligne Lord of Tokens (le « Jeu »), accessible à l'adresse https://lordoftokens.com/ (le « Site »), ainsi que de tout visiteur du Site (ensemble, « vous », « Joueur » ou « Utilisateur »).
La présente Politique est publiée en application :
- du règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (le « RGPD ») ;
- de la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que modifiée (la « loi Informatique et Libertés ») ;
- des recommandations et lignes directrices de la Commission nationale de l'informatique et des libertés (la « CNIL »).
La présente Politique fait partie intégrante des Conditions générales d'utilisation et de vente du Jeu et doit être lue conjointement avec celles-ci.
2. Responsable du traitement
Le responsable du traitement, au sens de l'article 4, point 7, du RGPD, est :
MAKETOOLS SAS, société par actions simplifiée au capital de 1 000 € Siège social : 149 avenue du Maine, 75014 Paris, France RCS Paris sous le numéro 990 247 603 Numéro de TVA intracommunautaire : FR63990247603 Représentant légal : Charlotte Ledoux, Présidente
Pour toute question relative au traitement de vos données personnelles ou à l'exercice de vos droits, vous pouvez contacter MAKETOOLS :
- Par courriel : charlotte@maketools.ai
- Par voie postale : MAKETOOLS SAS — Données personnelles — 149 avenue du Maine, 75014 Paris, France
3. Référent données personnelles
MAKETOOLS a désigné Florian Gardin en qualité de référent données personnelles, chargé de veiller au respect du droit applicable à la protection des données personnelles au sein de MAKETOOLS et de servir de point de contact pour les personnes concernées et la CNIL.
Le Référent données personnelles peut être contacté :
- Par courriel : charlotte@maketools.ai (merci d'indiquer « Données personnelles — Lord of Tokens » en objet ; Florian Gardin sera associé(e) à la demande)
- Par voie postale : MAKETOOLS SAS — Données personnelles (Florian Gardin) — 149 avenue du Maine, 75014 Paris, France
4. Catégories de données collectées
MAKETOOLS ne collecte que les données strictement nécessaires aux finalités décrites dans la présente Politique. Les catégories de données traitées sont les suivantes :
4.1 Données de compte et d'identification
- adresse électronique ;
- mot de passe (conservé exclusivement sous forme hachée, jamais en clair) ;
- pseudonyme du Joueur (choisi par le Joueur à l'inscription, obligatoire) ;
- le cas échéant, identifiant auprès d'un fournisseur d'authentification tiers (Google, Apple ou autre SSO social) et informations mises à notre disposition par ce fournisseur (notamment adresse électronique et, le cas échéant, nom).
4.2 Données de facturation (pour les achats payants et les abonnements)
- nom et prénom ;
- adresse de facturation (rue, code postal, ville, pays) ;
- historique des commandes (date, articles ou abonnement acheté, montant, numéro de facture) ;
- numéro de TVA (si le Joueur est un professionnel).
Les données de carte bancaire (numéro, date d'expiration, cryptogramme) ne sont pas collectées ni stockées par MAKETOOLS. Elles sont collectées et traitées directement par notre prestataire de paiement Stripe, certifié PCI-DSS.
4.3 Données techniques et de connexion
- adresse IP ;
- caractéristiques du terminal utilisé et empreinte du navigateur (système d'exploitation, navigateur, langue, résolution d'écran, fuseau horaire, etc.) ;
- données de géolocalisation approximative (pays, région, ville) déduites de l'adresse IP ;
- journaux de connexion (date, heure, durée des sessions) ;
- pages visitées et contenus affichés.
4.4 Données de jeu
- données du personnage (nom, niveau, progression, statistiques, inventaire en jeu) ;
- données de télémétrie comportementale et de jeu (actions effectuées dans le Jeu, clics, choix, temps de jeu, interactions sociales en jeu, participation aux guildes, alliances ou PvP) ;
- solde de monnaie virtuelle et historique des achats en jeu.
4.5 Communications
- contenu des messages échangés via les fonctionnalités de chat en jeu (sous réserve de la politique de modération exposée dans les Conditions générales) ;
- contenu des échanges avec notre service client (courriels, tickets de support) ;
- le cas échéant, signalements adressés par les Joueurs concernant le comportement ou les contenus d'autres Joueurs.
4.6 Données relatives au marketing
- consentement ou refus de recevoir des communications marketing ;
- consentement donné ou refusé pour le dépôt des cookies non essentiels ;
- réponses aux enquêtes ou interactions avec nos courriels marketing (ouvertures, clics).
5. Finalités et bases légales des traitements
Chaque traitement repose sur l'une des bases légales prévues à l'article 6 du RGPD. Le tableau suivant résume les principaux traitements :
| Finalité | Base légale (art. 6 RGPD) | Principales catégories de données |
|---|---|---|
| Création et gestion du compte du Joueur | Exécution du contrat (art. 6.1.b) | Compte et identification |
| Fourniture du Jeu et de ses fonctionnalités | Exécution du contrat (art. 6.1.b) | Compte, jeu, données techniques |
| Traitement des commandes payantes et des abonnements, facturation | Exécution du contrat (art. 6.1.b) ; obligation légale (art. 6.1.c) pour la conservation comptable et fiscale | Données de facturation, historique des commandes |
| Service client et gestion des réclamations | Exécution du contrat (art. 6.1.b) ; intérêt légitime de MAKETOOLS à traiter les demandes d'assistance (art. 6.1.f) | Compte, communications |
| Modération, lutte contre la triche, la fraude et les abus | Intérêt légitime de MAKETOOLS à garantir l'intégrité, la sécurité et l'équité du Jeu (art. 6.1.f) ; obligation légale (art. 6.1.c) pour la modération des contenus en application du règlement (UE) 2022/2065 (DSA) | Compte, jeu, technique, communications |
| Sécurité des Services, prévention des attaques (DDoS, intrusion, etc.) | Intérêt légitime de MAKETOOLS à sécuriser ses systèmes (art. 6.1.f) | Données techniques |
| Envoi de courriels transactionnels (confirmation de commande, réinitialisation de mot de passe, avis de service) | Exécution du contrat (art. 6.1.b) | Compte, facturation |
| Envoi de courriels marketing relatifs à Lord of Tokens | Consentement (art. 6.1.a), ou intérêt légitime (art. 6.1.f) pour les clients existants pour des produits similaires, avec un droit d'opposition à tout moment | Compte, marketing |
| Utilisation des cookies d'analyse, publicitaires et d'enregistrement de session | Consentement (art. 6.1.a) | Technique, jeu, marketing |
| Affichage de publicité contextuelle en jeu (sans profilage ni utilisation de données personnelles à des fins de ciblage) | Intérêt légitime de MAKETOOLS à monétiser la version gratuite du Jeu (art. 6.1.f) | Données techniques limitées (page ou écran affiché) |
| Affichage de publicité personnalisée en jeu et mesure de performance publicitaire | Consentement (art. 6.1.a) ; exclu pour les Joueurs connus comme étant mineurs de 18 ans (art. 28 DSA) | Compte, jeu, technique, marketing |
| Analyse statistique et amélioration du Jeu | Intérêt légitime de MAKETOOLS à améliorer ses Services (art. 6.1.f), à partir de données agrégées ou pseudonymisées dans toute la mesure du possible | Jeu, technique |
| Respect des obligations légales et réglementaires (notamment comptables, fiscales, réponse aux demandes des autorités) | Obligation légale (art. 6.1.c) | Toutes catégories, selon le cas |
| Constatation, exercice ou défense de droits en justice | Intérêt légitime de MAKETOOLS (art. 6.1.f) | Toutes catégories, selon le cas |
Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment, sans que cela n'affecte la licéité des traitements effectués avant le retrait.
Lorsque le traitement repose sur notre intérêt légitime, vous disposez d'un droit d'opposition à tout moment, pour des raisons tenant à votre situation particulière, conformément à l'article 21 du RGPD.
6. Destinataires des données
Les données personnelles sont accessibles, dans la limite du strict nécessaire, à :
- les personnels dûment habilités de MAKETOOLS (service client, modération, technique, marketing, comptabilité) ;
- nos sous-traitants, agissant sur nos instructions et au titre de contrats conformes à l'article 28 du RGPD, relevant des catégories suivantes :
| Catégorie de sous-traitant | Finalité |
|---|---|
| Hébergeur cloud | Hébergement des Services et stockage des données |
| Prestataire de paiement | Traitement des paiements et des abonnements récurrents |
| Prestataire d'envoi de courriels (transactionnels et marketing) | Envoi de courriels aux Joueurs |
| Outil de service client | Gestion des tickets et conversations de support |
| Prestataire d'analyse web et d'analyse produit | Mesure d'audience et d'usage du produit |
| Prestataire anti-fraude et anti-triche | Détection de la fraude, de la triche et des usages abusifs des Services (le cas échéant) |
| Plateformes publicitaires et marketing | Campagnes marketing, mesure de la performance publicitaire (le cas échéant et sous réserve de consentement) |
Les noms et coordonnées des principaux sous-traitants utilisés par MAKETOOLS peuvent être communiqués aux Joueurs sur demande écrite adressée au Référent données personnelles.
Les données personnelles peuvent également être communiquées, dans la mesure strictement nécessaire :
- aux autorités administratives ou judiciaires compétentes, sur demande légale ;
- à nos conseils juridiques, comptables ou auditeurs, sous secret professionnel ;
- à un tiers dans le cadre d'une cession, fusion, réorganisation ou transfert de tout ou partie de notre activité, sous réserve du respect du droit applicable et de l'information préalable des personnes concernées.
7. Transferts internationaux de données
MAKETOOLS héberge son infrastructure principale sur Amazon Web Services, dans la région Paris (eu-west-3), située au sein de l'Union européenne. Par défaut, les données personnelles sont stockées au sein de l'UE/EEE.
Certains de nos sous-traitants (notamment certains prestataires de marketing, d'analyse ou de service client) peuvent, selon leur localisation et leur infrastructure, transférer des données en dehors de l'UE/EEE. Dans ce cas, MAKETOOLS s'assure que ces transferts sont encadrés par des garanties adéquates au sens du chapitre V du RGPD, notamment :
- transferts vers des pays bénéficiant d'une décision d'adéquation de la Commission européenne (notamment, le cas échéant, les États-Unis au titre du Data Privacy Framework UE-États-Unis pour les organisations certifiées) ;
- transferts encadrés par les Clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), complétées le cas échéant par des mesures techniques, organisationnelles ou contractuelles supplémentaires.
Une copie des garanties mises en place peut être obtenue sur demande écrite adressée au Référent données personnelles.
8. Publicité en jeu
Le Jeu et le Site peuvent diffuser des contenus publicitaires (bannières, contenus sponsorisés), dont les conditions sont décrites à l'article 9 des Conditions générales.
8.1 Publicité contextuelle vs personnalisée
La publicité contextuelle est diffusée sans utiliser les données personnelles du Joueur ni de profilage. La sélection de la publicité dépend uniquement du contexte de consultation (page ou écran affiché). Aucun consentement n'est requis pour cette finalité. Le traitement repose sur l'intérêt légitime de MAKETOOLS à monétiser la version gratuite du Jeu.
La publicité personnalisée n'est diffusée qu'avec le consentement préalable, libre, spécifique, éclairé et univoque du Joueur, recueilli via le module de gestion du consentement. La publicité personnalisée implique le traitement de données de compte, techniques et de jeu afin de sélectionner des publicités susceptibles de correspondre aux intérêts du Joueur et d'en mesurer la performance.
Vous pouvez à tout moment donner, refuser ou retirer votre consentement pour la publicité personnalisée via l'outil dédié accessible depuis les paramètres de votre Compte ou, le cas échéant, le bandeau cookies/consentement. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
8.2 Joueurs âgés de 13 à 17 ans
Conformément à l'article 28, paragraphe 2, du règlement (UE) 2022/2065 (DSA), MAKETOOLS ne diffuse pas de publicité personnalisée aux Joueurs dont il sait ou a des motifs raisonnables de croire qu'ils sont mineurs (moins de 18 ans). Les Joueurs âgés de 13 à 17 ans ne se voient présenter que des publicités contextuelles, sans profilage ni ciblage comportemental fondé sur leurs données personnelles.
8.3 Partenaires publicitaires
Lorsqu'une publicité personnalisée est diffusée, des données peuvent être partagées avec des plateformes publicitaires et des intermédiaires (régies, places de marché publicitaires, prestataires d'attribution et de mesure) agissant en qualité de responsables conjoints ou de responsables indépendants, conformément à leurs propres politiques de confidentialité. La liste à jour des principaux partenaires publicitaires peut être obtenue sur demande adressée au Référent données personnelles.
8.4 Abonnement et suppression de la publicité
Conformément à l'article 9.4 des Conditions générales, les titulaires d'un Abonnement payant actif ne voient pas de publicité en jeu. Les traitements de données personnelles décrits dans le présent article ne sont donc pas mis en œuvre à leur égard en lien avec la publicité.
9. Cookies et technologies similaires
Le Site utilise des cookies et technologies de traçage similaires (les « Cookies »). Les Cookies sont de petits fichiers texte déposés sur votre terminal lorsque vous visitez le Site, qui nous permettent de vous reconnaître, d'analyser votre utilisation des Services et de personnaliser certains contenus.
9.1 Catégories de Cookies utilisés
| Catégorie | Finalité | Consentement requis |
|---|---|---|
| Strictement nécessaires | Fonctionnement du Site (authentification, gestion de session, sécurité, équilibrage de charge, mémorisation des choix). Les Services ne peuvent pas fonctionner sans ces Cookies. | Non |
| Analyse / mesure | Mesure d'audience, analyse de la navigation et de l'utilisation du Jeu, identification des dysfonctionnements, optimisation de l'expérience utilisateur. | Oui |
| Publicité et marketing | Affichage de publicité personnalisée, mesure de la performance des campagnes publicitaires, reciblage, partage de données avec les plateformes publicitaires. | Oui |
| Tests A/B et enregistrement de session | Tests de différentes versions du Site, enregistrement des sessions utilisateur pour comprendre les interactions et améliorer le Jeu. | Oui |
9.2 Gestion de vos choix
Lors de votre première visite sur le Site, un bandeau de consentement aux cookies vous permet d'accepter, de refuser ou de personnaliser le dépôt des Cookies non essentiels. Les Cookies soumis à consentement ne sont pas déposés tant que vous n'avez pas donné votre consentement explicite.
Vous pouvez modifier vos choix à tout moment, par exemple via le lien ou l'icône dédié(e) affiché(e) en pied de page du Site.
Vous pouvez également configurer votre navigateur pour refuser tout ou partie des Cookies. Notez que le refus des Cookies strictement nécessaires peut compromettre le bon fonctionnement des Services.
La durée de validité du consentement et du refus du consentement est fixée à six (6) mois, conformément aux recommandations de la CNIL. À l'issue de cette période, vous serez à nouveau invité(e) à faire un choix.
La durée de conservation des données collectées via les Cookies est en principe de treize (13) mois, conformément aux lignes directrices de la CNIL.
10. Durées de conservation
MAKETOOLS ne conserve les données personnelles que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles sont traitées, conformément aux durées suivantes :
| Catégorie de données | Conservation en base active | Archivage intermédiaire (obligations légales, défense des droits) |
|---|---|---|
| Données de compte d'un Joueur actif | Pendant toute la durée de la relation contractuelle | — |
| Données de compte d'un Joueur inactif | Le Compte est supprimé après douze (12) mois consécutifs d'inactivité, conformément aux Conditions générales (article 13.4) | — |
| Données de jeu (personnages, progression, statistiques) | Pendant toute la durée de la relation contractuelle ; supprimées avec le Compte | — |
| Données de facturation, factures et écritures comptables | Pendant toute la durée de la relation contractuelle | 10 ans à compter de la clôture de l'exercice comptable concerné (Code de commerce, art. L. 123-22) |
| Journaux de connexion, adresses IP | 12 mois à compter de la collecte | — |
| Messages de chat en jeu | 30 jours à des fins de modération, sauf si le message fait l'objet d'une procédure de modération (conservation jusqu'à la fin de la procédure plus 1 an) | — |
| Signalements de Joueurs et décisions de modération | 3 ans à compter de la décision | — |
| Échanges avec le service client | 3 ans à compter du dernier contact | — |
| Consentement marketing et coordonnées des prospects (non-Joueurs) | 3 ans à compter de la dernière interaction avec le prospect | — |
| Cookies (principe général) | 13 mois maximum | — |
| Données nécessaires à la défense de droits en justice | — | Jusqu'à l'expiration du délai de prescription applicable |
À l'issue de ces durées, les données sont soit supprimées, soit anonymisées de manière à empêcher toute ré-identification, soit archivées en accès restreint (archivage intermédiaire) pour les besoins stricts des obligations légales applicables.
11. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données personnelles vous concernant sont ou non traitées et, le cas échéant, obtenir une copie de ces données ;
- Droit de rectification (art. 16 RGPD) : obtenir la correction de données inexactes ou la complétion de données incomplètes ;
- Droit à l'effacement (« droit à l'oubli », art. 17 RGPD) : obtenir l'effacement de vos données dans les cas prévus par la loi ;
- Droit à la limitation du traitement (art. 18 RGPD) : obtenir la limitation du traitement dans certaines situations ;
- Droit à la portabilité (art. 20 RGPD) : recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement ;
- Droit d'opposition (art. 21 RGPD) : vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime ; le droit d'opposition aux traitements à des fins de marketing est absolu et peut être exercé à tout moment, sans justification ;
- Droit de retirer son consentement (art. 7.3 RGPD) : retirer votre consentement à tout moment, pour les traitements fondés sur le consentement ;
- Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (art. 22 RGPD) : MAKETOOLS ne met pas en œuvre actuellement de décisions entièrement automatisées produisant des effets juridiques à l'égard des Joueurs. Si tel devait être le cas, vous en seriez spécifiquement informé(e) et vos droits prévus à l'article 22 seraient garantis ;
- Droit de définir des directives relatives au sort de vos données après votre mort (art. 85 loi Informatique et Libertés) : vous pouvez donner des directives générales auprès d'un tiers de confiance numérique, ou des directives spécifiques directement à MAKETOOLS, sur la conservation, l'effacement et la communication de vos données après votre décès.
Comment exercer vos droits
Vous pouvez exercer vos droits à tout moment en contactant le Référent données personnelles à l'adresse charlotte@maketools.ai ou par courrier à l'adresse indiquée à l'article 3.
Afin de vérifier votre identité et d'éviter la divulgation de données à un tiers, nous pourrons vous demander de fournir un justificatif d'identité en cas de doute raisonnable sur votre identité.
Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois lorsque cela est nécessaire, compte tenu de la complexité et du nombre de demandes, auquel cas vous serez informé(e) de la prolongation et de ses motifs.
Droit d'introduire une réclamation auprès de la CNIL
Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que le traitement de vos données personnelles enfreint le RGPD ou la loi Informatique et Libertés :
CNIL 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, France Téléphone : +33 (0)1 53 73 22 22 Site web : www.cnil.fr
12. Mineurs
Le Jeu est accessible aux Joueurs âgés de treize (13) ans et plus, conformément aux Conditions générales. L'achat d'Articles virtuels et la souscription d'abonnements payants sont réservés aux Joueurs âgés de dix-huit (18) ans révolus.
Le traitement des données personnelles des mineurs s'effectue avec une attention particulière. Lorsque le Joueur est mineur de quinze (15) ans, et lorsque le traitement repose sur le consentement, MAKETOOLS recueille le consentement du titulaire de l'autorité parentale, conformément à l'article 7-1 de la loi Informatique et Libertés.
Les parents ou représentants légaux d'un Joueur mineur peuvent à tout moment contacter MAKETOOLS à l'adresse charlotte@maketools.ai pour exercer les droits du mineur ou demander la clôture du Compte du mineur.
13. Sécurité des données
MAKETOOLS met en œuvre les mesures techniques et organisationnelles appropriées pour assurer un niveau de sécurité adapté aux risques présentés par le traitement, conformément à l'article 32 du RGPD, notamment :
- chiffrement des communications via HTTPS/TLS ;
- hachage des mots de passe au moyen d'un algorithme robuste avec sel ;
- séparation des environnements (production, préproduction, développement) ;
- accès aux données restreint et journalisé, fondé sur le principe du moindre privilège ;
- sauvegardes régulières, y compris hors site ;
- supervision, détection d'intrusion et protection contre les attaques par déni de service ;
- formation et sensibilisation du personnel à la protection des données ;
- engagements contractuels auprès de tous les sous-traitants, imposant un niveau de sécurité équivalent.
En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes physiques, MAKETOOLS notifie la CNIL dans les 72 heures à compter de la prise de connaissance, conformément à l'article 33 du RGPD. Lorsque la violation est susceptible d'engendrer un risque élevé, les personnes concernées sont également informées dans les meilleurs délais, conformément à l'article 34 du RGPD.
14. Modification de la Politique
La présente Politique peut être modifiée à tout moment afin de refléter les évolutions de nos pratiques, les évolutions techniques ou les évolutions légales et réglementaires. La version applicable est celle publiée sur le Site à la date de votre consultation. La date de dernière mise à jour figure en tête du présent document.
En cas de modification substantielle (notamment, ajout d'une nouvelle finalité de traitement, nouvelle catégorie de sous-traitant hors UE/EEE, ou modification affectant vos droits), vous en serez informé(e) au moins quinze (15) jours avant son entrée en vigueur, par notification dans le Jeu et/ou par courriel.
15. Contact
Pour toute question relative à la présente Politique ou au traitement de vos données personnelles, veuillez contacter :
MAKETOOLS SAS — Référent données personnelles Courriel : charlotte@maketools.ai Adresse postale : 149 avenue du Maine, 75014 Paris, France
Fin de la Politique de confidentialité — version du 15 mai 2026.