OPENWORLD
Politique de confidentialité
Version du 15 octobre 2026.
L'essentiel
- Nous collectons ce qu'il faut pour ton compte, le jeu en ligne et la sécurité, plus des statistiques d'utilisation qui nous aident à améliorer le jeu.
- Aucune publicité sur le site, pas de revente de données. Les statistiques restent chez nous, sur notre serveur en France : aucun tiers ne les reçoit.
- Openworld démarre avec ton ordinateur, sans fenêtre, pour se mettre à jour, et envoie alors un petit signal (installation, versions, système). Tu peux couper ce démarrage dans le launcher : Paramètres > « Lancer Openworld avec mon ordinateur ».
- Avec ton accord seulement, le launcher et le jeu envoient des statistiques d'utilisation : ton ordinateur, tes parties, tes réglages, les performances, et ce que tu écris dans le chat public (jamais tes messages privés). Le launcher te le demande une fois ; tu changes d'avis quand tu veux : Paramètres > « Envoyer des statistiques d'utilisation ».
- Un rapport de bug ne part que si tu l'envoies toi-même.
- Un serveur dédié nous envoie des statistiques sur lui-même, jamais
l'identité de ses joueurs ni leur chat ; son opérateur les coupe avec
--no-telemetry. - Le site compte ses visites avec Google Analytics, sans cookie. Ses cookies de suivi et le pixel de mesure d'OpenAI, seulement si tu les acceptes, d'un seul oui ; tu changes d'avis quand tu veux (lien « Cookies » en bas de chaque page).
- Nous faisons de la publicité sur ChatGPT. Pour mesurer ce qu'elle nous apporte (visites, téléchargements), le site charge le pixel de mesure publicitaire d'OpenAI, seulement si tu acceptes les cookies : avant ton oui, rien n'est chargé ni envoyé à OpenAI. Le site, lui, n'affiche toujours aucune publicité.
- Sans rien te demander, le site, le launcher et le jeu font une mesure anonyme : les pages vues du site et les étapes jusqu'à ta première partie, sous un identifiant tiré au hasard, jamais relié à ton compte, à ton joueur, à ton adresse IP ni aux statistiques d'utilisation. Seules les statistiques d'utilisation, que tu acceptes, contiennent des informations qui ne sont pas anonymes.
- Si tu obtiens ta licence en t'abonnant sur Patreon, Patreon gère le paiement et nous transmet ce qu'il faut pour t'envoyer ton code et tes avantages ; nous ne voyons jamais ta carte. Le nom que tu donnes à une étoile du ciel du jeu est visible de tous les joueurs.
- Ton compte, le jeu et les statistiques sont hébergés en France.
- Tu peux voir, corriger ou supprimer tes données, ou t'opposer à leur usage : écris à contact@pascard.com.
- Moins de 15 ans : tu joues avec un joueur du compte d'un parent.
1. Qui est responsable
Le responsable du traitement est Tom Pascard EI, entrepreneur individuel, 95 rue Alexandre Dujardin, 02810 Torcy-en-Valois, France (« Pascard », « nous »). Pour toute question sur tes données : contact@pascard.com. Cette politique vaut pour le site, le programme de mise à jour « Openworld », le launcher, le jeu, le programme serveur, les serveurs de jeu de Pascard, le service de comptes et le service de statistiques et de rapports de bugs.
2. Ce que nous collectons
Ton compte (dans le launcher)
- prénom, nom, date de naissance, e-mail, pays, langue ;
- ton mot de passe, enregistré seulement sous une forme chiffrée irréversible : personne, pas même nous, ne peut le lire ;
- facultatifs : téléphone, adresse postale ;
- où ton compte a été créé (sur le site ou dans le launcher) ;
- comment tu as connu Openworld (ta réponse à la question de l'inscription, et tes mots si tu réponds « Autre ») ;
- la date et la version des conditions que tu as acceptées ; les dates de création, de validation de l'e-mail et de dernière connexion (notée au plus une fois par jour) ; le statut du compte et, en cas de sanction, son motif ;
- s'il y a lieu, une note interne de nos admins sur ton compte ou sur un de tes joueurs (suivi d'une demande, remise d'un code, signalement), jamais publiée.
Tes joueurs
Pour chaque joueur : son pseudo, son identifiant, son skin (le fichier et deux images, la tête et le corps), son statut, ce qui l'a payé (code d'accès ou achat) et la date de sa dernière connexion.
Tes appareils connectés
Quand tu te connectes dans le launcher : le nom de l'appareil (celui que ton système lui donne, qui peut contenir ton prénom), un identifiant d'appareil créé par le launcher, le système, la version du launcher, ton adresse IP, la signature technique du logiciel (user-agent) et les dates. Cela nous permet de repérer un accès suspect et de déconnecter un appareil à ta demande.
Les codes d'accès
Le code, son lot ou son évènement, qui l'a remis, à qui (nom et e-mail du destinataire), une note interne sur la remise, la date et l'adresse IP de son utilisation.
Le journal de sécurité
Une ligne par évènement : inscription, connexion, code utilisé, skin envoyé, partie rejointe (quel serveur, quand), avec les identifiants en cause et l'adresse IP.
Dans le jeu
Un serveur de jeu garde, sous l'identifiant de ton joueur, ta position, ton sac, ton équipement, tes points de passage et les constructions du monde. Les messages du chat passent par le serveur pour atteindre les autres joueurs ; le journal technique d'un serveur de jeu de Pascard note aussi les lignes du chat public et les commandes, pour retrouver l'origine d'un problème. Si tu as accepté les statistiques d'utilisation, ce que tu écris dans le chat public est aussi enregistré par le service de statistiques (voir plus bas).
Les mises à jour, au démarrage de ton ordinateur
Le programme « Openworld » que tu télécharges installe et met à jour le launcher. Il s'inscrit pour démarrer tout seul, sans fenêtre, à l'ouverture de ta session (sur macOS, aussi une fois par jour). Il vérifie alors s'il existe une mise à jour du launcher et l'installe (chaque mise à jour est signée, et vérifiée avant d'être installée), puis lance le launcher, sans fenêtre lui aussi : le launcher envoie le ping minimal décrit ci-dessous et se ferme. Pour arrêter ce démarrage : dans le launcher, Paramètres > « Lancer Openworld avec mon ordinateur ».
Le ping minimal part à chaque démarrage du launcher (à l'ouverture de ta session, quand tu l'ouvres toi-même, après une mise à jour), même si tu as coupé les statistiques. Il contient seulement :
- l'identifiant de l'installation : un numéro tiré au hasard sur ton ordinateur, propre au service de statistiques (ce n'est pas l'identifiant d'appareil envoyé quand tu te connectes) ;
- la version du launcher et les versions du jeu installées ;
- ton système et son architecture (par exemple « macOS, puce Apple » ou « Windows 64 bits ») ;
- ce qui l'a déclenché (ouverture de ta session, ouverture par toi, mise à jour) et son heure ;
- l'état de tes deux réglages (démarrage avec l'ordinateur, statistiques).
Il ne contient ni ton compte, ni tes joueurs, ni la description de ton ordinateur, et nous ne le relions pas à ton compte. Il nous sert à garder le launcher à jour et sûr (savoir quelles versions sont encore utilisées et sur quels systèmes, repérer une mise à jour qui échoue) et à compter les installations actives. Comme il part à l'ouverture de ta session, il nous indique aussi, à peu près, quand ta session s'ouvre. Nous le considérons comme nécessaire au service de mise à jour que tu utilises : c'est pourquoi il ne dépend pas de ta réponse sur les statistiques. Pour qu'il ne parte plus du tout, désinstalle Openworld (voir les conditions d'utilisation).
Les statistiques d'utilisation (seulement si tu les acceptes)
Le launcher te demande une fois si tu acceptes d'envoyer des statistiques d'utilisation (« Oui, envoyer des statistiques » ou « Non merci »). Avant ton oui, rien de ce qui suit ne part : seulement le ping minimal et la mesure anonyme. Si tu acceptes, et tant que tu ne retires pas ton accord, le launcher et le jeu nous envoient en plus :
- ton ordinateur : système et version, processeur et nombre de cœurs, mémoire, carte graphique et son pilote, mémoire vidéo, écrans et leur résolution, langue du système, fuseau horaire, espace libre sur le disque ;
- les comptes Openworld connectés dans le launcher et leurs joueurs : leurs identifiants (prouvés par un ticket signé par notre service de comptes) et quand chacun a servi pour la dernière fois. Si plusieurs personnes se connectent dans le même launcher, leurs comptes sont ainsi reliés au même ordinateur ;
- le launcher : ses démarrages et ses arrêts, ses mises à jour, avec leurs heures ;
- tes parties : chaque lancement du jeu, sa durée, sa fin (normale ou plantage), la version et la langue du jeu, les serveurs multijoueurs ou en réseau local que tu rejoins (leur adresse), le nom et la graine de tes mondes solo, le mode de jeu, tes réglages, combien de fois tu utilises chaque touche ou action, les performances (images par seconde, temps d'image, terrain chargé, mémoire), les packs de ressources utilisés ;
- les lignes que tu envoies dans le chat public et les commandes
que tu tapes, sur n'importe quel serveur. Jamais tes messages
privés : d'une commande de message privé (
/msg,/tell,/w), seul son nom part, sans destinataire ni message.
Chaque envoi porte aussi l'identifiant de l'installation, la version, ton système, la langue de l'interface et un numéro tiré au hasard à chaque démarrage du programme. Les évènements partent par paquets, environ une fois par minute ; sans connexion, ils attendent sur ton ordinateur (30 jours au plus).
Ces statistiques nous servent à améliorer le jeu, ses performances et sa compatibilité avec les ordinateurs des joueurs, à comprendre comment il est joué, à prévenir les abus et, pour le chat, à protéger les joueurs et à modérer.
Pour retirer ton accord, à tout moment : dans le launcher, Paramètres > « Envoyer des statistiques d'utilisation ». Plus rien de ce qui précède ne part, ce qui attendait sur ton ordinateur est effacé, et au ping suivant tes comptes sont détachés de l'installation ; seuls le ping minimal et la mesure anonyme restent. Ton choix vaut pour le launcher et le jeu de cet ordinateur, donc pour tous les comptes qui s'y connectent : si tu partages l'ordinateur, décidez-en ensemble. Retirer ton accord ne remet pas en cause ce qui a été envoyé avant : ce que nous avons déjà reçu est gardé pendant les durées indiquées plus bas, sauf si tu nous demandes de l'effacer (voir tes droits).
La mesure anonyme : le site, et ton parcours jusqu'à ta première partie
Quelle que soit ta réponse sur les statistiques, nous mesurons de façon anonyme comment les visiteurs du site deviennent des joueurs, à partir de deux sources :
- Le site. Chaque page vue envoie à notre service de
statistiques : la page et sa langue, le type d'appareil (téléphone,
tablette, ordinateur) et son système, la taille de la fenêtre, le nom
du site d'où tu viens, jusqu'où tu fais défiler la page, combien de
temps tu y restes, les parties de la page que tu as vues, tes clics sur
ses boutons (télécharger, copier ou partager le lien, guide
d'installation, questions…) et les paramètres de campagne de l'adresse
(le lien de notre bio Instagram, TikTok ou YouTube, ou d'une publicité,
par exemple). La page tire pour cela un numéro au hasard, qui ne vit que
le temps de la page : rien n'est déposé ni lu sur ton appareil, ni
cookie, ni stockage local (sauf si tu commences un achat ou un cadeau
sur le site, voir plus bas). Nos liens courts
(
play-openworld.com/l/…) comptent de la même façon chaque clic : le lien, l'heure, le type d'appareil, le système, le navigateur, l'application d'où il vient. Si ton navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », les pages n'envoient rien (seul le clic sur un lien court reste compté). - Le launcher et le jeu : ton parcours jusqu'à ta première
partie. Le launcher tire au hasard un identifiant qui ne sert qu'à
cette mesure, et le garde sur ton ordinateur. Il n'est jamais envoyé
avec l'identifiant de l'installation, ton compte, ton joueur ou ton
adresse e-mail, et il n'est jamais relié aux statistiques
d'utilisation. Avec lui partent seulement : l'heure et le nombre de
chaque étape (launcher ouvert ; formulaire d'inscription affiché,
commencé, envoyé ; compte créé ; e-mail confirmé ; pseudo choisi ;
joueur créé ; licence activée ; clic vers Patreon ; jeu installé, jeu
lancé ; entrée dans un monde ; paliers de temps de jeu), les codes des
erreurs rencontrées, ta réponse à « Comment as-tu connu
Openworld ? », ton système, la version et la langue du
launcher et du jeu, et la page du site d'où tu as téléchargé le
programme : ton navigateur garde avec le fichier téléchargé l'adresse
d'où il vient, qui porte le numéro de cette page vue (le paramètre
ow_d), et le launcher la lit.
Aucune de ces mesures ne garde ton adresse IP. Pour le site, elle sert seulement, avec ton navigateur, à calculer une clé de visiteur à partir d'un sel tiré au hasard chaque jour et effacé au bout de 2 jours ; ensuite, plus personne ne peut relier cette clé à toi. Ces mesures servent à mesurer l'audience du site et le chemin jusqu'à la première partie (ce qui aide les gens à arriver jusqu'au jeu, là où ils s'arrêtent), et à comparer des versions des pages du site. Elles sont gardées 13 mois, sur notre serveur en France, comme les autres statistiques.
Ces analyses sont anonymisées : rien dans ces mesures ne dit qui tu es, et nous ne les relions jamais à ton compte, à ton joueur, à ton adresse IP ni aux statistiques d'utilisation. Seules les statistiques d'utilisation, que tu acceptes dans le launcher, contiennent des informations qui ne sont pas anonymes (ton compte, tes joueurs, ton ordinateur…).
Les rapports de bugs
Quand tu signales un bug depuis le jeu (menu pause ou commande
/report), et seulement alors, que tu aies accepté les
statistiques ou non, le jeu nous envoie :
- le titre, la description et la catégorie que tu écris ;
- les captures d'écran du jeu que tu choisis de joindre. Elles peuvent montrer le pseudo, le skin ou les messages d'autres joueurs, s'ils étaient à l'écran ;
- l'état du jeu à ce moment : ton pseudo, ta position, le monde, le serveur, tes réglages, les performances ;
- la description de ton ordinateur (comme ci-dessus) ;
- la fin du journal technique du jeu, qui peut contenir des chemins de fichiers de ton ordinateur (donc ton nom d'utilisateur) ;
- les derniers évènements de ta session notés par les statistiques (lignes de chat, commandes…), s'il y en a.
Le rapport est relié à ton compte et à ton joueur ; le jeu t'affiche son numéro. Il nous sert à comprendre et à corriger le problème.
Les statistiques des serveurs de jeu
Un serveur dédié (le programme serveur d'Openworld, qu'il soit
lancé par Pascard ou par quelqu'un d'autre) nous envoie des statistiques
sur lui-même : sa version, depuis combien de temps il tourne, le
nombre de joueurs (connectés, maximum atteint, arrivées et
départs), les performances de sa boucle de jeu, sa mémoire, son débit
réseau, le système, le processeur et la mémoire de la machine, son nom,
son monde, son port et ses réglages, et un identifiant de serveur tiré au
hasard. Jamais l'identité d'un joueur ni une ligne de chat : seulement le
nombre de lignes de chat. Ces statistiques sont activées par défaut ; un
avis l'annonce dans la console du serveur à chaque démarrage, et
l'opérateur les coupe avec l'option --no-telemetry ou la
variable d'environnement OW_NO_TELEMETRY=1. Elles nous
servent à garder le logiciel serveur compatible et performant.
Elles concernent le serveur, pas ses joueurs. Mais si tu fais tourner un serveur sur ton propre ordinateur, elles te concernent aussi (ta machine, quand ton serveur tourne, le nom que tu lui donnes) : ce sont alors des données personnelles. Nous les traitons sur la base de notre intérêt légitime ; tu t'y opposes à tout moment avec l'option ci-dessus, et nous les gardons 25 mois après le dernier signe du serveur (ses évènements : 13 mois).
Le serveur que le jeu démarre pour une partie solo ou en réseau local envoie les mêmes statistiques, mais seulement si tu as accepté les statistiques d'utilisation. Enfin, les jeux des joueurs qui ont accepté les statistiques nous disent quels serveurs ils rejoignent (leur adresse), comme décrit plus haut.
Où vont les statistiques et les rapports
Chez nous seulement : à openworld-data, notre propre service, sur
notre serveur chez OVH en France
(core.openworld.pascard.com/data), dans une base de données
que nous gérons nous-mêmes. Aucun outil d'analyse d'un tiers, pas de
publicité, pas de revente, pas de profil publicitaire ; nous ne les
partageons avec personne (sauf les autorités, sur demande fondée sur la
loi). Le service de statistiques n'enregistre jamais
ton adresse IP telle quelle : il n'en garde, quelques heures, qu'une
empreinte brouillée avec un secret, pour limiter les abus (trop d'envois
depuis une même adresse). Comme pour toute connexion à nos serveurs, le
journal du serveur web qui la reçoit note l'adresse IP (voir
les durées).
Les achats (quand la vente ouvrira)
Le montant, la date, la référence du paiement et le pays ou l'adresse de facturation. Les données de ta carte vont directement chez Stripe : Pascard ne les voit jamais.
Ton abonnement Patreon et les licences offertes sur Instagram
Pendant l'alpha, tu peux obtenir ton code de licence Openworld en t'abonnant à la page Patreon du jeu (patreon.com/cw/play_openworld/membership), à partir de 5 € par mois. Patreon (Patreon, Inc., San Francisco, États-Unis) gère le paiement, la facturation, la TVA et ton compte Patreon, selon ses propres conditions et sa propre politique de confidentialité : Pascard ne voit jamais les données de ta carte. Pour te livrer ton code et tes avantages, nous recevons de Patreon, et des messages que tu envoies sur Patreon :
- ton nom d'affichage Patreon ;
- l'adresse e-mail que Patreon partage avec les créateurs ;
- ton palier et le statut de ton abonnement ;
- les dates et les montants de tes paiements (jamais de données de carte) ;
- le pseudo Openworld que tu nous donnes, pour rattacher les avantages au bon joueur.
Le nom d'une étoile. Parmi les avantages, tu peux nommer une étoile ou un autre objet du ciel du jeu. Le nom que tu choisis est affiché publiquement à tous les joueurs du jeu. C'est toi qui le choisis : n'utilise pas ton nom et ton prénom réels, sauf si tu le veux. Tu peux demander à tout moment de le retirer ou de le changer (il est alors remplacé) : écris-nous.
Le réseau global. Le nombre de places du Réseau global (relais) dépend de ton palier : celui-ci est enregistré sur ton joueur (sous forme de tag) uniquement pour fixer ces limites.
Instagram. Nous pouvons aussi offrir une licence sur Instagram (@play_openworld) aux personnes qui écrivent au propriétaire. Leurs messages et leur identifiant Instagram servent à décider d'offrir un code et à l'envoyer ; Instagram est géré par Meta Platforms Ireland, selon sa propre politique. Nous ne copions pas ces messages hors d'Instagram : nous ne gardons que le code envoyé et le pseudo Openworld.
Quand tu nous écris
Ton e-mail et le contenu de ton message (question, signalement, demande sur tes données).
Le site
Pour sa sécurité, le serveur note pour chaque requête l'adresse IP, la page ou le fichier demandé, la date et le navigateur. Le site lit le système de ton appareil, sans l'enregistrer, pour te proposer le bon téléchargement. Ses polices et ses images sont chez nous.
Mesure d'audience (Google Analytics). Sans rien te demander, chaque page vue envoie à Google l'adresse de la page, celle d'où tu viens, ton navigateur et ton système, la taille de ton écran, ta langue et une région approximative, déduite de ton adresse IP (Google Analytics ne conserve pas l'adresse IP). Rien n'est déposé sur ton appareil : tes visites ne sont pas reliées entre elles. Si ton navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », rien n'est mesuré : ton navigateur télécharge encore le script de Google Analytics chez Google (qui voit alors ton adresse IP et ton navigateur, pas la page visitée), mais aucune visite ne lui est envoyée.
Avec ton accord seulement, Google Analytics dépose en plus deux cookies qui reconnaissent ton navigateur d'une visite à l'autre : ils disent si tu reviens, combien de temps tu restes, quelles pages tu enchaînes et si tu télécharges le jeu (voir Cookies).
Le site a aussi sa propre mesure d'audience, anonyme : voir la mesure anonyme.
Mesure de nos publicités sur ChatGPT (pixel
d'OpenAI). Nous faisons de la publicité sur ChatGPT. Pour savoir si
ces publicités amènent des visiteurs et des téléchargements, le site peut
charger le pixel de mesure publicitaire d'OpenAI (son kit
« oaiq », chargé depuis bzrcdn.openai.com et qui
envoie à bzr.openai.com). Avec ton accord seulement :
c'est la même fenêtre, et le même oui, que pour les cookies de Google
Analytics (voir Cookies). Avant ton oui, le kit
n'est pas chargé du tout : rien n'atteint OpenAI et rien n'est déposé sur
ton appareil pour lui. Si tu acceptes, il envoie à OpenAI :
- l'identifiant du clic sur la publicité, ajouté au lien par ChatGPT (quand tu arrives depuis une de nos publicités) ;
- un identifiant de navigateur tiré au hasard ;
- les pages que tu vois (leur adresse, sans les paramètres) et la page d'où tu viens ;
- deux évènements : « page vue » et « clic sur un lien de téléchargement » (compté comme un « lead ») ;
- ce que porte toute requête web : ton adresse IP, ton navigateur et ton système.
Aucun nom, aucun e-mail, aucune donnée de compte n'est envoyé. Cela nous sert à mesurer les résultats de nos campagnes sur ChatGPT (les rattacher à la publicité d'où tu viens et les compter) ; cela ne sert pas à t'afficher de la publicité sur le site, qui n'en affiche aucune, et nous ne vendons aucune donnée ni ne constituons de profil publicitaire nous-mêmes. OpenAI reçoit ces données et agit pour son propre compte pour cette mesure (voir qui y a accès et hors de l'Union européenne). De notre côté, nous ne gardons rien de ce qui lui est envoyé. Le pixel dépose aussi trois cookies et une entrée du stockage local sur ton appareil (voir Cookies).
Ce que nous ne collectons pas
Ni donnée sensible, ni géolocalisation (au-delà de ce que révèlent une adresse IP ou un fuseau horaire), ni contacts, ni identifiant publicitaire de ton système (hors ce que le pixel d'OpenAI envoie à OpenAI si tu l'acceptes, décrit juste au-dessus), ni tes fichiers personnels, ni tes messages privés. Aucune capture d'écran ne part sans que tu la joignes toi-même à un rapport de bug.
3. Pourquoi, et sur quelle base
| Pourquoi | Quelles données | Base légale (RGPD, art. 6) |
|---|---|---|
| Créer et gérer ton compte et tes joueurs, te connecter, te faire jouer en ligne, afficher ton skin | compte, joueurs, appareils | exécution du contrat (conditions d'utilisation) |
| T'envoyer les e-mails du service : validation, mot de passe, code d'accès, sanction, compte inactif, suppression | e-mail, prénom | exécution du contrat |
| Vérifier que le titulaire du compte a 15 ans ou plus | date de naissance | exécution du contrat et obligation légale (protection des mineurs) |
| Protéger le service et les joueurs : limiter les abus, détecter la fraude et la triche, retrouver l'origine d'un problème | journal de sécurité, appareils, adresses IP | intérêt légitime (sécurité) et obligation légale de conserver les données de connexion |
| Garder le launcher à jour et sûr, compter les installations actives (mises à jour au démarrage de l'ordinateur, ping minimal) | identifiant d'installation, versions, système, déclencheur et heure, état des réglages | intérêt légitime (des mises à jour fiables et sûres, connaître le nombre d'installations actives) |
| Statistiques d'utilisation : améliorer le jeu, ses performances et sa compatibilité, comprendre comment il est joué, prévenir les abus, protéger les joueurs et modérer le chat | ordinateur, comptes et joueurs du launcher, démarrages, parties, serveurs et mondes, réglages, touches, performances, packs de ressources, chat public et commandes | ton consentement, demandé par le launcher et que tu retires quand tu veux dans ses paramètres |
| Statistiques des serveurs de jeu : garder le logiciel serveur compatible et performant | version, durée de fonctionnement, nombre de joueurs et de lignes de chat, performances, mémoire, débit réseau, machine du serveur, nom, monde, port, réglages, identifiant de serveur | serveur dédié : intérêt légitime (son opérateur s'y oppose avec --no-telemetry) ; serveur d'une partie solo ou en réseau local : ton consentement aux statistiques d'utilisation |
| Recevoir et traiter les rapports de bugs que tu envoies, corriger le jeu | le rapport et ses captures, l'état du jeu, ton ordinateur, la fin du journal du jeu, les derniers évènements, compte et joueur | intérêt légitime (corriger les problèmes signalés) ; c'est toi qui décides d'envoyer un rapport |
| Modérer, traiter les signalements, sanctionner | joueurs, contenus, messages reçus, notes internes des admins, lignes de chat et commandes enregistrées (si tu as accepté les statistiques), rapports de bugs | obligation légale (LCEN, DSA) et intérêt légitime |
| Suivre la remise des codes d'accès (quel évènement, qui l'a remis) | codes d'accès | intérêt légitime |
| Statistiques internes (nombre de joueurs, pays, régions, comment ils ont connu Openworld), jamais publiées de façon nominative | pays, adresse, dates, comment tu as connu Openworld | intérêt légitime |
| Mesurer l'audience du site sans cookie : pages vues, provenance, type d'appareil | page, adresse d'origine, navigateur, système, écran, langue, région approximative | intérêt légitime (savoir ce qui intéresse les visiteurs du site) |
| Mesure anonyme : l'audience du site, le parcours jusqu'à la première partie dans le launcher et le jeu, comparer des versions des pages du site | site : page, langue, type d'appareil, système, navigateur, taille de la fenêtre, site d'origine, défilement, durée, parties vues, clics sur les boutons et les liens courts, paramètres de campagne, clé de visiteur tirée d'un sel effacé après 2 jours ; launcher et jeu : identifiant tiré au hasard, heure et nombre de chaque étape, codes d'erreur, comment tu as connu Openworld, système, versions, langue, page du site d'où vient le téléchargement | intérêt légitime (comprendre ce qui aide les visiteurs à devenir joueurs, sans les identifier) |
| Suivre les visites d'un même navigateur (retours, durée, parcours, téléchargements) avec les cookies de Google Analytics | identifiant aléatoire des cookies, pages vues, clics | ton consentement, que tu retires quand tu veux |
| Mesurer les résultats de nos publicités sur ChatGPT (les visites et les téléchargements qu'elles amènent) avec le pixel de mesure d'OpenAI | identifiant du clic sur la publicité, identifiant de navigateur tiré au hasard, pages vues (adresse sans les paramètres) et page d'origine, évènements « page vue » et « clic sur un lien de téléchargement », adresse IP, navigateur et système ; cookies __oppref, __obref, __oaiq_consent et entrée oaiq_consent du stockage local | ton consentement (art. 6.1.a et, pour l'accès à ton appareil, art. 82 de la loi Informatique et Libertés), que tu retires quand tu veux |
| Vendre, facturer, tenir la comptabilité | achats, identité, adresse de facturation | exécution du contrat et obligation légale (comptabilité) |
| T'abonner via Patreon : te livrer ton code de licence et tes avantages (palier, nom d'étoile, places du Réseau global), rattachés à ton joueur | nom d'affichage Patreon, e-mail partagé par Patreon, palier, statut de l'abonnement, dates et montants des paiements (sans données de carte), pseudo Openworld | exécution du contrat (art. 6.1.b) |
| Conserver les pièces de facturation et de comptabilité des abonnements | dates et montants des paiements, identité de l'abonné | obligation légale (comptabilité, 10 ans) |
| Décider d'offrir une licence sur Instagram et envoyer le code | messages Instagram, identifiant Instagram, pseudo Openworld | intérêt légitime (répondre aux personnes qui nous écrivent) et, une fois le code remis, exécution du contrat |
| Répondre à tes messages et à tes demandes sur tes données | e-mail, message | intérêt légitime et obligation légale (RGPD) |
Trois traitements reposent sur ton consentement : les cookies de mesure d'audience du site, le pixel de mesure de nos publicités sur ChatGPT (un seul oui, dans la même fenêtre, pour ces deux-là) et les statistiques d'utilisation du launcher et du jeu (y compris celles du serveur qu'il démarre pour une partie solo ou en réseau local). Les refuser ne change rien au site ni au jeu, et tu retires ton accord aussi simplement que tu l'as donné, à tout moment ; le retrait ne remet pas en cause ce qui a été fait avant. Les statistiques restent chez nous, peu de temps (90 jours pour le chat), sans publicité ni revente, et seuls nos administrateurs les voient. Pas de lettre d'information, aucune publicité affichée sur le site. Aucune décision entièrement automatisée ne t'affecte de façon importante : les sanctions sont décidées par une personne.
4. Qui y a accès
- Pascard : Tom Pascard et les administrateurs qu'il désigne, chacun selon son rôle, dans un outil d'administration dont l'accès est restreint et dont chaque action est tracée. Pour les statistiques et les rapports de bugs, ils y voient notamment, pour un compte ou un joueur : son dernier démarrage du launcher, sa dernière partie, les ordinateurs où il a été vu, ses sessions de jeu, ses lignes de chat enregistrées et ses rapports.
- Nos prestataires, qui traitent les données seulement pour
nous, sous contrat :
- OVH SAS (Roubaix, France) : serveur, bases de données, skins, téléchargements, statistiques et rapports de bugs — données hébergées en France. Les statistiques et les rapports de bugs ne vont chez aucun autre prestataire ;
- Scaleway SAS (Paris, France) : relais d'envoi des e-mails (adresse du destinataire et contenu de l'e-mail) ;
- Google Ireland Limited (Dublin, Irlande) : mesure d'audience du site (Google Analytics). Google ne s'en sert pas pour la publicité : pas de cookie publicitaire, signaux Google et personnalisation des annonces désactivés, aucun partage des données avec les autres services de Google ;
- Stripe Payments Europe, Ltd. (Irlande) : paiements, quand la vente ouvrira.
- Patreon, Inc. (États-Unis), pour ton abonnement : paiement, facturation, TVA et compte Patreon, selon sa propre politique (privacy.patreon.com). Il nous transmet les données décrites plus haut.
- Meta Platforms Ireland Limited (Instagram), pour les messages échangés sur Instagram à propos d'une licence offerte, selon sa propre politique.
- OpenAI (États-Unis), seulement si tu acceptes les cookies, pour la mesure de nos publicités sur ChatGPT : son pixel lui envoie les données décrites plus haut (voir la mesure de nos publicités). OpenAI agit pour son propre compte pour cette mesure, selon sa propre politique (openai.com/policies/privacy-policy).
- Les autres joueurs voient ton pseudo, ton skin, ce que fait ton joueur dans le monde et tes messages du chat, ainsi que le nom que tu as donné à une étoile ou à un autre objet du ciel du jeu.
- Un serveur de jeu géré par quelqu'un d'autre reçoit, quand tu le rejoins, ton pseudo, l'identifiant de ton joueur, ton skin et ton adresse IP. Son opérateur en est responsable (voir les conditions d'utilisation).
- YouTube (Google), seulement si tu cliques sur une vidéo dans une note de version : la vidéo se charge alors chez Google, selon ses propres règles.
- Les autorités, sur demande fondée sur la loi.
Hors ceux-là, personne d'autre ne reçoit tes données. Elles ne sont jamais vendues ni louées, et nous ne nous en servons jamais pour t'afficher de la publicité. Seule exception : si tu acceptes les cookies, le pixel de mesure d'OpenAI reçoit les données décrites plus haut, pour mesurer nos publicités sur ChatGPT.
5. Hors de l'Union européenne
Nos serveurs sont en France, statistiques et rapports de bugs compris. Seuls Stripe (pour un paiement), Patreon (pour un abonnement), OpenAI (son pixel de mesure de nos publicités, si tu l'acceptes) et Google (mesure d'audience du site, ou une vidéo YouTube que tu lances) peuvent transférer des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis ou de clauses contractuelles types de la Commission européenne. Pour Patreon, le transfert repose sur les garanties que Patreon fournit (Data Privacy Framework ou clauses contractuelles types) : voir sa politique de confidentialité, privacy.patreon.com. Pour OpenAI, le transfert est encadré par les garanties que prévoit le RGPD (Data Privacy Framework UE–États-Unis ou clauses contractuelles types de la Commission européenne) : voir sa politique de confidentialité, openai.com/policies/privacy-policy.
6. Combien de temps
| Données | Durée |
|---|---|
| Compte, joueurs, skins | tant que le compte existe ; supprimés dans le mois qui suit ta demande. Compte jamais validé : 30 jours. Compte sans connexion depuis 3 ans : supprimé après un e-mail de préavis d'un mois. À la suppression, les statistiques et les rapports de bugs du compte et de ses joueurs sont effacés, captures d'écran comprises. Après la suppression, le journal de sécurité et l'historique des administrateurs gardent leurs lignes jusqu'au bout de leur propre durée (ci-dessous). |
| Appareils connectés | jusqu'à la déconnexion ou l'expiration (90 jours sans utilisation), effacés au plus tard 180 jours après |
| Journal de sécurité (adresses IP comprises) | 1 an, puis supprimé |
| Journaux techniques des serveurs (web, jeu) | 12 mois au plus |
| Fiche d'une installation (identifiant, versions, système, ordinateur, comptes vus, pings) | 25 mois après le dernier signe de cette installation |
| Évènements des statistiques (démarrages, parties, réglages, performances…) | 13 mois |
| Lignes de chat et commandes enregistrées par les statistiques | 90 jours |
| Sessions de jeu et activité par compte ou par joueur | 25 mois |
| Rapports de bugs (captures, journal du jeu et état du jeu compris) | jusqu'à 2 ans après leur clôture |
| Fiche d'un serveur de jeu (identifiant, version, machine, nom, monde, port, réglages) | 25 mois après le dernier signe de ce serveur |
| Évènements d'un serveur de jeu (durée de fonctionnement, nombre de joueurs, performances…) | 13 mois |
| Empreinte de l'adresse IP (limite des abus du service de statistiques) | quelques heures |
| Statistiques en attente sur ton ordinateur (sans connexion) | 30 jours au plus ; effacées dès que tu retires ton accord |
| Mesure d'audience chez Google Analytics | 14 mois, puis supprimée |
| Mesure anonyme (pages vues du site, clics sur les liens courts, parcours dans le launcher et le jeu) | 13 mois, puis supprimée ; le sel de la clé de visiteur : 2 jours |
| Cookies de Google Analytics (si tu les acceptes) | 13 mois au plus |
| Cookies du pixel de mesure d'OpenAI (si tu les acceptes) | __oppref (identifiant du clic sur la publicité) : 30 jours ; __obref (identifiant de navigateur) : 1 an ; __oaiq_consent : 30 jours ; entrée oaiq_consent du stockage local (même rôle) : jusqu'à ce que tu l'effaces |
| Données reçues par OpenAI grâce à son pixel (si tu l'acceptes) | chez nous : rien n'est gardé ; chez OpenAI : selon sa politique de confidentialité |
| Ton choix sur ces cookies (dans ton navigateur) | 6 mois, puis nous te le redemandons |
| Codes d'accès | le code reste (il ne dit rien de toi) ; l'adresse IP de son utilisation : 1 an ; le nom, l'e-mail du destinataire et la note : 3 ans après la remise ; tout ce qui te concerne est effacé avec ton compte |
| Actions des administrateurs | 5 ans |
| Codes et jetons temporaires (validation d'e-mail, mot de passe oublié, partie) | de quelques minutes à 48 heures |
| Achats et factures (dont les dates et montants des paiements Patreon) | 10 ans (Code de commerce, art. L. 123-22), sans lien avec le compte une fois celui-ci supprimé |
| Données Patreon rattachées à un joueur (nom d'affichage, e-mail, palier, statut, pseudo Openworld, nom d'étoile) | tant que l'abonnement dure, puis 3 ans après sa fin (pour traiter les réclamations), puis supprimées ; sauf les pièces comptables (ligne « Achats et factures », 10 ans) |
| Messages Instagram sur une licence offerte | non copiés hors d'Instagram : nous ne gardons que le code envoyé et le pseudo Openworld |
| Messages et signalements que tu nous envoies | 3 ans après le dernier échange |
| Données d'un monde (position, sac, constructions) | tant que le monde existe ; après la suppression du compte, elles ne sont plus reliées à personne |
| Sauvegardes de la base chez l'hébergeur | effacées au fil de leur rotation, 30 jours au plus |
7. Les enfants
Il faut avoir 15 ans pour ouvrir un compte : la date de naissance sert à le vérifier. Un enfant plus jeune joue avec un joueur créé par un parent dans le compte de ce parent : nous ne connaissons alors de l'enfant que le pseudo et le skin de son joueur, et ce qu'il fait dans le jeu. Les statistiques d'utilisation ne partent qu'avec l'accord donné dans le launcher : pour un enfant de moins de 15 ans, c'est au parent d'en décider, avec son enfant. Si elles sont acceptées, les statistiques de l'enfant (ses parties, et ce qu'il écrit dans le chat public) et ses rapports de bugs sont reliés au compte du parent ; le parent peut retirer cet accord à tout moment (Paramètres > « Envoyer des statistiques d'utilisation »). Le parent exerce les droits décrits plus bas ; l'enfant peut aussi nous demander de supprimer son joueur. Si nous apprenons qu'un compte a été ouvert par un enfant de moins de 15 ans, nous le supprimons.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe enregistrés avec Argon2id, jetons de connexion enregistrés seulement sous forme d'empreinte, limites contre les tentatives répétées, outil d'administration réservé à des adresses autorisées et tracé, hébergement en France. Les mises à jour du launcher sont signées et vérifiées avant d'être installées. Le service de statistiques ne reconnaît un compte que par un ticket signé par le service de comptes, n'enregistre aucune adresse IP en clair, et sa partie d'administration n'est pas joignable depuis Internet : seul notre outil d'administration y accède. En cas de violation de données présentant un risque, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
9. Tes droits
Tu peux à tout moment :
- accéder à tes données et en recevoir une copie ;
- les faire corriger ;
- les faire effacer (supprimer ton compte) ;
- en limiter l'usage, ou t'opposer à un traitement fondé sur notre intérêt légitime ;
- recevoir les données que tu nous as fournies dans un format lisible par une machine (portabilité) ;
- nous dire ce que nous devons faire de tes données après ton décès.
Comment : écris à contact@pascard.com depuis l'adresse e-mail de ton compte (sinon, nous te demanderons de quoi vérifier que le compte est à toi). C'est gratuit. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour une demande complexe ; nous te prévenons alors.
Les statistiques : pour retirer ton accord, coupe
« Envoyer des statistiques d'utilisation » dans le launcher
(Paramètres), sans avoir à te justifier et sans conséquence sur le jeu.
Pour faire effacer aussi ce que nous avons déjà reçu (tes statistiques et
tes rapports de bugs, captures comprises), sans supprimer ton compte,
écris-nous à la même adresse. Pour t'opposer à un traitement fondé sur
notre intérêt légitime (le ping minimal, par exemple), écris-nous aussi :
nous arrêtons, sauf motif légitime et impérieux que nous
t'expliquerons. Si tu fais tourner un serveur dédié, tu t'opposes à ses
statistiques avec l'option --no-telemetry (ou
OW_NO_TELEMETRY=1), et tu peux nous écrire pour faire
effacer ce que nous avons déjà reçu.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; ou à l'autorité de protection des données du pays où tu vis.
10. Cookies et fichiers sur ton ordinateur
Sur le site, sans ton accord, rien n'est déposé ni lu sur ton appareil pour la mesure d'audience : Google Analytics y compte les visites sans cookie (voir ce que nous collectons), et notre mesure anonyme n'y dépose ni n'y lit rien non plus (voir la mesure anonyme). Le pixel de mesure de nos publicités sur ChatGPT (OpenAI) n'est pas chargé non plus : rien ne part chez OpenAI et rien n'est déposé pour lui (voir la mesure de nos publicités).
Une petite fenêtre, celle du chat, te demande si tu acceptes ses cookies. Un seul oui vaut pour les cookies de Google Analytics et pour le pixel de mesure d'OpenAI ; refuser tient en un clic, est aussi simple qu'accepter et ne change rien au site. Si tu acceptes, Google Analytics dépose les deux premiers cookies ci-dessous et le pixel d'OpenAI les trois suivants (des cookies de play-openworld.com, pas d'un autre domaine), plus une entrée du stockage local :
| Cookie | À quoi il sert | Durée |
|---|---|---|
_ga | reconnaître ton navigateur d'une visite à l'autre (un identifiant tiré au hasard) | 13 mois |
_ga_HPWL9FMS4Q | suivre ta visite en cours (début, pages vues, durée) | 13 mois |
__oppref | pixel d'OpenAI : garder l'identifiant du clic sur la publicité, ajouté au lien par ChatGPT (quand tu arrives depuis une de nos publicités) | 30 jours |
__obref | pixel d'OpenAI : reconnaître ton navigateur (un identifiant tiré au hasard) | 1 an |
__oaiq_consent | pixel d'OpenAI : se souvenir de ton accord pour le pixel | 30 jours |
oaiq_consent (stockage local, ce n'est pas un cookie) | pixel d'OpenAI : même rôle que __oaiq_consent | jusqu'à ce que tu l'effaces |
Si tu commences un achat ou un cadeau sur le site (boutons
« Acheter » et « Offrir »), ton navigateur garde, sans
cookie, l'avancement de ta démarche dans le stockage local
ow-shop : l'étape, le pseudo réservé et les jetons de
réservation et de suivi, le code de licence saisi ou obtenu, et les
numéros tirés au hasard de la visite et du parcours. Il sert à reprendre là
où tu en étais (après Patreon, ou des jours plus tard) et à mesurer de
façon anonyme les étapes de l'achat ; il disparaît 30 jours après ta
dernière action. Pendant la connexion avec Patreon, les compteurs anonymes
de la page restent au plus 2 heures dans le stockage de session
ow-carry, pour que ton retour continue la même visite. Ces
entrées ne servent qu'au service que tu demandes et à la mesure anonyme :
elles ne demandent pas ton accord.
Ton choix reste dans ton navigateur (stockage local
ow-consent, ce n'est pas un cookie) pendant 6 mois ;
ensuite, nous te le redemandons. Si tu avais accepté les cookies avant le
15 octobre 2026, nous te redemandons aussi ton choix : ton ancien oui ne
valait pas pour le pixel. Tu peux changer d'avis à tout moment
avec le lien « Cookies » en
bas de chaque page : si tu retires ton accord, les cookies (ceux de Google
Analytics comme ceux du pixel) sont effacés.
Pour refuser aussi le comptage sans cookie, active « Global Privacy
Control » ou « Do Not Track » dans ton navigateur : les
pages du site ne mesurent alors plus rien (seul un clic sur un de nos
liens courts reste compté, de façon anonyme ; voir
ce que nous collectons).
Le pixel de mesure d'OpenAI. Nous faisons de la publicité sur ChatGPT ; ce pixel (le kit « oaiq » d'OpenAI) sert à mesurer si elle amène des visiteurs et des téléchargements. Il ne se charge qu'après ton oui : avant, son script n'est pas chargé, rien n'atteint OpenAI et rien n'est déposé sur ton appareil pour lui. Si tu retires ton accord, ses cookies sont effacés. Ce qu'il envoie à OpenAI est décrit dans la mesure de nos publicités sur ChatGPT.
Aucun cookie ne sert à t'afficher de la publicité : le site n'en affiche aucune. Les seuls cookies liés à la publicité sont ceux du pixel de mesure d'OpenAI, déposés seulement si tu les acceptes, pour mesurer nos publicités sur ChatGPT. Une note de version qui contient une vidéo ne contacte YouTube que si tu cliques dessus.
Sur ton ordinateur, le launcher et le jeu gardent : tes jetons de connexion (un fichier lisible par ton seul compte utilisateur), tes réglages, ton skin, les versions installées, l'identifiant de l'installation, l'identifiant tiré au hasard de la mesure anonyme et tes deux choix (démarrage avec l'ordinateur, statistiques). Si tu as accepté les statistiques, s'y ajoutent les évènements qui n'ont pas encore pu partir (30 jours au plus, effacés dès que tu retires ton accord) et la dernière description connue de ta carte graphique et de tes écrans (pour que le launcher, quand il démarre sans fenêtre, puisse l'envoyer).
Pour démarrer avec ta session, le programme de mise à jour ajoute une entrée de démarrage : un LaunchAgent sur macOS, une valeur dans la clé « Run » du registre sur Windows, un fichier de démarrage automatique (XDG autostart) sur Linux. Couper « Lancer Openworld avec mon ordinateur » la retire.
Lire ces fichiers et les caractéristiques de ton ordinateur, puis les envoyer, c'est accéder à des informations de ton appareil. Le launcher et le jeu le font pour le ping minimal, que nous considérons comme nécessaire au service de mise à jour, et pour les statistiques, seulement avec ton accord (voir les statistiques). Rien de tout cela ne sert à la publicité, et rien n'en va à OpenAI : son pixel ne concerne que le site.
11. Changements
Cette politique peut évoluer. La date en haut de la page dit quand. Si un changement important touche tes données, nous te prévenons par e-mail ou dans le launcher avant qu'il s'applique.