Confidentialité
Nébula · le 31 octobre 2026
Pas de publicité, pas de pisteur, et rien n'est vendu ni donné à personne. Votre compte de jeu se crée tout seul, sans e-mail ni mot de passe ; vous pouvez le supprimer à tout moment depuis le jeu. En ligne, le jeu ne parle qu'à son propre serveur (et à Google si vous choisissez de vous connecter avec Google), et seulement pour ce qui est décrit ici.
Votre compte
- Créé au premier lancement. Le serveur donne à l'appareil un identifiant tiré au hasard et une clé de session secrète, gardée sur l'appareil. Le serveur ne garde de cette clé qu'une empreinte (impossible à retrouver), et l'identifiant ne dit rien de vous.
- Votre progression. Cristaux, niveau et expérience, vaisseaux, peintures, améliorations, missions, records et statistiques de jeu sont gardés par le serveur, qui calcule les gains de chaque partie et vérifie chaque achat. Pour cela, la fin de chaque partie lui est envoyée : mode, score, secteur, temps, vaisseau, ennemis détruits, rangs, issue. Le serveur garde la progression et l'identifiant des 50 dernières parties (pour ne jamais compter deux fois la même), tant que le compte existe.
- Connexion avec Google (facultative). Elle sert à retrouver votre pilote sur un autre appareil. Google donne au jeu un jeton signé ; le serveur le vérifie et n'en garde que l'identifiant de compte Google, un numéro opaque. Ni votre e-mail, ni votre nom, ni votre photo ne sont gardés. Le bouton est fourni par Google, dont la politique de confidentialité s'applique quand vous l'utilisez.
- Sur votre appareil. Les réglages, une copie de la progression, l'identifiant et la clé de session, et les fins de partie jouées hors ligne en attendant le réseau.
Ce qui est envoyé, ce qui est gardé
- Classements mondiaux. Votre nom de pilote, votre avatar et vos meilleurs résultats (score, secteur, temps, vaisseau, mode, expérience pour le classement des pilotes). Le nom, l'avatar et les résultats sont visibles de tous les joueurs ; l'identifiant ne s'affiche jamais. Gardés tant que le compte existe.
- Le fantôme du défi du jour. Pendant un défi du jour en solo, le jeu note la trajectoire du vaisseau (sa position dix fois par seconde) et l'envoie avec le résultat. Seules les dix meilleures parties du jour gardent leur fantôme ; la meilleure vole à côté des autres joueurs ce jour-là, avec son nom de pilote.
- Coopération et duels en ligne. Les messages entre les deux appareils (nom de pilote, avatar, vaisseau, améliorations, commandes, choix de cartes, signaux ; en duel, la position du vaisseau, sa coque et son score, et les renforts envoyés) passent par un salon du serveur. Le serveur les transmet tels quels et n'en garde aucun. Tant que le salon est ouvert, il retient seulement un numéro de place tiré au hasard et la version du jeu, effacés à la fermeture du salon.
- Santé du jeu, sans nom ni identifiant. Une erreur : son message, sa trace technique, la version du jeu, l'écran en cours, le type d'appareil (système et navigateur). Une partie d'au moins une minute : images par seconde, part d'images lentes, échelle d'affichage, durée, système, nom de la puce graphique, nombre de cœurs, mémoire, taille de l'écran. La fin de chaque partie : mode, secteur, vagues ou boss, issue, vaisseau, durée, niveau. Erreurs et mesures gardées 30 jours ; les fins de partie ne sont gardées que comme totaux par jour.
Ce que le jeu ne fait pas
Ni publicité, ni service de statistiques, ni cookie, ni pisteur. Il ne demande ni votre e-mail, ni votre position, ni vos contacts, ni l'appareil photo, ni le micro.
Hébergement
Le jeu, son serveur et sa base de données sont hébergés par Cloudflare (Cloudflare, Inc., États-Unis), qui sert les pages depuis ses centres de données dans le monde. Comme pour tout site, Cloudflare voit l'adresse IP de votre appareil pour lui répondre ; le jeu ne l'enregistre pas dans sa base, mais les journaux techniques de Cloudflare, gardés quelques jours, peuvent la contenir. Voir la politique de confidentialité de Cloudflare.
Vos droits
Supprimer votre compte : dans le jeu, Réglages › Profil › Compte › « Supprimer mon compte ». La suppression est immédiate et efface le compte, la progression, les sessions, vos lignes des classements et votre nom. Vous pouvez aussi écrire à l'adresse ci-dessous pour voir vos données ou demander leur effacement (fait sous 30 jours). Les rapports de santé n'ont ni nom ni identifiant : impossible de les relier à vous. Choisissez un pseudonyme plutôt que votre vrai nom. En cas de désaccord, vous pouvez vous adresser à la CNIL (cnil.fr).
Si cette page change, sa date change aussi.
Privacy
Nébula · 31 October 2026
No ads, no trackers, and nothing is sold or given to anyone. Your game account is made by itself, with no email or password; you can delete it from the game at any time. Online, the game only talks to its own server (and to Google if you choose to sign in with Google), and only for what is described here.
Your account
- Made on first launch. The server gives the device a random id and a secret session key, kept on the device. The server keeps only a fingerprint of that key (it cannot be turned back into the key), and the id says nothing about you.
- Your progress. Crystals, level and experience, ships, paints, upgrades, missions, records and game stats are kept by the server, which works out each run's rewards and checks every purchase. For that, each run's end is sent to it: mode, score, sector, time, ship, enemies destroyed, ranks, outcome. The server keeps the progress and the ids of the last 50 runs (so the same run never counts twice), for as long as the account exists.
- Signing in with Google (optional). It lets you find your pilot again on another device. Google gives the game a signed token; the server checks it and keeps only the Google account id, an opaque number. Your email, name and picture are not kept. The button is Google's, and Google's privacy policy applies when you use it.
- On your device. Settings, a copy of the progress, the id and session key, and runs played offline waiting for the network.
What is sent, what is kept
- World leaderboards. Your pilot name, your avatar and your best results (score, sector, time, ship, mode, experience for the pilots' board). Name, avatar and results are visible to all players; the id is never shown. Kept for as long as the account exists.
- The daily challenge's ghost. During a solo daily challenge, the game records the ship's path (its position ten times a second) and sends it with the result. Only the day's ten best runs keep their ghost; the best one flies beside other players that day, with its pilot name.
- Online co-op and duels. Messages between the two devices (pilot name, avatar, ship, upgrades, controls, card picks, signals; in a duel, the ship's position, hull and score, and the reinforcements sent) go through a room on the server. The server passes them on as they are and keeps none. While the room is open it only holds a random seat number and the game's version, erased when the room closes.
- The game's health, with no name or id. An error: its message, technical trace, the game's version, the screen in use, the kind of device (system and browser). A run of a minute or more: frames per second, share of slow frames, display scale, duration, system, graphics chip name, number of cores, memory, screen size. The end of each run: mode, sector, waves or boss, outcome, ship, duration, level. Errors and measurements kept 30 days; run endings only as daily totals.
What the game does not do
No ads, no analytics service, no cookies, no trackers. It never asks for your email, location, contacts, camera or microphone.
Hosting
The game, its server and its database are hosted by Cloudflare (Cloudflare, Inc., United States), which serves the pages from its data centres around the world. As with any website, Cloudflare sees your device's IP address to answer it; the game does not record it in its database, but Cloudflare's technical logs, kept a few days, may contain it. See Cloudflare's privacy policy.
Your rights
Delete your account: in the game, Settings › Profile › Account › "Delete my account". It is immediate and erases the account, the progress, the sessions, your leaderboard lines and your name. You can also write to the address below to see your data or ask for it to be erased (done within 30 days). Health reports carry no name or id, so they cannot be linked to you. Pick a nickname rather than your real name. If you disagree with how this is handled, you can contact your data protection authority (in France, the CNIL: cnil.fr).
If this page changes, so does its date.