Confidentialité

Nébula · le 3 novembre 2026

Pas de publicité, pas de pisteur, et rien n'est vendu ni donné à personne. Votre compte de jeu se crée tout seul, sans e-mail ni mot de passe ; vous pouvez le supprimer à tout moment depuis le jeu. En ligne, le jeu ne parle qu'à son propre serveur (et à Google si vous choisissez de vous connecter avec Google ou d'acheter dans l'appli Android), et seulement pour ce qui est décrit ici.

Votre compte

• Créé au premier lancement. Le serveur donne à l'appareil un identifiant tiré au hasard et une clé de session secrète, gardée sur l'appareil. Le serveur ne garde de cette clé qu'une empreinte (impossible à retrouver), et l'identifiant ne dit rien de vous.
• Votre progression. Cristaux, niveau et expérience, vaisseaux, peintures, améliorations, missions, records et statistiques de jeu sont gardés par le serveur, qui calcule les gains de chaque partie et vérifie chaque achat. Pour cela, la fin de chaque partie lui est envoyée : mode, score, secteur, temps, vaisseau, ennemis détruits, rangs, issue. Le serveur garde la progression et l'identifiant des 50 dernières parties (pour ne jamais compter deux fois la même), tant que le compte existe.
• Connexion avec Google (facultative). Elle sert à retrouver votre pilote sur un autre appareil. Google donne au jeu un jeton signé ; le serveur le vérifie et n'en garde que l'identifiant de compte Google, un numéro opaque. Ni votre e-mail, ni votre nom, ni votre photo ne sont gardés. Le bouton est fourni par Google, dont la politique de confidentialité s'applique quand vous l'utilisez.
• Sur votre appareil. Les réglages, une copie de la progression, l'identifiant et la clé de session, et les fins de partie jouées hors ligne en attendant le réseau.

Ce qui est envoyé, ce qui est gardé

• Classements mondiaux. Votre nom de pilote, votre avatar et vos meilleurs résultats (score, secteur, temps, vaisseau, mode, expérience pour le classement des pilotes, points de ligue et victoires pour le classement Versus). Le nom, l'avatar et les résultats sont visibles de tous les joueurs ; l'identifiant ne s'affiche jamais. Gardés tant que le compte existe.
• Le fantôme du défi du jour. Pendant un défi du jour en solo, le jeu note la trajectoire du vaisseau (sa position dix fois par seconde) et l'envoie avec le résultat. Seules les dix meilleures parties du jour gardent leur fantôme ; la meilleure vole à côté des autres joueurs ce jour-là, avec son nom de pilote.
• Coopération et duels en ligne. Les messages entre les deux appareils (nom de pilote, avatar, vaisseau, améliorations, commandes, choix de cartes, signaux ; en duel, la position du vaisseau, sa coque et son score, les renforts envoyés et le « GG » de la fin) passent par un salon du serveur. Le serveur les transmet tels quels et n'en garde aucun. Tant que le salon est ouvert, il retient seulement un numéro de place tiré au hasard et la version du jeu, effacés à la fermeture du salon.
• Santé du jeu, sans nom ni identifiant. Une erreur : son message, sa trace technique, la version du jeu, l'écran en cours, le type d'appareil (système et navigateur). Une partie d'au moins une minute : images par seconde, part d'images lentes, échelle d'affichage, durée, système, nom de la puce graphique, nombre de cœurs, mémoire, taille de l'écran. La fin de chaque partie : mode, secteur, vagues ou boss, issue, vaisseau, durée, niveau ; pour un duel, aussi l'adversaire (l'ordinateur ou un joueur, sans son nom), la phase et la façon dont il s'est terminé, le vaisseau adverse, la ligue et la coque perdue à cause de l'arène ou de l'adversaire. Erreurs et mesures gardées 30 jours ; les fins de partie ne sont gardées que comme totaux par jour.

Achats dans l'appli Android

• Google Play encaisse. Nébula+, les peintures premium et les apparences de duel s'achètent dans l'appli Android, avec Google Play, qui traite le paiement : le jeu ne voit jamais votre carte, votre compte bancaire, votre adresse ni l'e-mail de votre compte Google Play. Les conditions de Google Play et la politique de confidentialité de Google s'appliquent au paiement. Avec l'achat, l'appli donne à Google une empreinte de l'identifiant de votre compte de jeu (pas l'identifiant lui-même), pour que l'achat aille au bon pilote.
• Ce que le serveur garde d'un achat. Le produit, le numéro de commande Google Play, une empreinte du jeton d'achat que Google remet à l'appli (impossible à retrouver : jamais le jeton lui-même), son état (accordé, remboursé, annulé), s'il s'agit d'un achat de test et sa date, rattachés à l'identifiant de votre compte de jeu. Le serveur vérifie chaque achat auprès de Google avant de vous l'accorder, et Google lui signale les remboursements, qui retirent l'objet. Gardé tant que le compte existe : c'est ce qui vous rend vos achats sur un autre appareil connecté avec Google, et qui empêche un même achat de servir à deux pilotes.

Ce que le jeu ne fait pas

Ni publicité, ni service de statistiques, ni cookie, ni pisteur. Il ne demande ni votre e-mail, ni votre position, ni vos contacts, ni l'appareil photo, ni le micro, et ne voit jamais vos moyens de paiement.

Hébergement

Le jeu, son serveur et sa base de données sont hébergés par Cloudflare (Cloudflare, Inc., États-Unis), qui sert les pages depuis ses centres de données dans le monde. Comme pour tout site, Cloudflare voit l'adresse IP de votre appareil pour lui répondre ; le jeu ne l'enregistre pas dans sa base, mais les journaux techniques de Cloudflare, gardés quelques jours, peuvent la contenir. Voir la politique de confidentialité de Cloudflare.

Supprimer votre compte

• Dans le jeu : Réglages › Profil › Compte › « Supprimer mon compte », puis touchez une seconde fois pour confirmer. La suppression est immédiate.
• Sans le jeu (par exemple s'il est désinstallé) : écrivez à contact@kneox-lab.com en donnant votre nom de pilote. Le compte est supprimé sous 30 jours, et vous recevez une réponse quand c'est fait.

Ce qui est effacé : le compte et son lien avec votre compte Google, la progression (cristaux, niveau, vaisseaux, peintures, améliorations, missions, records), les sessions, vos lignes des classements avec leur fantôme, et votre nom de pilote. Vos achats Google Play perdent leur lien avec le compte et leur numéro de commande.

Ce qui reste : seulement ce qui ne peut pas être relié à vous. De vos achats, le produit, l'état, la date et l'empreinte du jeton : un compte créé plus tard avec le même compte Google Play peut ainsi les reprendre (Google Play, lui, garde vos achats selon ses propres règles). Les rapports de santé, sans nom ni identifiant, s'effacent d'eux-mêmes après 30 jours ; les fins de partie ne sont gardées que comme totaux par jour ; les journaux techniques de Cloudflare s'effacent après quelques jours. Ce que le jeu garde sur votre appareil disparaît quand vous le désinstallez.

Vos droits

Vous pouvez écrire à l'adresse ci-dessous pour voir vos données ou demander leur effacement (fait sous 30 jours). Choisissez un pseudonyme plutôt que votre vrai nom. En cas de désaccord, vous pouvez vous adresser à la CNIL (cnil.fr).

Si cette page change, sa date change aussi.

Privacy

Nébula · 3 November 2026

No ads, no trackers, and nothing is sold or given to anyone. Your game account is made by itself, with no email or password; you can delete it from the game at any time. Online, the game only talks to its own server (and to Google if you choose to sign in with Google or to buy in the Android app), and only for what is described here.

Your account

• Made on first launch. The server gives the device a random id and a secret session key, kept on the device. The server keeps only a fingerprint of that key (it cannot be turned back into the key), and the id says nothing about you.
• Your progress. Crystals, level and experience, ships, paints, upgrades, missions, records and game stats are kept by the server, which works out each run's rewards and checks every purchase. For that, each run's end is sent to it: mode, score, sector, time, ship, enemies destroyed, ranks, outcome. The server keeps the progress and the ids of the last 50 runs (so the same run never counts twice), for as long as the account exists.
• Signing in with Google (optional). It lets you find your pilot again on another device. Google gives the game a signed token; the server checks it and keeps only the Google account id, an opaque number. Your email, name and picture are not kept. The button is Google's, and Google's privacy policy applies when you use it.
• On your device. Settings, a copy of the progress, the id and session key, and runs played offline waiting for the network.

What is sent, what is kept

• World leaderboards. Your pilot name, your avatar and your best results (score, sector, time, ship, mode, experience for the pilots' board, league points and wins for the Versus board). Name, avatar and results are visible to all players; the id is never shown. Kept for as long as the account exists.
• The daily challenge's ghost. During a solo daily challenge, the game records the ship's path (its position ten times a second) and sends it with the result. Only the day's ten best runs keep their ghost; the best one flies beside other players that day, with its pilot name.
• Online co-op and duels. Messages between the two devices (pilot name, avatar, ship, upgrades, controls, card picks, signals; in a duel, the ship's position, hull and score, the reinforcements sent and the closing "GG") go through a room on the server. The server passes them on as they are and keeps none. While the room is open it only holds a random seat number and the game's version, erased when the room closes.
• The game's health, with no name or id. An error: its message, technical trace, the game's version, the screen in use, the kind of device (system and browser). A run of a minute or more: frames per second, share of slow frames, display scale, duration, system, graphics chip name, number of cores, memory, screen size. The end of each run: mode, sector, waves or boss, outcome, ship, duration, level; for a duel, also the opponent (the computer or a player, without their name), the phase and the way it ended, the rival's ship, the league and the hull lost to the arena or to the opponent. Errors and measurements kept 30 days; run endings only as daily totals.

Purchases in the Android app

• Google Play takes the payment. Nébula+, the premium paints and the duel looks are bought in the Android app with Google Play, which handles the payment: the game never sees your card, your bank account, your address or your Google Play account's email. Google Play's terms and Google's privacy policy apply to the payment. With the purchase, the app gives Google a fingerprint of your game account's id (not the id itself), so that the purchase goes to the right pilot.
• What the server keeps of a purchase. The product, the Google Play order number, a fingerprint of the purchase token Google hands the app (it cannot be turned back into the token, which is never kept), its state (granted, refunded, canceled), whether it was a test purchase and its date, tied to your game account's id. The server checks every purchase with Google before granting it, and Google tells it of refunds, which take the item back. Kept for as long as the account exists: that is what gives you your purchases back on another device signed in with Google, and what stops one purchase serving two pilots.

What the game does not do

No ads, no analytics service, no cookies, no trackers. It never asks for your email, location, contacts, camera or microphone, and never sees your means of payment.

Hosting

The game, its server and its database are hosted by Cloudflare (Cloudflare, Inc., United States), which serves the pages from its data centres around the world. As with any website, Cloudflare sees your device's IP address to answer it; the game does not record it in its database, but Cloudflare's technical logs, kept a few days, may contain it. See Cloudflare's privacy policy.

Delete your account

• In the game: Settings › Profile › Account › "Delete my account", then tap a second time to confirm. It is immediate.
• Without the game (if it is uninstalled, for instance): write to contact@kneox-lab.com with your pilot name. The account is deleted within 30 days, and you get an answer once it is done.

What is erased: the account and its link to your Google account, the progress (crystals, level, ships, paints, upgrades, missions, records), the sessions, your leaderboard lines with their ghost, and your pilot name. Your Google Play purchases lose their link to the account and their order number.

What remains: only what cannot be linked to you. Of your purchases, the product, the state, the date and the token's fingerprint: an account made later with the same Google Play account can take them back that way (Google Play keeps your purchases under its own rules). Health reports, with no name or id, erase themselves after 30 days; run endings are only kept as daily totals; Cloudflare's technical logs are erased after a few days. What the game keeps on your device goes when you uninstall it.

Your rights

You can write to the address below to see your data or ask for it to be erased (done within 30 days). Pick a nickname rather than your real name. If you disagree with how this is handled, you can contact your data protection authority (in France, the CNIL: cnil.fr).

If this page changes, so does its date.