Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
AURA est conçu pour collecter le moins de données possible. Cette page explique lesquelles, pourquoi, avec qui elles sont partagées et comment exercer tes droits.
1. Qui est responsable de tes données
Le responsable du traitement est l'éditeur d'AURA (voir les mentions légales). Contact : aura.farming.app1@gmail.com.
2. Les données que nous traitons et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Pseudo, mot de passe (stocké haché, jamais en clair) | Créer et protéger ton compte | Exécution du service |
| Rank, pièces, objets, expérience, missions, amis, réglages | Faire fonctionner le jeu et ta progression | Exécution du service |
| Score et mouvements de tes combats (« replay fantôme ») | Te comparer à un adversaire quand aucun joueur n'est disponible ; sans vidéo ni image | Exécution du service |
| Signalements et blocages | Modération, lutte contre les abus et la triche | Intérêt légitime (sécurité) |
| Adresse IP | Limiter les essais de connexion et les abus ; traitée en mémoire, non enregistrée dans ton compte | Intérêt légitime (sécurité) |
| Achats (référence Stripe, montant, date) | Livrer ton achat, comptabilité | Contrat et obligation légale |
| Statistiques anonymes (visites, combats, installations par jour) | Savoir si le jeu fonctionne ; aucun identifiant ni cookie | Intérêt légitime |
Nous ne vendons pas tes données. Nous ne demandons ni ton nom, ni ton adresse, ni ton numéro de téléphone pour jouer.
3. Caméra et vidéo
La caméra n'est activée qu'après ton autorisation dans le navigateur. La détection de tes mouvements s'exécute sur ton appareil. Pendant une battle, ta vidéo est transmise en direct et chiffrée à ton adversaire (WebRTC) ; elle n'est pas enregistrée par nos serveurs. Quand une connexion directe entre les deux joueurs est impossible, la vidéo chiffrée peut transiter par un serveur relais (TURN) qui ne la déchiffre pas. En mode avatar, ta caméra n'est pas transmise : seuls ton personnage et la position de ta tête sont envoyés. Les photos des moments forts et les Reels sont créés dans ton navigateur et ne sont envoyés nulle part tant que tu ne les partages pas.
Replays fantômes : avec un compte enregistré, l'évolution du score et la position de ta tête, associées à ton pseudo, ton rank et ton skin, peuvent être conservées pour servir d'adversaire « fantôme » à d'autres joueurs, y compris via ton lien de défi. Tu peux le désactiver à tout moment dans l'onglet Amis (réglage « Replay fantôme ») : ton replay est alors effacé. Les comptes invités ne génèrent pas de replay.
4. Cookies et stockage dans ton navigateur
AURA ne dépose pas de cookie de suivi. Le jeu enregistre dans ton navigateur (stockage local) uniquement ce dont il a besoin : ton jeton de connexion, ta langue, tes réglages de son et de vibrations, ton mode de jeu préféré, et l'état de certaines aides. L'application peut aussi s'installer sur ton écran d'accueil ; elle utilise alors un service worker pour mettre en cache les fichiers du jeu, sans pistage. Tu peux effacer ces données à tout moment dans les réglages de ton navigateur (tu seras déconnecté).
5. Publicité Google AdSense
AURA affiche des publicités fournies par Google AdSense. Dans le jeu, une publicité n'est jamais imposée : elle n'apparaît que si tu choisis de la regarder pour gagner des pièces, jamais pendant une battle.
Google et ses partenaires peuvent utiliser des cookies et des identifiants publicitaires pour diffuser et mesurer des publicités. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un message de consentement s'affiche : tu peux accepter ou refuser les publicités personnalisées, et modifier ton choix ensuite. Pour en savoir plus : comment Google utilise les données des sites et applications qui utilisent ses services. Tu peux gérer ou refuser la personnalisation des annonces dans les paramètres des annonces Google, ou sur aboutads.info.
6. Avec qui nous partageons des données
- Render Services, Inc. (hébergement du site et du serveur de jeu, États-Unis).
- Google Cloud / Firebase (Firestore) : stockage de ton compte et de ta progression.
- Stripe : paiement des achats. AURA ne voit ni ne conserve ton numéro de carte.
- Google AdSense : publicités facultatives (voir section 5).
- Réseaux de diffusion de fichiers (jsDelivr, Google) : le modèle de détection des mouvements et les polices sont téléchargés depuis leurs serveurs, qui voient ton adresse IP comme pour tout site web.
- Un prestataire de relais réseau (TURN) quand la connexion directe entre joueurs est impossible (flux chiffré uniquement).
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Les transferts sont encadrés par les mécanismes prévus par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types).
7. Combien de temps nous gardons tes données
- Compte invité : supprimé après 7 jours sans connexion.
- Compte enregistré : tant que le compte existe ; supprimé sur ta demande.
- Jetons de connexion : supprimés à leur expiration ou quand tu te déconnectes.
- Signalements : le temps nécessaire à la modération et à la prévention des abus.
- Achats : 10 ans, conformément aux obligations comptables.
8. Tes droits
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, ainsi que leur portabilité, en écrivant à aura.farming.app1@gmail.com. Tu peux aussi retirer à tout moment ton consentement aux publicités personnalisées. Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL.
9. Âge minimum
AURA est réservé aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs ; si tu penses qu'un mineur a créé un compte, écris-nous et nous le supprimerons.
10. Modifications
Nous pouvons mettre à jour cette politique, par exemple quand une fonctionnalité change. La date de dernière mise à jour figure en haut de la page.
Privacy policy
Last updated: November 8, 2026
AURA is designed to collect as little data as possible. This page explains what we collect, why, who it is shared with and how to exercise your rights.
1. Who is responsible for your data
The data controller is the publisher of AURA (see the legal notice, in French). Contact: aura.farming.app1@gmail.com.
2. The data we process and why
| Data | Purpose | Legal basis |
|---|---|---|
| Username, password (stored hashed, never in clear) | Create and protect your account | Performance of the service |
| Rank, coins, items, experience, missions, friends, settings | Run the game and your progression | Performance of the service |
| Score and movements of your fights (“ghost replay”) | Compare you to an opponent when no player is available; no video or image | Performance of the service |
| Reports and blocks | Moderation, fighting abuse and cheating | Legitimate interest (security) |
| IP address | Limit login attempts and abuse; handled in memory, not stored in your account | Legitimate interest (security) |
| Purchases (Stripe reference, amount, date) | Deliver your purchase, accounting | Contract and legal obligation |
| Anonymous statistics (visits, fights, installs per day) | Know whether the game works; no identifier and no cookie | Legitimate interest |
We do not sell your data. We do not ask for your name, address or phone number to play.
3. Camera and video
The camera is turned on only after you allow it in your browser. Motion detection runs on your device. During a battle, your video is sent live and encrypted to your opponent (WebRTC); it is not recorded by our servers. When a direct connection between the two players is impossible, the encrypted video may pass through a relay server (TURN) that cannot decrypt it. In avatar mode, your camera is not sent: only your character and your head position are. Highlight photos and Reels are created in your browser and sent nowhere unless you share them.
Ghost replays: with a registered account, your score progression and head position, linked to your username, rank and skin, may be kept to serve as a “ghost” opponent for other players, including through your challenge link. You can turn this off at any time in the Friends tab (“Ghost replay” setting): your replay is then deleted. Guest accounts do not create replays.
4. Cookies and browser storage
AURA does not set tracking cookies. The game stores in your browser (local storage) only what it needs: your login token, your language, your sound and vibration settings, your preferred game mode and the state of some hints. The app can also be installed on your home screen; it then uses a service worker to cache game files, without tracking. You can clear this data at any time in your browser settings (you will be logged out).
5. Google AdSense advertising
AURA shows ads provided by Google AdSense. In the game, an ad is never forced on you: it appears only if you choose to watch it to earn coins, and never during a battle.
Google and its partners may use cookies and advertising identifiers to serve and measure ads. In the European Economic Area, the United Kingdom and Switzerland, a consent message is shown: you can accept or refuse personalized ads and change your choice later. Learn more: how Google uses data from sites or apps that use its services. You can manage or opt out of ad personalization in Google Ads Settings, or at aboutads.info.
6. Who we share data with
- Render Services, Inc. (hosting of the site and game server, United States).
- Google Cloud / Firebase (Firestore): storage of your account and progression.
- Stripe: payment of purchases. AURA never sees or stores your card number.
- Google AdSense: optional ads (see section 5).
- Content delivery networks (jsDelivr, Google): the motion-detection model and fonts are downloaded from their servers, which see your IP address as with any website.
- A network relay provider (TURN) when a direct connection between players is impossible (encrypted stream only).
Some of these providers are located outside the European Union, notably in the United States. Transfers are covered by the mechanisms provided by the GDPR (EU–US Data Privacy Framework or standard contractual clauses).
7. How long we keep your data
- Guest account: deleted after 7 days without logging in.
- Registered account: as long as the account exists; deleted on your request.
- Login tokens: deleted when they expire or when you log out.
- Reports: as long as needed for moderation and abuse prevention.
- Purchases: 10 years, in line with accounting obligations.
8. Your rights
You can request access to your data, its correction, erasure, restriction of or objection to its processing, and its portability, by writing to aura.farming.app1@gmail.com. You can also withdraw your consent to personalized ads at any time. If you believe your rights are not respected, you can lodge a complaint with your data protection authority (in France, the CNIL).
9. Minimum age
AURA is for people aged 18 and over. We do not knowingly collect data about minors; if you think a minor has created an account, write to us and we will delete it.
10. Changes
We may update this policy, for example when a feature changes. The date of the last update is shown at the top of the page.