Folio Mundi: privacy policy
Last updated: 1 October 2026. It applies to Folio Mundi on the web, on iPhone and on Android, and to the games of the Folio series.
1. Who is responsible for your data
Folio Mundi and the games of the Folio series are published by Patte Noire Studios, sole data controller for all these games, their websites and their apps. The publisher’s full identity is given in the legal notice.
For any question about your data: contact@pattenoirestudios.com.
2. One account for all Folio games
Your account is the same in every Folio game. It is held by the series’ shared server (compte.pattenoirestudios.com), which keeps, for all the games: your account and your sign-in methods (Google, Apple, email address), your profile (username, avatar, chosen country, friend code, language, cosmetics worn), the cosmetics you own, your friends, friend requests and blocks, your passes and purchases, your devices that receive notifications and their settings, and any warnings or suspensions.
Each game keeps what is specific to it (for Folio Mundi: your collection, your boosters, your coins, your trades, your listings, your guild, your matches, your achievements), and a copy of your public profile and your friends, written only from the shared server.
On the websites, single sign-on sends your browser briefly through compte.pattenoirestudios.com, which recognises you from one Folio game to another. In the apps, each app signs you in itself.
3. What we keep, and why
Folio Mundi does not ask for your name, your age, your postal address or your phone number. It does not locate you: the country shown on your profile is the one you choose.
| Data | Why | Legal basis |
|---|---|---|
| A randomly generated account identifier, and its creation date | To run your account | Performance of the contract |
| Your email address, if you sign in by email or with Google | To sign you back in, to find your account on another device | Performance of the contract |
| The identifier Google or Apple gives your account, and the token Apple provides at sign-in | To sign you back in; to revoke access at Apple when you delete your account | Performance of the contract |
| Your username, your avatar and your crest (codes, never an uploaded image), the chosen country, your friend code, your showcase card, your language | Your profile, visible to other players, and the game in your language | Performance of the contract |
| Your collection, your booster history, your coins and their movements, your trades, your listings | The game itself, and proof that nothing was obtained by cheating | Performance of the contract; legitimate interest (fighting cheating) |
| Your friends, requests, blocks, wish list, your guild and your role | The social features | Performance of the contract |
| Your messages (guild chat, private messages between friends) | To deliver them | Performance of the contract |
| Reports you make or that concern you | Moderation | Legitimate interest (player safety); legal obligation |
| The date of your last activity | To erase abandoned guest accounts | Legitimate interest |
| The fingerprint (SHA-256) of your session token, and its dates | To keep you signed in; the token itself is never stored | Performance of the contract |
| Your passes and purchases: the product, its status, its dates, the purchase channel (website, App Store, Google Play), the customer identifier at Stripe; never your card details | The purchased service, refunds, accounting obligations | Performance of the contract; legal obligation |
| Your phone’s notification token, its platform and its time zone | To send you the notifications you have kept on, not at night | Performance of the contract |
| An anonymous report when a page closed abnormally: the page, its duration, the device model, the operating system, the browser, the screen size; with no account or identifier | To fix crashes | Legitimate interest |
Message text is filtered: some words are replaced with asterisks before being saved.
What we do not do: no advertising, no trackers, no tracking from one website or app to another, no profiling, no selling or renting of data, no automated decision about you outside the rules of the game itself.
4. Cookies and storage on your device
The Folio Mundi website sets two cookies, fm_session (a randomly generated token that keeps you signed in) and fm_sso (which only records that your browser has already gone through single sign-on). The series’ domain sets folio_session, which lets the other Folio games recognise you. None of them can be read by the page’s scripts; they are sent only over HTTPS and never to another website. They last at most 400 days. They are strictly necessary for the service and therefore do not require consent.
Your device also keeps a copy of your collection, to display it without waiting, and your settings (sound, music, language). This data does not leave it.
5. How long we keep it
| Data | Duration |
|---|---|
| A guest account (never signed in) | One year without any visit to any Folio game, then automatically erased with all its content |
| A signed-in account | Until you delete it |
| A session | 400 days at most |
| A sign-in link sent by email | 15 minutes, single use |
| A single sign-on code | 1 to 2 minutes, single use |
| A notification token | As long as the phone provides it |
| Passes, purchases and payments | The length of the subscription, then 10 years for accounting records |
| A notification, a crash report | 90 days |
| Private messages | As long as both accounts exist |
| Guild messages | As long as the guild exists; after your account is deleted, they remain signed “Deleted player” |
| A match, a trade or a sale with another player | They remain in the other player’s history, attached to an identifier that no longer leads to anyone |
| Reports | As long as moderation requires |
6. Who else processes it
We do not pass your data to anyone, except to the technical providers that run the service, on our behalf and on our instructions:
| Provider | Role |
|---|---|
| Cloudflare, Inc. | Hosting of the websites, servers and databases; protection against abuse (your IP address is used to limit the number of requests) |
| Google LLC | ”Sign in with Google”, if you choose it; Firebase Cloud Messaging for Android notifications |
| Apple Inc. | ”Sign in with Apple”, if you choose it; APNs for iPhone notifications; purchases made in the iPhone app |
| Google Play | Purchases made in the Android app |
| Stripe Payments Europe, Ltd. | Payments made on the website; Stripe receives your payment details, which we never see |
| RevenueCat, Inc. | Purchases made in the apps: your Folio account identifier and the status of your purchases |
| Resend (Plus Five Five, Inc.) | Sending the sign-in link by email, if you request it |
| Google Fonts, unpkg.com | The website’s fonts and map library, loaded by your browser |
Some of these providers are based in the United States. These transfers are covered by the EU-US Data Privacy Framework where the provider is certified under it, and otherwise by the European Commission’s standard contractual clauses.
Other players see your public profile (username, avatar, country, friend code, guild, showcase card, a few collection figures), and your friends see your collection. No one sees your email address.
7. Minors
Folio Mundi is open from age 13. A minor must have the consent of a parent or legal guardian before any purchase. In the apps, App Store and Google Play parental controls apply to purchases.
If you are a parent and think a child under 13 is using the game, write to us: we will delete the account.
8. Your rights
- Delete your account yourself, immediately and permanently: Settings, “Delete the account”. The account is erased in all Folio games at once. A subscription paid on the website is stopped; a subscription taken out in the App Store or Google Play is cancelled in the store’s settings.
- Sign out of one device, or of all of them.
- Correct your profile in the game.
- Request a copy of your data, its rectification, the restriction of its processing, or object to it, by writing to contact@pattenoirestudios.com. We reply within one month.
If you believe your rights are not being respected, you can lodge a complaint with the CNIL (the French data protection authority, www.cnil.fr).
9. Security
Exchanges with the servers are encrypted (HTTPS). There is no password, and session tokens are stored only as fingerprints. Sign-in links work only once and expire after fifteen minutes.
10. Changes
If this policy changes significantly, the game will tell you on your next visit.
Folio Mundi : politique de confidentialité
Dernière mise à jour : 1er octobre 2026. Elle vaut pour Folio Mundi sur le web, sur iPhone et sur Android, et pour les jeux de la licence Folio.
1. Qui est responsable de vos données
Folio Mundi et les jeux de la licence Folio sont édités par Patte Noire Studios, responsable unique du traitement pour tous ces jeux, leurs sites et leurs applications. L’identité complète de l’éditeur figure dans les mentions légales.
Pour toute question sur vos données : contact@pattenoirestudios.com.
2. Un compte pour tous les jeux Folio
Votre compte est le même dans tous les jeux Folio. Il est tenu par le serveur commun de la licence (compte.pattenoirestudios.com), qui garde pour tous les jeux : votre compte et vos moyens de connexion (Google, Apple, adresse e-mail), votre profil (pseudo, avatar, pays choisi, code ami, langue, cosmétiques portés), les cosmétiques que vous possédez, vos amis, demandes d’amitié et blocages, vos passes et achats, vos appareils qui reçoivent des notifications et leurs réglages, et les avertissements ou suspensions.
Chaque jeu garde ce qui lui est propre (pour Folio Mundi : votre collection, vos boosters, vos pièces, vos échanges, vos annonces, votre guilde, vos parties, vos succès), et une copie de votre profil public et de vos amis, écrite seulement à partir du serveur commun.
Sur les sites, la connexion unique fait passer votre navigateur un instant par compte.pattenoirestudios.com, qui vous reconnaît d’un jeu Folio à l’autre. Dans les applications, chaque application vous connecte elle-même.
3. Ce que nous gardons, et pourquoi
Folio Mundi ne vous demande ni votre nom, ni votre âge, ni votre adresse postale, ni votre numéro de téléphone. Il ne vous localise pas : le pays affiché sur votre profil est celui que vous choisissez.
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Un identifiant de compte tiré au hasard, et sa date de création | Faire fonctionner votre compte | Exécution du contrat |
| Votre adresse e-mail, si vous vous connectez par e-mail ou avec Google | Vous reconnecter, retrouver votre compte sur un autre appareil | Exécution du contrat |
| L’identifiant que Google ou Apple donne à votre compte, et le jeton remis par Apple à la connexion | Vous reconnecter ; révoquer l’accès chez Apple quand vous supprimez votre compte | Exécution du contrat |
| Votre pseudo, votre avatar et votre blason (des codes, jamais une image envoyée), le pays choisi, votre code ami, votre carte vitrine, votre langue | Votre profil, visible des autres joueurs, et le jeu dans votre langue | Exécution du contrat |
| Votre collection, l’historique de vos boosters, vos pièces et leurs mouvements, vos échanges, vos annonces | Le jeu lui-même, et la preuve que rien n’a été obtenu en trichant | Exécution du contrat ; intérêt légitime (lutte contre la triche) |
| Vos amis, demandes, blocages, liste de souhaits, votre guilde et votre rôle | Les fonctions sociales | Exécution du contrat |
| Vos messages (chat de guilde, messages privés entre amis) | Les transmettre | Exécution du contrat |
| Les signalements que vous faites ou qui vous visent | La modération | Intérêt légitime (sécurité des joueurs) ; obligation légale |
| La date de votre dernière activité | Effacer les comptes invités abandonnés | Intérêt légitime |
| L’empreinte (SHA-256) du jeton de votre session, et ses dates | Vous garder connecté ; le jeton lui-même n’est jamais conservé | Exécution du contrat |
| Vos passes et achats : le produit, son état, ses dates, le moyen d’achat (site, App Store, Google Play), l’identifiant client chez Stripe ; jamais vos données de carte | Le service acheté, les remboursements, les obligations comptables | Exécution du contrat ; obligation légale |
| Le jeton de notification de votre téléphone, sa plateforme et son fuseau horaire | Vous envoyer les notifications que vous avez gardées, pas la nuit | Exécution du contrat |
| Un rapport anonyme quand une page s’est fermée de façon anormale : la page, sa durée, le modèle d’appareil, le système, le navigateur, la taille d’écran ; sans compte ni identifiant | Corriger les plantages | Intérêt légitime |
Le texte des messages est filtré : certains mots sont remplacés par des étoiles avant d’être enregistrés.
Ce que nous ne faisons pas : aucune publicité, aucun traceur, aucun suivi d’un site ou d’une application à l’autre, aucun profilage, aucune vente ni location de données, aucune décision automatisée qui vous concerne en dehors des règles du jeu elles-mêmes.
4. Les cookies et le stockage de votre appareil
Le site de Folio Mundi dépose deux cookies, fm_session (un jeton tiré au hasard qui vous garde connecté) et fm_sso (qui note seulement que votre navigateur est déjà passé par la connexion unique). Le domaine de la licence dépose folio_session, qui vous fait reconnaître par les autres jeux Folio. Tous sont illisibles par les scripts de la page, envoyés seulement en HTTPS et jamais à un autre site. Ils durent au plus 400 jours. Ils sont strictement nécessaires au service et ne demandent donc pas de consentement.
Votre appareil garde aussi une copie de votre collection, pour l’afficher sans attendre, et vos réglages (son, musique, langue). Ces données ne le quittent pas.
5. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Un compte invité (jamais connecté) | Un an sans aucune visite dans aucun jeu Folio, puis effacé automatiquement avec tout son contenu |
| Un compte connecté | Jusqu’à ce que vous le supprimiez |
| Une session | 400 jours au plus |
| Un lien de connexion envoyé par e-mail | 15 minutes, un seul usage |
| Un code de la connexion unique | 1 à 2 minutes, un seul usage |
| Un jeton de notification | Tant que le téléphone le donne |
| Les passes, achats et paiements | La durée de l’abonnement, puis 10 ans pour les pièces comptables |
| Une notification, un rapport de plantage | 90 jours |
| Les messages privés | Tant que les deux comptes existent |
| Les messages de guilde | Tant que la guilde existe ; après la suppression de votre compte, ils restent signés « Joueur supprimé » |
| Une partie, un échange ou une vente avec un autre joueur | Ils restent dans l’historique de l’autre joueur, rattachés à un identifiant qui ne mène plus à personne |
| Les signalements | Le temps nécessaire à la modération |
6. Qui d’autre les traite
Nous ne transmettons vos données à personne, sauf aux prestataires techniques qui font fonctionner le service, pour notre compte et sur nos instructions :
| Prestataire | Rôle |
|---|---|
| Cloudflare, Inc. | Hébergement des sites, des serveurs et des bases de données ; protection contre les abus (votre adresse IP sert à limiter le nombre de requêtes) |
| Google LLC | « Se connecter avec Google », si vous le choisissez ; Firebase Cloud Messaging pour les notifications Android |
| Apple Inc. | « Se connecter avec Apple », si vous le choisissez ; APNs pour les notifications iPhone ; les achats faits dans l’application iPhone |
| Google Play | Les achats faits dans l’application Android |
| Stripe Payments Europe, Ltd. | Les paiements faits sur le site ; Stripe reçoit vos données de paiement, que nous ne voyons jamais |
| RevenueCat, Inc. | Les achats faits dans les applications : l’identifiant de votre compte Folio et l’état de vos achats |
| Resend (Plus Five Five, Inc.) | L’envoi du lien de connexion par e-mail, si vous le demandez |
| Google Fonts, unpkg.com | Les polices et la bibliothèque de carte du site, chargées par votre navigateur |
Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework entre l’UE et les États-Unis lorsque le prestataire y adhère, et sinon par les clauses contractuelles types de la Commission européenne.
Les autres joueurs voient votre profil public (pseudo, avatar, pays, code ami, guilde, carte vitrine, quelques chiffres de collection), et vos amis voient votre collection. Personne ne voit votre adresse e-mail.
7. Mineurs
Folio Mundi est ouvert à partir de 13 ans. Un mineur doit avoir l’accord d’un parent ou de son représentant légal avant tout achat. Dans les applications, les contrôles parentaux de l’App Store et de Google Play s’appliquent aux achats.
Si vous êtes parent et pensez qu’un enfant de moins de 13 ans utilise le jeu, écrivez-nous : nous supprimerons le compte.
8. Vos droits
- Supprimer votre compte vous-même, tout de suite et pour de bon : Réglages, « Supprimer le compte ». Le compte est effacé dans tous les jeux Folio à la fois. Un abonnement payé sur le site est arrêté ; un abonnement pris dans l’App Store ou Google Play se résilie dans les réglages du store.
- Vous déconnecter d’un appareil, ou de tous.
- Corriger votre profil dans le jeu.
- Demander une copie de vos données, leur rectification, la limitation de leur traitement ou vous y opposer, en écrivant à contact@pattenoirestudios.com. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
9. Sécurité
Les échanges avec les serveurs sont chiffrés (HTTPS). Il n’y a pas de mot de passe, et les jetons de session ne sont conservés que sous forme d’empreinte. Les liens de connexion ne servent qu’une fois et expirent en quinze minutes.
10. Changements
Si cette politique change de façon importante, le jeu vous le dira à votre prochaine visite.
Folio Mundi: política de privacidad
Última actualización: 1 de octubre de 2026. Se aplica a Folio Mundi en la web, en iPhone y en Android, y a los juegos de la saga Folio.
1. Quién es responsable de sus datos
Folio Mundi y los juegos de la saga Folio los publica Patte Noire Studios, responsable único del tratamiento para todos estos juegos, sus sitios y sus aplicaciones. La identidad completa del editor figura en el aviso legal.
Para cualquier pregunta sobre sus datos: contact@pattenoirestudios.com.
2. Una cuenta para todos los juegos Folio
Su cuenta es la misma en todos los juegos Folio. La gestiona el servidor común de la saga (compte.pattenoirestudios.com), que guarda para todos los juegos: su cuenta y sus medios de inicio de sesión (Google, Apple, dirección de correo electrónico), su perfil (apodo, avatar, país elegido, código de amigo, idioma, cosméticos equipados), los cosméticos que posee, sus amigos, solicitudes de amistad y bloqueos, sus pases y compras, sus dispositivos que reciben notificaciones y sus ajustes, y las advertencias o suspensiones.
Cada juego guarda lo que le es propio (para Folio Mundi: su colección, sus sobres, sus monedas, sus intercambios, sus anuncios, su gremio, sus partidas, sus logros), y una copia de su perfil público y de sus amigos, escrita solo a partir del servidor común.
En los sitios, el inicio de sesión único hace pasar su navegador un instante por compte.pattenoirestudios.com, que le reconoce de un juego Folio a otro. En las aplicaciones, cada aplicación inicia su sesión por sí misma.
3. Qué guardamos y por qué
Folio Mundi no le pide ni su nombre, ni su edad, ni su dirección postal, ni su número de teléfono. No le localiza: el país que aparece en su perfil es el que usted elige.
| Dato | Por qué | Base legal |
|---|---|---|
| Un identificador de cuenta generado al azar, y su fecha de creación | Hacer funcionar su cuenta | Ejecución del contrato |
| Su dirección de correo electrónico, si inicia sesión por correo o con Google | Volver a iniciar su sesión, recuperar su cuenta en otro dispositivo | Ejecución del contrato |
| El identificador que Google o Apple asigna a su cuenta, y el token que entrega Apple al iniciar sesión | Volver a iniciar su sesión; revocar el acceso en Apple cuando borra su cuenta | Ejecución del contrato |
| Su apodo, su avatar y su escudo (códigos, nunca una imagen enviada), el país elegido, su código de amigo, su carta de escaparate, su idioma | Su perfil, visible para los demás jugadores, y el juego en su idioma | Ejecución del contrato |
| Su colección, el historial de sus sobres, sus monedas y sus movimientos, sus intercambios, sus anuncios | El propio juego, y la prueba de que nada se ha obtenido haciendo trampa | Ejecución del contrato; interés legítimo (lucha contra las trampas) |
| Sus amigos, solicitudes, bloqueos, lista de deseos, su gremio y su rol | Las funciones sociales | Ejecución del contrato |
| Sus mensajes (chat del gremio, mensajes privados entre amigos) | Transmitirlos | Ejecución del contrato |
| Las denuncias que hace o que le afectan | La moderación | Interés legítimo (seguridad de los jugadores); obligación legal |
| La fecha de su última actividad | Borrar las cuentas de invitado abandonadas | Interés legítimo |
| La huella (SHA-256) del token de su sesión, y sus fechas | Mantener su sesión iniciada; el token en sí nunca se conserva | Ejecución del contrato |
| Sus pases y compras: el producto, su estado, sus fechas, el medio de compra (sitio, App Store, Google Play), el identificador de cliente en Stripe; nunca los datos de su tarjeta | El servicio comprado, los reembolsos, las obligaciones contables | Ejecución del contrato; obligación legal |
| El token de notificación de su teléfono, su plataforma y su zona horaria | Enviarle las notificaciones que ha mantenido activadas, no de noche | Ejecución del contrato |
| Un informe anónimo cuando una página se ha cerrado de forma anormal: la página, su duración, el modelo de dispositivo, el sistema, el navegador, el tamaño de pantalla; sin cuenta ni identificador | Corregir los cierres inesperados | Interés legítimo |
El texto de los mensajes se filtra: algunas palabras se sustituyen por asteriscos antes de guardarse.
Lo que no hacemos: ninguna publicidad, ningún rastreador, ningún seguimiento de un sitio o de una aplicación a otra, ninguna elaboración de perfiles, ninguna venta ni alquiler de datos, ninguna decisión automatizada que le afecte fuera de las propias reglas del juego.
4. Las cookies y el almacenamiento de su dispositivo
El sitio de Folio Mundi coloca dos cookies, fm_session (un token generado al azar que mantiene su sesión iniciada) y fm_sso (que solo anota que su navegador ya ha pasado por el inicio de sesión único). El dominio de la saga coloca folio_session, que hace que los demás juegos Folio le reconozcan. Ninguna puede ser leída por los scripts de la página, solo se envían por HTTPS y nunca a otro sitio. Duran como máximo 400 días. Son estrictamente necesarias para el servicio y, por lo tanto, no requieren consentimiento.
Su dispositivo guarda también una copia de su colección, para mostrarla sin esperar, y sus ajustes (sonido, música, idioma). Estos datos no salen de él.
5. Cuánto tiempo los guardamos
| Dato | Duración |
|---|---|
| Una cuenta de invitado (sin sesión iniciada nunca) | Un año sin ninguna visita a ningún juego Folio, y después se borra automáticamente con todo su contenido |
| Una cuenta con sesión iniciada | Hasta que la borre |
| Una sesión | 400 días como máximo |
| Un enlace de inicio de sesión enviado por correo electrónico | 15 minutos, un solo uso |
| Un código del inicio de sesión único | De 1 a 2 minutos, un solo uso |
| Un token de notificación | Mientras el teléfono lo proporcione |
| Los pases, compras y pagos | La duración de la suscripción, y después 10 años para los documentos contables |
| Una notificación, un informe de cierre inesperado | 90 días |
| Los mensajes privados | Mientras existan las dos cuentas |
| Los mensajes del gremio | Mientras exista el gremio; tras el borrado de su cuenta, quedan firmados como «Jugador eliminado» |
| Una partida, un intercambio o una venta con otro jugador | Permanecen en el historial del otro jugador, vinculados a un identificador que ya no lleva a nadie |
| Las denuncias | El tiempo necesario para la moderación |
6. Quién más los trata
No transmitimos sus datos a nadie, salvo a los proveedores técnicos que hacen funcionar el servicio, por nuestra cuenta y siguiendo nuestras instrucciones:
| Proveedor | Función |
|---|---|
| Cloudflare, Inc. | Alojamiento de los sitios, de los servidores y de las bases de datos; protección contra abusos (su dirección IP sirve para limitar el número de solicitudes) |
| Google LLC | «Iniciar sesión con Google», si lo elige; Firebase Cloud Messaging para las notificaciones de Android |
| Apple Inc. | «Iniciar sesión con Apple», si lo elige; APNs para las notificaciones de iPhone; las compras hechas en la aplicación de iPhone |
| Google Play | Las compras hechas en la aplicación de Android |
| Stripe Payments Europe, Ltd. | Los pagos hechos en el sitio; Stripe recibe sus datos de pago, que nosotros nunca vemos |
| RevenueCat, Inc. | Las compras hechas en las aplicaciones: el identificador de su cuenta Folio y el estado de sus compras |
| Resend (Plus Five Five, Inc.) | El envío del enlace de inicio de sesión por correo electrónico, si lo pide |
| Google Fonts, unpkg.com | Las fuentes y la biblioteca de mapa del sitio, cargadas por su navegador |
Algunos de estos proveedores están establecidos en Estados Unidos. Estas transferencias se rigen por el Data Privacy Framework entre la UE y Estados Unidos cuando el proveedor está adherido a él y, en caso contrario, por las cláusulas contractuales tipo de la Comisión Europea.
Los demás jugadores ven su perfil público (apodo, avatar, país, código de amigo, gremio, carta de escaparate, algunas cifras de la colección), y sus amigos ven su colección. Nadie ve su dirección de correo electrónico.
7. Menores
Folio Mundi está abierto a partir de los 13 años. Un menor debe tener el permiso de uno de sus padres o de su representante legal antes de cualquier compra. En las aplicaciones, los controles parentales de la App Store y de Google Play se aplican a las compras.
Si es padre o madre y cree que un niño menor de 13 años usa el juego, escríbanos: borraremos la cuenta.
8. Sus derechos
- Borrar su cuenta usted mismo, al instante y de forma definitiva: Ajustes, «Borrar la cuenta». La cuenta se borra en todos los juegos Folio a la vez. Una suscripción pagada en el sitio se detiene; una suscripción contratada en la App Store o Google Play se cancela en los ajustes de la tienda.
- Cerrar su sesión en un dispositivo, o en todos.
- Corregir su perfil en el juego.
- Pedir una copia de sus datos, su rectificación, la limitación de su tratamiento u oponerse a él, escribiendo a contact@pattenoirestudios.com. Respondemos en el plazo de un mes.
Si considera que no se respetan sus derechos, puede presentar una reclamación ante la CNIL (autoridad francesa de protección de datos) (www.cnil.fr).
9. Seguridad
Las comunicaciones con los servidores están cifradas (HTTPS). No hay contraseña, y los tokens de sesión solo se conservan en forma de huella. Los enlaces de inicio de sesión solo sirven una vez y caducan en quince minutos.
10. Cambios
Si esta política cambia de forma importante, el juego se lo dirá en su próxima visita.
Folio Mundi: Datenschutzerklärung
Letzte Aktualisierung: 1. Oktober 2026. Sie gilt für Folio Mundi im Web, auf dem iPhone und auf Android sowie für die Spiele der Folio-Reihe.
1. Wer für Ihre Daten verantwortlich ist
Folio Mundi und die Spiele der Folio-Reihe werden von Patte Noire Studios herausgegeben, dem alleinigen Verantwortlichen für die Verarbeitung bei all diesen Spielen, ihren Websites und ihren Apps. Die vollständigen Angaben zum Herausgeber finden Sie im Impressum.
Bei Fragen zu Ihren Daten: contact@pattenoirestudios.com.
2. Ein Konto für alle Folio-Spiele
Ihr Konto ist in allen Folio-Spielen dasselbe. Es wird vom gemeinsamen Server der Reihe (compte.pattenoirestudios.com) geführt, der für alle Spiele Folgendes speichert: Ihr Konto und Ihre Anmeldewege (Google, Apple, E-Mail-Adresse), Ihr Profil (Spielername, Avatar, gewähltes Land, Freundescode, Sprache, getragene Kosmetik), die Kosmetik, die Sie besitzen, Ihre Freunde, Freundschaftsanfragen und Blockierungen, Ihre Pässe und Käufe, Ihre Geräte, die Benachrichtigungen erhalten, und deren Einstellungen sowie Verwarnungen oder Sperren.
Jedes Spiel speichert, was nur zu ihm gehört (bei Folio Mundi: Ihre Sammlung, Ihre Booster, Ihre Münzen, Ihre Tauschgeschäfte, Ihre Angebote, Ihre Gilde, Ihre Partien, Ihre Erfolge), sowie eine Kopie Ihres öffentlichen Profils und Ihrer Freunde, die nur vom gemeinsamen Server aus geschrieben wird.
Auf den Websites leitet die zentrale Anmeldung Ihren Browser kurz über compte.pattenoirestudios.com, das Sie von einem Folio-Spiel zum anderen wiedererkennt. In den Apps meldet Sie jede App selbst an.
3. Was wir speichern und warum
Folio Mundi fragt weder nach Ihrem Namen noch nach Ihrem Alter, Ihrer Postanschrift oder Ihrer Telefonnummer. Es ermittelt nicht Ihren Standort: Das Land in Ihrem Profil ist das, das Sie auswählen.
| Daten | Warum | Rechtsgrundlage |
|---|---|---|
| Eine zufällig erzeugte Konto-ID und ihr Erstellungsdatum | Damit Ihr Konto funktioniert | Vertragserfüllung |
| Ihre E-Mail-Adresse, wenn Sie sich per E-Mail oder mit Google anmelden | Sie wieder anmelden, Ihr Konto auf einem anderen Gerät wiederfinden | Vertragserfüllung |
| Die Kennung, die Google oder Apple Ihrem Konto gibt, und das Token, das Apple bei der Anmeldung übergibt | Sie wieder anmelden; den Zugriff bei Apple widerrufen, wenn Sie Ihr Konto löschen | Vertragserfüllung |
| Ihr Spielername, Ihr Avatar und Ihr Wappen (Codes, nie ein hochgeladenes Bild), das gewählte Land, Ihr Freundescode, Ihre Vitrinenkarte, Ihre Sprache | Ihr Profil, für andere Spieler sichtbar, und das Spiel in Ihrer Sprache | Vertragserfüllung |
| Ihre Sammlung, der Verlauf Ihrer Booster, Ihre Münzen und ihre Bewegungen, Ihre Tauschgeschäfte, Ihre Angebote | Das Spiel selbst und der Nachweis, dass nichts durch Schummeln erlangt wurde | Vertragserfüllung; berechtigtes Interesse (Bekämpfung von Schummelei) |
| Ihre Freunde, Anfragen, Blockierungen, Wunschliste, Ihre Gilde und Ihre Rolle | Die sozialen Funktionen | Vertragserfüllung |
| Ihre Nachrichten (Gildenchat, private Nachrichten zwischen Freunden) | Die Nachrichten zustellen | Vertragserfüllung |
| Meldungen, die Sie machen oder die Sie betreffen | Die Moderation | Berechtigtes Interesse (Sicherheit der Spieler); rechtliche Verpflichtung |
| Das Datum Ihrer letzten Aktivität | Verlassene Gastkonten löschen | Berechtigtes Interesse |
| Der Hash (SHA-256) Ihres Sitzungstokens und seine Daten | Sie angemeldet halten; das Token selbst wird nie gespeichert | Vertragserfüllung |
| Ihre Pässe und Käufe: das Produkt, sein Status, seine Daten, der Kaufweg (Website, App Store, Google Play), die Kundenkennung bei Stripe; nie Ihre Kartendaten | Der gekaufte Dienst, Erstattungen, buchhalterische Pflichten | Vertragserfüllung; rechtliche Verpflichtung |
| Das Benachrichtigungstoken Ihres Telefons, seine Plattform und seine Zeitzone | Ihnen die Benachrichtigungen schicken, die Sie eingeschaltet gelassen haben, nicht nachts | Vertragserfüllung |
| Ein anonymer Bericht, wenn eine Seite unerwartet geschlossen wurde: die Seite, ihre Dauer, das Gerätemodell, das System, der Browser, die Bildschirmgröße; ohne Konto und ohne Kennung | Abstürze beheben | Berechtigtes Interesse |
Der Text der Nachrichten wird gefiltert: Bestimmte Wörter werden vor dem Speichern durch Sternchen ersetzt.
Was wir nicht tun: keine Werbung, keine Tracker, keine Verfolgung von einer Website oder App zur anderen, kein Profiling, kein Verkauf und keine Vermietung von Daten, keine automatisierte Entscheidung über Sie außerhalb der Spielregeln selbst.
4. Cookies und Speicher auf Ihrem Gerät
Die Website von Folio Mundi setzt zwei Cookies: fm_session (ein zufällig erzeugtes Token, das Sie angemeldet hält) und fm_sso (das nur festhält, dass Ihr Browser die zentrale Anmeldung bereits durchlaufen hat). Die Domain der Reihe setzt folio_session, durch das die anderen Folio-Spiele Sie wiedererkennen. Alle sind für die Skripte der Seite nicht lesbar, werden nur über HTTPS gesendet und nie an eine andere Website. Sie gelten höchstens 400 Tage. Sie sind für den Dienst unbedingt erforderlich und brauchen daher keine Einwilligung.
Ihr Gerät speichert außerdem eine Kopie Ihrer Sammlung, um sie ohne Wartezeit anzuzeigen, und Ihre Einstellungen (Ton, Musik, Sprache). Diese Daten verlassen das Gerät nicht.
5. Wie lange wir sie speichern
| Daten | Dauer |
|---|---|
| Ein Gastkonto (nie angemeldet) | Ein Jahr ohne jeden Besuch in einem Folio-Spiel, danach automatisch mit seinem gesamten Inhalt gelöscht |
| Ein angemeldetes Konto | Bis Sie es löschen |
| Eine Sitzung | Höchstens 400 Tage |
| Ein per E-Mail gesendeter Anmeldelink | 15 Minuten, einmalig nutzbar |
| Ein Code der zentralen Anmeldung | 1 bis 2 Minuten, einmalig nutzbar |
| Ein Benachrichtigungstoken | Solange das Telefon es liefert |
| Pässe, Käufe und Zahlungen | Die Laufzeit des Abos, danach 10 Jahre für Buchungsbelege |
| Eine Benachrichtigung, ein Absturzbericht | 90 Tage |
| Private Nachrichten | Solange beide Konten bestehen |
| Gildennachrichten | Solange die Gilde besteht; nach dem Löschen Ihres Kontos bleiben sie mit „Gelöschter Spieler“ gekennzeichnet |
| Eine Partie, ein Tausch oder ein Verkauf mit einem anderen Spieler | Sie bleiben im Verlauf des anderen Spielers, verknüpft mit einer Kennung, die zu niemandem mehr führt |
| Meldungen | So lange, wie die Moderation es erfordert |
6. Wer sie sonst noch verarbeitet
Wir geben Ihre Daten an niemanden weiter, außer an die technischen Dienstleister, die den Dienst betreiben, in unserem Auftrag und nach unseren Weisungen:
| Dienstleister | Aufgabe |
|---|---|
| Cloudflare, Inc. | Hosting der Websites, Server und Datenbanken; Schutz vor Missbrauch (Ihre IP-Adresse dient dazu, die Anzahl der Anfragen zu begrenzen) |
| Google LLC | „Mit Google anmelden“, wenn Sie es wählen; Firebase Cloud Messaging für Benachrichtigungen auf Android |
| Apple Inc. | „Mit Apple anmelden“, wenn Sie es wählen; APNs für Benachrichtigungen auf dem iPhone; Käufe in der iPhone-App |
| Google Play | Käufe in der Android-App |
| Stripe Payments Europe, Ltd. | Zahlungen auf der Website; Stripe erhält Ihre Zahlungsdaten, die wir nie sehen |
| RevenueCat, Inc. | Käufe in den Apps: die Kennung Ihres Folio-Kontos und der Status Ihrer Käufe |
| Resend (Plus Five Five, Inc.) | Versand des Anmeldelinks per E-Mail, wenn Sie ihn anfordern |
| Google Fonts, unpkg.com | Die Schriften und die Kartenbibliothek der Website, von Ihrem Browser geladen |
Einige dieser Dienstleister haben ihren Sitz in den Vereinigten Staaten. Diese Übermittlungen sind durch das EU-US Data Privacy Framework abgesichert, wenn der Dienstleister daran teilnimmt, andernfalls durch die Standardvertragsklauseln der Europäischen Kommission.
Andere Spieler sehen Ihr öffentliches Profil (Spielername, Avatar, Land, Freundescode, Gilde, Vitrinenkarte, einige Zahlen zur Sammlung), und Ihre Freunde sehen Ihre Sammlung. Niemand sieht Ihre E-Mail-Adresse.
7. Minderjährige
Folio Mundi ist ab 13 Jahren freigegeben. Minderjährige brauchen vor jedem Kauf die Zustimmung eines Elternteils oder ihres gesetzlichen Vertreters. In den Apps gelten für Käufe die Jugendschutzeinstellungen des App Store und von Google Play.
Wenn Sie ein Elternteil sind und vermuten, dass ein Kind unter 13 Jahren das Spiel nutzt, schreiben Sie uns: Wir löschen das Konto.
8. Ihre Rechte
- Ihr Konto selbst löschen, sofort und endgültig: Optionen, „Konto löschen“. Das Konto wird in allen Folio-Spielen gleichzeitig gelöscht. Ein auf der Website bezahltes Abo wird beendet; ein im App Store oder bei Google Play abgeschlossenes Abo kündigen Sie in den Einstellungen des Stores.
- Sich auf einem Gerät abmelden oder auf allen.
- Ihr Profil im Spiel korrigieren.
- Eine Kopie Ihrer Daten, ihre Berichtigung, die Einschränkung ihrer Verarbeitung verlangen oder ihr widersprechen, indem Sie an contact@pattenoirestudios.com schreiben. Wir antworten innerhalb eines Monats.
Wenn Sie meinen, dass Ihre Rechte nicht gewahrt werden, können Sie eine Beschwerde bei der CNIL (französische Datenschutzbehörde, www.cnil.fr) einreichen.
9. Sicherheit
Die Verbindung zu den Servern ist verschlüsselt (HTTPS). Es gibt kein Passwort, und Sitzungstokens werden nur als Hash gespeichert. Anmeldelinks funktionieren nur einmal und laufen nach fünfzehn Minuten ab.
10. Änderungen
Wenn sich diese Erklärung wesentlich ändert, teilt Ihnen das Spiel dies bei Ihrem nächsten Besuch mit.
Folio Mundi: política de privacidade
Última atualização: 1º de outubro de 2026. Ela vale para o Folio Mundi na web, no iPhone e no Android, e para os jogos da franquia Folio.
1. Quem é responsável pelos seus dados
O Folio Mundi e os jogos da franquia Folio são publicados pela Patte Noire Studios, única controladora do tratamento para todos esses jogos, seus sites e seus aplicativos. A identificação completa da editora consta nas informações legais.
Para qualquer dúvida sobre seus dados: contact@pattenoirestudios.com.
2. Uma conta para todos os jogos Folio
Sua conta é a mesma em todos os jogos Folio. Ela é mantida pelo servidor comum da franquia (compte.pattenoirestudios.com), que guarda para todos os jogos: sua conta e seus meios de login (Google, Apple, endereço de e-mail), seu perfil (apelido, avatar, país escolhido, código de amigo, idioma, cosméticos em uso), os cosméticos que você possui, seus amigos, pedidos de amizade e bloqueios, seus passes e compras, seus aparelhos que recebem notificações e os ajustes delas, e as advertências ou suspensões.
Cada jogo guarda o que lhe é próprio (no Folio Mundi: sua coleção, seus pacotes, suas moedas, suas trocas, seus anúncios, sua guilda, suas partidas, suas conquistas), e uma cópia do seu perfil público e dos seus amigos, gravada somente a partir do servidor comum.
Nos sites, o login único faz seu navegador passar por um instante por compte.pattenoirestudios.com, que reconhece você de um jogo Folio para outro. Nos aplicativos, cada aplicativo faz o seu próprio login.
3. O que guardamos, e por quê
O Folio Mundi não pede seu nome, sua idade, seu endereço postal nem seu número de telefone. Ele não localiza você: o país exibido no seu perfil é aquele que você escolhe.
| Dado | Por quê | Base legal |
|---|---|---|
| Um identificador de conta gerado aleatoriamente, e sua data de criação | Fazer sua conta funcionar | Execução do contrato |
| Seu endereço de e-mail, se você entra por e-mail ou com o Google | Fazer login de novo, recuperar sua conta em outro aparelho | Execução do contrato |
| O identificador que o Google ou a Apple atribui à sua conta, e o token entregue pela Apple no login | Fazer login de novo; revogar o acesso junto à Apple quando você exclui sua conta | Execução do contrato |
| Seu apelido, seu avatar e seu brasão (códigos, nunca uma imagem enviada), o país escolhido, seu código de amigo, sua carta de vitrine, seu idioma | Seu perfil, visível para os outros jogadores, e o jogo no seu idioma | Execução do contrato |
| Sua coleção, o histórico dos seus pacotes, suas moedas e suas movimentações, suas trocas, seus anúncios | O próprio jogo, e a prova de que nada foi obtido trapaceando | Execução do contrato; interesse legítimo (combate à trapaça) |
| Seus amigos, pedidos, bloqueios, lista de desejos, sua guilda e seu papel nela | As funções sociais | Execução do contrato |
| Suas mensagens (chat da guilda, mensagens privadas entre amigos) | Transmiti-las | Execução do contrato |
| As denúncias que você faz ou que visam você | A moderação | Interesse legítimo (segurança dos jogadores); obrigação legal |
| A data da sua última atividade | Apagar as contas de convidado abandonadas | Interesse legítimo |
| A impressão digital (SHA-256) do token da sua sessão, e suas datas | Manter você conectado; o token em si nunca é guardado | Execução do contrato |
| Seus passes e compras: o produto, seu estado, suas datas, o meio de compra (site, App Store, Google Play), o identificador de cliente na Stripe; nunca os dados do seu cartão | O serviço comprado, os reembolsos, as obrigações contábeis | Execução do contrato; obrigação legal |
| O token de notificação do seu telefone, sua plataforma e seu fuso horário | Enviar a você as notificações que você manteve, não durante a noite | Execução do contrato |
| Um relatório anônimo quando uma página foi fechada de forma anormal: a página, sua duração, o modelo do aparelho, o sistema, o navegador, o tamanho da tela; sem conta nem identificador | Corrigir os travamentos | Interesse legítimo |
O texto das mensagens é filtrado: algumas palavras são substituídas por asteriscos antes de serem gravadas.
O que não fazemos: nenhuma publicidade, nenhum rastreador, nenhum acompanhamento de um site ou aplicativo para outro, nenhuma criação de perfil, nenhuma venda nem aluguel de dados, nenhuma decisão automatizada que diga respeito a você fora das próprias regras do jogo.
4. Os cookies e o armazenamento do seu aparelho
O site do Folio Mundi grava dois cookies, fm_session (um token gerado aleatoriamente que mantém você conectado) e fm_sso (que registra apenas que seu navegador já passou pelo login único). O domínio da franquia grava folio_session, que faz você ser reconhecido pelos outros jogos Folio. Todos são ilegíveis para os scripts da página, enviados somente por HTTPS e nunca a outro site. Eles duram no máximo 400 dias. São estritamente necessários ao serviço e, por isso, não exigem consentimento.
Seu aparelho também guarda uma cópia da sua coleção, para exibi-la sem espera, e seus ajustes (som, música, idioma). Esses dados não saem dele.
5. Por quanto tempo os guardamos
| Dado | Duração |
|---|---|
| Uma conta de convidado (nunca conectada) | Um ano sem nenhuma visita a nenhum jogo Folio, depois apagada automaticamente com todo o seu conteúdo |
| Uma conta conectada | Até que você a exclua |
| Uma sessão | No máximo 400 dias |
| Um link de login enviado por e-mail | 15 minutos, uso único |
| Um código do login único | 1 a 2 minutos, uso único |
| Um token de notificação | Enquanto o telefone o fornecer |
| Os passes, compras e pagamentos | A duração da assinatura, depois 10 anos para os documentos contábeis |
| Uma notificação, um relatório de travamento | 90 dias |
| As mensagens privadas | Enquanto as duas contas existirem |
| As mensagens da guilda | Enquanto a guilda existir; após a exclusão da sua conta, elas continuam assinadas como “Jogador excluído” |
| Uma partida, uma troca ou uma venda com outro jogador | Continuam no histórico do outro jogador, ligadas a um identificador que não leva mais a ninguém |
| As denúncias | O tempo necessário para a moderação |
6. Quem mais os trata
Não transmitimos seus dados a ninguém, exceto aos prestadores técnicos que fazem o serviço funcionar, por nossa conta e segundo nossas instruções:
| Prestador | Função |
|---|---|
| Cloudflare, Inc. | Hospedagem dos sites, dos servidores e dos bancos de dados; proteção contra abusos (seu endereço IP serve para limitar o número de requisições) |
| Google LLC | “Fazer login com o Google”, se você escolher; Firebase Cloud Messaging para as notificações no Android |
| Apple Inc. | “Iniciar sessão com a Apple”, se você escolher; APNs para as notificações no iPhone; as compras feitas no aplicativo para iPhone |
| Google Play | As compras feitas no aplicativo para Android |
| Stripe Payments Europe, Ltd. | Os pagamentos feitos no site; a Stripe recebe seus dados de pagamento, que nunca vemos |
| RevenueCat, Inc. | As compras feitas nos aplicativos: o identificador da sua conta Folio e o estado das suas compras |
| Resend (Plus Five Five, Inc.) | O envio do link de login por e-mail, se você o pedir |
| Google Fonts, unpkg.com | As fontes e a biblioteca de mapa do site, carregadas pelo seu navegador |
Alguns desses prestadores estão estabelecidos nos Estados Unidos. Essas transferências são regidas pelo Data Privacy Framework entre a UE e os Estados Unidos quando o prestador aderiu a ele e, caso contrário, pelas cláusulas contratuais padrão da Comissão Europeia.
Os outros jogadores veem seu perfil público (apelido, avatar, país, código de amigo, guilda, carta de vitrine, alguns números da coleção), e seus amigos veem sua coleção. Ninguém vê seu endereço de e-mail.
7. Menores
O Folio Mundi é aberto a partir dos 13 anos. Um menor precisa ter a autorização de um dos pais ou de seu representante legal antes de qualquer compra. Nos aplicativos, os controles parentais da App Store e do Google Play se aplicam às compras.
Se você é pai, mãe ou responsável e acredita que uma criança com menos de 13 anos usa o jogo, escreva para nós: excluiremos a conta.
8. Seus direitos
- Excluir sua conta você mesmo, na hora e de forma definitiva: Ajustes, “Excluir a conta”. A conta é apagada em todos os jogos Folio ao mesmo tempo. Uma assinatura paga no site é encerrada; uma assinatura feita na App Store ou no Google Play é cancelada nos ajustes da loja.
- Sair de um aparelho, ou de todos.
- Corrigir seu perfil no jogo.
- Pedir uma cópia dos seus dados, sua retificação, a limitação do seu tratamento ou se opor a ele, escrevendo para contact@pattenoirestudios.com. Respondemos no prazo de um mês.
Se você considerar que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à CNIL (autoridade francesa de proteção de dados, www.cnil.fr).
9. Segurança
As comunicações com os servidores são criptografadas (HTTPS). Não há senha, e os tokens de sessão só são guardados na forma de impressão digital. Os links de login servem uma única vez e expiram em quinze minutos.
10. Alterações
Se esta política mudar de forma importante, o jogo avisará você na sua próxima visita.
Folio Mundi: informativa sulla privacy
Ultimo aggiornamento: 1° ottobre 2026. Vale per Folio Mundi sul web, su iPhone e su Android, e per i giochi della serie Folio.
1. Chi è responsabile dei Suoi dati
Folio Mundi e i giochi della serie Folio sono pubblicati da Patte Noire Studios, unico titolare del trattamento per tutti questi giochi, i loro siti e le loro app. L’identità completa dell’editore è indicata nelle note legali.
Per qualsiasi domanda sui Suoi dati: contact@pattenoirestudios.com.
2. Un account per tutti i giochi Folio
Il Suo account è lo stesso in tutti i giochi Folio. È gestito dal server comune della serie (compte.pattenoirestudios.com), che conserva per tutti i giochi: il Suo account e i Suoi metodi di accesso (Google, Apple, indirizzo e-mail), il Suo profilo (nickname, avatar, paese scelto, codice amico, lingua, cosmetici indossati), i cosmetici che possiede, i Suoi amici, le richieste di amicizia e i blocchi, i Suoi pass e acquisti, i Suoi dispositivi che ricevono notifiche e le relative impostazioni, e gli avvertimenti o le sospensioni.
Ogni gioco conserva ciò che gli è proprio (per Folio Mundi: la Sua collezione, le Sue bustine, le Sue monete, i Suoi scambi, i Suoi annunci, la Sua gilda, le Sue partite, i Suoi obiettivi), e una copia del Suo profilo pubblico e dei Suoi amici, scritta solo a partire dal server comune.
Sui siti, l’accesso unico fa passare per un istante il Suo browser da compte.pattenoirestudios.com, che La riconosce da un gioco Folio all’altro. Nelle app, ogni app La fa accedere da sé.
3. Cosa conserviamo, e perché
Folio Mundi non Le chiede né il nome, né l’età, né l’indirizzo postale, né il numero di telefono. Non La localizza: il paese mostrato sul Suo profilo è quello che sceglie Lei.
| Dato | Perché | Base giuridica |
|---|---|---|
| Un identificativo di account generato a caso, e la sua data di creazione | Far funzionare il Suo account | Esecuzione del contratto |
| Il Suo indirizzo e-mail, se accede via e-mail o con Google | FarLa accedere di nuovo, ritrovare il Suo account su un altro dispositivo | Esecuzione del contratto |
| L’identificativo che Google o Apple assegna al Suo account, e il token fornito da Apple all’accesso | FarLa accedere di nuovo; revocare l’accesso presso Apple quando elimina il Suo account | Esecuzione del contratto |
| Il Suo nickname, il Suo avatar e il Suo stemma (dei codici, mai un’immagine caricata), il paese scelto, il Suo codice amico, la Sua carta vetrina, la Sua lingua | Il Suo profilo, visibile agli altri giocatori, e il gioco nella Sua lingua | Esecuzione del contratto |
| La Sua collezione, la cronologia delle Sue bustine, le Sue monete e i loro movimenti, i Suoi scambi, i Suoi annunci | Il gioco stesso, e la prova che nulla è stato ottenuto barando | Esecuzione del contratto; interesse legittimo (lotta contro i trucchi) |
| I Suoi amici, richieste, blocchi, lista dei desideri, la Sua gilda e il Suo ruolo | Le funzioni social | Esecuzione del contratto |
| I Suoi messaggi (chat di gilda, messaggi privati tra amici) | Trasmetterli | Esecuzione del contratto |
| Le segnalazioni che fa o che La riguardano | La moderazione | Interesse legittimo (sicurezza dei giocatori); obbligo legale |
| La data della Sua ultima attività | Cancellare gli account ospite abbandonati | Interesse legittimo |
| L’impronta (SHA-256) del token della Sua sessione, e le sue date | MantenerLa connesso; il token stesso non viene mai conservato | Esecuzione del contratto |
| I Suoi pass e acquisti: il prodotto, il suo stato, le sue date, il metodo di acquisto (sito, App Store, Google Play), l’identificativo cliente presso Stripe; mai i dati della Sua carta | Il servizio acquistato, i rimborsi, gli obblighi contabili | Esecuzione del contratto; obbligo legale |
| Il token di notifica del Suo telefono, la sua piattaforma e il suo fuso orario | InviarLe le notifiche che ha mantenuto attive, non di notte | Esecuzione del contratto |
| Un rapporto anonimo quando una pagina si è chiusa in modo anomalo: la pagina, la sua durata, il modello del dispositivo, il sistema, il browser, la dimensione dello schermo; senza account né identificativo | Correggere i crash | Interesse legittimo |
Il testo dei messaggi è filtrato: alcune parole vengono sostituite da asterischi prima di essere registrate.
Cosa non facciamo: nessuna pubblicità, nessun tracker, nessun tracciamento da un sito o da un’app all’altra, nessuna profilazione, nessuna vendita né noleggio di dati, nessuna decisione automatizzata che La riguardi al di fuori delle regole del gioco stesse.
4. I cookie e la memoria del Suo dispositivo
Il sito di Folio Mundi imposta due cookie, fm_session (un token generato a caso che La mantiene connesso) e fm_sso (che registra soltanto che il Suo browser è già passato dall’accesso unico). Il dominio della serie imposta folio_session, che La fa riconoscere dagli altri giochi Folio. Nessuno di essi è leggibile dagli script della pagina, sono inviati solo in HTTPS e mai a un altro sito. Durano al massimo 400 giorni. Sono strettamente necessari al servizio e quindi non richiedono consenso.
Il Suo dispositivo conserva anche una copia della Sua collezione, per mostrarla senza attese, e le Sue impostazioni (suoni, musica, lingua). Questi dati non lasciano il dispositivo.
5. Per quanto tempo li conserviamo
| Dato | Durata |
|---|---|
| Un account ospite (mai connesso) | Un anno senza alcuna visita in nessun gioco Folio, poi cancellato automaticamente con tutto il suo contenuto |
| Un account connesso | Finché non lo elimina |
| Una sessione | 400 giorni al massimo |
| Un link di accesso inviato via e-mail | 15 minuti, un solo utilizzo |
| Un codice dell’accesso unico | Da 1 a 2 minuti, un solo utilizzo |
| Un token di notifica | Finché il telefono lo fornisce |
| I pass, gli acquisti e i pagamenti | La durata dell’abbonamento, poi 10 anni per i documenti contabili |
| Una notifica, un rapporto di crash | 90 giorni |
| I messaggi privati | Finché esistono entrambi gli account |
| I messaggi di gilda | Finché la gilda esiste; dopo l’eliminazione del Suo account, restano firmati «Giocatore eliminato» |
| Una partita, uno scambio o una vendita con un altro giocatore | Restano nella cronologia dell’altro giocatore, collegati a un identificativo che non porta più a nessuno |
| Le segnalazioni | Il tempo necessario alla moderazione |
6. Chi altro li tratta
Non trasmettiamo i Suoi dati a nessuno, salvo ai fornitori tecnici che fanno funzionare il servizio, per nostro conto e secondo le nostre istruzioni:
| Fornitore | Ruolo |
|---|---|
| Cloudflare, Inc. | Hosting dei siti, dei server e dei database; protezione contro gli abusi (il Suo indirizzo IP serve a limitare il numero di richieste) |
| Google LLC | «Accedi con Google», se lo sceglie; Firebase Cloud Messaging per le notifiche Android |
| Apple Inc. | «Accedi con Apple», se lo sceglie; APNs per le notifiche iPhone; gli acquisti fatti nell’app iPhone |
| Google Play | Gli acquisti fatti nell’app Android |
| Stripe Payments Europe, Ltd. | I pagamenti fatti sul sito; Stripe riceve i Suoi dati di pagamento, che noi non vediamo mai |
| RevenueCat, Inc. | Gli acquisti fatti nelle app: l’identificativo del Suo account Folio e lo stato dei Suoi acquisti |
| Resend (Plus Five Five, Inc.) | L’invio del link di accesso via e-mail, se lo richiede |
| Google Fonts, unpkg.com | I font e la libreria della mappa del sito, caricati dal Suo browser |
Alcuni di questi fornitori hanno sede negli Stati Uniti. Questi trasferimenti sono regolati dal Data Privacy Framework tra UE e Stati Uniti quando il fornitore vi aderisce, e altrimenti dalle clausole contrattuali tipo della Commissione europea.
Gli altri giocatori vedono il Suo profilo pubblico (nickname, avatar, paese, codice amico, gilda, carta vetrina, alcuni numeri della collezione), e i Suoi amici vedono la Sua collezione. Nessuno vede il Suo indirizzo e-mail.
7. Minori
Folio Mundi è aperto a partire dai 13 anni. Un minore deve avere il consenso di un genitore o del suo rappresentante legale prima di qualsiasi acquisto. Nelle app, i controlli parentali dell’App Store e di Google Play si applicano agli acquisti.
Se è un genitore e pensa che un bambino di meno di 13 anni usi il gioco, ci scriva: elimineremo l’account.
8. I Suoi diritti
- Eliminare il Suo account da solo, subito e in modo definitivo: Opzioni, «Elimina l’account». L’account viene cancellato in tutti i giochi Folio contemporaneamente. Un abbonamento pagato sul sito viene interrotto; un abbonamento sottoscritto nell’App Store o su Google Play si disdice nelle impostazioni dello store.
- Disconnettersi da un dispositivo, o da tutti.
- Correggere il Suo profilo nel gioco.
- Chiedere una copia dei Suoi dati, la loro rettifica, la limitazione del loro trattamento od opporsi a esso, scrivendo a contact@pattenoirestudios.com. Rispondiamo entro un mese.
Se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo alla CNIL (autorità francese per la protezione dei dati, www.cnil.fr).
9. Sicurezza
Le comunicazioni con i server sono cifrate (HTTPS). Non ci sono password, e i token di sessione sono conservati solo sotto forma di impronta. I link di accesso valgono una sola volta e scadono in quindici minuti.
10. Modifiche
Se questa informativa cambia in modo significativo, il gioco Glielo dirà alla Sua prossima visita.