AlienFall.io — Privacy policy · Confidentialité
Last updated · Dernière mise à jour : August 23, 2026 · 23 août 2026
English
AlienFall.io is a free browser game. We collect as little data as possible — this page explains exactly what is stored, where, for how long, and why.
Playing without an account
You can play without signing up for anything. The game then saves the following in your browser's local storage:
- your nickname and the look you have equipped (skin, colour, accessory, item skins),
- your settings: controls, graphics quality and language — these never leave your device,
- a randomly generated technical identifier for your save (see below),
- display copies of your coins and items, so the menu answers instantly.
The game also records, anonymously, whether an ad blocker is active in your browser — nothing else: not its name, not its version, not what it blocks. That single yes/no tells us what share of players never sees an ad, which is how we decide how to fund the game. It changes nothing about your play, and you are free to keep your blocker.
A save without an account lives in your browser and on our server, tied to that technical identifier — and to nothing else. If you clear your browser data, the identifier is gone, and with it the access to that save. We cannot restore it: nothing links those records to you, and that is by design.
Your progression on the server
Your coins and the cosmetics you own are held on the server, not on your device: that is what prevents them from being tampered with from your browser. Tied to your save's technical identifier, the server keeps:
- your coin balance, and a dated history of what you earned and spent,
- the skins and accessories you own, and the look and nickname you have equipped,
- your best score,
- statistics used to improve the game: number and length of your sessions, first and last time you played, scores, causes of elimination, coins earned in game, device type (mobile/desktop), browser language, and whether you started and finished a rewarded video.
None of this is tied to your name. Your IP address is never stored with your save or your statistics; it is used only to limit abuse (account creations and sign-in attempts per address) and those entries are deleted within 24 hours.
Your account (optional)
An account is never required to play. It exists so that your progression can follow you across devices — and it will be required for real-money purchases, so that nothing you pay for can ever be lost with a cleared browser. If you create one, the server stores:
- your username — it is private, other players never see it,
- a cryptographic fingerprint of your password (Argon2id, with a unique salt and a server-side secret). Your password itself is never stored — we could not read it even if we wanted to,
- your email address, only if you choose to give one, and whether it has been verified. It is used for exactly two things: verifying that the address is yours, and sending you a password-reset code. Never for marketing. You can add it, change it or remove it at any time from Settings › My save — your password is asked for each of these. Verification is never required to play, nor to buy with coins; it will be required before any real-money purchase.
- your active sessions (stored as fingerprints, valid 30 days). Changing your password closes all of them at once.
You can delete your account at any time from Settings › My save, inside the game. Deleting the account erases your username, your password fingerprint, your email and your sessions; its progression is abandoned and, no longer being tied to anyone, becomes eligible for deletion after a period of inactivity.
Transactional emails
To verify your email address and to reset your password (legal basis: performance of the contract, art. 6.1.b GDPR), we hand your address, the message content — including the temporary 6-digit code — and its delivery status to our processor SMTP2GO (Sand Dune Mail Ltd, New Zealand — a country recognised as adequate by the European Commission), bound by a data-processing agreement; the data of European users is stored exclusively in the European Economic Area (Amsterdam data centre). The provider's sending logs are erased at most 35 days after sending, and the code itself expires after 15 minutes. Our emails never contain links — only a code to type in: a message asking you to click is not from us. These are the only emails the game ever sends.
Your nickname
While you play, your inputs (movement, jumps, item use), your nickname and your cosmetic selection are sent to the game server — that is what makes real-time multiplayer work. Other players only ever see your nickname and your character.
Your nickname is not linked to your real identity — it is whatever you type, nothing more (a short blocklist rejects outright slurs; the terms of use say what a nickname may not contain). It is kept with your save's identifier in the two menu leaderboards, so that your line follows you when you change nickname. The weekly leaderboard keeps your best score of the last 7 days, then it expires on its own; the all-time leaderboard keeps your single best score with no time limit. Like everything tied to your save, you can have these records deleted — see Your rights.
If you lose access
- With an account: sign in from any device — your progression follows your account. Forgot your password? If a verified email is attached to your account, a reset code gets you back in. Without a verified email, a lost password cannot be recovered — nobody, including us, can prove the account is yours, and we will not hand a save to someone who merely claims it.
- Without an account: the save exists only in that browser. Clearing it loses the save, and no manual recovery is possible.
What we do NOT do
- Playing requires no account, no email, no password — and creating an account asks for a username and a password, nothing else.
- We set no tracking cookies and use no third-party analytics: the statistics above are computed by our own server. Advertising has cookies of its own — the next section says which, and nothing starts without your consent.
- We never sell your data, and we share none of it beyond what the « Advertising » and « Transactional emails » sections describe.
Advertising
Today the game displays no real advertising: the ad slots you may see are placeholders we made ourselves, no ad network is connected, and no data leaves the game.
When advertising is switched on, it will be with Google AdSense. Here is what that changes, in plain words:
- Third-party vendors, including Google, may place and read cookies on your browser — or use similar technologies — to select, serve and measure ads.
- Google may use advertising cookies to show you ads based on your prior visits to this site or to other sites.
- In Europe, none of this starts without your consent. A certified consent banner will ask you before the very first ad; you may refuse, and change your mind at any time. Refusing takes nothing away from the game: no content is reserved for those who accept.
- You can turn off ad personalisation at any time in your Google ad settings, and read the details on how Google uses information from sites that use its services.
- If we ever change advertising partner, this page will be updated beforehand.
Two rules we hold ourselves to, and that will not change: never an ad that interrupts a match, and never content locked behind an ad. Rewarded videos are watched by choice, to earn coins — never out of obligation.
How long we keep things
- Verification and reset codes: 15 minutes.
- Sent-email records on our side: 7 days; provider logs: at most 35 days.
- IP-based abuse counters: 24 hours.
- Sessions: 30 days, or until you sign out or change your password.
- Your account and your progression: for as long as you use them, or until you delete the account.
- Leaderboards: weekly — 7 days; all-time — no time limit (deletable on request).
Who is responsible for this data
The data controller is Ali LAOUT, sole trader (French micro-entreprise), 42 rue de Meudon, 92100 Boulogne-Billancourt, France — SIREN 928 030 451. Full details: legal notice.
Your rights
Under the GDPR you may request access to your data, its correction, or its deletion.
- With an account: the fastest route is in-game — Settings › My save › Delete my account. For anything else, write to contact@alienfall.io mentioning your username (and, if possible, from the email address attached to the account, so that we know the request is yours).
- Without an account: your save is tied to a technical identifier that neither you nor we can link to your person — which protects you, but also means we cannot find « your » records on name alone (art. 11 GDPR). Clearing your browser severs the link on your side; the orphaned server records identify no one.
You may also lodge a complaint with the French data protection authority (CNIL).
The contact form
The contact page carries a form. What you type in it — your email address and your message — reaches our own server, never a third-party form service, and is used for one thing only: answering you. Your address is never added to any mailing list and is never used for marketing.
Messages are kept only for as long as the exchange needs, then deleted. The server also counts how many messages come from one IP address per hour, to stop the form being used to send spam; that count carries no message content.
The answer leaves from our own address with your address set as “reply-to” — nobody may send email in the name of a domain they do not control.
Contact
For any privacy question or data removal request: contact@alienfall.io.
Français
AlienFall.io est un jeu gratuit qui se joue dans le navigateur. Nous collectons le moins de données possible — cette page explique exactement ce qui est enregistré, où, combien de temps, et pourquoi.
Jouer sans compte
Tu peux jouer sans t'inscrire à quoi que ce soit. Le jeu enregistre alors ceci dans le stockage local de ton navigateur :
- ton pseudo et l'apparence que tu as équipée (skin, couleur, accessoire, skins d'objets),
- tes réglages : commandes, qualité graphique et langue — ils ne quittent jamais ton appareil,
- un identifiant technique généré au hasard pour ta sauvegarde (voir plus bas),
- des copies d'affichage de tes pièces et objets, pour que le menu réponde instantanément.
Le jeu note aussi, de façon anonyme, si un bloqueur de publicité est actif dans ton navigateur — rien d'autre : ni son nom, ni sa version, ni ce qu'il bloque. Ce seul oui/non nous sert à savoir quelle part des joueurs ne voit jamais de publicité, donc à décider comment financer le jeu. Il ne change rien à ta partie, et tu peux garder ton bloqueur.
Une sauvegarde sans compte vit dans ton navigateur et sur notre serveur, rattachée à cet identifiant technique — et à rien d'autre. Si tu vides les données de ton navigateur, l'identifiant disparaît, et avec lui l'accès à cette sauvegarde. Nous ne pouvons pas la restaurer : rien ne relie ces données à toi, et c'est voulu.
Ta progression sur le serveur
Tes pièces et les cosmétiques que tu possèdes sont détenus sur le serveur, pas sur ton appareil : c'est ce qui les empêche d'être falsifiés depuis ton navigateur. Rattachés à l'identifiant technique de ta sauvegarde, le serveur conserve :
- ton solde de pièces, et l'historique daté de ce que tu as gagné et dépensé,
- les skins et accessoires que tu possèdes, et l'apparence et le pseudo équipés,
- ton meilleur score,
- des statistiques pour améliorer le jeu : nombre et durée de tes sessions, première et dernière fois où tu as joué, scores, causes d'élimination, pièces gagnées en jeu, type d'appareil (mobile/ordinateur), langue du navigateur, et le fait que tu aies lancé puis terminé une vidéo récompensée.
Rien de tout cela n'est rattaché à ton nom. Ton adresse IP n'est jamais conservée avec ta sauvegarde ni tes statistiques ; elle ne sert qu'à limiter les abus (créations de comptes et tentatives de connexion par adresse) et ces relevés sont effacés sous 24 heures.
Ton compte (facultatif)
Aucun compte n'est nécessaire pour jouer. Il existe pour que ta progression te suive d'un appareil à l'autre — et il sera obligatoire pour les achats en argent réel, afin que rien de payé ne puisse être perdu avec un navigateur vidé. Si tu en crées un, le serveur enregistre :
- ton identifiant — il est privé, les autres joueurs ne le voient jamais,
- une empreinte cryptographique de ton mot de passe (Argon2id, avec un sel unique et un secret gardé hors de la base). Ton mot de passe lui-même n'est jamais enregistré — nous ne pourrions pas le lire, même en le voulant,
- ton adresse e-mail, seulement si tu choisis d'en donner une, et son statut de vérification. Elle sert à deux choses exactement : vérifier que l'adresse est bien la tienne, et t'envoyer un code de réinitialisation de mot de passe. Jamais de prospection. Tu peux l'ajouter, la changer ou la retirer à tout moment depuis Paramètres › Ma sauvegarde — ton mot de passe est demandé pour chacun de ces trois gestes. La vérification n'est jamais exigée pour jouer ni pour acheter en pièces ; elle le sera avant tout achat en argent réel.
- tes sessions actives (conservées en empreintes, valables 30 jours). Changer de mot de passe les ferme toutes d'un coup.
Tu peux supprimer ton compte à tout moment depuis Paramètres › Ma sauvegarde, dans le jeu. La suppression efface ton identifiant, l'empreinte de ton mot de passe, ton e-mail et tes sessions ; sa progression est abandonnée et, n'étant plus rattachée à personne, devient éligible à l'effacement après une période d'inactivité.
Les e-mails du jeu
Pour vérifier ton adresse e-mail et réinitialiser ton mot de passe (base légale : exécution du contrat, art. 6.1.b du RGPD), nous transmettons ton adresse, le contenu du message — dont le code temporaire à 6 chiffres — et son statut de livraison à notre sous-traitant SMTP2GO (Sand Dune Mail Ltd, Nouvelle-Zélande — pays reconnu adéquat par la Commission européenne), lié par un accord de traitement des données ; les données des utilisateurs européens sont stockées exclusivement dans l'Espace économique européen (centre de données d'Amsterdam). Les journaux d'envoi du prestataire sont effacés au plus tard 35 jours après l'envoi, et le code lui-même expire au bout de 15 minutes. Nos courriels ne contiennent jamais de lien — seulement un code à recopier : un message qui te demande de cliquer ne vient pas de nous. Ce sont les seuls e-mails que le jeu envoie.
Ton pseudo
Pendant que tu joues, tes commandes (déplacement, sauts, utilisation d'objets), ton pseudo et ton apparence sont envoyés au serveur : c'est ce qui rend le multijoueur temps réel possible. Les autres joueurs ne voient que ton pseudo et ton personnage.
Ton pseudo n'est pas relié à ton identité réelle — c'est ce que tu tapes, rien de plus (une courte liste de blocage écarte l'injure franche ; les conditions d'utilisation disent ce qu'un pseudo ne peut pas contenir). Il est conservé avec l'identifiant de ta sauvegarde dans les deux classements du menu — c'est ce qui permet à ta ligne de te suivre quand tu changes de pseudo. Le classement de la semaine garde ton meilleur score des 7 derniers jours, puis il disparaît de lui-même ; le classement de tous les temps garde ton meilleur score sans limite de durée. Comme tout ce qui est rattaché à ta sauvegarde, tu peux en demander la suppression — voir Tes droits.
Si tu perds l'accès
- Avec un compte : connecte-toi depuis n'importe quel appareil — ta progression suit ton compte. Mot de passe oublié ? Si une adresse vérifiée est rattachée au compte, un code de réinitialisation te fait rentrer. Sans adresse vérifiée, un mot de passe perdu ne peut pas être récupéré — personne, nous compris, ne peut prouver que le compte est à toi, et nous ne remettrons pas une sauvegarde à qui la réclame simplement.
- Sans compte : la sauvegarde n'existe que dans ce navigateur. Le vider la perd, et aucune récupération manuelle n'est possible.
Ce que nous ne faisons PAS
- Jouer ne demande ni compte, ni e-mail, ni mot de passe — et créer un compte ne demande qu'un identifiant et un mot de passe, rien d'autre.
- Nous ne posons aucun cookie de suivi et n'utilisons aucun outil d'analyse tiers : les statistiques ci-dessus sont calculées par notre propre serveur. La publicité, elle, a ses propres cookies — la section suivante dit lesquels, et rien ne démarre sans ton accord.
- Nous ne vendons jamais tes données, et nous n'en partageons aucune en dehors de ce que décrivent les sections « Publicité » et « Les e-mails du jeu ».
Publicité
Aujourd'hui, le jeu n'affiche aucune publicité réelle : les emplacements que tu peux voir sont des exemples fabriqués par nous, aucune régie n'est branchée, aucune donnée ne sort du jeu.
Quand la publicité sera activée, ce sera avec Google AdSense. Voici ce que ça changera, dit simplement :
- Des sociétés tierces, dont Google, pourront déposer et lire des cookies sur ton navigateur — ou utiliser des technologies équivalentes — pour choisir, afficher et mesurer les annonces.
- Google pourra utiliser des cookies publicitaires pour te montrer des annonces liées à tes visites précédentes, sur ce site ou sur d'autres.
- En Europe, rien de tout cela ne démarre sans ton consentement. Un bandeau certifié te le demandera avant la toute première annonce ; tu peux refuser, et changer d'avis à tout moment. Refuser n'enlève rien au jeu : aucun contenu n'est réservé à ceux qui acceptent.
- Tu peux couper la personnalisation des annonces quand tu veux dans tes paramètres des annonces Google, et lire le détail sur la façon dont Google utilise les données des sites qui font appel à ses services.
- Si nous changions un jour de partenaire publicitaire, cette page serait mise à jour au préalable.
Deux règles que nous nous imposons et qui ne changeront pas : jamais de publicité qui coupe une partie, et jamais de contenu réservé à ceux qui regardent une publicité. Les vidéos récompensées se regardent par choix, pour gagner des pièces — jamais par obligation.
Combien de temps nous gardons quoi
- Codes de vérification et de réinitialisation : 15 minutes.
- Trace de nos e-mails envoyés : 7 jours ; journaux du prestataire : 35 jours au plus.
- Compteurs anti-abus par adresse IP : 24 heures.
- Sessions : 30 jours, ou jusqu'à ta déconnexion ou un changement de mot de passe.
- Ton compte et ta progression : tant que tu t'en sers, ou jusqu'à la suppression du compte.
- Classements : semaine — 7 jours ; tous les temps — sans limite (supprimable sur demande).
Qui est responsable de ces données
Le responsable du traitement est Ali LAOUT, entrepreneur individuel (micro-entreprise), 42 rue de Meudon, 92100 Boulogne-Billancourt — SIREN 928 030 451. Coordonnées complètes : mentions légales.
Tes droits
Le RGPD te donne le droit d'accéder à tes données, de les faire corriger ou supprimer.
- Avec un compte : le plus rapide est dans le jeu — Paramètres › Ma sauvegarde › Supprimer mon compte. Pour le reste, écris à contact@alienfall.io en indiquant ton identifiant (et, si possible, depuis l'adresse e-mail rattachée au compte, pour que nous sachions que la demande vient bien de toi).
- Sans compte : ta sauvegarde est rattachée à un identifiant technique que ni toi ni nous ne pouvons relier à ta personne — c'est ce qui te protège, mais c'est aussi pourquoi nous ne pouvons pas retrouver « tes » données sur ton seul nom (art. 11 du RGPD). Vider ton navigateur coupe le lien de ton côté ; les données orphelines du serveur n'identifient plus personne.
Tu peux également saisir la CNIL si la réponse ne te convient pas.
Le formulaire de contact
La page contact porte un formulaire. Ce que tu y écris — ton adresse e-mail et ton message — arrive sur notre propre serveur, jamais chez un service de formulaires tiers, et ne sert qu'à une chose : te répondre. Ton adresse n'entre dans aucune liste de diffusion et ne sert jamais à de la prospection.
Les messages ne sont conservés que le temps de l'échange, puis supprimés. Le serveur compte aussi combien de messages partent d'une même adresse IP par heure, pour qu'on ne puisse pas se servir du formulaire pour envoyer du spam ; ce compte ne porte aucun contenu.
La réponse part de notre propre adresse, la tienne étant posée en « répondre à » — personne n'a le droit d'envoyer un courriel au nom d'un domaine qu'il ne contrôle pas.
Contact
Pour toute question relative à la vie privée ou toute demande de suppression de données : contact@alienfall.io.