Politique de confidentialité
Version 1 — en vigueur au 31 octobre 2026
1. Qui est responsable de tes données ?
Le responsable du traitement est l'éditeur de SPAST, Corentin MACHAL, particulier, développeur indépendant (ci-après « nous »). Contact : contact@spast.uk.
SPAST est un outil de fans non officiel. Il n'est ni édité, ni approuvé par Ticroco (éditeur de SPAM) ni par Valve (Steam).
2. Ce que SPAST lit sur ton ordinateur
Pour fonctionner, SPAST lit, sans les modifier :
- les fichiers du jeu SPAM installé : cartes, illustrations, talents, capacités (pour les afficher dans l'appli) ;
- les replays et journaux de partie que SPAM enregistre sur ton PC : decks joués, résultat, adversaire, étoiles, placement des cartes, talents ;
- les réglages du jeu dans le registre Windows (talents choisis pour tes cartes) ;
- la configuration locale de Steam : identifiant et pseudo du compte Steam connecté, et son avatar.
Ces informations sont enregistrées uniquement sur ton PC, dans le dossier %APPDATA%\SPAST.
3. Connexion avec Steam
La connexion se fait sur le site officiel de Steam (protocole OpenID). SPAST ne voit jamais ton mot de passe : Steam lui confirme seulement ton identifiant Steam (SteamID). Si ton avatar ou ton pseudo n'est pas disponible sur ton PC, SPAST lit ton profil Steam public. La connexion sert à n'afficher que tes parties et, plus tard, à vérifier que les parties envoyées à la méta sont authentiques.
4. Vérification des mises à jour
À chaque lancement, SPAST télécharge un petit fichier sur spast.uk pour savoir si une nouvelle version existe, puis la télécharge s'il y en a une. Comme pour toute visite d'un site, notre hébergeur voit alors ton adresse IP. Aucune donnée de jeu n'est envoyée à cette occasion.
5. Méta de la communauté (bientôt)
La méta en ligne n'est pas encore active. Quand elle le sera, SPAST enverra à notre serveur, pour chaque partie terminée :
| Envoyé avec chaque partie | Jamais envoyé avec les parties |
|---|---|
| Version du jeu, mode de jeu, date, durée, nombre de tours Les 4 cartes de chaque deck, leur placement, les talents connus Résultat, rang (étoiles) des deux joueurs Un identifiant de compte transformé de façon irréversible (empreinte), pour ne pas compter deux fois la même partie |
Ton pseudo et celui de ton adversaire Ton identifiant Steam en clair, ton avatar Tes notes, tes noms de decks, tes options Ton adresse IP n'est pas conservée avec les parties |
Base légale : notre intérêt légitime à fournir des statistiques communautaires utiles aux joueurs (article 6.1.f du RGPD). Tu peux t'y opposer à tout moment en désactivant « Partager mes parties pour la méta » dans les Options : plus rien n'est envoyé.
Liste des joueurs et profils (bientôt)
La page Communauté → Joueurs montre les joueurs qui ont rejoint SPAST. Quand elle sera en ligne, elle affichera à tous les utilisateurs de SPAST :
- pour tous les joueurs listés : pseudo Steam, avatar Steam, rang actuel et visibilité du profil (public ou privé) ;
- en plus, si ton profil est public : nombre de parties, pourcentage de victoires, deck le plus joué récemment, deck signature et cartes favorites.
Tu choisis : profil public ou privé (bouton sur ta page Profil), et « Apparaître dans la liste des joueurs » dans les Options pour ne pas être listé du tout. Base légale : notre intérêt légitime à faire vivre la communauté, avec ce droit d'opposition à tout moment.
6. Durée de conservation
- Données sur ton PC : tant que tu gardes SPAST installé (la désinstallation ne supprime pas ta sauvegarde ; tu peux effacer le dossier
%APPDATA%\SPAST). - Parties envoyées à la méta : 24 mois, puis seules des statistiques agrégées (pourcentages par deck ou par carte) sont conservées. Ces statistiques ne permettent plus d'identifier personne.
- Journaux techniques du serveur (erreurs, sécurité) : 30 jours maximum.
Les parties ne peuvent pas être retirées de la méta au cas par cas depuis l'appli, car cela fausserait les statistiques de tous. En revanche, ton droit à l'effacement (point 9) reste entier : sur demande, nous supprimons le lien entre tes parties et ton compte. Elles deviennent alors totalement anonymes.
7. Où sont hébergées les données ?
Le site et la méta en ligne sont hébergés par Cloudflare, Inc. (États-Unis). Le transfert est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types de la Commission européenne. Nous n'utilisons aucun autre sous-traitant.
8. Cookies et mesure d'audience
L'application n'utilise pas de cookies. Le site spast.uk n'utilise ni cookie publicitaire, ni traceur tiers. Si une mesure d'audience est ajoutée, elle sera sans cookie et anonyme (Cloudflare Web Analytics).
9. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données. Écris-nous à contact@spast.uk en indiquant ton identifiant Steam : nous répondons sous un mois. Tes données locales sont déjà exportables depuis la page Données de l'appli (JSON ou CSV).
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
10. Mineurs
SPAST peut être utilisé par des joueurs de moins de 15 ans. SPAST ne demande ni nom, ni e-mail, ni âge : seul le pseudo Steam peut apparaître dans la liste des joueurs. Un parent peut désactiver le partage pour la méta et l'apparition dans la liste dans les Options, laisser le profil en privé, ou nous écrire pour exercer les droits du point 9.
11. Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Les parties envoyées sont vérifiées pour éviter les fausses données. Le jeton de connexion au serveur du jeu n'est jamais enregistré sur le disque.
12. Modifications
Si cette politique change de façon importante, SPAST te le montrera au lancement et te demandera de l'accepter à nouveau.
Privacy policy
Version 1 — effective 31 October 2026
1. Who is responsible for your data?
The data controller is the publisher of SPAST, Corentin MACHAL, private individual and independent developer ("we"). Contact: contact@spast.uk.
SPAST is an unofficial fan tool. It is not published or endorsed by Ticroco (publisher of SPAM) or Valve (Steam).
2. What SPAST reads on your computer
To work, SPAST reads, without changing them:
- the installed SPAM game files: cards, artwork, talents, abilities (to display them in the app);
- the replays and game logs SPAM saves on your PC: decks played, result, opponent, stars, card placement, talents;
- the game settings in the Windows registry (talents chosen for your cards);
- Steam's local configuration: ID and nickname of the signed-in Steam account, and its avatar.
This information is stored only on your PC, in the %APPDATA%\SPAST folder.
3. Signing in with Steam
Sign-in happens on Steam's official website (OpenID). SPAST never sees your password: Steam only confirms your Steam ID. If your avatar or nickname is not available on your PC, SPAST reads your public Steam profile. Signing in is used to show only your games and, later, to check that games sent to the meta are genuine.
4. Update check
Each time it starts, SPAST downloads a small file from spast.uk to find out whether a new version exists, then downloads it if there is one. As with any website visit, our host sees your IP address. No game data is sent at that point.
5. Community meta (coming soon)
The online meta is not active yet. Once it is, SPAST will send our server, for each finished game:
| Sent with each game | Never sent with games |
|---|---|
| Game version, game mode, date, length, number of turns The 4 cards of each deck, their placement, known talents Result, rank (stars) of both players An account identifier irreversibly transformed (hash), so the same game is not counted twice |
Your nickname and your opponent's Your plain Steam ID, your avatar Your notes, deck names, options Your IP address is not stored with games |
Legal basis: our legitimate interest in providing community statistics useful to players (GDPR article 6.1.f). You can object at any time by turning off "Share my games for the meta" in Options: nothing more is sent.
Player list and profiles (coming soon)
The Community → Players page shows the players who joined SPAST. Once online, it will show every SPAST user:
- for every listed player: Steam nickname, Steam avatar, current rank and profile visibility (public or private);
- in addition, if your profile is public: number of games, win rate, most played recent deck, signature deck and favourite cards.
You choose: public or private profile (button on your Profile page), and "Appear in the player list" in Options to not be listed at all. Legal basis: our legitimate interest in keeping the community alive, with this right to object at any time.
6. Retention
- Data on your PC: as long as you keep SPAST installed (uninstalling does not delete your save; you can delete the
%APPDATA%\SPASTfolder). - Games sent to the meta: 24 months, after which only aggregated statistics (percentages per deck or card) are kept. These statistics no longer identify anyone.
- Server technical logs (errors, security): 30 days at most.
Games cannot be removed from the meta one by one from the app, as that would skew everyone's statistics. Your right to erasure (section 9) still applies in full: on request, we delete the link between your games and your account, and they become fully anonymous.
7. Where is the data hosted?
The website and online meta are hosted by Cloudflare, Inc. (United States). Transfers are covered by the EU–US Data Privacy Framework and the European Commission's standard contractual clauses. We use no other processor.
8. Cookies and analytics
The app uses no cookies. The spast.uk website uses no advertising cookies or third-party trackers. If analytics are added, they will be cookieless and anonymous (Cloudflare Web Analytics).
9. Your rights
You have the right to access, rectify, erase, restrict, object to and port your data. Email us at contact@spast.uk with your Steam ID: we reply within one month. Your local data can already be exported from the app's Data page (JSON or CSV).
If you believe your rights are not respected, you can complain to the CNIL (cnil.fr) or your local data protection authority.
10. Minors
SPAST may be used by players under 15. SPAST asks for no name, email or age: only the Steam nickname may appear in the player list. A parent can turn off sharing for the meta and appearing in the list in Options, keep the profile private, or write to us to exercise the rights in section 9.
11. Security
Exchanges with the server are encrypted (HTTPS). Games sent are checked to prevent fake data. The token used to talk to the game server is never written to disk.
12. Changes
If this policy changes significantly, SPAST will show it at launch and ask you to accept it again.