Objecipher

Date d'entrée en vigueur : 23 octobre 2026. English version below.

La présente politique explique quels renseignements personnels sont traités lorsque vous jouez à Objecipher (le « Jeu ») ou que vous nous écrivez, qui les traite, à quelles fins, et quels sont vos droits. La section 12 porte sur le site Web larubrothers.com.

1. Qui sommes-nous

Studio Frères LARU Inc. (version anglaise du nom : Studio LARU Brothers Inc.), une société par actions constituée en vertu de la Loi sur les sociétés par actions (Québec), immatriculée au registre des entreprises du Québec sous le numéro d'entreprise du Québec (NEQ) 1182659806 et qui fait affaire sous le nom LARU BROTHERS (« LARU BROTHERS » ou « nous »), développe et publie le Jeu. Elle est responsable des renseignements personnels traités par le Jeu (responsable du traitement au sens du RGPD), sauf ceux que Valve, ainsi que Unity pour ses propres fins, traitent selon leur propre politique (sections 3 et 4).

Le responsable de la protection des renseignements personnels est l'administrateur unique de Studio Frères LARU Inc., la personne exerçant la plus haute autorité au sein de l'entreprise, que vous pouvez joindre à contact@larubrothers.com. Il est la seule personne chez LARU BROTHERS qui a accès à ces renseignements, et il a approuvé les pratiques décrites dans la présente politique.

LARU BROTHERS n'exploite aucun serveur. À part les courriels que vous lui envoyez, elle ne conserve elle-même aucune donnée de joueur.

2. Renseignements traités, par qui et pourquoi

Le Jeu recueille les renseignements ci-dessous par l'entremise de Steam et des services de Unity qui y sont intégrés. Ils servent à faire fonctionner le jeu en ligne et le chat vocal, à assurer la sécurité du Jeu et à traiter les abus, et à répondre à vos demandes.

Steam (Valve). Le Jeu utilise votre SteamID64, votre nom de profil Steam et votre avatar Steam. Le salon Steam que vous hébergez ou rejoignez contient : le nom du serveur (saisi par l'hôte; par défaut « Partie de » suivi de son nom de profil), le nom de profil de l'hôte, la langue et les paramètres de la partie, l'équipe de chaque joueur associée à son SteamID64, un indicateur de partie en cours et, pour un salon public seulement, la localisation réseau Steam de l'hôte (des mesures de latence vers les serveurs relais de Valve, qui servent à estimer le ping et peuvent indiquer sa région approximative). Les salons sont privés par défaut : un salon privé n'apparaît pas dans la liste Parties publiques du Jeu, et on peut le rejoindre sur invitation Steam ou, pour les amis Steam de l'hôte, avec Rejoindre la partie. Si l'hôte rend son salon public, celui-ci apparaît dans cette liste, que tout joueur peut consulter. Toute personne qui peut voir un salon peut lire ses données. Quand vous hébergez un salon, votre statut Steam (Rich Presence) permet à vos amis Steam de le rejoindre et contient l'identifiant du salon. Le trafic de jeu entre joueurs passe par le réseau de Steam, y compris les serveurs relais de Valve; la partie se déroule sur l'ordinateur de l'hôte.

Autres joueurs. Les joueurs de votre session reçoivent votre SteamID64, votre nom de profil, la personnalisation de votre avatar (couleur, chapeau, visage), votre ping, les indices que vous tapez (affichés dans le Jeu et lus à voix haute par l'annonceur), le nom du serveur de l'hôte, votre voix, vos actions et votre position dans le Jeu, ainsi que les moments où vous parlez (indiqués dans le Jeu et utilisés pour une récompense de fin de partie).

Unity Authentication (Unity Gaming Services). Au démarrage, le Jeu se connecte anonymement à Unity Authentication, qui crée un identifiant de joueur Unity servant à ouvrir le chat vocal. Cet identifiant et son jeton de session sont conservés dans le registre Windows de votre ordinateur.

Chat vocal Vivox (Unity). Votre nom d'affichage Vivox, que reçoivent les jeux des autres joueurs du canal, est votre SteamID64, et le nom des canaux vocaux contient l'identifiant du salon Steam. Vivox reçoit la position de votre personnage dans le Jeu pour la voix en 3D et recueille par défaut une adresse IP tronquée, un identifiant d'utilisateur et un identifiant d'appareil. Le son de votre micro est transmis en direct aux autres joueurs du canal; il n'est pas enregistré. Par défaut (mode APPUYER POUR PARLER), votre micro ne transmet que pendant que vous maintenez la touche pour parler (V par défaut, ou RB sur une manette); vous pouvez choisir MICRO OUVERT dans PARAMÈTRES. Exception : quand vous êtes au bureau du donneur d'indices, votre micro est ouvert sans touche, mais seul l'autre donneur d'indices vous entend. Votre micro est coupé quand la fenêtre du Jeu n'est pas active. Pour ne jamais transmettre, coupez votre micro dans Windows. Un autre joueur pourrait toutefois enregistrer ou diffuser une partie avec ses propres outils; nous ne pouvons pas l'en empêcher.

Sur votre ordinateur seulement (jamais envoyé à LARU BROTHERS) : vos paramètres, conservés dans le registre Windows (HKEY_CURRENT_USER\Software\LARU BROTHERS\Objecipher), notamment les volumes, la langue, les commandes et les options d'affichage, vos choix d'avatar, les noms de vos périphériques audio, le dernier salon et le SteamID64 de son hôte (pour REJOINDRE LA PARTIE) et le jeton de session Unity; et le journal Player.log (%USERPROFILE%\AppData\LocalLow\LARU BROTHERS\Objecipher), qui sert au dépannage et peut contenir des noms de profil, des SteamID et des indices.

Courriels et signalements. Si vous nous écrivez, nous utilisons votre adresse, votre message et, au besoin, votre SteamID64 pour vous répondre. Si vous signalez un joueur, nous utilisons aussi ce que vous nous indiquez à son sujet (par exemple son nom ou son SteamID64, le salon, la date et l'heure, et ce qui s'est passé) pour examiner le signalement et y donner suite; au besoin, nous transmettons ce qui est nécessaire à Valve ou aux autorités compétentes (par exemple la police ou, lorsque la loi l'exige, la National Crime Agency du Royaume-Uni). Si un autre joueur vous signale, ces renseignements à votre sujet nous viennent de la personne qui a fait le signalement.

Liens qui sortent du Jeu. Les menus du Jeu comportent des boutons qui ouvrent la page du Jeu dans la boutique Steam ainsi que nos pages Instagram et Discord, dans Steam ou dans votre navigateur Web. Le Jeu ne transmet lui-même rien à ces services. Ce que vous y faites, y compris sur notre serveur Discord, est régi par les conditions et les politiques de confidentialité de Valve, de Meta et de Discord.

3. Ce que nous ne faisons pas

Le Jeu ne comporte aucune mesure d'audience, aucun rapport de plantage et aucune publicité. Nous ne vendons pas vos renseignements personnels, nous ne les communiquons à personne à des fins publicitaires, et nous ne prenons aucune décision à votre sujet par des moyens automatisés. Le Jeu n'enregistre pas et ne transcrit pas le chat vocal, et il n'en tire aucune empreinte vocale ni aucun autre identifiant biométrique.

Les récompenses de fin de partie sont calculées en mémoire, sur l'ordinateur de l'hôte, à partir des statistiques de jeu de cette seule partie (par exemple le nombre d'objets que chaque joueur a pris à d'autres joueurs, le nombre de ses boulettes de papier qui ont touché un autre joueur, et le temps qu'il a passé à parler pendant le tour de l'autre équipe); elles ne sont montrées qu'aux joueurs de cette partie, à la fin de celle-ci, et ne sont ni conservées ni utilisées à d'autres fins.

Les données de diagnostic et les statistiques matérielles de Unity sont désactivées, de même que la télémétrie d'ONNX Runtime. La voix de l'annonceur est synthétisée sur votre ordinateur : le texte qu'elle lit n'est envoyé à aucun service de synthèse vocale ou d'IA.

Unity peut aussi traiter les données techniques, de performance et d'exploitation générées par son moteur et ses services, ainsi que les renseignements transmis à Unity Authentication et à Vivox, comme le prévoient les conditions d'utilisation de Unity (https://unity.com/legal/terms-of-service) et comme l'indique la politique de confidentialité de Unity (section 4), y compris à ses propres fins (par exemple la sécurité, la prévention de la fraude et le développement de ses services); Unity est responsable de ce traitement selon sa propre politique.

4. Fournisseurs et communication à l'extérieur du Québec et du Canada

• Unity Technologies (Vivox et Unity Authentication) agit comme fournisseur de services pour LARU BROTHERS et, pour ses propres fins (section 3), selon sa propre politique. Le traitement a lieu aux États-Unis et dans d'autres pays. Politique de confidentialité de Unity : https://unity.com/legal/privacy-policy. « Game Player and App User Privacy Policy » de Unity : https://unity.com/legal/game-player-and-app-user-privacy-policy
• Valve Corporation (Steam) traite vos renseignements comme responsable indépendant, selon sa propre politique, aux États-Unis, et reçoit les signalements que nous lui transmettons (section 2) : https://store.steampowered.com/privacy_agreement/
• Google (Gmail), notre fournisseur de courriel, traite les messages que vous nous envoyez et peut les conserver à l'extérieur du Québec. Politique de confidentialité de Google : https://policies.google.com/privacy
• Les autorités compétentes (par exemple la police ou la National Crime Agency du Royaume-Uni), au Québec ou ailleurs, reçoivent les signalements que nous leur transmettons (section 2).

Avant de communiquer des renseignements à l'extérieur du Québec, LARU BROTHERS a réalisé une évaluation des facteurs relatifs à la vie privée; les garanties contractuelles de ces fournisseurs s'appliquent. Pour les joueurs de l'Union européenne, du Royaume-Uni et de la Suisse, les transferts vers Unity sont encadrés par les clauses contractuelles types de la Commission européenne (avec l'addendum du Royaume-Uni) prévues dans les conditions de traitement des données de Unity (https://unity.com/legal/unity-data-processing-addendum-dpa). Les transferts vers Valve, y compris les signalements que nous lui transmettons, reposent sur le Cadre de protection des données UE-États-Unis, son extension au Royaume-Uni et le Cadre de protection des données Suisse-États-Unis, auxquels Valve adhère, ainsi que sur des clauses contractuelles types, comme l'indique sa politique de confidentialité. À l'étranger, vos renseignements peuvent être accessibles aux tribunaux et aux autorités selon les lois locales.

Autres communications. Nous pouvons aussi communiquer les renseignements que nous détenons lorsque la loi l'exige, par exemple en réponse à l'ordonnance d'un tribunal, ou lorsque cela est nécessaire pour faire valoir ou défendre un droit en justice. Si le Jeu ou l'entreprise de LARU BROTHERS est cédé à une autre personne, les courriels que nous détenons peuvent lui être transmis; elle devra les protéger comme la loi l'exige.

5. Bases juridiques et consentement

Joueurs de l'Espace économique européen, du Royaume-Uni et de la Suisse. Nous nous fondons sur les bases suivantes :

• Exécution du contrat conclu avec vous : le jeu en ligne et le chat vocal.
• Intérêts légitimes : assurer la sécurité du Jeu, traiter les abus, répondre à vos messages et faire valoir ou défendre nos droits en justice.
• Obligation légale : répondre aux demandes d'exercice de vos droits et faire les signalements que la loi exige (par exemple à la National Crime Agency du Royaume-Uni).

Un compte Steam est nécessaire pour jouer, et le jeu en ligne est impossible sans les renseignements décrits à la section 2. Parler dans le chat vocal est facultatif.

Joueurs du Québec et du reste du Canada. Nous nous fondons sur votre consentement. En jouant en ligne ou en utilisant le chat vocal après avoir été informé de ce qui précède, vous consentez à ce que vos renseignements soient recueillis, utilisés et communiqués aux fins décrites dans la présente politique. Vous pouvez retirer ce consentement en tout temps (section 7); les fonctions en ligne qui ont besoin de ces renseignements ne vous seront alors plus accessibles.

6. Conservation

• Voix : transmise en direct, jamais enregistrée.
• Identifiants par défaut de Vivox : jusqu'à 30 jours.
• SteamID64 utilisé comme nom d'affichage Vivox : pendant la durée fixée par Unity (voir la politique de confidentialité de Unity, section 4).
• Identifiant de joueur Unity : supprimé 12 mois après votre dernière connexion, ou plus tôt à votre demande.
• Données du salon Steam : tant que le salon existe.
• Fichiers sur votre ordinateur : jusqu'à ce que vous les supprimiez (la désinstallation du Jeu ne les supprime pas).
• Courriels, y compris les signalements : un an après le traitement de votre demande ou du signalement.
• Données de Steam : selon la politique de Valve.

7. Vos droits

Droit d'opposition : lorsque nous nous fondons sur nos intérêts légitimes (section 5), vous pouvez vous opposer à ce traitement en tout temps en écrivant à contact@larubrothers.com.

Vos droits. Selon la loi qui s'applique à vous, vous pouvez demander l'accès à vos renseignements, leur rectification, leur suppression ou leur portabilité, vous opposer à leur traitement ou en demander la limitation, et retirer votre consentement à leur utilisation ou à leur communication.

Comment faire une demande. Écrivez à contact@larubrothers.com en indiquant votre SteamID64 et, pour les données du chat vocal et de Unity, votre identifiant de joueur Unity (dans la clé de registre indiquée à la section 2, la valeur dont le nom contient « authentication.player_id »). Nous pouvons vous demander de quoi confirmer que la demande vient bien de vous. Une demande ne vous coûte rien. Nous y répondons par écrit dans les 30 jours; si nous la refusons, nous vous expliquons pourquoi et quels sont vos recours.

Nous transmettons les demandes de suppression à Unity (Vivox et Unity Authentication); pour les données de Steam, adressez-vous à Valve. Vous pouvez supprimer vous-même les fichiers sur votre ordinateur (section 2).

Plaintes. Pour toute plainte sur la façon dont nous traitons vos renseignements, écrivez à la même adresse. Nous accusons réception de votre plainte dans les 30 jours et nous vous informons de son issue sans retard injustifié. Vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec (https://www.cai.gouv.qc.ca), du Commissariat à la protection de la vie privée du Canada (https://www.priv.gc.ca) ou de l'autorité de protection des données de votre pays (dans l'Union européenne, au Royaume-Uni ou en Suisse).

8. Mineurs

Le Jeu ne s'adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment de renseignements personnels auprès d'eux. Steam exige que les titulaires de compte aient au moins 13 ans. Au Québec, les renseignements concernant un enfant de moins de 14 ans ne peuvent être recueillis qu'avec le consentement du titulaire de l'autorité parentale ou du tuteur. Dans l'Union européenne et au Royaume-Uni, l'âge du consentement numérique varie de 13 à 16 ans selon le pays. Les joueurs plus jeunes que ces âges doivent obtenir le consentement d'un parent ou d'un tuteur pour jouer en ligne, y compris pour utiliser le chat vocal. Si vous croyez qu'un enfant nous a transmis des renseignements personnels sans ce consentement, par exemple par courriel, écrivez-nous et nous les supprimerons.

9. Sécurité et incidents de confidentialité

Nos fournisseurs protègent les renseignements par des mesures de sécurité; par exemple, le réseau de Steam chiffre le trafic de jeu entre joueurs. Aucune mesure de sécurité n'est toutefois infaillible. Si un incident de confidentialité présente un risque de préjudice sérieux, nous en aviserons les personnes concernées et les autorités compétentes, comme la loi l'exige.

10. Modifications

Nous pouvons mettre la présente politique à jour. Nous publions toute modification sur cette page, avec sa nouvelle date d'entrée en vigueur, et l'annonçons sur la page Steam du Jeu. Si une modification change de façon importante notre manière de traiter vos renseignements, l'annonce le signale clairement.

11. Nos règles de gouvernance

Voici, en résumé, les règles que LARU BROTHERS s'est données pour encadrer les renseignements personnels :

• Rôles : l'administrateur unique est le responsable de la protection des renseignements personnels, et l'accès aux renseignements est limité comme l'indique la section 1.
• Conservation et destruction : les renseignements sont conservés pendant les durées indiquées à la section 6, puis supprimés.
• Demandes et plaintes : elles sont traitées de la manière décrite à la section 7.
• Nouveaux projets : avant d'ajouter au Jeu un service, un fournisseur ou un type de renseignement, nous en évaluons les effets sur la vie privée (évaluation des facteurs relatifs à la vie privée).
• Incidents : tout incident de confidentialité est consigné dans un registre et traité de la manière décrite à la section 9.

12. Le site Web larubrothers.com

Le site larubrothers.com ne dépose aucun témoin (cookie) et ne contient aucun script de mesure d'audience ni de publicité. Il garde votre choix de langue dans le stockage local de votre navigateur, sur votre appareil seulement. La bande-annonce est chargée depuis YouTube (youtube-nocookie.com, un service de Google) seulement lorsque vous en lancez la lecture; la politique de confidentialité de Google s'applique alors au lecteur vidéo. Le site est diffusé par Cloudflare, qui traite, comme tout hébergeur, des données techniques telles que votre adresse IP et des renseignements sur votre navigateur pour acheminer les pages et protéger le site, et qui peut déposer un témoin strictement nécessaire à la sécurité, selon sa propre politique : https://www.cloudflare.com/privacypolicy/. Si vous écrivez au studio à l'adresse indiquée sur le site, vos courriels sont traités comme le décrit la section 2 (Courriels et signalements).

13. Pour nous joindre

Pour toute question au sujet de la présente politique, écrivez au responsable de la protection des renseignements personnels : contact@larubrothers.com. Studio Frères LARU Inc. (LARU BROTHERS), NEQ 1182659806, Montréal (Québec), Canada.

Effective date: October 23, 2026.

This policy explains what personal information is processed when you play Objecipher (the "Game") or write to us, who processes it, for what purposes, and what your rights are. Section 12 covers the larubrothers.com website.

1. Who we are

Studio Frères LARU Inc., also known by the English version of its name, Studio LARU Brothers Inc., a corporation constituted under the Business Corporations Act (Quebec), registered in the Quebec enterprise register under Quebec enterprise number (NEQ) 1182659806 and doing business as LARU BROTHERS ("LARU BROTHERS", "we" or "us"), develops and publishes the Game. It is responsible (the controller, within the meaning of the GDPR) for the personal information the Game processes, except what Valve, and Unity for its own purposes, process under their own policies (sections 3 and 4).

The person in charge of the protection of personal information is the sole director of Studio Frères LARU Inc., the person exercising the highest authority within the business, who can be reached at contact@larubrothers.com. The sole director is the only person at LARU BROTHERS with access to this information, and has approved the practices described in this policy.

LARU BROTHERS runs no server. Apart from the emails you send it, it keeps no player data itself.

2. What is processed, by whom and why

The Game collects the information below through Steam and through the Unity services built into it. The information is used to run online play and voice chat, to keep the Game secure and handle abuse, and to answer your requests.

Steam (Valve). The Game uses your SteamID64, Steam persona name and Steam avatar. The Steam lobby you host or join holds: the server name (typed by the host; by default the host's persona name followed by "'s game"), the host's persona name, the match language and settings, each player's team keyed by their SteamID64, a match-in-progress flag and, for public lobbies only, the host's Steam ping location (latency measurements to Valve's relay servers, used to estimate ping; they can indicate the host's approximate region). Lobbies are private by default: a private lobby is not listed in the Game's Public Games list, and it can be joined through a Steam invite or, for the host's Steam friends, with Join Game. If the host makes a lobby public, it appears in that list, which any player can browse. Anyone who can see a lobby can read its data. When you host a lobby, your Steam status (Rich Presence) lets your Steam friends join it and carries the lobby ID. Game traffic between players goes through Steam's networking, including Valve's relay servers; the match runs on the host's computer.

Other players. Players in your session receive your SteamID64, persona name, avatar customization (colour, hat, face), ping, the clues you type (shown in the Game and read aloud by the announcer), the host's server name, your voice, your in-game actions and position, and when you are speaking (shown in the Game and used for an end-of-match award).

Unity Authentication (Unity Gaming Services). At start-up, the Game signs in anonymously to Unity Authentication, which creates a Unity player ID used to open voice chat. Your Unity player ID and its session token are stored in the Windows registry on your computer.

Vivox voice chat (Unity). Your Vivox display name, which the other players' games in the voice channel receive, is your SteamID64, and voice channel names contain the Steam lobby ID. Vivox receives your character's in-game position for 3D voice and, by default, collects a truncated IP address, a user ID and a device ID. Your microphone audio is streamed live to the other players in the channel; it is not recorded. By default (PUSH-TO-TALK mode), your microphone transmits only while you hold the talk key (V by default, or RB on a gamepad); you can choose OPEN MIC in SETTINGS. Exception: while you sit at the cluegiver desk, your microphone is open without a key, but only the other cluegiver can hear you. Your microphone is muted while the Game window is not in focus. To never transmit, mute your microphone in Windows. Another player could, however, record or stream a match with their own tools; we cannot prevent that.

On your computer only (never sent to LARU BROTHERS): your settings, stored in the Windows registry (HKEY_CURRENT_USER\Software\LARU BROTHERS\Objecipher), including volumes, language, controls and display options, avatar choices, audio device names, the last lobby and its host's SteamID64 (for REJOIN MATCH) and the Unity session token; and the log file Player.log (%USERPROFILE%\AppData\LocalLow\LARU BROTHERS\Objecipher), which is used for troubleshooting and may contain persona names, SteamIDs and clues.

Emails and reports. If you write to us, we use your address, your message and, if needed, your SteamID64 to answer you. If you report a player, we also use what you tell us about them (for example their name or SteamID64, the lobby, the date and time, and what happened) to review the report and act on it; when needed, we pass what is necessary to Valve or to the competent authorities (for example the police or, where the law requires it, the UK National Crime Agency). If another player reports you, that information about you comes to us from the person who made the report.

Links out of the Game. The Game's menus have buttons that open the Game's Steam store page and our Instagram and Discord pages, in Steam or in your web browser. The Game itself sends nothing to those services. What you do there, including on our Discord server, is governed by the terms and privacy policies of Valve, Meta and Discord.

3. What we do not do

The Game has no analytics, no crash reporting and no advertising. We do not sell your personal information, we do not share it with anyone for advertising purposes, and we make no decision about you by automated means. The Game does not record or transcribe voice chat, and it derives no voiceprint or other biometric identifier from it.

The end-of-match awards are computed in memory on the host's computer from that match's game statistics only (for example, how many objects each player took from other players, how many paper balls hit another player, and how long each player talked while the other team was playing); they are shown only to the players of that match when it ends, and are never stored or used for anything else.

Unity diagnostic data and hardware statistics are turned off, and so is ONNX Runtime telemetry. The announcer voice is synthesized on your computer: the text it reads is not sent to any speech or AI service.

Unity may also process the technical, performance and operational data generated by its engine and services, and the information sent to Unity Authentication and Vivox, as contemplated by the Unity Terms of Service (https://unity.com/legal/terms-of-service) and as set out in the Unity Privacy Policy (section 4), including for its own purposes (for example security, fraud prevention and developing its services); for that processing, Unity is responsible under its own policy.

4. Service providers and communication outside Quebec and Canada

• Unity Technologies (Vivox and Unity Authentication) acts as a service provider for LARU BROTHERS and, for its own purposes (section 3), under its own policy. Processing takes place in the United States and other countries. Unity Privacy Policy: https://unity.com/legal/privacy-policy. Unity Game Player and App User Privacy Policy: https://unity.com/legal/game-player-and-app-user-privacy-policy
• Valve Corporation (Steam) processes your information as an independent controller under its own policy, in the United States, and receives the reports we pass on to it (section 2): https://store.steampowered.com/privacy_agreement/
• Google (Gmail), our email provider, handles the messages you send us and may store them outside Quebec. Google Privacy Policy: https://policies.google.com/privacy
• Competent authorities (for example the police or the UK National Crime Agency), in Quebec or elsewhere, receive the reports we pass on to them (section 2).

Before communicating information outside Quebec, LARU BROTHERS carried out a privacy impact assessment; the providers' contractual safeguards apply. For players in the European Union, the United Kingdom and Switzerland, transfers to Unity are covered by the European Commission's standard contractual clauses (with the UK addendum) in Unity's data-processing terms (https://unity.com/legal/unity-data-processing-addendum-dpa). Transfers to Valve, including the reports we pass on to it, rely on the EU-U.S. Data Privacy Framework, its UK Extension and the Swiss-U.S. Data Privacy Framework, in which Valve participates, and on standard contractual clauses, as its privacy policy states. Abroad, your information may be accessible to courts and authorities under local law.

Other disclosures. We may also disclose the information we hold where the law requires it, for example in response to a court order, or where this is necessary to establish or defend a legal claim. If the Game or LARU BROTHERS' business is transferred to another person, the emails we hold may be passed on to that person, who must protect them as the law requires.

5. Legal bases and consent

Players in the European Economic Area, the United Kingdom and Switzerland. We rely on the following legal bases:

• Performance of our contract with you: online play and voice chat.
• Legitimate interests: keeping the Game secure, handling abuse, answering your messages, and establishing or defending legal claims.
• Legal obligation: answering requests to exercise your rights and making the reports the law requires (for example to the UK National Crime Agency).

You need a Steam account to play, and online play is not possible without the information described in section 2. Speaking in voice chat is optional.

Players in Quebec and the rest of Canada. We rely on your consent. By playing online or using voice chat after having been informed of the above, you consent to the collection, use and communication of your information for the purposes described in this policy. You may withdraw that consent at any time (section 7); the online features that need the information will then no longer be available to you.

6. Retention

• Voice: live only, never recorded.
• Vivox default identifiers: up to 30 days.
• SteamID64 used as your Vivox display name: for the period set by Unity (see Unity's privacy policy, section 4).
• Unity player ID: deleted 12 months after your last sign-in, or earlier at your request.
• Steam lobby data: while the lobby exists.
• Files on your computer: until you delete them (uninstalling the Game does not remove them).
• Emails, including reports: one year after your request or report is resolved.
• Steam data: under Valve's policy.

7. Your rights

Right to object: where we rely on legitimate interests (section 5), you can object to that processing at any time by writing to contact@larubrothers.com.

Your rights. Depending on the law that applies to you, you can ask to access, correct, delete or port your information, object to or restrict its processing, and withdraw your consent to its use or communication.

How to make a request. Write to contact@larubrothers.com with your SteamID64 and, for voice-chat and Unity data, your Unity player ID (in the registry key given in section 2, the value whose name contains "authentication.player_id"). We may ask you for information to confirm that the request comes from you. A request costs you nothing. We answer in writing within 30 days; if we refuse a request, we tell you why and what your recourses are.

We pass deletion requests on to Unity (Vivox and Unity Authentication); for Steam data, contact Valve. You can delete the files on your computer yourself (section 2).

Complaints. For any complaint about how we handle your information, write to the same address. We acknowledge your complaint within 30 days and tell you its outcome without undue delay. You can also complain to the Commission d'accès à l'information du Québec (https://www.cai.gouv.qc.ca), the Office of the Privacy Commissioner of Canada (https://www.priv.gc.ca) or the data-protection authority of your country (in the European Union, the United Kingdom or Switzerland).

8. Minors

The Game is not directed at children under 13, and we do not knowingly collect personal information from them. Steam requires account holders to be at least 13. In Quebec, information about a child under 14 may be collected only with the consent of the person having parental authority or the tutor. In the European Union and the United Kingdom, the digital age of consent is 13 to 16 depending on the country. Players younger than these ages need a parent's or guardian's consent to play online, including voice chat. If you believe a child has given us personal information without that consent, for example by email, write to us and we will delete it.

9. Security and confidentiality incidents

Our providers protect the information with security measures; for example, Steam's networking encrypts game traffic between players. No security measure is infallible, however. If a confidentiality incident presents a risk of serious injury, we will notify the persons concerned and the competent authorities as the law requires.

10. Changes

We may update this policy. We publish any change on this page with its new effective date and announce it on the Game's Steam page. If a change significantly alters how we handle your information, the announcement says so clearly.

11. Our governance rules

In short, these are the rules LARU BROTHERS has set for itself for handling personal information:

• Roles: the sole director is the person in charge of the protection of personal information, and access to the information is limited as section 1 states.
• Retention and destruction: information is kept for the periods given in section 6, then deleted.
• Requests and complaints: they are handled as described in section 7.
• New projects: before adding a service, a provider or a type of information to the Game, we assess its effects on privacy (a privacy impact assessment).
• Incidents: every confidentiality incident is entered in a register and handled as described in section 9.

12. The larubrothers.com website

The larubrothers.com website sets no cookies and contains no analytics or advertising scripts. It keeps your choice of language in your browser's local storage, on your device only. The trailer is loaded from YouTube (youtube-nocookie.com, a Google service) only when you start playing it; Google's privacy policy then applies to the video player. The site is delivered by Cloudflare, which, like any web host, processes technical data such as your IP address and details about your browser to deliver the pages and protect the site, and may set a cookie that is strictly necessary for security, under its own policy: https://www.cloudflare.com/privacypolicy/. If you write to the studio at the address shown on the site, your emails are handled as section 2 describes (Emails and reports).

13. Contact

For any question about this policy, write to the person in charge of the protection of personal information: contact@larubrothers.com. Studio Frères LARU Inc. / Studio LARU Brothers Inc. (LARU BROTHERS), NEQ 1182659806, Montréal, Quebec, Canada.