Privacy Policy
Version 2026-09-19 · Effective September 19, 2026
In short: we collect only what we need to run the game: your email and account, your game progress, basic technical data for security, and, if you ask for it, your email for early access news. We don’t sell your data and we don’t use advertising trackers. You can access, correct or delete your data at any time by writing to us.
1. Who is responsible
Wild Creative Interactive, 3081 Ontario Street East, Montréal, Québec H1W 1N7, Canada (“we”) is responsible for the personal information processed through Little Monsters Realm and littlemonstersgame.com (the “Service”).
Person in charge of the protection of personal information (Québec, Law 25): the management of Wild Creative Interactive — [email protected].
2. What we collect
Information you give us
- Account: email address and password. Your password is handled by our authentication provider and stored only in hashed form; we never see it.
- Discord sign-in (optional): your Discord user identifier, username and the email address Discord shares with us.
- Monster Key: the fact that a key was bound to your account, when, and the version of the Terms you accepted. Keys are stored only as a cryptographic fingerprint.
- Early access list (optional): your email, language, the exact consent text you agreed to and the date.
- Messages you send us (support, bug reports, feedback).
Information created when you play
- Game data: characters, monsters, inventory, quests, map progress, settings saved to your account so you can play on any device.
- Technical data: IP address, browser and device type, dates and times of requests, and error logs, used for security, abuse prevention and troubleshooting.
On your device
The game stores data in your browser (local storage) to run: your session, a copy of your progress, and preferences such as sound and language. These are essential to the Service. We do not use advertising or cross-site tracking cookies. Our security and delivery provider may set strictly necessary cookies to protect the site from abuse.
3. Why we use it
- to create and secure your account and verify your email (performance of our agreement with you);
- to save your progress and let you play on any device (agreement);
- to manage Closed Alpha access and Monster Keys (agreement);
- to keep the Service secure, detect cheating, fraud and abuse, and fix bugs (legitimate interests, legal obligations);
- to send you early access news and keys, only if you agreed to it (consent — you can withdraw it at any time);
- to send you important messages about your account or changes to our Terms (agreement, legal obligations);
- to comply with the law and respond to lawful requests.
We do not make decisions about you based solely on automated processing that produce legal effects.
4. Who we share it with
We do not sell or rent your personal information. We share it only with service providers that process it on our behalf, under contract and for the purposes above:
- Supabase — accounts, authentication, Monster Keys and early access list;
- Railway — game servers and storage of game progress;
- Cloudflare — content delivery, domain name and security;
- Resend — sending emails (verification, password reset, news);
- Discord — only if you choose to sign in with Discord.
We may also disclose information if the law requires it, to protect rights, safety and the Service, or as part of a merger or sale of the Service, in which case this Policy continues to protect your information.
5. Where your information is stored
Our providers may store and process your information outside Québec and Canada, including in the United States and the European Union. Before such transfers we assess whether the information will receive adequate protection, and our providers are bound by contract to protect it. Information stored abroad may be accessible to authorities of that country under its laws.
6. How long we keep it
- Account and game data: as long as your account is active. If you delete your account, we delete or anonymize it within 30 days, except what we must keep by law. Backups are overwritten within 7 days.
- Early access list: until you unsubscribe or ask us to delete it, or when the early access program ends.
- Technical logs: up to 90 days, unless needed to investigate abuse.
7. Security
We use encryption in transit (HTTPS), verified sign-in tokens, access controls, hashed passwords and keys, and daily backups. No system is perfectly secure: if an incident presents a risk of serious injury, we will notify you and the competent authorities as the law requires.
8. Your rights
Depending on where you live, you can ask us to:
- access your personal information and obtain a copy, including in a structured, commonly used technological format;
- correct information that is inaccurate or incomplete;
- delete your information or your account;
- withdraw your consent (for example to our emails — every email includes an unsubscribe link);
- stop the dissemination of your information or de-index it where the law provides it;
- object to or restrict certain processing (EU/UK).
Write to [email protected]. We answer within 30 days. We may need to verify your identity. You can also file a complaint with the Commission d’accès à l’information du Québec, the Office of the Privacy Commissioner of Canada, or, in the European Union or United Kingdom, your local data protection authority.
9. Children
The Service is not intended for children under 13, and we do not knowingly collect their information. For users under 14 in Québec, or under the age of digital consent where they live, we require the consent of a parent or guardian. If you believe a child has given us information without such consent, contact us and we will delete it.
10. Changes
We will post any update to this Policy here with a new date, and inform you of significant changes in the game or by email before they take effect.
11. Contact
Wild Creative Interactive · 3081 Ontario Street East, Montréal, Québec H1W 1N7, Canada · [email protected]
Politique de confidentialité
Version 2026-09-19 · En vigueur le 19 septembre 2026
En bref : nous recueillons seulement ce qu’il faut pour faire fonctionner le jeu : ton courriel et ton compte, ta progression, quelques données techniques pour la sécurité et, si tu le demandes, ton courriel pour les nouvelles de l’accès anticipé. Nous ne vendons pas tes données et n’utilisons aucun traceur publicitaire. Tu peux consulter, corriger ou supprimer tes données en tout temps en nous écrivant.
1. Responsable
Wild Creative Interactive, 3081, rue Ontario Est, Montréal (Québec) H1W 1N7, Canada (« nous ») est responsable des renseignements personnels traités par Little Monsters Realm et littlemonstersgame.com (le « Service »).
Personne responsable de la protection des renseignements personnels (Loi 25) : la direction de Wild Creative Interactive — [email protected].
2. Ce que nous recueillons
Ce que tu nous fournis
- Compte : adresse courriel et mot de passe. Ton mot de passe est géré par notre fournisseur d’authentification et conservé uniquement sous forme hachée ; nous ne le voyons jamais.
- Connexion Discord (facultative) : ton identifiant Discord, ton nom d’utilisateur et l’adresse courriel que Discord nous transmet.
- Monster Key : le fait qu’une clé a été liée à ton compte, la date, et la version des Conditions acceptée. Les clés sont conservées uniquement sous forme d’empreinte cryptographique.
- Liste d’accès anticipé (facultative) : ton courriel, ta langue, le texte exact du consentement donné et sa date.
- Messages que tu nous envoies (soutien, rapports de bogues, commentaires).
Ce qui est créé quand tu joues
- Données de jeu : personnages, monstres, inventaire, quêtes, progression sur la carte et préférences liées à ton compte, pour que tu puisses jouer sur n’importe quel appareil.
- Données techniques : adresse IP, type de navigateur et d’appareil, dates et heures des requêtes et journaux d’erreurs, utilisés pour la sécurité, la prévention des abus et le dépannage.
Sur ton appareil
Le jeu enregistre des données dans ton navigateur (stockage local) pour fonctionner : ta session, une copie de ta progression et tes préférences, comme le son et la langue. Elles sont essentielles au Service. Nous n’utilisons aucun témoin publicitaire ni de suivi entre sites. Notre fournisseur de sécurité et de diffusion peut déposer des témoins strictement nécessaires pour protéger le site contre les abus.
3. Pourquoi nous les utilisons
- créer et sécuriser ton compte et vérifier ton courriel (exécution de notre entente avec toi) ;
- sauvegarder ta progression et te permettre de jouer sur n’importe quel appareil (entente) ;
- gérer l’accès à l’alpha fermée et les Monster Keys (entente) ;
- assurer la sécurité du Service, détecter la triche, la fraude et les abus, et corriger les bogues (intérêts légitimes, obligations légales) ;
- t’envoyer des nouvelles et des clés d’accès anticipé, seulement si tu y as consenti (consentement — retirable en tout temps) ;
- t’envoyer des messages importants au sujet de ton compte ou des changements à nos Conditions (entente, obligations légales) ;
- respecter la loi et répondre aux demandes légitimes des autorités.
Nous ne prenons aucune décision te concernant fondée exclusivement sur un traitement automatisé et produisant des effets juridiques.
4. Avec qui nous les partageons
Nous ne vendons ni ne louons tes renseignements personnels. Nous les communiquons seulement à des fournisseurs qui les traitent pour notre compte, sous contrat et aux fins ci-dessus :
- Supabase — comptes, authentification, Monster Keys et liste d’accès anticipé ;
- Railway — serveurs du jeu et stockage de la progression ;
- Cloudflare — diffusion du contenu, nom de domaine et sécurité ;
- Resend — envoi des courriels (vérification, réinitialisation du mot de passe, nouvelles) ;
- Discord — seulement si tu choisis de te connecter avec Discord.
Nous pouvons aussi communiquer des renseignements si la loi l’exige, pour protéger des droits, la sécurité et le Service, ou dans le cadre d’une fusion ou d’une vente du Service, auquel cas la présente Politique continue de protéger tes renseignements.
5. Où tes renseignements sont conservés
Nos fournisseurs peuvent conserver et traiter tes renseignements hors du Québec et du Canada, notamment aux États-Unis et dans l’Union européenne. Avant ces communications, nous évaluons si les renseignements bénéficieront d’une protection adéquate, et nos fournisseurs sont tenus par contrat de les protéger. Les renseignements conservés à l’étranger peuvent être accessibles aux autorités de ce pays selon ses lois.
6. Durée de conservation
- Données de compte et de jeu : tant que ton compte est actif. Si tu supprimes ton compte, nous les supprimons ou les anonymisons dans un délai de 30 jours, sauf ce que la loi nous oblige à conserver. Les sauvegardes sont écrasées en 7 jours.
- Liste d’accès anticipé : jusqu’à ton désabonnement, ta demande de suppression, ou la fin du programme d’accès anticipé.
- Journaux techniques : jusqu’à 90 jours, sauf s’ils sont nécessaires à une enquête sur un abus.
7. Sécurité
Nous utilisons le chiffrement des communications (HTTPS), des jetons de connexion vérifiés, des contrôles d’accès, le hachage des mots de passe et des clés, et des sauvegardes quotidiennes. Aucun système n’est parfaitement sûr : si un incident présente un risque de préjudice sérieux, nous t’en aviserons, ainsi que les autorités compétentes, comme la loi l’exige.
8. Tes droits
Selon l’endroit où tu habites, tu peux nous demander de :
- consulter tes renseignements personnels et en obtenir une copie, y compris dans un format technologique structuré et couramment utilisé ;
- faire corriger des renseignements inexacts ou incomplets ;
- supprimer tes renseignements ou ton compte ;
- retirer ton consentement (par exemple à nos courriels — chaque courriel contient un lien de désabonnement) ;
- cesser la diffusion de tes renseignements ou les désindexer lorsque la loi le prévoit ;
- t’opposer à certains traitements ou les faire limiter (UE et Royaume-Uni).
Écris à [email protected]. Nous répondons dans un délai de 30 jours et pourrions devoir vérifier ton identité. Tu peux aussi porter plainte auprès de la Commission d’accès à l’information du Québec, du Commissariat à la protection de la vie privée du Canada ou, dans l’Union européenne ou au Royaume-Uni, de l’autorité de protection des données de ton pays.
9. Enfants
Le Service ne s’adresse pas aux enfants de moins de 13 ans, et nous ne recueillons pas sciemment leurs renseignements. Pour les utilisateurs de moins de 14 ans au Québec, ou n’ayant pas atteint l’âge du consentement numérique là où ils habitent, nous exigeons le consentement d’un parent ou tuteur. Si tu crois qu’un enfant nous a fourni des renseignements sans ce consentement, écris-nous et nous les supprimerons.
10. Modifications
Toute mise à jour de la présente Politique sera publiée ici avec une nouvelle date. Nous t’informerons des changements importants dans le jeu ou par courriel avant leur entrée en vigueur.
11. Nous joindre
Wild Creative Interactive · 3081, rue Ontario Est, Montréal (Québec) H1W 1N7, Canada · [email protected]
