Privacy
Mononster · est. 2017 · last updated October 14, 2026 · in force from October 15, 2026
The short version
You can play the whole game without an account. If you create an online account, we keep as little as possible, we never sell it or use it for ads, and you can delete it any time from your profile. We only send news e-mails if you ask for them, and you can stop them with one click.
Who is responsible
The Mononster team, which runs the game from Burundi, is responsible for your data (the "data controller"). For anything about your data, write to support@mononster.com.
What we keep
| On your device only | Your preferences (language, sound), your progress, trophies, Gems and Hela, missions and badges. Stored in your browser; deleting the site data removes it. |
| With an online account | Your player code, a player name you choose, your level, trophies, match statistics and leaderboard position, and the date the account was created. Names are unique: when you pick one, we check it against the names already in use and the reserved names (such as Oracle or Mononster). |
| If you add an e-mail | Your e-mail address (to sign in, recover the account and send verification codes) and a hashed password if you set one. Verification codes expire after a few minutes. |
| News e-mails (only if you ticked "Send me news") | Your choice (yes or no) and the date you made it. The box is never ticked for you and is not offered to children under their age of digital consent. You can unsubscribe from the link in every news e-mail or in Settings; we then stop sending news and keep only your "no" and its date. |
| Online matches | Room codes and match results, and your Ranked rating and tier for each season. Rooms are deleted shortly after a match ends. |
| Chat | Quick messages, emojis and (for verified accounts) short typed messages are passed to the other players in the room and are not stored. If a player reports someone, that player's last few chat lines in the room are kept with the report so the team can check what happened. |
| Reports and fair play | Reports you send or receive (who, when, the reason). To stop people boosting ranked results with a second account, a scrambled code of the network an account was created from is kept — never the internet address itself. |
| Technical | Standard server logs (IP address, time) kept briefly for security and to stop abuse. |
What we never collect
Full date of birth, photos, voice, location, contacts, or payment details. There is no advertising in the game, and chat messages are not stored (except the few lines attached to a report).
Cookies and browser storage
We use no advertising or tracking cookies and no analytics that follow you. The game saves your settings and progress in your browser's storage only because it needs them to work, and an installed app keeps a copy of the game's files so it opens quickly and works offline.
Why we use your data
| To run the game you asked for | Your account, player name, progress, online matches, rankings and sign-in e-mails. |
| Because you (or your parent) agreed | News e-mails, and a parent's OK for a child's account. You can take that agreement back at any time; it does not undo what was done before. |
| To keep players safe and the game fair | Reports, the lines attached to them, server logs, limits on sign-in attempts and the scrambled network code against boosting. |
| When the law requires it | For example answering a lawful request from the authorities. |
Some things happen automatically: matchmaking and ratings, and typed chat switched off for 24 hours when several players report the same account. If you think one of these was wrong, write to us and a person will look at it.
How long we keep it
| Sign-in codes | 10 minutes. |
| Parent links | 3 days. If the parent does not answer, their e-mail address is deleted after those 3 days. |
| Online rooms | Deleted shortly after the match ends; only the result and rating changes stay with the accounts. |
| Your account | Until you delete it. Deleting removes it and its online data. |
| Reports and the chat lines attached | Only as long as needed to handle them and to protect players. |
| Server logs and the archived pre-Season 1 progress | A short time, for security and to fix mistakes, then deleted. |
How we protect it
Everything between your device and our servers is encrypted (HTTPS). Passwords, sign-in codes and parent links are only stored as scrambled fingerprints (hashes), never in readable form; a parent's e-mail is kept readable only while their link is open (3 days at most), then only as a fingerprint. Sign-in attempts are limited, accounts are protected by codes sent by e-mail, and only the people who run the game can reach the data, through protected accounts. We keep as little as possible: the less we hold, the less can leak.
If something goes wrong
If a security incident ever puts your data at risk, we will act at once to stop it, report it as Burundi's 2026 law requires, and tell you directly, in simple words, within 96 hours if the risk to you is high. Players in other countries are also told as their own law requires.
Season 1 fresh start (18 October 2026)
When Season 1 starts on 18 October 2026, all game progress restarts from zero for everyone: levels, trophies, Gems, Hela, items, badges and rankings. Your account, player name and e-mail are kept. For safety (for example to fix a mistake), we keep an archived copy of the old progress for a short time; it is then deleted.
Children
Mononster is made for players aged 7 and up. When someone adds an e-mail we first ask for a birth month and year; we keep only the year and an age group. Players under the age of digital consent (13 in most countries, up to 16 in some) cannot add their own e-mail. Instead they can enter a parent or guardian's e-mail and we send that adult a link. Until the adult says OK, the account is limited: the child can play and keep their progress, but other players only see a generated name such as "Player1234", and nothing about them is public. We never send news e-mails to children under their age of digital consent. Of the parent's e-mail we keep only a scrambled fingerprint (a hash). A parent can approve, decline, withdraw their approval or delete the child's account from that link at any time.
Your rights
From your profile you can sign out everywhere, remove your e-mail or delete the account. Deleting removes the account and its online data; the game keeps working on your device. You can also ask us to show you, correct or delete what we keep about you, or object to how we use it: write to support@mononster.com (a parent can do this for their child).
Who we share with
Nobody, for money or for ads. The only companies that handle data for us are the services that run the game: the game is hosted on Netlify; online rooms and accounts run on Cloudflare; e-mails (sign-in codes, parent links and, if you asked for them, news) are sent through our e-mail provider Resend. These services have servers outside Burundi (mainly in the United States and Europe), so your data may be stored abroad. They only handle it on our instructions, under written data-protection commitments, and they protect it with strong security. Burundi's 2026 law allows transfers to countries with a sufficient level of protection or with proper guarantees, and we follow it. We would only give data to the authorities if the law requires it.
The law that applies
Mononster is run from Burundi. Your data is protected by Burundi's Law n°1/03 of 10 March 2026 on the protection of personal data. If you live in another country, you keep the rights your local privacy law gives you, including complaining to your own data-protection authority (in the European Union, the authority of your country). We answer every request within one month at the latest.
Contact
Privacy questions and requests, help and reports: support@mononster.com. Partnerships: hello@mononster.com. Media: contact@mononster.com.
Confidentialité (français)
En bref. Vous pouvez jouer à tout le jeu sans compte. Si vous créez un compte en ligne, nous gardons le strict minimum, nous ne le vendons jamais et ne l'utilisons jamais pour de la publicité, et vous pouvez le supprimer à tout moment depuis votre profil. Nous n'envoyons des e-mails de nouvelles que si vous les demandez, et vous pouvez les arrêter en un clic.
Responsable. L'équipe Mononster, qui exploite le jeu depuis le Burundi, est responsable de vos données (le « responsable du traitement »). Pour toute question sur vos données : support@mononster.com.
Ce que nous gardons. Sur votre appareil uniquement : vos préférences (langue, son), votre progression, trophées, Gems et Hela, missions et badges, stockés dans le navigateur (effacer les données du site les supprime). Avec un compte en ligne : votre code joueur, le nom de joueur que vous choisissez, votre niveau, vos trophées, vos statistiques, votre place au classement et la date de création du compte. Les noms sont uniques : quand vous en choisissez un, nous le comparons aux noms déjà utilisés et aux noms réservés (comme Oracle ou Mononster). Si vous ajoutez un e-mail : votre adresse (pour vous connecter, récupérer le compte et recevoir les codes) et un mot de passe haché si vous en créez un ; les codes expirent après quelques minutes. Parties en ligne : codes de salon, résultats, et votre score et palier Classé pour chaque saison ; les salons sont supprimés peu après la fin de la partie. Signalements et fair-play : les signalements envoyés ou reçus (qui, quand, la raison) ; pour empêcher la triche avec un second compte, un code brouillé du réseau de création du compte — jamais l'adresse internet elle-même. Technique : journaux serveur standard (adresse IP, heure) gardés peu de temps pour la sécurité et contre les abus.
E-mails de nouvelles. Seulement si vous avez coché la case « Send me news ». Nous gardons votre choix (oui ou non) et sa date. La case n'est jamais cochée d'avance et n'est pas proposée aux enfants en dessous de l'âge du consentement numérique. Vous pouvez vous désabonner depuis le lien présent dans chaque e-mail de nouvelles ou dans les Paramètres ; nous arrêtons alors les envois et ne gardons que votre « non » et sa date.
Chat. Les messages rapides, les emojis et (pour les comptes vérifiés) les courts messages écrits sont transmis aux autres joueurs du salon et ne sont pas conservés, sauf les quelques lignes jointes à un signalement pour que l'équipe puisse vérifier ce qui s'est passé.
Ce que nous ne collectons jamais. La date de naissance complète, les photos, la voix, la position, les contacts ni les données de paiement. Il n'y a aucune publicité dans le jeu.
Cookies et stockage du navigateur. Aucun cookie de publicité ou de pistage, aucune mesure d'audience qui vous suit. Le jeu enregistre vos réglages et votre progression dans le stockage du navigateur uniquement parce qu'il en a besoin pour fonctionner ; l'application installée garde une copie des fichiers du jeu pour s'ouvrir vite et marcher hors ligne.
Pourquoi nous utilisons vos données. Pour faire fonctionner le jeu que vous avez demandé : compte, nom de joueur, progression, parties en ligne, classements et e-mails de connexion. Parce que vous (ou votre parent) l'avez accepté : e-mails de nouvelles et accord parental pour le compte d'un enfant ; cet accord peut être retiré à tout moment, sans effet sur ce qui a été fait avant. Pour protéger les joueurs et garder le jeu juste : signalements et lignes jointes, journaux serveur, limites de tentatives de connexion, code réseau brouillé contre le boosting. Quand la loi l'exige : par exemple une demande légale des autorités. Certaines choses sont automatiques (appariement et scores, chat écrit coupé 24 heures quand plusieurs joueurs signalent le même compte) : si vous pensez qu'une de ces décisions est erronée, écrivez-nous et une personne la vérifiera.
Durées de conservation. Codes de connexion : 10 minutes. Liens parents : 3 jours ; sans réponse, l'e-mail du parent est supprimé après ces 3 jours. Salons en ligne : supprimés peu après la partie ; seuls le résultat et l'évolution des scores restent sur les comptes. Votre compte : jusqu'à ce que vous le supprimiez ; la suppression efface le compte et ses données en ligne. Signalements et lignes de chat jointes : le temps nécessaire pour les traiter et protéger les joueurs. Journaux serveur et progression archivée d'avant la Saison 1 : peu de temps, pour la sécurité et pour corriger des erreurs, puis supprimés.
Comment nous les protégeons. Tout ce qui circule entre votre appareil et nos serveurs est chiffré (HTTPS). Les mots de passe, codes de connexion et liens parents ne sont gardés que sous forme d'empreintes brouillées (hash), jamais lisibles ; l'e-mail d'un parent n'est lisible que tant que son lien est ouvert (3 jours au plus), puis seule son empreinte est gardée. Les tentatives de connexion sont limitées, les comptes sont protégés par des codes envoyés par e-mail, et seules les personnes qui font tourner le jeu accèdent aux données, par des comptes protégés. Nous gardons le moins possible : moins nous détenons, moins il peut y avoir de fuite.
En cas d'incident. Si un incident de sécurité met un jour vos données en danger, nous agirons aussitôt pour l'arrêter, nous le déclarerons comme l'exige la loi burundaise de 2026, et nous vous préviendrons directement, en termes simples, dans les 96 heures si le risque pour vous est élevé. Les joueurs d'autres pays sont aussi prévenus comme leur loi l'exige.
Saison 1, nouveau départ (18 octobre 2026). Au début de la Saison 1, le 18 octobre 2026, toute la progression du jeu repart de zéro pour tout le monde : niveaux, trophées, Gems, Hela, objets, badges et classements. Votre compte, votre nom de joueur et votre e-mail sont conservés. Par sécurité (par exemple pour corriger une erreur), nous gardons une copie archivée de l'ancienne progression pendant une courte durée ; elle est ensuite supprimée.
Enfants. Le jeu s'adresse aux joueurs de 7 ans et plus. Avant d'ajouter un e-mail, nous demandons le mois et l'année de naissance et ne gardons que l'année et une tranche d'âge. En dessous de l'âge du consentement numérique (13 ans dans la plupart des pays, jusqu'à 16 dans certains), l'enfant ne peut pas ajouter son propre e-mail : il saisit celui d'un parent ou tuteur, qui reçoit un lien. Tant que l'adulte n'a pas dit oui, le compte est limité : l'enfant joue et garde sa progression, mais les autres joueurs ne voient qu'un nom généré (par exemple « Player1234 ») et rien de lui n'est public. Nous n'envoyons jamais d'e-mails de nouvelles aux enfants en dessous de l'âge du consentement numérique. De l'e-mail du parent nous ne gardons qu'une empreinte (hash). Le parent peut approuver, refuser, retirer son accord ou supprimer le compte depuis ce lien, à tout moment.
Vos droits. Depuis votre profil, vous pouvez vous déconnecter partout, retirer votre e-mail ou supprimer le compte. La suppression efface le compte et ses données en ligne ; le jeu continue de fonctionner sur votre appareil. Vous pouvez aussi nous demander de voir, corriger ou supprimer ce que nous gardons sur vous, ou vous opposer à son utilisation : écrivez à support@mononster.com (un parent peut le faire pour son enfant).
Avec qui nous partageons. Personne, ni contre de l'argent ni pour de la publicité. Seuls les services qui font tourner le jeu traitent des données pour nous : le jeu est hébergé chez Netlify ; les salons en ligne et les comptes fonctionnent sur Cloudflare ; les e-mails (codes de connexion, liens pour les parents et, si vous les avez demandées, les nouvelles) sont envoyés par notre prestataire d'e-mails Resend. Ces services ont des serveurs hors du Burundi (surtout aux États-Unis et en Europe) : vos données peuvent donc être stockées à l'étranger. Ils ne les traitent que sur nos instructions, avec des engagements écrits de protection des données et une sécurité solide. La loi burundaise de 2026 autorise les transferts vers des pays offrant un niveau de protection suffisant ou avec des garanties appropriées, et nous la respectons. Nous ne transmettrions des données aux autorités que si la loi l'exige.
Droit applicable. Mononster est exploité depuis le Burundi. Vos données sont protégées par la Loi n°1/03 du 10 mars 2026 portant protection des données à caractère personnel. Si vous vivez dans un autre pays, vous gardez les droits que vous donne la loi de votre pays sur la vie privée, y compris celui de saisir votre propre autorité de protection des données (dans l'Union européenne, celle de votre pays). Nous répondons à chaque demande dans un délai d'un mois au plus.
Contact. Questions et demandes sur la vie privée, aide et signalements : support@mononster.com. Partenariats : hello@mononster.com. Médias : contact@mononster.com.