Politique de confidentialité

[Raison sociale ou nom de l’éditeur], [Adresse postale de l’éditeur] (voir les mentions légales). Contact : [Adresse e-mail de contact] ou le formulaire de contact (sujet « Données personnelles »). [Délégué à la protection des données, le cas échéant].

• Compte : pseudo, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), rôle, dates de création et de connexion.
• Profil joueur (facultatif) : alias, avatar, présentation, niveau d’expérience, ville et pays, disponibilité.
• Contenus de jeu : univers, campagnes, sessions, événements, personnages, documents, images et fichiers que vous publiez.
• Messages privés et notifications échangés entre les membres d’une campagne.
• Assistant IA (facultatif) : votre clé d’API, conservée chiffrée, et les paramètres de votre fournisseur.
• Formulaire de contact : nom, adresse e-mail, sujet et message, et l’identifiant de votre compte si vous êtes connecté.
• Données techniques : journaux de connexion du serveur (adresse IP, date, page demandée), nécessaires à la sécurité.

Nous ne demandons aucune donnée sensible. N’en publiez pas dans vos contenus de jeu.

• Créer et gérer votre compte, faire fonctionner les campagnes, la messagerie et les notifications : exécution du contrat (les CGU).
• Envoyer les e-mails de service (confirmation d’inscription, mot de passe oublié) : exécution du contrat.
• Répondre à vos demandes via le formulaire de contact : intérêt légitime à vous répondre.
• Sécuriser le Service et lutter contre les abus et les robots (journaux, reCAPTCHA, limitation des envois) : intérêt légitime.
• Conserver les données de connexion et répondre aux réquisitions des autorités : obligation légale.

Aucune donnée n’est utilisée à des fins publicitaires, revendue ou utilisée pour du profilage.

• Les autres Utilisateurs, selon vos choix : un MJ voit le profil des joueurs qu’il invite ; les membres d’une campagne voient le profil et le personnage des autres membres ; les joueurs ne voient de l’univers que ce que le MJ leur a dévoilé.
• Nos sous-traitants, pour le strict besoin du Service : l’hébergeur ([Nom de l’hébergeur]) et le prestataire d’envoi des e-mails ([Prestataire d’envoi des e-mails]).
• Google (reCAPTCHA), pour protéger l’inscription et le formulaire de contact des robots.
• Le fournisseur d’IA que vous choisissez (par exemple OpenAI), uniquement quand vous utilisez l’assistant, avec votre propre clé : il traite ces données selon ses propres conditions.
• Les autorités, sur demande légale.

Google et certains fournisseurs d’IA peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

• Compte, profil et contenus : tant que le compte existe. Un compte inactif depuis 3 ans est supprimé, après un e-mail de prévenance.
• Après suppression du compte : effacement sous 30 jours, sauvegardes comprises.
• Messages du formulaire de contact : 12 mois après le traitement de la demande.
• Journaux de connexion : 1 an.
• Inscription commencée mais jamais confirmée : supprimée après 30 jours.

La table des chroniques n’utilise ni cookie publicitaire ni outil de mesure d’audience. Le navigateur conserve localement :

• vos jetons de connexion, pour rester connecté ;
• votre choix de thème (clair ou sombre) et de langue.

Ces éléments sont strictement nécessaires au Service et ne demandent pas de consentement. La page d’accueil charge Google reCAPTCHA, qui peut déposer ses propres cookies pour distinguer les humains des robots (voir la politique de Google).

Les échanges sont chiffrés (HTTPS), les mots de passe hachés, les clés d’API chiffrées et les images et fichiers privés ne sont accessibles qu’aux membres autorisés. En cas de violation de données présentant un risque, la CNIL et les personnes concernées seront informées dans les délais légaux.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Une grande partie se fait directement depuis votre profil ; pour le reste, écrivez-nous via le formulaire de contact (sujet « Données personnelles ») ou à [Adresse e-mail de contact]. Nous répondons sous un mois ; une pièce d’identité peut être demandée en cas de doute.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Le Service s’adresse aux personnes de 15 ans et plus. En dessous, l’inscription nécessite l’accord d’un titulaire de l’autorité parentale.

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. En cas de changement important, vous serez prévenu.