⚔ Politique de confidentialité

Taverne JdR — Inventaire de Jeu de Rôle

Dernière mise à jour : 24 septembre 2026

Cette page décrit les données personnelles que nous collectons, pourquoi nous les collectons, et comment nous les protégeons, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le site onlinerpg.gardendwarf.org est édité par Camille Bassompierre (mineure, représentée par son représentant légal — Sébastien Bassompierre). Pour toute question concernant vos données, contactez-nous à l'adresse : camille.bassompierre10@gmail.com (tél. 06 11 53 22 11). Voir également les Mentions légales.

2. Données collectées

• Compte : nom de compte (pseudo), mot de passe (stocké haché avec scrypt, jamais en clair), email facultatif. La création de compte horodate votre acceptation de la présente politique, des CGV et des règles (case obligatoire, date + IP).
• Sessions : un jeton de session chiffré, conservé dans le stockage local de votre navigateur (localStorage) et sur le serveur pour maintenir la connexion.
• Contenu de jeu : vos parties sauvegardées (inventaires, personnages, scénarios, cartes, sons), liens d'amitié, liées à votre compte.
• Crédits MJ IA (tokens) : votre solde de tokens achetés pour le MJ IA, la date de validité de ces crédits (voir section 5), l'historique de consommation (débit du solde) et l'historique d'achats (journal des ventes, pour la comptabilité et la preuve d'achat).
• Chat écrit : les messages échangés dans le chat des salles, conservés le temps nécessaire à la modération et à la résolution des litiges.
• Signalements : auteur du signalement, pseudo éventuel concerné, description, IP et horodatage, traités comme preuve de modération.
• Vocal : l'audio du chat vocal est transmis en temps réel entre participants (peer-to-peer) et n'est jamais enregistré ni stocké par le serveur.
• Technique : adresse IP et journal de connexion du serveur (durée d'un échange, sans horodatage de navigation détaillé), nécessaires à la sécurité et au dépannage.
• Local : certaines préférences (langue, pseudo de dernière partie, code de dernière table, sons) sont mémorisées dans le localStorage de votre navigateur uniquement. Elles ne sont pas envoyées au serveur.

Nous ne collectons aucun identifiant publicitaire, aucun cookie de traçage publicitaire, aucune donnée de géolocalisation. Pas de publicité, pas de statistiques de visites par tiers.

3. Finalités et bases légales

• Fournir le service (connexion, parties en ligne, sauvegardes) — exécution du contrat (article 6.1.b).
• Accepter les CGV lors d'un achat (consentement exprès, preuve horodatée) — consentement (article 6.1.a).
• Modération et signalements (traitement des signalements, application de la charte) — intérêt légitime (article 6.1.f) à maintenir un espace de jeu respectueux.
• Journal des achats (comptabilité et preuve de paiement) — obligation légale (article 6.1.c).
• Récupération de mot de passe (envoi d'un email avec un code à usage unique) — intérêt légitime (article 6.1.f), précisément votre intérêt à retrouver l'accès à votre compte.
• Sécurité (anti-usurpation, anti-spam de création de comptes) — intérêt légitime (article 6.1.f).
• Respect des obligations légales éventuelles — obligation légale (article 6.1.c).

4. Destinataires et sous-traitants

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Elles sont hébergées sur notre serveur. Les tiers auxquels certaines données sont transmises agissent uniquement en qualité de sous-traitants :

• Stripe — paiement des crédits MJ IA (données bancaires traitées uniquement par Stripe sur sa page sécurisée ; nous ne recevons ni ne stockons vos données de carte). Politique : stripe.com/privacy.
• Prestataire d'envoi d'emails transactionnels (SMTP — Brevo/Sendinblue) — envoi des emails de récupération de mot de passe.
• Hébergeur du Site — serveur personnel de l'éditeur (auto-hébergement), 12 boulevard National, 13001 Marseille ; connexion internet : Free SAS (Proxad), 8 rue de la Ville l'Évêque, 75008 Paris.

Le moteur d'IA du « MJ IA » ainsi que le traitement de la voix sont hébergés localement (serveurs internes au projet) : aucun tiers ne reçoit le contenu de vos parties ni votre voix.

5. Conservation

• Compte et sauvegardes : conservés tant que le compte existe. Vous pouvez supprimer vos parties sauvegardées à tout moment depuis l'interface.
• Email de votre compte : conservé tant que le compte existe.
• Code de récupération : effacé 15 minutes après sa génération, ou dès son usage.
• Crédits MJ IA (tokens) achetés : valables 1 an à compter de la date d'achat. Au-delà, les crédits non consommés expirent automatiquement.
• Rétractation : en application de l'article L221-28 du code de la consommation, les contenus numériques fournis immédiatement avec le consentement exprès de l'acheteur ne font pas l'objet d'un droit de rétractation (les tokens sont crédités instantanément après paiement). La politique de remboursement est détaillée au moment de l'achat.
• Journaux techniques serveur : conservés à des fins de sécurité, au maximum 12 mois.
• Signalements de modération : conservés le temps du traitement du dossier, puis supprimés au plus tard 12 mois après le signalement.
• Sanctions : en cas de faute grave confirmée (conformément à la charte), le compte peut être définitivement supprimé ; les tokens restants sont alors annulés sans remboursement. L'archive de la sanction (signalements validés, justification et date) est conservée pour la défense de nos droits. Si la sanction se révèle erronée, elle peut être levée et le compte restauré depuis les sauvegardes automatiques de la plateforme.
• Journal des achats : conservé par obligation comptable et légale (voir CGV).

6. Sécurité

• Mots de passe hachés avec scrypt (sel unique par compte).
• Codes de récupération stockés également hachés et à durée limitée.
• Connexions au site chiffrées (HTTPS) dès que le domaine est configuré.
• Accès au serveur restreint et authentifié.

7. Vos droits (RGPD)

Vous disposez des droits suivants (conformément aux articles 15 à 21 du RGPD) :

• Accès à vos données ;
• Rectification de vos données inexactes ;
• Effacement (« droit à l'oubli ») de votre compte et de vos sauvegardes ;
• Portabilité de vos données dans un format structuré ;
• Opposition et limitation du traitement dans les cas prévus par la loi.

Pour exercer ces droits, écrivez-nous à l'adresse indiquée en haut de cette page. Nous répondons sous un délai maximal d'un mois. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Enfants et mineurs

Le service est ouvert à tous les âges : les joueurs mineurs sont invités à jouer sous la responsabilité d'un parent ou tuteur, et à consulter les règles du jeu avec eux. Les mineurs ne sont pas soumis à des mots de passe secrets exclusivement destinés aux adultes.

Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données sans votre accord, contactez-nous afin de les supprimer.

9. Modifications

Cette politique peut être mise à jour. La version en ligne fait toujours foi ; en cas de changement substantiel, la date de mise à jour en tête de page sera actualisée.

← Retour à la Taverne