⚔ Politique de confidentialité

Taverne JdR — Inventaire de Jeu de Rôle

Dernière mise à jour : 15 septembre 2026

Cette page décrit les données personnelles que nous collectons, pourquoi nous les collectons, et comment nous les protégeons, conformément au Règlement général sur la protection des données (RGPD — UE 2016/679) et à la loi française « Informatique et Libertés ».

1. Responsable du traitement

Le site onlinerpg.duckdns.org est édité par l'initiateur du projet. Pour toute question concernant vos données, contactez-nous à l'adresse : camille.bassompierre10@gmail.com.

2. Données collectées

• Compte : nom de compte (pseudo), mot de passe (stocké haché avec scrypt, jamais en clair), email facultatif.
• Sessions : un jeton de session chiffré, conservé dans le stockage local de votre navigateur (localStorage) et sur le serveur pour maintenir la connexion.
• Contenu de jeu : vos parties sauvegardées (inventaires, personnages, scénarios, cartes, sons), liées à votre compte.
• Technique : adresse IP et journal de connexion du serveur (durée d'un échange, sans horodatage de navigation détaillé), nécessaires à la sécurité et au dépannage.
• Local : certaines préférences (langue, pseudo de dernière partie, code de dernière table, sons) sont mémorisées dans le localStorage de votre navigateur uniquement. Elles ne sont pas envoyées au serveur.

Nous ne collectons aucun identifiant publicitaire, aucun cookie de traçage publicitaire, aucune donnée de géolocalisation. Pas de publicité, pas de statistiques de visites par tiers.

3. Finalités et bases légales

• Fournir le service (connexion, parties en ligne, sauvegardes) — exécution du contrat (article 6.1.b).
• Récupération de mot de passe (envoi d'un email avec un code à usage unique) — intérêt légitime (article 6.1.f), précisément votre intérêt à retrouver l'accès à votre compte.
• Sécurité (anti-usurpation, anti-spam de création de comptes) — intérêt légitime (article 6.1.f).
• Respect des obligations légales éventuelles — obligation légale (article 6.1.c).

4. Destinataires

Vos données ne sont jamais vendues ni transmises à des tiers à des fins commerciales. Elles sont hébergées sur notre serveur. L'email de récupération transite par le prestataire d'envoi d'emails que vous avez choisi de configurer (SMTP).

5. Conservation

• Compte et sauvegardes : conservés tant que le compte existe. Vous pouvez supprimer vos parties sauvegardées à tout moment depuis l'interface.
• Email de votre compte : conservé tant que le compte existe.
• Code de récupération : effacé 15 minutes après sa génération, ou dès son usage.
• Journaux techniques serveur : conservés à des fins de sécurité, au maximum 12 mois.

6. Sécurité

• Mots de passe hachés avec scrypt (sel unique par compte).
• Codes de récupération stockés également hachés et à durée limitée.
• Connexions au site chiffrées (HTTPS) dès que le domaine est configuré.
• Accès au serveur restreint et authentifié.

7. Vos droits (RGPD)

Vous disposez des droits suivants (conformément aux articles 15 à 21 du RGPD) :

• Accès à vos données ;
• Rectification de vos données inexactes ;
• Effacement (« droit à l'oubli ») de votre compte et de vos sauvegardes ;
• Portabilité de vos données dans un format structuré ;
• Opposition et limitation du traitement dans les cas prévus par la loi.

Pour exercer ces droits, écrivez-nous à l'adresse indiquée en haut de cette page. Nous répondons sous un délai maximal d'un mois. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Enfants

Le service ne collecte volontairement pas de données de personnes de moins de 15 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données, contactez-nous afin de les supprimer.

9. Modifications

Cette politique peut être mise à jour. La version en ligne fait toujours foi ; en cas de changement substantiel, la date de mise à jour en tête de page sera actualisée.

← Retour à la Taverne