Politique de confidentialité

01 — Responsable de traitement

Le responsable de traitement est Mateus Lopes, particulier, éditeur du site.

Pour toute question ou demande concernant tes données : contact@in-evasion.com.

02 — Données collectées

Données de compte : ton adresse e-mail, ton nom et ta photo de profil, transmis par Discord ou Google quand tu te connectes avec eux (avec un code par e-mail, seulement l’adresse que tu saisis et un nom provisoire que tu peux changer), l’identifiant de ton compte chez ce fournisseur, et ta date de naissance, que tu indiques à la première connexion. À la création de ton compte, on note sans cookie d’où tu es arrivé : la source et la campagne d’un lien publicitaire (par exemple « reddit »), ou le nom du site qui t’a envoyé (par exemple « google.com »), jamais l’adresse complète de la page.

Données de jeu : parties créées, équipes rejointes, codes essayés, étapes résolues, indices demandés, crédits, éléments de plateau, et les notes et avis que tu publies sur une partie.

Messages : ce que tu écris dans les chats global, d’équipe, de faction et avec les game masters.

Fichiers : les images et fichiers que tu déposes dans une partie.

Données de connexion : l’adresse IP et le navigateur associés à ta session, et les journaux techniques du serveur.

Journal des publications : pour chaque contenu mis en ligne (fichier, publication ou informations publiques d’une partie, avis), l’adresse IP, le navigateur, la date, et ton nom et ton adresse e-mail à ce moment-là.

Signalements : si tu signales un contenu, ton nom, ton adresse e-mail, ton adresse IP et ce que tu écris. Ils ne sont pas communiqués à l’auteur du contenu signalé.

Avis sur le site : ce que tu écris dans le formulaire « Ton avis », la page d’où tu l’envoies, et ton compte si tu es connecté. Ton adresse e-mail n’est montrée à l’administrateur que si tu acceptes qu’on te réponde.

Aucune donnée sensible n’est demandée. N’en mets pas dans tes parties.

03 — Jouer en invité

En invité, seuls sont traités : le pseudo choisi, ta progression dans la partie (étapes, notes du tableau, demandes d’indice) et un cookie de session. Aucune adresse e-mail, aucune date de naissance.

Base : l’exécution du service que tu demandes, jouer une partie.

Conservation : tout est supprimé quand tu quittes le mode invité ou que tu te connectes, et au plus tard 24 heures après ta dernière réponse. Il ne reste que des statistiques anonymes (étapes résolues, mauvais codes) liées à une équipe sans nom.

Les publicités des pages vitrines ne sont jamais personnalisées pour un invité.

04 — Pourquoi, et sur quelle base

• Faire fonctionner le site (connexion, création, animation, jeu) : exécution des conditions d’utilisation.
• Connaître ton âge pour appliquer les règles propres aux mineurs (accord parental, annonces non personnalisées) : obligation légale.
• Sécuriser le site et empêcher les abus, comme la force brute sur les codes : intérêt légitime.
• Conserver les données qui permettent d’identifier l’auteur d’un contenu, et traiter les signalements de contenus illicites : obligation légale (loi pour la confiance dans l’économie numérique, décret n° 2021-1362, règlement européen sur les services numériques).
• Répondre à tes messages et à tes demandes sur tes données : intérêt légitime et obligation légale.
• Afficher des annonces publicitaires pour financer le site : ton consentement, que tu peux retirer à tout moment.

Tes données de jeu ne sont ni vendues ni louées, et ne servent jamais à cibler les annonces. Le site n’utilise aucun outil de mesure d’audience.

05 — Qui y a accès

Dans une partie, les autres participants voient ce qui est nécessaire au jeu : ton nom, ton avatar, ton équipe, ta progression et tes messages dans les canaux où tu écris. Les game masters voient en plus les événements de la partie qu’ils animent.

En dehors du site, seuls interviennent :

• L’hébergeur du serveur et de la base de données : IONOS SARL, 7 place de la Gare, BP 70109, 57201 Sarreguemines Cedex, France (groupe IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne).
• Discord ou Google, uniquement pour ta connexion, selon celui que tu choisis.
• Brevo (France), uniquement pour t’envoyer ton code de connexion par e-mail : il reçoit ton adresse e-mail et le code.
• Google Ireland Ltd (Google AdSense), uniquement si tu acceptes les annonces : Google reçoit alors ton adresse IP, les pages consultées et les identifiants publicitaires stockés dans ton navigateur, pour choisir et mesurer les annonces. Si tu refuses, aucun script publicitaire n’est chargé.
• Les autorités judiciaires ou administratives, uniquement sur réquisition légale, ou lorsqu’un contenu manifestement illicite doit leur être signalé.

Si une partie intègre une vidéo YouTube, ton navigateur la charge directement depuis YouTube (voir la politique de cookies).

Les avis que tu publies sur une partie sont visibles de tous, avec ton nom et ta photo de profil. Tu peux les modifier ou les supprimer à tout moment depuis la page de la partie.

Aucun autre tiers ne reçoit tes données.

06 — Durées de conservation

• Compte : tant qu’il existe. Il est effacé immédiatement quand tu le supprimes depuis ta page Profil, ou sous 30 jours après une demande par e-mail. Seul le journal des publications est conservé au-delà, un an au plus (voir ci-dessous).
• Sessions de connexion (adresse IP, navigateur) : jusqu’à leur expiration, puis effacées automatiquement dans l’heure.
• Codes de connexion envoyés par e-mail : 10 minutes, puis effacés automatiquement dans l’heure.
• Parties : tant que le créateur garde la partie, puis supprimées avec elle. Quand une nouvelle version est publiée, le contenu de la précédente est effacé.
• Tableau d’une équipe : 7 jours après qu’elle a terminé la partie, ou avec les données des joueurs si c’est plus tôt.
• Données des joueurs d’une partie terminée (messages, tableaux, demandes d’indice, historique des crédits, journal détaillé) : 30 jours après la fin de la partie, puis supprimées. Restent les équipes, le classement, les étapes résolues, les avis et des statistiques sans nom.
• Fichiers déposés : tant que la partie les utilise, et supprimés sur simple demande à contact@in-evasion.com. Une partie qui dépasse sa limite de stockage pendant 7 jours perd les fichiers que sa version publiée n’utilise pas (tous, si elle n’a jamais été publiée).
• Journal des publications : un an à compter de chaque mise en ligne, même si le compte est supprimé entre-temps, comme la loi l’impose, puis effacé automatiquement.
• Signalements, avec la copie du message signalé et des 5 messages qui le précèdent : jusqu’à leur traitement, puis un an, avant d’être effacés automatiquement.
• Avis sur le site : un an, puis effacés automatiquement. Si tu supprimes ton compte, ils restent, sans lien avec lui.
• Compte suspendu : conservé tant que dure la suspension, et supprimé sur demande à contact@in-evasion.com.
• Journaux techniques du serveur : quelques semaines au plus, par rotation automatique.
• Sauvegardes de la base de données : 14 jours, puis effacées.

07 — Où sont les données

Le serveur, la base de données, les fichiers et les sauvegardes sont hébergés dans l’Union européenne.

Discord et Google, que tu utilises pour te connecter, sont des sociétés américaines : les données qu’ils traitent de leur côté relèvent de leurs propres politiques de confidentialité.

08 — Tes droits

Le RGPD te permet de demander :

• L’accès à tes données et une copie dans un format réutilisable.
• La rectification des données inexactes.
• L’effacement de tes données, sauf celles que la loi oblige à conserver, comme le journal des publications.
• La limitation du traitement, ou l’opposition à un traitement fondé sur l’intérêt légitime.

Tu peux supprimer ton compte toi-même depuis ta page Profil. Pour tout le reste, écris à contact@in-evasion.com : réponse sous un mois. Tu peux aussi saisir la CNIL (www.cnil.fr).

09 — Sécurité

Les échanges sont chiffrés (HTTPS), le serveur n’est accessible qu’à l’éditeur, et la base de données est sauvegardée chaque jour.

En cas de violation de données présentant un risque pour toi, la CNIL est prévenue sous 72 heures et tu es informé dans les meilleurs délais.

10 — Mineurs

Ta date de naissance est demandée à la première connexion. Si tu as moins de 15 ans, tu confirmes avoir l’accord d’un parent ou d’un tuteur, et les annonces ne sont jamais personnalisées pour toi.

Si tu penses qu’un enfant a créé un compte sans cet accord, écris à contact@in-evasion.com : le compte sera supprimé.

11 — Évolutions de cette politique

Cette politique évolue avec le site. La date en haut de page indique la dernière révision.

Tout changement qui touche sensiblement tes droits est annoncé sur le site avant de s’appliquer.