Politique de confidentialité

01 — Responsable de traitement

Le responsable de traitement est Mateus Lopes, particulier, éditeur du site.

Pour toute question ou demande concernant tes données : contact@in-evasion.com.

02 — Données collectées

Données de compte : nom, adresse e-mail et photo de profil transmis par Discord ou Google quand tu te connectes, et l’identifiant de ton compte chez ce fournisseur.

Données de jeu : parties créées, équipes rejointes, codes essayés, étapes résolues, indices demandés, crédits, éléments de plateau, et les notes et avis que tu publies sur une partie.

Messages : ce que tu écris dans les chats global, d’équipe, de faction et avec les game masters.

Fichiers : les images et fichiers que tu déposes dans une partie ou sur un plateau.

Données de connexion : l’adresse IP et le navigateur associés à ta session, et les journaux techniques du serveur.

Aucune donnée sensible n’est demandée. N’en mets pas dans tes parties.

03 — Pourquoi, et sur quelle base

• Faire fonctionner le site (connexion, création, animation, jeu) : exécution des conditions d’utilisation.
• Sécuriser le site et empêcher les abus, comme la force brute sur les codes : intérêt légitime.
• Répondre à tes messages et à tes demandes sur tes données : intérêt légitime et obligation légale.
• Afficher des annonces publicitaires pour financer le site : ton consentement, que tu peux retirer à tout moment.

Tes données de jeu ne sont ni vendues ni louées, et ne servent jamais à cibler les annonces. Le site n’utilise aucun outil de mesure d’audience.

04 — Qui y a accès

Dans une partie, les autres participants voient ce qui est nécessaire au jeu : ton nom, ton avatar, ton équipe, ta progression et tes messages dans les canaux où tu écris. Les game masters voient en plus les événements de la partie qu’ils animent.

En dehors du site, seuls interviennent :

• L’hébergeur du serveur et de la base de données : IONOS SARL, 7 place de la Gare, BP 70109, 57201 Sarreguemines Cedex, France (groupe IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Allemagne).
• Discord ou Google, uniquement pour ta connexion, selon celui que tu choisis.
• Google Ireland Ltd (Google AdSense), uniquement si tu acceptes les annonces : Google reçoit alors ton adresse IP, les pages consultées et les identifiants publicitaires stockés dans ton navigateur, pour choisir et mesurer les annonces. Si tu refuses, aucun script publicitaire n’est chargé.

Si une partie intègre une vidéo YouTube, ton navigateur la charge directement depuis YouTube (voir la politique de cookies).

Les avis que tu publies sur une partie sont visibles de tous, avec ton nom et ta photo de profil. Tu peux les modifier ou les supprimer à tout moment depuis la page de la partie.

Aucun autre tiers ne reçoit tes données.

05 — Durées de conservation

• Compte : tant qu’il existe, puis supprimé sous 30 jours après ta demande.
• Sessions de connexion (adresse IP, navigateur) : jusqu’à leur expiration, puis effacées automatiquement dans l’heure.
• Parties, progressions et messages : tant que le créateur garde la partie, puis supprimés avec elle.
• Fichiers déposés : tant que la partie les utilise, et supprimés sur simple demande à contact@in-evasion.com.
• Journaux techniques du serveur : quelques semaines au plus, par rotation automatique.
• Sauvegardes de la base de données : 14 jours, puis effacées.

06 — Où sont les données

Le serveur, la base de données, les fichiers et les sauvegardes sont hébergés dans l’Union européenne.

Discord et Google, que tu utilises pour te connecter, sont des sociétés américaines : les données qu’ils traitent de leur côté relèvent de leurs propres politiques de confidentialité.

07 — Tes droits

Le RGPD te permet de demander :

• L’accès à tes données et une copie dans un format réutilisable.
• La rectification des données inexactes.
• L’effacement de tes données.
• La limitation du traitement, ou l’opposition à un traitement fondé sur l’intérêt légitime.

Écris à contact@in-evasion.com : réponse sous un mois. Tu peux aussi saisir la CNIL (www.cnil.fr).

08 — Sécurité

Les échanges sont chiffrés (HTTPS), le serveur n’est accessible qu’à l’éditeur, et la base de données est sauvegardée chaque jour.

En cas de violation de données présentant un risque pour toi, la CNIL est prévenue sous 72 heures et tu es informé dans les meilleurs délais.

09 — Mineurs

Le site n’est pas destiné aux enfants de moins de 15 ans. En dessous de cet âge, la création d’un compte demande l’accord d’un parent ou d’un tuteur.

Si tu penses qu’un enfant a créé un compte sans cet accord, écris à contact@in-evasion.com : le compte sera supprimé.

10 — Évolutions de cette politique

Cette politique évolue avec le site. La date en haut de page indique la dernière révision.

Tout changement qui touche sensiblement tes droits est annoncé sur le site avant de s’appliquer.