Texte mis à jour le 15 octobre 2026 (hébergement sur serveur dédié, statistiques anonymes, newsletter, notifications, auto-modération). Il doit encore être validé par l'éditeur avant d'être considéré comme définitif.
Responsable du traitement : Nathan Skubis, [email protected] (Belgique). Cette politique applique le RGPD.
Compte communautaire (facultatif)
Si tu crées un compte, nous traitons : pseudo, adresse e-mail, mot de passe (stocké uniquement sous forme d'empreinte PBKDF2-SHA256 salée), date d'inscription, bio, avatar, messages, sujets, réponses, votes, photos publiées et leurs légendes, commentaires, likes, abonnements, signalements, notifications, sauvegarde de progression, et un cookie de session technique (sid, HttpOnly, Secure). Base légale : exécution du contrat (CGU) et intérêt légitime (sécurité, modération : journal de modération, limitation de débit par adresse IP, conservée au plus 1 heure). Hébergement : serveur dédié de l'éditeur dans l'Union européenne (base SQLite et fichiers images stockés sur ce serveur).
Durée : tant que le compte existe. Les sessions expirent après 30 jours (ou 24 h sans « Rester connecté »).
Export et suppression : depuis ton profil (onglet « Mon compte »), tu peux télécharger toutes tes données en JSON et supprimer définitivement ton compte, ce qui efface tes messages, photos, commentaires, votes, likes, abonnements, notifications et ta progression en ligne.
E-mails : l'envoi d'e-mails (confirmation, mot de passe oublié) n'est activé que si un service d'envoi est configuré ; il passe alors par Resend.
Données sur ton appareil
Ta progression (missions, collectibles, favoris, pages récentes) et le choix du thème sont enregistrés dans le localStorage de ton navigateur. Ces données ne sont pas envoyées au site. Tu peux les exporter, les importer ou les effacer depuis Ma progression.
Cookies et traceurs
Aucun cookie publicitaire ni traceur tiers. Le site compte ses visites de façon anonyme, sans cookie : page vue, site d'origine, type d'appareil ; un identifiant haché renouvelé chaque jour (impossible de te suivre d'un jour à l'autre) sert seulement à compter les visiteurs uniques, et ton adresse IP n'est pas conservée. Les réglages « Ne pas suivre » et Global Privacy Control désactivent ce comptage. Données agrégées conservées 100 jours au maximum pour les visiteurs uniques. Les vidéos YouTube ne sont chargées (via youtube-nocookie.com) que si tu cliques dessus ; YouTube applique alors sa propre politique. Les polices sont hébergées sur le site (aucun appel à Google Fonts). Cloudflare peut traiter ton adresse IP pour la sécurité et la livraison du site.
Newsletter
Si tu t'inscris, nous conservons ton adresse e-mail, la date d'inscription et de confirmation (double opt-in, base légale : consentement). Sans confirmation, l'adresse est supprimée sous 7 jours. Chaque e-mail contient un lien de désinscription qui efface ton adresse immédiatement. Envois via Resend.
Notifications push
Si tu les actives, ton navigateur nous transmet une adresse d'abonnement technique (fournie par Apple, Google, Mozilla ou Microsoft) liée à ton compte, utilisée uniquement pour t'envoyer tes notifications. Elle est supprimée quand tu les désactives, quand elle expire ou quand tu supprimes ton compte.
Connexion avec Google ou Discord
Si cette option est proposée et que tu l'utilises, nous recevons de ce service ton identifiant, ton adresse e-mail vérifiée et ton nom d'affichage, uniquement pour créer ou retrouver ton compte.
Paiements Premium et dons
Les paiements sont traités par Stripe ou PayPal ; nous ne voyons jamais ton numéro de carte. Nous conservons le statut de ton abonnement, son identifiant chez le prestataire et les tickets de commande, le temps exigé par les obligations comptables.
Auto-modération et sécurité
Les messages contenant des insultes graves, du spam de liens ou des répétitions sont bloqués automatiquement ; un extrait (200 caractères max) est gardé 90 jours dans un journal consulté par la modération. Le journal des erreurs serveur (sans données personnelles volontaires) est conservé 30 jours.
Tes droits
Accès, rectification, effacement, opposition, portabilité : écris à [email protected]. Tu peux aussi saisir l'Autorité de protection des données (Belgique, autoriteprotectiondonnees.be).