Confidentialité et données

Qui est responsable des données ?

Le responsable de traitement est la personne ou la société qui décide des finalités et des moyens du site Hécatia. Son identité juridique et son adresse restent à renseigner. Pour exercer vos droits ou poser une question, contactez devjavahtml@gmail.com.

Données et usages

• Connexion et forum : la connexion du forum passe par ChatGPT; la liaison au compte de jeu n’est pas configurée. Le service d’authentification transmet au site un identifiant stable et une adresse e-mail; un nom complet peut aussi être transmis. La base du forum conserve l’identifiant de l’auteur, le pseudonyme choisi, le contenu du sujet ou de la réponse, la catégorie et la date. L’adresse e-mail n’est pas publiée et n’est pas enregistrée dans les tables des sujets et réponses.
• Signalements et modération : lorsque la modération est configurée, le forum conserve l’identifiant de l’auteur du signalement, le sujet ou la réponse concerné, le motif et la date. Ces éléments ne sont visibles que par le compte de modération désigné. Les signalements sont supprimés quand la modération les écarte; le code ne prévoit pas encore de suppression automatique des anciens signalements.
• Événement du prochain champion : pour éviter les votes et les soutiens multiples, la base conserve l’identifiant du compte, la classe et la faction choisies, les identifiants des propositions aimées et leurs dates. Le texte des propositions et le nombre de soutiens sont publics; l’identifiant du compte et l’adresse e-mail ne le sont pas. Une proposition peut être supprimée par son auteur ou par la modération. Le vote peut être modifié pendant la consultation.
• Adresse du serveur local : si vous enregistrez une adresse dans le lanceur local, elle est conservée dans le stockage local de votre navigateur sur cet appareil. Vous pouvez la modifier depuis le lanceur ou effacer les données du site dans le navigateur. Le site ne reçoit pas vos identifiants de jeu local.
• Annonce de disponibilité : si vous vous inscrivez, votre adresse e-mail et la date de votre accord sont conservées pour vous transmettre l’annonce d’ouverture d’Hécatia. L’inscription est facultative et l’adresse n’est ni publiée ni ajoutée à un compte de jeu.
• Demandes d’assistance ou de suppression : si vous écrivez au support, les informations figurant dans votre message servent à comprendre et traiter la demande. La page de suppression indique une suppression du message au plus tard 30 jours après la clôture de la demande.
• Compte de jeu : la liaison n’est pas activée. Aucun compte Hécatia ne peut actuellement être relié depuis le site.
• Paiement : aucun paiement ni achat web n’est actif. Le catalogue est consultatif et ne permet pas de commander.

Fonctions prévues, pas encore activées

• Liaison d’un compte Hécatia : le joueur pourra demander un code temporaire dans le jeu, le saisir sur le site et relier son compte. Le code est prévu pour expirer après une minute. Le site recevra un jeton de session du serveur de jeu et le conservera dans un cookie chiffré, sécurisé, inaccessible au JavaScript et limité à l’expiration du jeton; l’interface prévoit une session d’une heure. Le profil utilisé pour le forum peut comprendre l’identifiant du compte, son nom et, si elle est vérifiée, son adresse e-mail. Le mot de passe du jeu n’est pas demandé au site.
• Achats numériques : si la boutique est ouverte, l’utilisateur devra d’abord relier son compte de jeu. Le site transmettra au serveur le produit choisi et une clé technique de prévention des doublons; il recevra ensuite un identifiant et un état de commande pour afficher la livraison ou le résultat du paiement. Le code prépare une redirection vers Stripe Checkout. Les données de carte ne sont pas saisies dans les formulaires Hécatia; Stripe traite les données nécessaires au paiement. Avant toute activation, la liste précise des données d’achat, des destinataires, du support Stripe utilisé et des durées de conservation devra être confirmée.
• Application Android et serveur du jeu : leurs traitements, comptes, journaux et achats éventuels ne sont pas couverts par cette politique du site. Une information distincte devra être fournie avant leur ouverture au public.

Finalités et bases légales

• Compte, accès et publications du forum : exécution des conditions d’utilisation demandées par la personne qui choisit de participer.
• Votes, propositions d’effet et soutiens : enregistrer la participation demandée par la personne, calculer les résultats et empêcher les doublons. La modération peut retirer les propositions qui enfreignent les règles.
• Signalements, prévention du spam et sécurité : intérêt légitime de l’éditeur à protéger les membres et à faire respecter les règles du forum; l’éditeur doit documenter la mise en balance de cet intérêt avec les droits des personnes.
• Adresse de serveur enregistrée dans le navigateur : choix de la personne qui demande cette mémorisation sur son appareil.
• Annonce de disponibilité : vous adresser l’annonce demandée, sur la base de votre consentement. Vous pouvez demander le retrait de votre adresse à tout moment.
• Demandes d’assistance et de suppression : traiter la demande reçue et assurer son suivi.
• Achats futurs : exécution de la commande et livraison du contenu; obligations légales applicables au vendeur pour les pièces comptables. Ces traitements ne commencent qu’après activation de la boutique et publication de conditions complètes.

Ces bases sont les bases prévues pour la version décrite; l’éditeur doit les confirmer au regard de son statut et de l’usage effectif du site avant de présenter cette politique comme définitive.

Qui peut recevoir les données ?

Les données sont accessibles à l’éditeur et, pour les signalements, au compte de modération désigné. La connexion du forum et la publication du site reposent sur ChatGPT Sites et les services d’OpenAI. Le code et la base de données utilisent Cloudflare Workers et D1. Les adresses inscrites pour l’annonce de disponibilité sont consultables uniquement par l’administration Hécatia. La boutique prévoit Stripe Checkout, mais Stripe n’est pas destinataire de données Hécatia tant que les paiements restent désactivés. Les prestataires d’assistance associés à l’adresse de contact devront aussi être identifiés.

Les prestataires peuvent faire intervenir des sous-traitants et des centres de traitement dans plusieurs pays. OpenAI publie une liste de ses sous-traitants; Cloudflare publie ses informations contractuelles et de traitement. La région effectivement appliquée à ce projet et les garanties de transfert correspondantes doivent être confirmées dans les réglages du service avant finalisation.

Les sujets et réponses du forum, ainsi que les propositions d’effet et le nombre de soutiens de l’événement, sont publics. Les votes agrégés sont affichés sur la page. N’inscrivez aucune information personnelle ou confidentielle dans une publication.

Combien de temps les données sont-elles gardées ?

• Les sujets et réponses restent dans la base jusqu’à leur suppression par leur auteur, leur retrait par la modération ou la fermeture du service. Le code ne prévoit pas de purge automatique.
• Les votes, soutiens et propositions de l’événement sont conservés pendant la consultation. Sa date de clôture n’est pas encore fixée et sera annoncée sur la page. Une proposition peut être supprimée par son auteur; la suppression d’un vote avant la clôture peut être demandée au support. Le code ne prévoit pas encore de purge automatique après la clôture : la durée de conservation des données liées aux comptes et leur suppression ou anonymisation devront être confirmées avant la fermeture de l’événement. Les résultats agrégés pourront être conservés sans identifiant de compte.
• Un signalement reste accessible à la modération jusqu’à son retrait; la suppression déclenchée par la modération l’efface de la base. Aucun délai automatique n’est appliqué actuellement.
• La procédure de suppression du compte prévoit la suppression du message de demande au plus tard 30 jours après clôture : détails de la procédure.
• L’adresse de serveur local reste dans le stockage du navigateur jusqu’à sa modification ou son effacement par la personne.
• L’adresse inscrite pour l’annonce est conservée jusqu’à son retrait par l’administration ou à la demande de la personne concernée. Pour demander sa suppression, contactez l’assistance indiquée ci-dessus.
• Le jeton du compte de jeu, lorsqu’il sera activé, expirera selon le délai fourni par le serveur; l’interface prévoit une heure. Les pièces comptables concernées seront conservées pendant la durée légale applicable (jusqu’à 10 ans lorsqu’une obligation comptable française s’applique); les traces d’achat nécessaires à un remboursement, un litige ou à la prévention de la fraude seront limitées à la durée nécessaire. Voir la procédure de suppression.

Annuaire privé des comptes du site

À partir du 2 novembre 2026, l’utilisation connectée de Mon compte, du forum ou des événements conserve un profil de site : identifiant, nom ou pseudonyme fourni par la connexion, adresse e-mail si elle est disponible, origine de la connexion et première/dernière activité enregistrée. Les comptes de jeu ne transmettent leur e-mail que si le serveur le déclare vérifié. Les anciennes visites ne sont pas reconstituées.

Ces données sont accessibles seulement aux administrateurs autorisés, pour la gestion des comptes, l’assistance et la modération, sans réutilisation publicitaire. Ce suivi repose sur le fonctionnement du compte et l’intérêt légitime de gestion du service ; il n’autorise pas la prospection commerciale. Les profils inactifs depuis plus d’un an sont effacés lors de l’ouverture suivante de l’annuaire ; les consultations administrateur sont journalisées un an, sans recopier le contenu de recherche ni les coordonnées consultées. Tu peux demander la rectification ou l’effacement auprès de l’assistance ci-dessous. La suppression de ce profil du site ne supprime pas automatiquement tes publications ou ton compte de jeu.

Espace privé de pilotage

Les administrateurs autorisés disposent d’un tableau de bord pour les tâches, échéances, notes internes et brouillons d’actualités. Ces éléments restent privés. Seuls les articles explicitement publiés ou arrivés à leur date de programmation et les annonces activées sont rendus publics.

Les tentatives d’enregistrement sont journalisées avec l’identifiant administrateur, l’action, la référence et la date, sans recopier les notes ou les coordonnées, pour protéger la gestion du site. Le journal est nettoyé au-delà d’un an lors d’une consultation du tableau de bord. Les tâches et brouillons sont conservés pour ce suivi sans purge automatique actuellement ; aucun document sensible ne doit y être ajouté. Les demandes de droits sont adressées à l’assistance.

Dossiers privés d’assistance

Les administrateurs peuvent enregistrer manuellement une demande reçue : référence, titre, objet, résumé, priorité, état, échéance choisie, brouillon de réponse et notes d’historique. Un dossier peut être relié à un profil de l’annuaire ; son adresse de contact est alors lue depuis ce profil, sans création automatique d’une nouvelle copie dans les champs du dossier. L’accès reste réservé aux administrateurs.

Ces dossiers servent à suivre les demandes et l’assistance. Ils ne relèvent pas la boîte e-mail et ne reçoivent pas automatiquement les demandes du serveur de jeu. Le bouton de préparation d’e-mail ouvre la messagerie de l’administratrice et ne prouve ni envoi ni réception. Les dossiers sont conservés pendant leur traitement, puis nettoyés avec leur historique un an après clôture lors d’une consultation du suivi. Cette durée interne doit être réexaminée selon les obligations et dossiers réels. Les notes ne doivent pas contenir de pièce d’identité, de mot de passe ou d’information bancaire.

Journal des vérifications et bilan de pilotage

Les administrateurs peuvent consigner leurs vérifications manuelles : type, résultat déclaré, date du contrôle, référence libre, notes, prochaine échéance, identité de saisie et date d’enregistrement. Une déclaration écartée conserve son motif et la date du retrait. Le journal reste privé, est conservé un an après enregistrement et est nettoyé à la prochaine consultation. Ces éléments servent au suivi et à la sécurité du service ; ils ne constituent pas une preuve de contrôle automatique du serveur.

Un administrateur peut télécharger un bilan privé de suivi. Il ne reprend pas les champs de coordonnées de l’annuaire, les contenus des dossiers d’assistance, ni les notes et références techniques libres. Les titres des tâches restent des textes libres internes : ce document ne doit pas être publié sans relecture. Le téléchargement et les actions sur le journal sont tracés sans recopier leur contenu.

Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation d’un traitement, vous opposer à certains traitements et, lorsque le droit s’applique, recevoir les données dans un format portable. Écrivez à devjavahtml@gmail.com en précisant votre demande; ne transmettez jamais votre mot de passe.

Vous pouvez également déposer une réclamation auprès de la CNIL. Les publications du forum se suppriment depuis le forum; les propositions d’effet peuvent être retirées depuis la page Événements. La suppression du compte de jeu est une démarche distincte : voir la procédure.

Cookies et stockage local

Le site n’intègre pas d’outil publicitaire. La mesure d’audience interne est facultative et repose sur votre consentement : aucun envoi n’a lieu avant « Tout accepter ». Elle enregistre uniquement un compteur par page publique et par jour, sans conserver dans la table de statistiques votre adresse IP, votre compte, un identifiant de visiteur, le référent ou les paramètres d’URL. Les compteurs sont conservés 90 jours et visibles uniquement dans l’administration. Les demandes de non-suivi du navigateur sont respectées. Les journaux techniques de la plateforme restent distincts de ces compteurs. L’adresse du serveur local est enregistrée dans le stockage du navigateur seulement après votre choix. La connexion ChatGPT peut utiliser les cookies propres à la plateforme. Le cookie de session Hécatia, prévu pour le compte de jeu, est chiffré et porte les attributs Secure, HttpOnly et SameSite=Lax; il ne sera utilisé qu’après activation de la liaison. Une clé de commande temporaire sera stockée dans la session du navigateur pendant un paiement futur.

Cette vérification porte sur le code source. Les cookies et traceurs effectivement déposés par l’hébergement, l’authentification et les intégrations doivent être recensés sur la version en ligne avant finalisation. Le bouton « Confidentialité et cookies », présent sur toutes les pages, permet d’accepter ou de refuser la mesure d’audience avec la même facilité et de retirer son accord pour les prochains envois. Le choix et son expiration sont conservés 180 jours dans le stockage local de ce navigateur, sans identifiant. Le refus ne bloque aucune fonction du site. Les compteurs agrégés déjà enregistrés ne permettent pas de retrouver une personne.

Modifications de cette page

Cette page doit être mise à jour à chaque ajout de compte, d’outil de mesure, de paiement ou de prestataire. Dernière mise à jour : 9 novembre 2026 (inscription à l’annonce de disponibilité du jeu).