Le Site traite un nombre volontairement limité de données, uniquement pour fonctionner. Voici exactement ce qui est enregistré et pourquoi.
Comptes de l'équipe. Un compte du tableau de bord contient un nom d'affichage, un identifiant, un mot de passe et un rôle. Le mot de passe n'est jamais conservé en clair : seul un condensat calculé avec l'algorithme bcrypt est stocké.
Comptes des entreprises partenaires. Chaque entreprise a un nom, un mot de passe (stocké de la même façon), éventuellement un contact (nom, téléphone, e-mail), un IBAN de jeu de rôle, un logo et, si elle le demande, l'adresse du webhook Discord de son propre salon. Cette adresse n'est jamais renvoyée en clair au navigateur après enregistrement.
Commandes et factures. Une commande enregistre l'entreprise, les articles, les prix appliqués, le mode de retrait ou de livraison, le lieu indiqué, les notes et l'état de la facture.
Candidatures, demandes de partenariat et de privatisation. Les formulaires enregistrent les informations saisies : nom, téléphone, e-mail, message, et selon le cas les champs propres au jeu de rôle (par exemple un identifiant national, qui est l'ID du joueur en jeu). Il vous est demandé de n'y saisir que des informations fictives ou propres à votre personnage, jamais de véritables coordonnées bancaires, adresses ou pièces d'identité.
Adresse IP. Le Site n'enregistre aucune adresse IP et n'en fait aucun usage dans ses bases de données ni dans ses journaux. Il n'existe aucun journal de connexion ni aucun journal d'erreurs des visiteurs. L'hébergeur peut conserver des journaux techniques au niveau de son infrastructure, dans les conditions prévues par la réglementation ; l'éditeur n'y a pas accès.
Finalités et destinataires. Les données servent uniquement à permettre la connexion aux espaces réservés, à traiter une commande, une candidature ou une demande, et à sécuriser les accès. Elles ne sont accessibles qu'à l'éditeur et aux membres de la direction ou de l'équipe habilités par leur rôle. Elles ne sont ni vendues, ni louées, ni cédées à des tiers, et ne servent à aucun profilage.
Durée de conservation. Les données d'un compte sont conservées tant que le compte est actif. Les candidatures et demandes traitées peuvent être supprimées à tout moment par la direction. Vous pouvez demander la suppression anticipée de vos données (voir article 9).
Vos droits. Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).