Politique de confidentialité

Cette politique explique quelles données personnelles ArticLegends collecte quand tu utilises le site articlegends.cloud, pourquoi, combien de temps elles sont gardées et comment exercer tes droits. On collecte le strict nécessaire pour faire fonctionner ton compte : pas de publicité, pas de revente, pas d'outil de mesure d'audience.

1. Responsable du traitement

Le responsable du traitement est ArticLegends, joignable à contact@articlegends.cloud.

2. Données collectées

Quand tu crées un compte par e-mail

• Adresse e-mail : pour t'identifier à la connexion.
• Pseudo : affiché sur le site.
• Photo de profil (facultative) : si tu en envoies une, elle est recadrée, convertie et débarrassée de ses métadonnées (date, appareil, position GPS…), puis vérifiée automatiquement (voir section 5) avant d'être stockée sur notre serveur. Tu peux la retirer à tout moment depuis ton profil.
• Mot de passe : il n'est jamais stocké en clair. On conserve uniquement son empreinte (hachage bcrypt), qui ne permet pas de retrouver le mot de passe.

Quand tu te connectes ou lies un compte Google ou Discord

Avec ton accord, le fournisseur nous transmet :

• l'identifiant de ton compte chez ce fournisseur (pour te reconnaître aux connexions suivantes) ;
• ton adresse e-mail et le fait qu'elle soit vérifiée ou non ;
• ton nom affiché (utilisé comme pseudo à la création du compte) ;
• l'adresse de ta photo de profil : nous la copions sur notre serveur (après la même vérification automatique qu'une photo envoyée), pour que les visiteurs n'aient pas à la charger chez Google ou Discord.

Les autorisations demandées sont limitées à ton identité : openid, email, profile chez Google, identify, email chez Discord. ArticLegends n'a accès ni à tes contacts, ni à tes messages, ni à tes serveurs Discord, et ne publie rien en ton nom. Tu peux délier ces comptes à tout moment depuis ton profil.

Serveur Discord d'ArticLegends. Si ton compte Discord est lié et que tu es sur le serveur, notre bot te donne les rôles qui correspondent à ton statut sur le site (VIP, équipe, contributeur de L'Écran) et te les retire quand il change. Si tu boostes le serveur, le VIP t'est offert sur le site tant que dure le boost. Une suspension sur le site te met aussi en sourdine sur le serveur pour la même durée. Pour cela, le bot lit la liste des membres du serveur (identifiant, rôles, boost). Quand un signalement est fait, l'équipe en est prévenue dans un salon privé du serveur, avec seulement le pseudo du membre visé et le motif (le texte signalé reste sur le site).

Ton profil public

Chaque membre a une page de profil visible par toute personne qui en a le lien : elle affiche ton pseudo, ta photo de profil, tes éventuels badges(rôle dans l'équipe, VIP) et ta date d'inscription. Ton adresse e-mail n'y figure jamais, et ces pages ne sont pas indexées par les moteurs de recherche.

Sur le Refuge (forum)

Les sujets et messages que tu publies sur le Refuge sont publics : toute personne, même sans compte, peut les lire, avec ton pseudo, ta photo de profil et la date de publication. N'y mets pas d'informations personnelles que tu ne veux pas rendre publiques. Tu peux modifier ou supprimer tes messages à tout moment ; un message supprimé est effacé immédiatement (seule la mention « message supprimé » reste, pour que la discussion reste lisible). Tes réactions (emoji) aux messages sont comptées publiquement, sans afficher ton pseudo ; tu les retires d'un nouvel appui, et elles sont supprimées avec ton compte. Tes votes aux sondages sont anonymes : seuls les totaux s'affichent. Tu peux changer de vote tant que le sondage est ouvert, et ils sont supprimés avec ton compte. Quand tu mentionnes un membre (« @pseudo »), il en est prévenu par une notification. Pour te montrer les sujets non lus, le site retient la date de ton dernier passage sur chaque sujet (visible de toi seul).

Dans le chat

Les messages du chat en direct sont publics : toute personne qui visite le site, même sans compte, peut les lire, avec ton pseudo, ta photo de profil et l'heure d'envoi. Le chat affiche aussi la liste des membres connectés à ce moment-là. Tu peux supprimer tes messages à tout moment. Si un message est signalé, son texte est recopié dans le signalement pour que l'équipe de modération puisse l'examiner. Tu peux masquer le chat dans les paramètres.

Profil public et messages privés

La description et la personnalisation de ton profil (couleurs, bannière, trophée mis en avant, statut, app préférée) sont publiques. Une image de bannière (membres VIP) est vérifiée par la même modération automatique que les photos de profil, conservée sur notre serveur et supprimée quand tu la retires ou supprimes ton compte. Elles sont publiques, comme tes trophées et tes statistiques de jeu : elles apparaissent sur ta page de membre et dans l'aperçu qui s'ouvre quand on clique sur ton pseudo.

Les messages privés ne sont visibles que par toi et ton interlocuteur. L'équipe de modération ne les lit pas : elle ne voit le texte d'un message que si l'un de vous deux le signale (il est alors recopié dans le signalement). Tu peux supprimer tes messages, masquer une conversation, bloquer un membre, ou n'accepter les messages privés que de tes ami(e)s dans les réglages de ton profil.

Ta liste d'amis et tes demandes d'ami(e) ne sont visibles que par toi (et par le membre concerné). Le membre que tu ajoutes reçoit une notification ; retirer un ami ou le bloquer supprime le lien.

Éclats et boutique

Ton solde d'éclats et l'historique de tes gains et dépenses (date, montant, motif) sont enregistrés, ainsi que la fin de ton VIP acheté et ton choix de renouvellement automatique. Ils ne sont visibles que par toi et par les administrateurs, et sont supprimés avec ton compte.

Parrainage

Si tu t'inscris par le lien d'un membre, ce lien est gardé 30 jours dans un cookie (« al_parrain »), puis ton compte est rattaché à ce parrain. Ton parrain voit ton pseudo et ta progression (jours de visite) sur sa page Parrainage, jusqu'à la récompense.

Rappels

Les rappels (Runes, Mosaïque, Cartographe, Chronologie, Mini mots croisés, Veillée, Polaris) et le résumé de la semaine par e-mail sont désactivés tant que tu ne les actives pas dans ton profil. Pour ne pas t'envoyer deux fois le même, nous gardons la trace de chaque rappel envoyé (jeu, date) pendant 60 jours. Les e-mails ne partent que vers une adresse confirmée, jamais quand tu es déjà sur le site, et chacun contient un lien pour l'arrêter sans te connecter.

Dans Runes (mot du jour)

Quand tu joues avec ton compte, tes parties (mots proposés, victoire, heure de fin) et tes statistiques (parties jouées, séries) sont enregistrées sur notre serveur. Le classement du jour est public : il affiche ton pseudo, ta photo de profil, ton nombre d'essais et ton temps, jamais les mots proposés. Ton nombre de mots trouvés et ta série apparaissent sur ton profil public. Sans compte, la partie et les statistiques restent uniquement dans ton navigateur.

Dans Mosaïque (grille du jour)

Quand tu joues avec ton compte, l'heure de départ et de fin de ta grille, ton temps et l'éventuel indice sont enregistrés, ainsi que tes statistiques (grilles résolues, séries, record). Le classement du jour est public : il affiche ton pseudo, ta photo de profil et ton temps. Ta grille en cours reste dans ton navigateur (stockage local) jusqu'à ce qu'elle soit terminée. Sans compte, la partie d'essai et les statistiques restent uniquement dans ton navigateur.

Dans Cartographe (pays du jour)

Quand tu joues avec ton compte, tes essais (les pays proposés), l'heure de départ et de fin de ta partie, ton temps et l'éventuel indice sont enregistrés, ainsi que tes statistiques (parties, pays trouvés, séries, nombre d'essais). Le classement du jour est public : il affiche ton pseudo, ta photo de profil, ton nombre d'essais et ton temps. Sans compte, la partie d'essai reste uniquement dans ton navigateur.

Dans les Mini mots croisés (grille du jour)

Quand tu joues avec ton compte, l'heure de départ et de fin de ta grille, ton temps, le nombre de vérifications et les lettres révélées sont enregistrés, ainsi que tes statistiques (grilles résolues, séries, meilleur temps). Les lettres que tu tapes restent dans ton navigateur jusqu'à ce que la grille soit complète. Le classement du jour est public : il affiche ton pseudo, ta photo de profil et ton temps. Sans compte, la grille d'essai reste uniquement dans ton navigateur.

Dans Chronologie (frise du jour)

Quand tu joues avec ton compte, tes essais (les ordres proposés), l'heure de départ et de fin de ta partie, ton temps et l'éventuel indice sont enregistrés, ainsi que tes statistiques (parties, frises réussies, séries, nombre d'essais). Le classement du jour est public : il affiche ton pseudo, ta photo de profil, ton nombre d'essais et ton temps. Sans compte, la partie d'essai reste uniquement dans ton navigateur.

Dans Duel (jeux de plateau et de cartes)

Les parties (jeu, joueurs, coups joués, résultat, dates) sont enregistrées sur notre serveur. Elles sont visibles par leurs deux joueurs et, en spectateur, par les ami(e)s de l'un des joueurs ; au jeu de cartes Couleurs, ta main n'est montrée qu'à toi. Tes statistiques (victoires, défaites), ta cote aux classements et tes points au tournoi de la semaine apparaissent sur ton profil public et dans les classements du Duel ; les résultats du tournoi sont gardés. Seuls tes ami(e)s peuvent te défier directement ; un défi ouvert peut être accepté par n'importe quel membre. Quand tu crées un lien de défi, sa page montre ton pseudo et ta photo à qui le reçoit, et la personne qui relève le défi devient ton ami(e). Les résultats partagés (bouton « Partager » des jeux du jour) ne contiennent que ton score, jamais ton pseudo. Sans compte, la partie d'essai contre l'ordinateur se joue entièrement dans ton navigateur, sans rien enregistrer.

Dans Magnat (jeu de gestion)

Ton entreprise de la saison (nom, biens, commerces, trésorerie, journal) est enregistrée sur notre serveur. Le classement de la saison est public : il affiche ton pseudo, ta photo de profil, le nom de ton entreprise et son patrimoine. Un bien que tu revends repart sur le marché commun, visible de tous les joueurs (sans ton nom).

Dans L'Écran (films et séries)

Ta liste, les titres que tu as ouverts ou marqués comme vus (pour la rangée « Reprendre ») ne sont visibles que par toi. Le nombre de membres qui ont ouvert un titre est affiché, sans les noms. Tes notes, tes avis et tes messages dans la discussion d'un titre sont publics, avec ton pseudo et ta photo de profil ; tu peux les supprimer à tout moment, et ils sont supprimés avec ton compte. Si un message est signalé, son texte est recopié dans le signalement. Tes demandes de titres sont publiques, avec ton pseudo (tu peux retirer une demande en attente) ; tes votes, eux, ne sont comptés que dans un total, sans ton nom. Quand tu signales un lecteur qui ne marche pas, l'équipe voit le titre, l'épisode, la version et le motif (sans ton nom dans la liste) ; le signalement est gardé avec ton compte. La rangée « Parce que tu as aimé… » est calculée d'après tes notes et ton historique, visibles par toi seul. Les séances communes que tu organises ou rejoins sont publiques (titre, heure, pseudo et photo des participants), comme les messages de leur discussion en direct ; tu peux supprimer tes messages et quitter une séance à tout moment. Les vidéos sont lues dans un lecteur intégré, fourni par le site qui les héberge (YouTube, Vimeo, Dailymotion…) : ce site reçoit ton adresse IP et peut déposer ses propres cookies selon sa propre politique de confidentialité. Le lecteur n'est chargé que quand tu ouvres une vidéo.

Dans la Veillée (quiz de la semaine)

Quand tu participes avec ton compte, tes réponses, leur temps et ton score sont enregistrés. Le classement de la semaine est public : il affiche ton pseudo, ta photo de profil, ton score, ton nombre de bonnes réponses et ton temps total. Sans compte, la partie d'essai reste uniquement dans ton navigateur.

Quand tu proposes une question, elle est enregistrée avec ton compte pour que l'équipe la relise. Si elle est retenue, ton pseudo s'affiche à la correction de la veillée où elle sort ; si tu supprimes ton compte, la question reste dans la banque, sans ton nom.

Dans le jeu Polaris

Quand tu joues avec ton compte, ton campement (bâtiments, ressources, progression) et ton profil d'explorateur sont enregistrés sur notre serveur. Le classement de la saison est public : il affiche ton pseudo, ta photo de profil, ta renommée et le niveau de ton campement. Sans compte, la partie d'essai reste uniquement dans ton navigateur (stockage local) ; elle n'est envoyée au serveur que si tu choisis de la reprendre en créant ton campement. Tes préférences de jeu (réglages du son, visite guidée déjà vue) sont aussi gardées uniquement dans ton navigateur.

Si tu rejoins une tribu, son nom, son emblème, sa devise et la liste de ses membres (pseudo, renommée de la saison, ressources données à l'objectif de la semaine) sont visibles par tous les joueurs ; la tribu est gardée tant qu'elle a des membres. Les offres que tu mets au marché (ressources, quantités, ton pseudo) sont visibles par tous les joueurs de la saison, et l'historique de tes échanges est gardé avec ton compte.

Si tu signales un membre ou un message, ou si tu es signalé

Un signalement enregistre qui signale, qui est signalé, le message visé le cas échéant, le motif, les précisions éventuelles et la suite donnée. L'identité de la personne qui signale n'est visible que par l'équipe de modération, jamais par le membre signalé. Les actions de l'équipe (retrait d'une photo, changement de rôle, suppression d'un message…) sont inscrites dans un journal interne ; quand l'équipe supprime un message, ses 200 premiers caractères y sont conservés comme trace.

Si l'équipe a besoin de précisions, elle peut échanger des messages avec la personne qui a signalé (page « Mes signalements », avec un e-mail pour la prévenir). Ces messages sont rattachés au signalement, ne sont visibles que par cette personne et l'équipe, et sont supprimés avec lui.

Tes notifications

Le site garde tes notifications (réponses sur le Refuge, messages de l'équipe, nouvelles de ton campement Polaris, mentions, jeux) pour les afficher dans la cloche : une notification lue est effacée au bout de 30 jours, une notification jamais lue au bout de 90 jours, et tu en gardes au plus 200 ; toutes sont supprimées avec ton compte. Les notifications par e-mail sont celles que tu as choisies dans ton profil.

Notifications push et application installée

Les notifications push sont désactivées tant que tu ne les actives pas sur un appareil (profil, « Application et notifications »). Nous gardons alors l'adresse d'abonnement fournie par ton navigateur, ses clés de chiffrement et le type d'appareil (« iPhone », « Ordinateur »…), pour 10 appareils au plus. Le contenu de chaque notification est chiffré de bout en bout et transite par le service de push de ton navigateur (Google, Apple, Mozilla ou Microsoft), qui le remet à ton appareil sans pouvoir le lire. L'abonnement est supprimé quand tu désactives les notifications, quand tu te déconnectes de l'appareil, quand le navigateur le retire, ou avec ton compte.

Tes paramètres d'affichage

Les paramètres du site (thème, taille du texte, police, contraste, animations) sont gardés dans ton navigateur et, si tu es connecté, enregistrés sur ton compte pour les retrouver sur tes autres appareils.

Vérification et changement de ton adresse e-mail

À l'inscription, et quand tu changes d'adresse, on t'envoie un lien de confirmation valable 24 heures (seule une empreinte du lien est conservée). Quand ton adresse change, un avis est aussi envoyé à l'ancienne adresse, pour te prévenir si ce n'était pas toi.

En cas de suspension

Si ton compte est suspendu par l'équipe de modération, la date de fin et le motif sont enregistrés sur ton compte et te sont montrés quand tu tentes de te connecter.

Si tu demandes à réinitialiser ton mot de passe

On t'envoie un e-mail contenant un lien à usage unique, valable 1 heure. Seule une empreinte (hachage) de ce lien est conservée, et elle est effacée dès qu'il est utilisé ou remplacé.

Données techniques

• Journaux du serveur web : comme tout site, notre serveur enregistre pour chaque requête l'adresse IP, la date, la page demandée et le navigateur utilisé. Ils servent à la sécurité et au diagnostic des pannes, et sont supprimés automatiquement au bout de 14 jours.
• Journal des erreurs : quand une page plante, on enregistre le message d'erreur, la page concernée et le type de navigateur, pour corriger le problème. Aucune donnée de compte n'y figure ; ces informations sont supprimées au bout de 90 jours.
• Limitation des tentatives : ton adresse IP (ou l'identifiant de ton compte) est gardée en mémoire quelques minutes pour bloquer les attaques par essais répétés (connexion, inscription, changement de mot de passe). Elle n'est pas enregistrée en base.

3. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement. Ils ne servent ni au suivi ni à la publicité, et ne demandent donc pas de consentement préalable.

4. Pourquoi ces données sont utilisées

• Créer et gérer ton compte, te connecter : c'est nécessaire pour te fournir le service que tu demandes (exécution du contrat, article 6.1.b du RGPD).
• Vérifier les photos de profil (modération automatique) : intérêt légitime d'ArticLegends à garder le portail exempt de contenus choquants ou illicites (article 6.1.f du RGPD).
• Traiter les signalements et tracer les actions de modération : intérêt légitime d'ArticLegends à faire respecter ses conditions d'utilisation (article 6.1.f du RGPD).
• Protéger le site et les comptes (journaux, limitation des tentatives) : intérêt légitime d'ArticLegends à assurer la sécurité du service (article 6.1.f du RGPD).

Tes données ne sont jamais vendues, louées ni utilisées à des fins publicitaires.

5. Qui a accès à tes données

• ArticLegends, pour faire fonctionner le service, et son équipe de modération (administrateurs, modérateurs, helpers) pour ce qui concerne les signalements.
• Notre hébergeur, Hostinger International Ltd, qui fournit le serveur sur lequel le site et sa base de données sont stockés. Le serveur est situé à Francfort, en Allemagne(Union européenne). Les e-mails du site (réinitialisation du mot de passe) sont envoyés depuis contact@articlegends.cloud via le service de messagerie de ce même hébergeur.
• Sightengine (société française, données traitées dans l'Union européenne), qui analyse automatiquement chaque photo de profil envoyée pour détecter la nudité, les symboles haineux et les contenus violents. Seule l'image, déjà recadrée et sans métadonnées, lui est transmise : ni ton nom, ni ton e-mail. Une image refusée n'est pas enregistrée par ArticLegends.
• Google ou Discord, uniquement si tu choisis de te connecter avec eux : ils savent alors que tu utilises ArticLegends, selon leurs propres politiques de confidentialité.

Aucune donnée n'est transférée en dehors de l'Union européenne par ArticLegends.

6. Durée de conservation

• Données du compte : tant que ton compte existe. Elles sont effacées immédiatement et définitivement quand tu le supprimes.
• Messages du Refuge : tant que tu ne les supprimes pas. Si tu supprimes ton compte, le texte de tous tes messages est effacé ; les titres des sujets que tu as ouverts restent, sans lien avec toi (auteur affiché : « Compte supprimé »), pour ne pas faire disparaître les réponses des autres membres.
• Messages du chat : 30 jours, puis suppression automatique (sauf s'ils font l'objet d'un signalement en cours d'examen). Ils sont effacés immédiatement si tu supprimes ton compte.
• Messages privés : tant que ton compte existe (ou jusqu'à ce que tu les supprimes). Ils sont effacés immédiatement, des deux côtés, si l'un des deux comptes est supprimé.
• Liens de réinitialisation du mot de passe : 1 heure au maximum.
• Liens de vérification ou de changement d'adresse e-mail : 24 heures au maximum.
• Signalements traités et journal des actions de modération : 1 an, puis suppression automatique.
• Journaux du serveur : 14 jours.
• Sauvegardes : la base et les photos de profil sont sauvegardées chaque nuit sur notre serveur et chaque sauvegarde est conservée 14 jours. Après la suppression d'un compte, ses données peuvent donc subsister jusqu'à 14 jours dans ces sauvegardes, qui ne servent qu'à restaurer le service en cas d'incident.
• Abonnements aux notifications push : tant que la notification est activée sur l'appareil.
• Cookies : voir le tableau ci-dessus.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS), les mots de passe sont hachés avec bcrypt, le cookie de session est inaccessible aux scripts de la page et les tentatives répétées sont bloquées. Aucun système n'est infaillible : si tu penses que ton compte a été compromis, change ton mot de passe et écris-nous.

8. Tes droits

Conformément au RGPD, tu peux à tout moment :

• accéder à tes données et en obtenir une copie : le bouton « Télécharger mes données » de ton profil te donne immédiatement un fichier avec toutes les données de ton compte (portabilité) ;
• les rectifier : ton pseudo, ton adresse e-mail et ton mot de passe se modifient directement depuis ton profil ;
• les effacer : le bouton « Supprimer mon compte » de ton profil supprime immédiatement toutes tes données ;
• demander leur portabilité, la limitation du traitement ou t'y opposer.

Pour toute demande, écris à contact@articlegends.cloud depuis l'adresse liée à ton compte. On te répond dans un délai d'un mois maximum. Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL (cnil.fr/fr/plaintes).

9. Âge minimum

Il faut avoir au moins 15 ans pour créer un compte. En dessous de cet âge, l'inscription n'est possible qu'avec l'accord d'un parent ou tuteur légal.

10. Modifications

Cette politique peut évoluer, par exemple quand de nouvelles fonctionnalités arrivent sur le portail. La date de dernière mise à jour figure en haut de la page. En cas de changement important, tu en seras informé sur le site. Voir aussi nos conditions d'utilisation.