Politique de confidentialité

MAKEMEWEB SRL (makemeweb.net), Avenue de la Couronne 236B, 1050 Bruxelles, Belgique (voir les mentions légales). Contact : [email protected] ou le formulaire de contact (sujet « Données personnelles »)..

• Compte : pseudo, adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), rôle, dates de création et de connexion.
• Profil joueur (facultatif) : alias, avatar, présentation, niveau d’expérience, ville et pays, disponibilité.
• Contenus de jeu : univers, campagnes, sessions, événements, personnages, documents, images et fichiers que vous publiez.
• Messages privés et notifications échangés entre les membres d’une campagne.
• Assistant IA (facultatif) : vos consignes, les éléments de votre univers que vous choisissez d’envoyer, la réponse produite, le nombre de jetons consommés et votre consommation mensuelle.
• Abonnement et paiements : formule, dates, montants, taxe appliquée et pays de facturation, codes promotionnels utilisés, état des paiements et identifiant de client chez Stripe. Votre adresse de facturation est saisie chez Stripe, qui l’inscrit sur la facture. Vos coordonnées bancaires sont saisies chez Stripe et ne passent jamais par nos serveurs.
• Présence en ligne : les membres d’une campagne voient quand un autre membre est connecté à la table.
• Messages de l’équipe : lorsque l’équipe vous écrit depuis l’administration (annonce de maintenance, réponse à une demande, information sur un abonnement…), nous gardons l’objet, le texte et la date d’envoi. Après la suppression de votre compte, ce message ne vous est plus rattaché.
• Parrainage : chaque compte a un code de parrainage ; si vous vous inscrivez avec le code de quelqu’un, nous enregistrons ce lien. Le titulaire d’un code voit seulement combien de comptes se sont inscrits avec lui, jamais lesquels.
• Formulaire de contact : nom, adresse e-mail, sujet et message, et l’identifiant de votre compte si vous êtes connecté.
• Données techniques : journaux de connexion du serveur (adresse IP, date, page demandée), nécessaires à la sécurité.

Nous ne demandons aucune donnée sensible. N’en publiez pas dans vos contenus de jeu.

• Créer et gérer votre compte, faire fonctionner les campagnes, la messagerie et les notifications : exécution du contrat (les CGU).
• Envoyer les e-mails de service (confirmation d’inscription, mot de passe oublié, échéance d’abonnement, résultat de l’assistant IA) : exécution du contrat.
• Gérer votre abonnement, encaisser les paiements et fournir l’assistant IA : exécution du contrat.
• Créditer les codes de parrainage (succès des membres, commissions des vendeurs partenaires) : intérêt légitime à rémunérer et récompenser les recommandations.
• Répondre à vos demandes via le formulaire de contact : intérêt légitime à vous répondre.
• Sécuriser le Service et lutter contre les abus et les robots (journaux, reCAPTCHA, limitation des envois), et suivre l’usage, la qualité et le coût de l’assistant IA : intérêt légitime.
• Conserver les données de connexion et les pièces comptables, et répondre aux réquisitions des autorités : obligation légale.

Aucune donnée n’est utilisée à des fins publicitaires, revendue ou utilisée pour du profilage.

• Les autres Utilisateurs, selon vos choix : un MJ voit le profil des joueurs qu’il invite ; les membres d’une campagne voient le profil et le personnage des autres membres ; les joueurs ne voient de l’univers que ce que le MJ leur a dévoilé.
• Nos sous-traitants, pour le strict besoin du Service : l’hébergeur (Amazon Web Services (AWS)) et le prestataire d’envoi des e-mails (Amazon Web Services (AWS)).
• Google (reCAPTCHA), pour protéger l’inscription et le formulaire de contact des robots.
• Mistral AI (France), notre fournisseur d’IA, uniquement quand vous utilisez l’assistant : il reçoit les éléments de contexte que vous avez choisis et vos consignes.
• Stripe (Stripe Payments Europe, Irlande), pour le paiement et la facturation.
• L’équipe d’administration du Service, qui peut consulter les demandes adressées à l’IA et les paiements, pour l’assistance, la lutte contre les abus et la comptabilité.
• Les autorités, sur demande légale.

Google, Stripe et certains sous-traitants de nos prestataires peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

• Compte, profil et contenus : tant que le compte existe. Un compte inactif depuis 3 ans est supprimé, après un e-mail de prévenance.
• Après la suppression d’un compte : vos données personnelles (e-mail, nom, mot de passe, profil, notifications) sont effacées immédiatement. Les contenus que vous aviez créés restent, signés « Compte supprimé », pendant 90 jours au plus pour ne pas casser les parties des autres joueurs, puis sont supprimés.
• Lien de parrainage : conservé sans donnée personnelle (identifiants et code seulement) pour la comptabilité des commissions ; le code d’un compte supprimé est désactivé puis effacé à la purge.
• Demandes adressées à l’assistant IA (consignes, contexte envoyé, réponse) : tant que le compte existe ; effacées avec les données personnelles lors de la suppression du compte.
• Paiements et factures : 10 ans, au titre des obligations comptables ; après la suppression du compte, ces pièces n’ont plus aucun lien avec vous et le client Stripe est conservé sans nom ni e-mail.
• Messages du formulaire de contact : 12 mois après le traitement de la demande.
• Journaux de connexion : 1 an.
• Inscription commencée mais jamais confirmée : supprimée après 30 jours.

Chronicarium n’utilise ni cookie publicitaire ni outil de mesure d’audience. Le navigateur conserve localement :

• vos jetons de connexion, pour rester connecté ;
• votre choix de thème (clair ou sombre) et de langue, ce dernier aussi dans un cookie « locale » qui permet au serveur de vous rediriger vers la bonne langue ;
• quelques préférences d’interface (menu replié, étapes du tutoriel cochées, formule choisie avant l’inscription).

Ces éléments sont strictement nécessaires au Service et ne demandent pas de consentement. Les polices de caractères sont hébergées sur nos serveurs : aucune adresse IP n’est transmise à un service de polices tiers.

Google reCAPTCHA n’est chargé que lorsque vous commencez à remplir le formulaire d’inscription ou de contact. Il peut alors déposer ses propres cookies pour distinguer les humains des robots (voir la politique de Google).

Les échanges sont chiffrés (HTTPS), les mots de passe hachés, les paiements traités par Stripe sans que vos coordonnées bancaires passent par nos serveurs, et les images et fichiers privés ne sont accessibles qu’aux membres autorisés. En cas de violation de données présentant un risque, l’Autorité de protection des données et les personnes concernées seront informées dans les délais légaux.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Une grande partie se fait directement depuis votre profil ; pour le reste, écrivez-nous via le formulaire de contact (sujet « Données personnelles ») ou à [email protected]. Nous répondons sous un mois ; une pièce d’identité peut être demandée en cas de doute.

Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données belge (autoriteprotectiondonnees.be) ou de l’autorité de votre pays de résidence (en France, la CNIL).

Le Service s’adresse aux personnes de 15 ans et plus. En dessous, l’inscription nécessite l’accord d’un titulaire de l’autorité parentale.

Cette politique peut évoluer ; la date de mise à jour figure en haut de page. En cas de changement important, vous serez prévenu.