Politique de confidentialité
Version 2026-10
Brouillon, en attente de validation. Ce texte n'est pas définitif. Les passages [entre crochets] sont à compléter.
1. Qui est responsable de vos données
Le responsable du traitement est Westred, fondateur de Tera Novus Online, joignable à contact@teranovusonline.com.
2. Quelles données nous collectons, et pourquoi
| Donnée | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Pseudo | Vous identifier en jeu et auprès des autres joueurs | Exécution du contrat (les conditions d'utilisation) | Tant que le compte existe |
| Adresse e-mail | Vérifier votre compte, réinitialiser votre mot de passe, vous prévenir d'une tentative d'utilisation de votre adresse | Exécution du contrat | Tant que le compte existe |
| Mot de passe | Vous connecter. Il n'est jamais stocké en clair : seule une empreinte salée (PBKDF2) est conservée | Exécution du contrat | Tant que le compte existe |
| Date d'acceptation des conditions, version acceptée, déclaration « 15 ans ou plus » | Prouver votre consentement et le respect de l'âge minimum | Obligation légale et intérêt légitime | Tant que le compte existe |
| Collection de cartes, decks | Faire fonctionner le jeu | Exécution du contrat | Tant que le compte existe |
| Jetons de session | Vous garder connecté. Ils sont stockés sous forme d'empreinte sur le serveur et expirent après 30 jours | Exécution du contrat | 30 jours au plus |
| Adresse IP | Sécurité : limiter les tentatives de connexion et d'inscription abusives | Intérêt légitime (sécurité du service) | En mémoire seulement, quelques minutes, pour le frein aux essais. Journal technique du serveur : 14 jours |
| Journal de partie (comptes et pseudos des deux joueurs, decks, actions horodatées) et empreinte chiffrée (HMAC) de l'adresse IP | Anti-triche : vérifier un signalement en rejouant la partie, détecter les robots, les multi-comptes et les parties arrangées. Aucune sanction automatique : un humain examine | Intérêt légitime (équité du jeu) | 90 jours |
| Signalements (anti-triche automatique ou signalement d'un joueur) | Examen des comportements suspects | Intérêt légitime (équité du jeu) | 365 jours après leur traitement |
| Code d'invitation utilisé et statut du compte (accepté, en liste d'attente, refusé) | Contrôler l'accès pendant l'alpha | Intérêt légitime | Tant que le compte existe (sous forme d'empreinte) |
Nous ne collectons ni nom réel, ni date de naissance, ni adresse postale, ni donnée de paiement pendant la démo.
3. Ce que nous ne faisons pas
- Pas de publicité, pas de revente ni de location de vos données.
- Pas de traceur publicitaire ni d'outil de mesure d'audience tiers sur le site.
- Pas de service anti-robot tiers : la vérification anti-robot (ALTCHA) est un petit calcul fait par votre navigateur et vérifié par notre serveur, sans transmission à un tiers.
4. Vérification des mots de passe fuités
À l'inscription et lors d'un changement de mot de passe, nous vérifions que votre mot de passe ne figure pas dans des fuites de données connues, grâce au service Have I Been Pwned. Votre mot de passe n'est jamais envoyé : seuls les 5 premiers caractères de son empreinte SHA-1 sont transmis, ce qui ne permet pas de le retrouver (méthode dite de « k-anonymat »).
5. Où sont vos données, qui y a accès
- Serveur de jeu : VPS loué à OVHcloud, situé à Beauharnois (Québec, Canada). Le Canada bénéficie d'une décision d'adéquation de la Commission européenne pour ce type de traitement. Le contrat est passé avec OVH SAS (France).
- Site web : hébergement mutualisé OVHcloud, dans un centre de données en France.
- Envoi des e-mails : serveur d'e-mail OVHcloud, adresse
noreply@teranovusonline.com. - Seul l'éditeur a accès aux données. Les sauvegardes du serveur sont conservées 30 jours sur le serveur lui-même.
6. Sur votre ordinateur
- Le site ne dépose aucun cookie pour les visiteurs et les joueurs. Votre session de connexion sur le site est gardée dans le stockage de session du navigateur (
sessionStorage), effacé à la fermeture de l'onglet. - Le launcher garde votre jeton de session (jamais votre mot de passe) dans le gestionnaire d'identifiants de Windows si vous cochez « Rester connecté ».
- Seuls les administrateurs du site reçoivent les cookies de connexion de WordPress.
7. Vos droits
Vous pouvez à tout moment :
- supprimer votre compte et toutes ses données, depuis la page Compte du site (suppression immédiate, sauvegardes effacées sous 30 jours) ;
- demander l'accès à vos données, leur rectification ou leur portabilité, ou vous opposer à un traitement, en écrivant à contact@teranovusonline.com ;
- introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Âge minimum
Le jeu est réservé aux personnes de 15 ans ou plus (âge du consentement numérique en France). Les personnes de moins de 15 ans ne peuvent pas créer de compte. Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, il est supprimé.
9. Modifications
Toute modification de cette politique sera annoncée sur le site. La version en vigueur est indiquée en tête de page.