Politique de confidentialité
1. Responsable du traitement
Le responsable des traitements décrits ici, pour le site olaema-jdr.fr et son carnet de campagne (carnet/), est :
Khyril Daem, particulier, à titre non professionnel
Contact : contact@olaema-jdr.fr
2. Ce qui est collecté, pourquoi, combien de temps
Le site est d'abord une vitrine. Il ne collecte des données personnelles que dans les cas suivants.
| Traitement | Données | Finalité et base légale | Conservation |
|---|---|---|---|
| Formulaire de contact | Prénom, nom, adresse e-mail, sujet, message | Répondre à votre message. Intérêt légitime (art. 6.1.f du RGPD) : pouvoir échanger avec les personnes qui en prennent l'initiative. | Un an après le dernier échange |
| Protection du formulaire | Empreinte non réversible de votre adresse IP ; signaux techniques du navigateur analysés par Cloudflare Turnstile | Limiter les envois automatisés et les abus. Intérêt légitime. | Cinq minutes pour l'empreinte ; selon la politique de Cloudflare pour Turnstile |
| Carnet de campagne (carnet/), réservé aux joueurs invités | Adresse e-mail, pseudonyme, rôle, mot de passe (stocké chiffré par Supabase), date de dernière connexion ; passages débloqués, codes utilisés, pages lues et temps de lecture | Donner accès au carnet et permettre au meneur de jeu de doser ce que chaque joueur découvre. Exécution de l'accord de jeu passé avec les joueurs (art. 6.1.b du RGPD). | Le temps de la campagne ; supprimées à sa fin ou dès que vous le demandez |
| Journaux techniques de l'hébergeur | Adresse IP, date, page demandée, navigateur | Sécurité et fonctionnement du serveur. Obligation légale de l'hébergeur et intérêt légitime. | Selon la durée fixée par OVHcloud |
La lecture du site et le téléchargement des ressources ne demandent aucune inscription. Aucune donnée n'est utilisée à des fins commerciales, publicitaires ou de profilage, et aucune n'est revendue.
3. Qui reçoit vos données
Vos données ne sont lues que par Khyril Daem, et, pour le carnet, par le meneur de jeu de la campagne. Des prestataires techniques les traitent pour son compte, sans droit de les utiliser pour eux-mêmes :
- OVH SAS (OVHcloud), 2 rue Kellermann, 59100 Roubaix, France : hébergement du site et envoi des messages du formulaire.
- Supabase : base de données et comptes du carnet.
- Cloudflare, Inc. : vérification anti-robot Turnstile, chargée seulement quand vous commencez à remplir le formulaire de contact.
- Google : les polices de caractères du site sont servies par Google Fonts, qui reçoit à ce titre l'adresse IP de votre navigateur.
- Twitch : le lecteur de la partie en direct ne se charge que si vous cliquez sur « Afficher le lecteur ». Twitch applique alors sa propre politique et dépose ses propres cookies.
Cloudflare, Google, Twitch et Supabase sont des sociétés établies aux États-Unis : vos données peuvent y être transférées, dans le cadre des garanties que ces sociétés déclarent (Data Privacy Framework UE–États-Unis ou clauses contractuelles types de la Commission européenne).
Les liens vers Discord ouvrent un site tiers : rien n'est transmis tant que vous ne cliquez pas.
4. Cookies et stockage dans votre navigateur
Le site ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social. Aucun bandeau de consentement n'est donc nécessaire.
Un seul usage du stockage de votre navigateur existe, et il est strictement nécessaire au service que vous demandez, donc exempté de consentement : le carnet garde votre session de connexion, pour que vous n'ayez pas à vous reconnecter à chaque page.
Le lecteur Twitch, s'il est affiché à votre demande, dépose les cookies de Twitch.
5. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à contact@olaema-jdr.fr. Une réponse vous est apportée dans un délai d'un mois (art. 12 du RGPD).
Joueurs du carnet : vous pouvez changer votre mot de passe vous-même depuis « Mon compte », et demander à tout moment la suppression de votre compte et de votre historique de lecture.
6. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés :
CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr
7. Sécurité
Le site n'est servi qu'en HTTPS. Le formulaire de contact est protégé contre les envois automatisés et limité à un envoi toutes les cinq minutes par connexion. Les pages appliquent une politique de sécurité du contenu qui n'autorise que leurs propres scripts et celui de la vérification anti-robot. Les comptes du carnet sont protégés par mot de passe, et le carnet est conçu pour que chaque joueur ne lise que les passages qui lui ont été ouverts.
8. Modifications
Cette politique peut évoluer, notamment si le site ajoute un service. La date de mise à jour figure en haut de page.