Politique de confidentialité
Dernière mise à jour : 3 novembre 2026
Arcanum collecte le strict nécessaire pour faire tourner ta table de jeu. Pas de publicité, pas de revente de données, pas de traceurs publicitaires. Voici le détail, sans jargon inutile.
1. Responsable du traitement
[à compléter], éditeur d'Arcanum (voir les mentions légales). Contact pour toute question sur tes données : [à compléter].
2. Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Compte | Pseudo, mot de passe (stocké uniquement sous forme chiffrée irréversible, algorithme scrypt), e-mail facultatif, date d'inscription, date d'acceptation des conditions d'utilisation, offre (gratuite ou premium) | Toi, à l'inscription |
| Contenu de jeu | Campagnes, scènes, personnages, codex, notes, messages du chat, jets de dés, fichiers importés (images, sons) | Toi et les membres de tes tables |
| Technique | Cookie de session, adresse IP (traitée en mémoire pour limiter les tentatives de connexion, effacée après 15 minutes) | Ton navigateur |
| Statistiques de visite | Pages vues, référent, type d'appareil, pays, de façon agrégée et anonyme | Outil de mesure Umami, sans cookie |
Chat vocal et vidéo : ils passent directement de navigateur à navigateur (technologie WebRTC). Ni le son ni l'image ne sont enregistrés ni stockés par Arcanum. Pour établir la connexion, ton navigateur échange son adresse IP avec les autres participants de la table et interroge un serveur STUN public de Google (qui voit donc ton adresse IP technique).
Arcanum ne collecte aucune donnée sensible (santé, opinions, etc.) et ne te demande pas ton nom réel. Évite d'en mettre dans tes campagnes : les autres joueurs de ta table peuvent les lire.
3. À quoi servent tes données
| Finalité | Base légale (RGPD) |
|---|---|
| Créer ton compte, te connecter, sauvegarder et synchroniser tes parties | Exécution du contrat (les conditions d'utilisation) |
| Calculer ton espace de stockage et les limites de l'offre gratuite | Exécution du contrat |
| Protéger le service (anti-bourrinage des mots de passe, anti-inondation, sécurité) | Intérêt légitime |
| Mesurer l'audience de façon anonyme pour améliorer le site | Intérêt légitime, mesure d'audience exemptée de consentement (recommandations de la CNIL) |
| Répondre à tes demandes et aux réquisitions des autorités | Obligation légale |
Aucune décision automatisée ni aucun profilage publicitaire n'est réalisé.
4. Qui peut y accéder
- Les membres de tes tables voient ton pseudo, ta couleur, tes messages et ce que tu partages dans la campagne. Le MJ voit tout le contenu de sa campagne.
- L'éditeur, uniquement pour faire fonctionner et sécuriser le service.
- Les prestataires techniques, qui agissent sur instruction de l'éditeur : Oracle (serveur), Neon (base de données), Cloudflare (fichiers importés), Google (serveur STUN pour le vocal).
Ces prestataires sont des entreprises américaines. Les transferts de données hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou, à défaut, par les clauses contractuelles types de la Commission européenne.
Tes données ne sont ni vendues, ni louées, ni cédées à des fins commerciales.
5. Combien de temps
- Compte et contenu : tant que ton compte existe. Tu peux le supprimer à tout moment (voir plus bas). Les comptes inactifs depuis 3 ans peuvent être supprimés, après un avertissement par e-mail si tu en as renseigné un.
- Session de connexion : 60 jours maximum, ou jusqu'à ta déconnexion.
- Chat : les 800 derniers messages de chaque campagne ; le MJ peut vider l'historique.
- Statistiques de visite : données anonymes conservées 25 mois au maximum.
- Après suppression : les données disparaissent immédiatement du service, et des sauvegardes techniques de l'hébergeur de base de données sous 30 jours au plus.
6. Cookies et stockage local
Arcanum utilise un seul cookie : arc_sid, qui te garde connecté (strictement nécessaire, HttpOnly, 60 jours). Le navigateur garde aussi quelques préférences d'affichage en stockage local (volume, onglet ouvert…). Ces éléments sont indispensables au service et ne nécessitent pas de consentement. La mesure d'audience Umami ne dépose aucun cookie et respecte le réglage « Ne pas me pister » (Do Not Track) de ton navigateur. Il n'y a donc pas de bandeau cookies : il n'y a rien à refuser.
7. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données, ainsi que du droit de définir des directives sur leur sort après ton décès.
- Télécharger tes données (accès, portabilité) : accueil → ⚙️ Mon compte → « Télécharger mes données ». Chaque campagne que tu as créée s'exporte aussi en entier depuis la table.
- Supprimer ton compte (effacement) : accueil → ⚙️ Mon compte → « Supprimer mon compte ». Tes campagnes et leurs fichiers sont effacés, et ta place dans les campagnes des autres devient « Ancien joueur ».
- Pour tout le reste, écris à [à compléter]. Réponse sous un mois maximum. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
8. Mineurs
Arcanum est ouvert aux joueurs dès 13 ans. Si tu as moins de 15 ans, demande l'accord d'un parent avant de créer ton compte. Un parent peut demander la suppression du compte de son enfant à [à compléter].
9. Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés avec scrypt, jetons de session stockés sous forme hachée, accès aux campagnes limité à leurs membres, en-têtes de sécurité stricts, limitation des tentatives de connexion. Aucun système n'est inviolable : en cas de violation de données présentant un risque pour toi, tu seras informé dans les conditions prévues par le RGPD.
10. Modifications
Cette politique peut évoluer (par exemple à l'arrivée de l'offre premium et du paiement en ligne). En cas de changement important, tu seras prévenu sur le site avant son entrée en vigueur.