Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est Web120, éditeur du site Storiarium.

Données collectées

Dans le cadre de l'utilisation du service, nous collectons les données suivantes :

• Email — indispensable à la création de compte et à l'authentification.
• Nom d'affichage — librement renseigné par l'utilisateur à l'inscription.
• Mot de passe chiffré — stocké sous forme de hash bcrypt, jamais lu en clair.
• Contenu des parties — messages envoyés et narrations reçues, nécessaires au fonctionnement du jeu.
• Préférences d'accessibilité — réglages que vous choisissez (taille de police, raccourcis, etc.).
• Adresse IP — temporairement, à des fins de sécurité (détection d'abus) et journalisation serveur.

Finalités du traitement

• Fourniture du service et gestion du compte utilisateur (base légale : exécution du contrat).
• Sauvegarde et restitution de vos parties (base légale : exécution du contrat).
• Lutte contre les abus et la fraude (base légale : intérêt légitime).
• Communication sur les évolutions du service, après consentement (base légale : consentement).

Partage des données

Vos données sont traitées par les prestataires techniques suivants :

• Hetzner Online GmbH — hébergement (Allemagne, Union européenne). Un DPA RGPD est en place.
• Mistral AI — prestataire d'intelligence artificielle (France). Traite uniquement le contenu de vos actions pendant une partie, sans les stocker au-delà de la requête.

Vos données ne sont pas revendues, ni utilisées à des fins publicitaires.

Consultation par l'équipe technique

En cas d'incident technique ou de signalement d'un bug affectant une partie (par exemple une réponse de l'IA incohérente), les membres administrateurs de Storiarium peuvent consulter le contenu de votre partie pour diagnostic : messages échangés, état du personnage, historique des actes.

Chaque accès d'un administrateur à une partie est tracé (identité, date, action réalisée) et conservé pendant 12 mois. Vous pouvez demander la liste des accès effectués sur vos parties via la page de contact.

Durée de conservation

• Compte et données associées : tant que votre compte reste actif. Supprimés sur demande ou après 3 ans d'inactivité.
• Messages de contact : 2 ans à compter de leur réception.
• Journaux techniques : 12 mois maximum.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous via la page de contact. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Storiarium utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, CSRF).

Nos statistiques de fréquentation sont gérées par Matomo en mode sans cookie, ce qui signifie qu'aucun cookie de suivi n'est déposé sur votre appareil. Par conséquent, aucune bannière de consentement intrusive n'est affichée.