Politique de confidentialité

Responsable du traitement

Le responsable du traitement de vos données personnelles est Web120, éditeur du site Storiarium.

Données collectées

Dans le cadre de l'utilisation du service, nous collectons les données suivantes :

• Email : indispensable à la création de compte et à l'authentification.
• Nom d'affichage : librement renseigné par l'utilisateur à l'inscription.
• Mot de passe chiffré : stocké sous forme de hash bcrypt, jamais lu en clair.
• Contenu des parties : messages envoyés et narrations reçues, nécessaires au fonctionnement du jeu.
• Préférences d'accessibilité : réglages que vous choisissez (taille de police, raccourcis, etc.).
• Adresse IP : temporairement, à des fins de sécurité (détection d'abus) et journalisation serveur.

Finalités du traitement

• Fourniture du service et gestion du compte utilisateur (base légale : exécution du contrat).
• Sauvegarde et restitution de vos parties (base légale : exécution du contrat).
• Lutte contre les abus et la fraude (base légale : intérêt légitime).
• Communication sur les évolutions du service, après consentement (base légale : consentement).

Partage des données

Vos données sont traitées par les prestataires techniques suivants :

• Hetzner Online GmbH : hébergement des serveurs (Nuremberg, Allemagne, Union européenne). Un DPA RGPD est en place.
• Laravel Forge : outil d'administration et de déploiement des serveurs. Il dispose d'un accès technique d'administration à la machine, il n'est pas destinataire du contenu de vos parties.
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., société de droit chinois) : fournisseur du modèle de langage qui rédige les narrations. Reçoit le contenu de vos actions et l'état de votre partie, le temps de produire chaque réponse.

Vos données ne sont pas revendues, ni utilisées à des fins publicitaires.

Transfert hors Union européenne

Le modèle de langage qui écrit vos narrations est fourni par DeepSeek. Sa politique de confidentialité indique que les données sont collectées, traitées et conservées en République populaire de Chine. Faire tourner une partie implique donc un transfert de données hors de l'Union européenne, vers un pays qui ne bénéficie pas d'une décision d'adéquation de la Commission européenne.

Ce transfert est nécessaire à l'exécution du service que vous demandez : sans appel au modèle, aucune narration ne peut être produite. Il repose sur l'article 49.1.b du RGPD (transfert nécessaire à l'exécution du contrat conclu avec vous). Nous ne pouvons pas vous garantir à ce jour l'existence de clauses contractuelles types ni d'un niveau de protection équivalent à celui du droit européen, et nous préférons vous le dire plutôt que de l'affirmer sans pouvoir le prouver.

Ce qui est envoyé au modèle : le texte de vos actions, les narrations précédentes de la partie et l'état de votre personnage (lieu, inventaire, relations). Ce qui ne l'est pas : votre adresse e-mail, votre nom d'affichage, votre identifiant de compte et votre mot de passe. Le nom qui figure dans le récit est celui de votre personnage, jamais celui de votre compte.

Nous ne maîtrisons pas la durée de conservation appliquée par DeepSeek à ces requêtes : elle relève de sa propre politique de confidentialité. Si ce transfert ne vous convient pas, la seule mesure réellement efficace est de ne pas lancer de partie ; vous pouvez également demander la suppression de votre compte via la page de contact.

Consultation par l'équipe technique

En cas d'incident technique ou de signalement d'un bug affectant une partie (par exemple une réponse de l'IA incohérente), les membres administrateurs de Storiarium peuvent consulter le contenu de votre partie pour diagnostic : messages échangés, état du personnage, historique des actes.

Chaque accès d'un administrateur à une partie est tracé (identité, date, action réalisée) et conservé pendant 12 mois. Vous pouvez demander la liste des accès effectués sur vos parties via la page de contact.

Durée de conservation

• Compte et données associées : tant que votre compte reste actif. Supprimés sur demande ou après 3 ans d'inactivité.
• Messages de contact : 2 ans à compter de leur réception.
• Journaux techniques : 12 mois maximum.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la portabilité
• Droit d'opposition
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous via la page de contact. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Storiarium utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session, CSRF).

Nos statistiques de fréquentation sont gérées par Matomo en mode sans cookie, ce qui signifie qu'aucun cookie de suivi n'est déposé sur votre appareil. Par conséquent, aucune bannière de consentement intrusive n'est affichée.