Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Boussard Quentin EI, entrepreneur individuel (micro-entreprise), éditeur de Reliquarium.

• — Adresse : 3 rue Platon, 75015 Paris, France
• — SIRET : 818 076 580 00039
• — Contact pour toute question relative à vos données : contact@reliquarium.fr

Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire pour cette activité. Le contact ci-dessus traite toutes les demandes.

2. En bref

• — Nous ne collectons que ce qui est nécessaire pour faire fonctionner le site : votre compte, votre profil de joueur et votre activité dans les événements.
• — Nous ne vendons, ne louons et ne cédons aucune donnée personnelle, et nous n'en faisons aucun usage publicitaire.
• — Le site n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur tiers.
• — Les paiements sont traités par Stripe : Reliquarium ne voit ni ne stocke vos données bancaires.
• — Vous pouvez demander la suppression de votre compte à tout moment depuis les paramètres de votre profil ou par e-mail.

3. Création de compte : connexion avec Discord ou Google

Reliquarium n'utilise pas de mot de passe. Vous vous connectez avec votre compte Discord ou votre compte Google ; l'authentification est gérée par Supabase Auth, notre prestataire d'hébergement. Lors de la connexion, le fournisseur choisi nous transmet, avec votre accord donné sur son propre écran :

• — un identifiant technique propre à votre compte chez ce fournisseur ;
• — votre adresse e-mail ;
• — votre nom ou pseudo public tel qu'il figure sur ce compte ;
• — l'adresse de votre photo de profil (avatar).

Ces informations sont enregistrées dans le système d'authentification (Supabase Auth), avec les dates de création du compte et de dernière connexion. Votre adresse e-mail n'est jamais affichée sur le site : elle sert uniquement à identifier votre compte et n'est visible que de l'éditeur, dans l'outil de modération. Nous ne vous envoyons aucun e-mail commercial.

Pour un compte Discord, votre pseudo et votre avatar Discord sont repris par défaut comme nom affiché et image de profil. Pour un compte Google, vous choisissez vous-même votre pseudo lors de la première connexion ; votre nom Google n'est donc pas utilisé comme nom affiché. Tant qu'aucun pseudo n'est défini, un nom neutre (« Joueur- » suivi de quatre caractères) est affiché à sa place : ni votre nom Google ni votre adresse e-mail ne sont utilisés comme nom affiché.

4. Utilisation des données issues de Google

Si vous vous connectez avec Google, Reliquarium demande uniquement les autorisations de base de « Connexion avec Google » : votre identifiant Google, votre adresse e-mail, votre nom et votre photo de profil. Nous n'accédons à aucune autre donnée de votre compte Google (ni Gmail, ni Drive, ni Agenda, ni contacts).

Ces données sont utilisées exclusivement pour vous authentifier, créer et sécuriser votre compte, et afficher votre profil de joueur (photo de profil ; votre nom Google n'est jamais affiché publiquement). Elles ne sont ni vendues, ni louées, ni partagées avec des tiers (hors les prestataires techniques listés à la section 13, qui les traitent pour notre compte), et ne sont jamais utilisées à des fins publicitaires, de profilage ou pour entraîner des modèles d'intelligence artificielle.

L'utilisation et le transfert vers toute autre application des informations reçues des API Google respectent la politique « Google API Services User Data Policy », y compris ses exigences d'utilisation limitée (« Limited Use »).

Vous pouvez à tout moment retirer l'accès de Reliquarium depuis la page « Sécurité » de votre compte Google (applications tierces associées), et demander la suppression des données déjà reçues (voir section 17).

5. Profil de joueur et données de jeu

En utilisant le site, vous créez des données liées à votre profil et à votre pratique du jeu :

• — profil : pseudo, avatar, langue préférée, faction préférée, organisations suivies ou épinglées, titres débloqués et affichés, personnalisation visuelle (couleur, bannière, cadre) et, pour les abonnés Légende, pseudos de réseaux sociaux que vous choisissez d'afficher ;
• — campagnes narratives : parties déclarées (joueurs, armées, camp, résultat, zone de la carte, date, notes éventuelles) ;
• — tournois : inscription, lien vers votre liste d'armée si vous en fournissez un, appariements et scores ;
• — inscriptions aux événements à participation réservée : statut de votre inscription et, le cas échéant, note interne de l'organisateur (non publique) ;
• — journal de parties amicales : parties que vous déclarez (date, système de jeu, format, armées, scores, notes) et nom ou compte de votre adversaire ; une partie déclarée contre un joueur inscrit attend sa confirmation ;
• — la Forge : vos projets de peinture, leur avancement et les photos que vous y ajoutez, en mode public ou privé selon votre choix ;
• — demandes de création d'organisation et demandes de suppression de compte.

6. Concours de peinture

Quand vous participez à un concours, nous enregistrons votre nom de joueur, le nom de la figurine, la description et les photos que vous envoyez (3 au maximum), la catégorie choisie et, si l'organisateur le prévoit, un champ libre et un retour du jury.

Les photos sont recompressées par notre serveur au format WebP ; les métadonnées du fichier d'origine (données EXIF, dont l'éventuelle géolocalisation de la prise de vue) ne sont pas conservées. Elles sont stockées dans Supabase Storage et accessibles publiquement par leur adresse une fois votre participation validée par l'organisateur.

Vos votes (or, argent, bronze) sont enregistrés avec votre identifiant pour garantir un vote par rang et par catégorie. Ils ne sont jamais affichés individuellement : seuls les scores et le palmarès agrégés sont publiés.

Les photos sont conservées tant que l'événement reste publié sur le site. Vous pouvez demander à tout moment la suppression de vos photos à contact@reliquarium.fr.

7. Contacts de jeu (Discord, Steam)

Pour les tournois joués à distance, vous pouvez renseigner votre pseudo Discord et votre code ami Steam. Ces contacts ne sont transmis que si vous avez coché la case de consentement prévue à cet effet (la date de ce consentement est enregistrée), et uniquement à votre adversaire de la ronde en cours, pour vous permettre d'organiser votre partie. Ils ne sont jamais affichés publiquement.

Vous pouvez retirer votre consentement à tout moment depuis votre profil : décocher la case efface vos contacts, qui cessent immédiatement d'être transmis.

8. Notifications push

Si vous activez les notifications, votre navigateur nous fournit une adresse d'abonnement technique (et les clés de chiffrement associées), que nous enregistrons avec les types d'alertes et les organisations choisis. Les notifications transitent par le service de notification de votre navigateur (par exemple Google pour Chrome, Mozilla pour Firefox, Apple pour Safari).

Vous pouvez les désactiver à tout moment depuis le site ou les réglages de votre navigateur ; un abonnement expiré ou révoqué est supprimé automatiquement.

9. Organisations et organisateurs

Les clubs et associations qui organisent des événements disposent d'une page d'organisation (nom, logo, description, liens et réseaux sociaux, lien de contact) et d'une liste de membres avec leur rôle (administrateur, modérateur…).

Un organisateur peut configurer un webhook Discord pour annoncer ses événements sur son propre serveur Discord. Ces annonces ne contiennent que les informations de l'événement (titre, description, date, visuels), aucune donnée de joueur.

Les organisateurs voient, pour leurs propres événements, les informations nécessaires à leur gestion : inscriptions, parties déclarées, participations aux concours en attente de validation, statistiques agrégées.

10. Paiements et abonnements

Les abonnements Supporter (organisations) et Légende (joueurs) sont payés via Stripe. Le paiement se fait sur la page sécurisée de Stripe : vos données bancaires sont saisies et conservées par Stripe, jamais par Reliquarium.

Nous conservons uniquement l'identifiant client et l'identifiant d'abonnement Stripe, le type d'abonnement et sa date d'échéance, afin d'activer les fonctionnalités correspondantes. Stripe nous transmet le statut des abonnements (création, renouvellement, résiliation). Stripe traite également les données de paiement pour ses propres obligations (prévention de la fraude, obligations légales) ; voir la politique de confidentialité de Stripe.

11. Sécurité et prévention des abus

Pour protéger le service, nous limitons le nombre de certaines requêtes (recherche de joueurs, votes, inscriptions, paiements…) par adresse IP ou par compte. Ces compteurs sont conservés uniquement en mémoire, pendant une durée d'une heure au plus, et ne sont jamais stockés en base.

Pour les campagnes narratives, un indice de confiance interne est calculé par organisation à partir de l'historique de ses parties validées ; il sert à autoriser ou non la validation automatique de certaines parties. Il concerne les organisations, n'est pas public et n'entraîne aucune décision produisant des effets juridiques à votre égard.

L'éditeur peut suspendre un compte en cas d'abus. Comme tout service en ligne, notre serveur et nos prestataires (Supabase, OVH) enregistrent des journaux techniques (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du service. Ces journaux sont conservés 12 mois au maximum, puis supprimés.

Les données sont échangées exclusivement via une connexion chiffrée (HTTPS). L'accès à la base de données est réservé au serveur du site ; les tables ne sont pas accessibles directement depuis votre navigateur.

12. Finalités et bases légales

• — Gestion de votre compte, de votre profil et de votre participation aux événements (campagnes, tournois, concours, journal, Forge) : exécution du service que vous utilisez (contrat, art. 6.1.b du RGPD).
• — Abonnements payants et facturation : exécution du contrat (voir les CGV) et respect de nos obligations comptables et fiscales (obligation légale, art. 6.1.c).
• — Transmission de vos contacts de jeu à votre adversaire de tournoi et envoi de notifications push : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.
• — Sécurité, prévention des abus et de la fraude, limitation du nombre de requêtes, indice de confiance des organisations : intérêt légitime de l'éditeur à protéger le service et ses utilisateurs (art. 6.1.f).
• — Réponse à vos demandes et exercice de vos droits : obligation légale et intérêt légitime.

13. Destinataires et sous-traitants

Vos données sont traitées par l'éditeur et, pour les besoins techniques du service, par les prestataires suivants :

• — Supabase Inc. : base de données, stockage des fichiers et authentification. Données hébergées dans l'Union européenne (région AWS eu-west-1, Irlande).
• — OVH SAS : serveur qui héberge le site, France.
• — Stripe Payments Europe, Ltd. (Irlande), et Stripe, Inc. (États-Unis) : paiement des abonnements.
• — Discord Inc. (États-Unis) et Google (Google Ireland Ltd. / Google LLC, États-Unis) : fournisseurs d'identité lors de la connexion. Les avatars Discord et Google sont affichés depuis les serveurs de ces fournisseurs.
• — Google LLC (Google Fonts) : les polices de caractères du site sont chargées depuis les serveurs de Google, qui reçoivent à cette occasion votre adresse IP.
• — Services de notification des navigateurs (Google, Mozilla, Apple…) : uniquement si vous activez les notifications push.
• — Discord : les demandes de suppression de compte sont signalées à l'éditeur via un canal Discord privé (pseudo et identifiant du compte).

Les organisateurs d'événements accèdent aux informations décrites à la section 9. Les autres utilisateurs voient les informations publiques décrites à la section 15. Aucune donnée n'est vendue ni transmise à des fins commerciales ou publicitaires. Les données peuvent enfin être communiquées aux autorités sur réquisition légale.

14. Transferts hors de l'Union européenne

La base de données et les fichiers sont hébergés dans l'Union européenne. Certains prestataires (Supabase, Stripe, Discord, Google) sont des sociétés établies ou ayant des sous-traitants aux États-Unis ou dans d'autres pays hors UE ; des données peuvent donc y être accessibles ou transférées. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

15. Ce qui est public, ce qui reste privé

Sont publics et visibles par tous, y compris sans compte : votre profil de joueur (pseudo, avatar, titres, personnalisation, réseaux sociaux affichés, faction préférée, projets publics de la Forge), vos résultats et parties dans les événements, les classements des tournois, les galeries et palmarès des concours de peinture, et les parties confirmées de votre journal de parties amicales (sans les notes ; le nom d'un adversaire sans compte y est masqué).

Restent privés : votre adresse e-mail, vos contacts de jeu (transmis à votre seul adversaire, avec votre consentement), vos votes individuels, les notes de votre journal, vos projets privés de la Forge, vos abonnements aux notifications, vos informations de paiement, les notes internes des organisateurs et les participations aux concours non validées.

Les profils de joueurs ne figurent pas dans le plan du site transmis aux moteurs de recherche, mais une page de profil publique peut être indexée si elle est accessible par un lien.

16. Durées de conservation

• — Compte et profil : tant que votre compte existe. Vous pouvez en demander la suppression à tout moment depuis les paramètres de votre profil.
• — Données de jeu (parties, tournois, concours, journal, Forge) : tant que votre compte existe ; après suppression du compte, seuls les résultats des parties narratives et des tournois sont conservés, sous forme anonymisée (voir section 17).
• — Contacts de jeu : jusqu'au retrait de votre consentement (ce qui les efface).
• — Abonnements aux notifications : jusqu'à leur désactivation ou leur expiration.
• — Compteurs anti-abus : en mémoire uniquement, une heure au plus.
• — Données de facturation : les pièces comptables sont conservées 10 ans, conformément à l'obligation légale (article L123-22 du Code de commerce).
• — Demandes de suppression : la trace d'une demande traitée (identifiant, pseudo, date) est conservée 3 ans, afin de pouvoir justifier de son traitement.

17. Suppression du compte

Vous pouvez demander la suppression de votre compte depuis l'onglet « Paramètres » de votre profil, ou par e-mail à contact@reliquarium.fr. La demande est traitée dans un délai de 30 jours :

• — sont supprimés : votre compte d'authentification (adresse e-mail, identifiant Discord ou Google, sessions) ; votre profil de joueur (pseudo, avatar, contacts de jeu, réseaux sociaux, préférences, personnalisation, titres) ; vos abonnements aux notifications push ; vos projets de la Forge, leurs étapes et leurs photos ; les parties que vous avez déclarées dans votre journal de parties amicales ; vos inscriptions aux événements ; vos participations aux concours de peinture, avec leurs photos et les votes et retours du jury qu'elles ont reçus ; les votes que vous avez émis ; vos appartenances à des organisations et vos demandes de création d'organisation ;
• — sont anonymisés : vos parties de campagnes narratives, vos inscriptions et vos matchs de tournoi, qui font partie de l'historique des autres joueurs. Votre identifiant en est retiré, votre nom est remplacé par « Joueur supprimé » et les scores sont conservés, afin de ne pas fausser leurs résultats et classements. De même, une partie amicale déclarée par un autre joueur contre vous reste dans son journal, avec « Joueur supprimé » comme adversaire ;
• — concours de peinture : vos participations et vos votes étant supprimés, le palmarès d'un concours, calculé à partir des votes, est recalculé (les participations classées après les vôtres remontent, et celles pour lesquelles vous aviez voté perdent les points correspondants) ;
• — organisations : si vous êtes le seul administrateur d'une organisation, celle-ci n'est pas supprimée, car ses événements font partie de l'historique d'autres joueurs. Nous vous demandons alors de désigner un autre administrateur avant le traitement de la demande ; à défaut, l'organisation reste en ligne sans administrateur ;
• — la trace de la demande (identifiant technique du compte supprimé, date et statut) est conservée, sans votre pseudo.

Un abonnement payant en cours doit être résilié depuis le portail client Stripe avant la suppression (à défaut, nous le résilions lors du traitement de la demande). Votre fiche client et vos factures chez Stripe ne sont pas supprimées, en raison de l'obligation de conservation des pièces comptables indiquée ci-dessus ; elles ne sont plus reliées à aucun compte Reliquarium.

18. Cookies et stockage local

Reliquarium ne dépose aucun cookie publicitaire ou de mesure d'audience et n'utilise aucun outil d'analyse (pas de Google Analytics ni équivalent). Aucun bandeau de consentement n'est donc nécessaire. Le site utilise uniquement le stockage local de votre navigateur (localStorage), pour des éléments strictement nécessaires ou de confort :

• — votre session de connexion (jeton Supabase), indispensable pour rester connecté ;
• — votre langue d'affichage (i18nextLng) ;
• — des préférences d'interface : rappel de soutien, étapes d'accueil de l'espace administrateur, inscription à un événement en attente de connexion ;
• — les parties enregistrées par l'ancienne version de test du journal de parties amicales, pour les comptes qui l'ont utilisée.

Le site peut aussi installer un service worker (fonctionnement en application et notifications). Vous pouvez effacer ces données à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté.

19. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• — droit d'accès et d'obtention d'une copie ;
• — droit de rectification (la plupart des informations de profil sont modifiables directement sur le site) ;
• — droit à l'effacement ;
• — droit à la limitation du traitement ;
• — droit à la portabilité (export de vos données dans un format lisible) ;
• — droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• — droit de retirer votre consentement à tout moment, sans remettre en cause les traitements déjà effectués ;
• — droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@reliquarium.fr depuis l'adresse liée à votre compte ou en indiquant votre pseudo. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; nous pouvons demander une information complémentaire pour vérifier votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

20. Mineurs

Le site est ouvert aux joueurs de tous âges. En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans ; en dessous, l'accord d'un titulaire de l'autorité parentale est nécessaire pour les traitements fondés sur le consentement (contacts de jeu, notifications). Les fournisseurs de connexion imposent eux-mêmes un âge minimum (13 ans pour Discord et Google en France, sauf règles locales plus strictes). Les abonnements payants sont réservés aux personnes majeures ou autorisées par leurs parents.

Un parent ou tuteur peut demander la suppression du compte d'un mineur à contact@reliquarium.fr.

21. Modifications de cette politique

Cette politique peut évoluer, notamment lors de l'ajout de nouvelles fonctionnalités. La date de dernière mise à jour figure en haut de la page. En cas de changement important, une information sera affichée sur le site.