Politique de confidentialité
Dernière mise à jour : [DATE DE MISE EN LIGNE]
Historia est un jeu qui fonctionne avec des comptes et une intelligence artificielle : il traite donc des données personnelles. Cette page explique lesquelles, pourquoi, combien de temps, et avec qui elles sont partagées. Elle est rédigée conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
[Nom / dénomination de l'éditeur], dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : [adresse de contact].
2. Données collectées
| Donnée | Origine | Pourquoi |
|---|---|---|
| Pseudonyme | Vous | Vous identifier dans le jeu |
| Adresse e-mail | Vous | Connexion et récupération du compte |
| Mot de passe | Vous | Sécuriser l'accès — stocké haché, jamais en clair, et donc illisible même par nous |
| Couleur d'étendard, langue, nom de dirigeant, devise | Vous | Personnaliser l'affichage et les récits |
| Contenu de vos parties : ordres écrits ou dictés, messages diplomatiques, état de la carte, journal | Vous et le jeu | Faire fonctionner et sauvegarder la partie |
| Consommation de jetons d'IA et coût associé | Le jeu | Facturation et lutte contre les abus |
| Solde et historique de rechargement | Le jeu | Gérer le porte-monnaie |
| Adresse IP (sous forme abrégée ou empreinte) | Automatique | Limiter les tentatives de connexion et les abus |
| Journaux techniques du serveur | Automatique | Sécurité et diagnostic des pannes |
Aucune donnée sensible n'est demandée : ni identité officielle, ni données bancaires stockées sur nos serveurs, ni données de santé, ni opinions politiques ou religieuses. Nous vous invitons à ne pas en faire figurer dans vos ordres de jeu ni dans vos messages diplomatiques.
3. Bases légales
- Exécution du contrat (art. 6.1.b) : création et gestion du compte, déroulement des parties, facturation.
- Intérêt légitime (art. 6.1.f) : sécurité du service, prévention de la fraude et des abus, statistiques d'usage agrégées.
- Obligation légale (art. 6.1.c) : conservation des pièces comptables liées aux paiements.
4. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et parties | Tant que le compte existe, puis suppression sur demande. Un compte inactif depuis [3 ans] est supprimé après information préalable. |
| Détail de consommation d'IA | 1 an, puis suppression automatique ; seuls des cumuls quotidiens anonymes sont conservés. |
| Compteurs anti-abus (IP) | 2 jours |
| Pièces comptables liées aux paiements | 10 ans (obligation légale) |
| Journaux techniques du serveur | Selon la politique de l'hébergeur, en principe 12 mois maximum |
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont traitées par :
| Prestataire | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site et de la base de données | France 🇫🇷 |
| Mistral AI | Modèles d'IA : résolution des tours, diplomatie, conseiller. Reçoit le contenu de vos parties et vos ordres. | France / Union européenne 🇪🇺 |
Aucun transfert hors de l'Union européenne. L'hébergement comme le traitement par intelligence artificielle ont lieu au sein de l'Union. Vos données ne sont transmises à aucun prestataire établi dans un pays tiers.
Dictée vocale. Lorsque vous dictez vos ordres, la reconnaissance vocale est assurée directement par votre navigateur. Votre voix n'est ni enregistrée, ni transmise à nos serveurs, ni envoyée à un service de transcription tiers : seul le texte obtenu est saisi dans la zone d'ordres, exactement comme si vous l'aviez tapé.
Ressources tierces. Les polices, la bibliothèque d'affichage des cartes et les drapeaux sont hébergés sur nos propres serveurs : consulter une page n'entraîne aucune connexion vers un réseau de diffusion extérieur. Seul l'ombrage de relief du fond de carte provient d'un service cartographique externe, qui reçoit de ce fait votre adresse IP — voir la page Cookies.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Accès et rectification : la plupart de vos données sont modifiables directement depuis votre profil.
- Effacement : écrivez à [adresse de contact]. Votre compte et vos parties sont supprimés, à l'exception des pièces comptables que la loi nous impose de conserver.
- Portabilité : nous vous fournissons vos données de compte et de parties dans un format lisible par machine.
- Réclamation : vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Nous répondons dans un délai d'un mois. Une pièce d'identité peut être demandée en cas de doute sérieux sur l'identité du demandeur.
7. Sécurité
- Site servi intégralement en HTTPS, connexions non chiffrées automatiquement redirigées.
- Mots de passe stockés sous forme de hachage avec sel, jamais en clair.
- Limitation du nombre de tentatives de connexion et des actions coûteuses, par compte et par adresse IP.
- Cookie de session protégé (transmission chiffrée uniquement, inaccessible aux scripts, restreint à notre domaine) et expiration après inactivité prolongée.
- Cloisonnement strict des informations entre les intelligences artificielles du jeu, afin qu'aucune ne connaisse vos ordres secrets.
- Sauvegardes assurées par l'hébergeur.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous serez informé dans les meilleurs délais et la CNIL sera notifiée sous 72 heures.
8. Âge minimum
Le service s'adresse aux personnes de 15 ans et plus. En dessous de cet âge, l'inscription requiert l'autorisation du titulaire de l'autorité parentale, conformément à l'article 45 de la loi « Informatique et Libertés ».
9. Décision automatisée
Le jeu repose sur des modèles d'intelligence artificielle qui produisent des récits et arbitrent des situations fictives. Ces traitements ne produisent aucun effet juridique à votre égard et ne constituent pas une décision automatisée au sens de l'article 22 du RGPD.
10. Modifications
Cette politique peut évoluer. Toute modification substantielle vous sera signalée sur le Site, et le cas échéant par courriel, avant son entrée en vigueur.