Politique de confidentialité

2. Les données que nous collectons

• Votre compte : pseudo, adresse email, nom et prénom, mot de passe (stocké uniquement sous forme chiffrée, illisible même pour nous), date d'inscription, avatar, votre choix concernant les Missives (newsletter) et, si vous le renseignez, votre numéro de téléphone (facultatif).
• Votre partie : progression dans les chasses, objets obtenus, réponses proposées (« Vos échos »), indices débloqués, victoires et temps de résolution, points, niveau et badges, notes laissées aux chasses, jours où vous avez joué.
• Vos achats : chasses premium et Éclats achetés, montants et dates. Le paiement est réalisé chez Stripe : nous ne voyons et ne stockons aucune donnée de carte bancaire.
• Discord (si vous liez votre compte) : votre identifiant Discord et la date de liaison. Pour vérifier que vous avez rejoint notre serveur, Discord nous communique la liste de vos serveurs au moment de la liaison ; nous ne la conservons pas.
• Notifications (si vous les activez) : l'adresse technique d'abonnement générée par votre navigateur pour recevoir nos notifications.
• Labo de la Guilde (joueurs de niveau 50, si vous créez une chasse) : le contenu de votre chasse (textes et images que vous fournissez), l'historique de ses examens, la date à laquelle vous avez accepté les conditions de publication et, si vous le remplissez, votre profil de créateur (nom de créateur, image, courte présentation, liens).
• Sécurité : l'adresse IP et l'identifiant utilisés lors des tentatives de connexion, d'inscription ou de réinitialisation de mot de passe, pour bloquer les attaques par force brute.

3. Pourquoi, et sur quelle base légale

4. Ce qui est visible par les autres joueurs

Le jeu est une compétition : votre pseudo, votre avatar, votre niveau, vos badges, vos victoires et vos temps de résolution apparaissent publiquement (Panthéon, Hall of Fame, palmarès). Votre email, votre nom, votre prénom et votre téléphone ne sont jamais affichés. Choisissez donc un pseudo qui ne révèle pas votre identité si vous préférez rester discret.

Si une chasse que vous avez créée dans le Labo de la Guilde est publiée, votre nom de créateur est affiché sur elle (c'est le crédit prévu par les conditions de publication). Votre présentation, votre image de créateur et vos liens ne sont affichés que si vous acceptez d'apparaître sur la page des Créateurs de la Guilde, accord que vous pouvez retirer à tout moment. Tant qu'elle n'est pas soumise, votre chasse en cours reste privée.

5. Combien de temps nous les gardons

• Compte et partie : tant que votre compte existe. À votre demande de suppression, vos données sont effacées ou rendues anonymes.
• Comptes inactifs : un compte sans aucune victoire ni aucun achat est anonymisé après un an sans connexion (pseudo, email et informations personnelles effacés ; seules des statistiques de jeu anonymes subsistent). Un email vous prévient environ un mois avant : il suffit de vous connecter pour garder votre compte. Les comptes ayant remporté une chasse ou effectué un achat sont conservés, car ils donnent accès à vos chasses achetées et à votre place dans l'histoire du jeu (Panthéon, Hall of Fame).
• Factures et justificatifs d'achat : 10 ans, comme l'exige la loi (Code de commerce).
• Missives et notifications : jusqu'à votre désinscription ou la désactivation des notifications.
• Données de sécurité (adresse IP) : 24 heures au maximum.

6. Qui reçoit vos données

Vos données sont traitées par l'éditeur du site et ne sont jamais vendues ni louées. Seuls les prestataires techniques nécessaires au fonctionnement du site y accèdent, chacun pour sa mission :

• o2switch (France) : hébergement du site et de la base de données.
• Brevo (France) : envoi des emails du site (vérification d'adresse, mot de passe oublié, confirmations d'achat, Missives).
• Stripe : paiement sécurisé des achats. Stripe peut traiter certaines données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).
• Discord : uniquement si vous choisissez de lier votre compte.
• Le service de notifications de votre navigateur (Google, Mozilla, Apple…) : uniquement si vous activez les notifications.

Pour afficher le site, votre navigateur charge aussi des polices et des icônes depuis Google Fonts et Cloudflare ; ces services reçoivent alors votre adresse IP, comme pour tout site qui les utilise. Les interviews vidéo du Panthéon (YouTube ou Vimeo) ne se chargent que si vous cliquez pour les regarder.

Les énigmes et images générées par intelligence artificielle sont créées en amont par l'équipe : aucune donnée vous concernant n'est envoyée aux services d'IA.

7. Cookies et stockage local

Nous utilisons uniquement un cookie de session, strictement nécessaire pour vous garder connecté de façon sécurisée. Votre navigateur garde aussi quelques préférences en local (votre choix concernant les cookies, l'onglet affiché, certaines informations de jeu en cours) : elles ne quittent pas votre appareil.

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Si cela devait changer, votre accord serait demandé au préalable via la bannière cookies.

9. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, protection contre les tentatives de connexion répétées et accès à l'administration réservé à l'équipe : nous mettons en œuvre des mesures raisonnables pour protéger vos données.

10. Mineurs

L'inscription est réservée aux personnes majeures (18 ans révolus), comme indiqué dans les Règles du jeu et les CGV.