POLITIQUE DE CONFIDENTIALITÉ

Ce site ne dépose aucun cookie de suivi, ne construit aucun profil publicitaire et ne vend à personne quoi que ce soit te concernant. Tout ce qu’il détient sur toi, tu l’as donné toi-même : l’adresse e-mail que tu laisses sur la liste d’attente de l’alpha et — si tu crées un commandant — le compte auquel cette adresse te connecte. Si un jour tu achètes des crédits pour la forge, Stripe encaisse le paiement sur sa propre page et ton numéro de carte n’atteint jamais nos serveurs. Le reste de cette page en donne le détail.

Le responsable du traitement pour ce site est l’exploitant nommé dans les mentions légales. Pour toute demande relative à la protection des données, utilise l’adresse de contact qui y figure.

Quand tu rejoins la liste d’attente, nous enregistrons : ton adresse e-mail, l’heure de ton inscription, le texte de la promesse sous laquelle tu t’es inscrit, la page d’où provenait l’inscription (y compris, lorsqu’ils sont présents, un nom d’hôte référent ou une balise de source UTM) et l’adresse IP depuis laquelle l’inscription a été faite. L’adresse IP et l’horodatage existent pour prouver que l’inscription était réelle et qu’elle venait bien de toi — au titre du RGPD, c’est à nous de pouvoir démontrer le consentement (art. 7, paragraphe 1).

Base légale : ton consentement (art. 6, paragraphe 1, point a, du RGPD). La finalité, ce sont quelques notifications ponctuelles annonçant que le jeu devient disponible — l’ouverture de l’alpha. Il n’y a pas de newsletter, et l’adresse n’est jamais transmise à des tiers pour leurs propres finalités.

Le retrait est aussi simple qu’il devrait l’être : écris à l’adresse indiquée dans les mentions légales, ou réponds à n’importe quel message que nous t’envoyons, et la ligne est supprimée. Toutes les données de la liste d’attente sont supprimées une fois leur finalité atteinte — après l’envoi des notifications de lancement.

Les données sont stockées dans une base de données Cloudflare D1. Cloudflare, Inc. agit en qualité de sous-traitant (voir Hébergement ci-dessous).

Créer un commandant enregistre ton adresse e-mail, le nom de commandant que tu choisis, le nom de ton empire si tu en fondes un, ton mot de passe sous forme d’empreinte à sens unique — jamais le mot de passe lui-même —, la langue dans laquelle tu lis le site, et la tenue ordinaire d’un compte : sa date de création, le jour de sa dernière activité, l’octroi ou non de l’accès anticipé, et la partie qui lui appartient. L’adresse e-mail sert à te connecter et à t’écrire au sujet de ton propre compte : une réinitialisation de mot de passe, un avis de sécurité, le jour où la galaxie s’ouvre pour toi. Ce n’est pas une liste de diffusion. Ces messages partent par le prestataire de messagerie configuré pour le site, qui reçoit l’adresse et le texte du message. Base légale : l’exécution du contrat que tu conclus en créant le compte (art. 6, paragraphe 1, point b, du RGPD). Sur simple demande à l’adresse des mentions légales, le compte et sa partie sont supprimés ; seuls les justificatifs d’achat décrits ci-dessous y survivent, parce que la loi nous oblige à les conserver.

Les crédits de la forge s’achètent par Stripe Checkout, sur une page qui appartient à Stripe et non à nous : ton numéro de carte n’est jamais envoyé à nos serveurs et nous ne le conservons pas. Stripe reçoit l’adresse e-mail de ton compte lors du premier achat — les suivants passent par l’identifiant client que Stripe nous rend —, ainsi que le pack choisi, le montant, la devise et notre propre référence interne de commande, pour qu’un remboursement puisse être rattaché à l’achat qu’il annule. Stripe Payments Europe, Ltd. est notre prestataire de paiement et s’appuie sur Stripe, Inc. aux États-Unis ; ce transfert est couvert par l’accord de traitement des données conclu avec eux. Base légale : l’exécution du contrat (art. 6, paragraphe 1, point b, du RGPD) — le paiement ne peut pas être encaissé sans être traité. Ce qui reste chez nous, c’est le justificatif d’achat : le pack, le montant, la devise, les identifiants Stripe et le fait qu’il ait été payé ou remboursé. Ce justificatif est une pièce comptable, conservée aussi longtemps que le droit commercial et fiscal allemand l’exige (§ 147 AO, § 257 HGB), et il survit à la suppression du compte. Stripe décrit son propre traitement dans sa politique de confidentialité.

La forge d’emblèmes et le Prompt Designer sont les seuls endroits de ce site où quelque chose que tu as écrit le quitte pour un tiers. Ce qui part chez OpenAI, c’est ce dont l’image est faite, et rien d’autre : le prompt, la conversation que tu mènes avec le directeur artistique et — pour une révision — l’image antérieure dont tu as demandé la modification. Aucune donnée de compte ne l’accompagne : ni ton adresse e-mail, ni ton nom de commandant, ni l’identifiant de ton compte. Le seul identifiant attaché à une conversation est un identifiant aléatoire que ton navigateur crée pour cette seule conversation. Base légale : l’exécution du contrat (art. 6, paragraphe 1, point b, du RGPD) — c’est exactement ce que tu as demandé à la forge. De notre côté, la conversation avec le directeur artistique n’est jamais écrite dans notre base de données : c’est ton navigateur qui garde l’historique et le renvoie à chaque tour. Le prompt reste attaché à la planche ou à l’image qu’il a produite, jusqu’à ce que tu la jettes. L’enregistrement de facturation que nous tenons pour les comptes contient le nombre de jetons consommés, le coût de l’appel et l’éventuel message d’erreur — jamais le prompt, jamais la réponse. OpenAI agit comme notre sous-traitant pour ces appels ; selon les conditions d’API auxquelles nous sommes soumis, ce qui est envoyé par l’API ne sert pas à entraîner ses modèles. Les appels sont servis depuis les États-Unis, et ce transfert est couvert par l’avenant de traitement des données qui fait partie de ces conditions. OpenAI décrit son propre traitement dans sa politique de confidentialité.

Le formulaire de la liste d’attente est protégé par Cloudflare Turnstile, qui distingue les humains des bots. Turnstile évalue des signaux techniques venus de ton navigateur (dont ton adresse IP) pour trancher. Il ne dépose aucun cookie de suivi et n’est chargé que lorsque tu interagis avec le formulaire. Base légale : notre intérêt légitime à tenir les abus automatisés hors de la liste (art. 6, paragraphe 1, point f, du RGPD).

Nous utilisons Cloudflare Web Analytics — un outil de mesure sans cookie, respectueux de la vie privée, qui compte les pages vues et les référents sans prendre l’empreinte des visiteurs, sans stocker d’état côté client et sans suivre qui que ce soit d’un site à l’autre.

Le site est servi par Cloudflare Pages (Cloudflare, Inc., États-Unis). Cloudflare traite techniquement les données de connexion (dont les adresses IP) pour délivrer le site et le défendre contre les attaques. Cloudflare est certifié au titre de l’EU-U.S. Data Privacy Framework, et nous nous appuyons sur cette décision d’adéquation ainsi que sur l’avenant standard de traitement des données de Cloudflare pour tout transfert hors de l’UE. Le jeu lui-même — l’API, sa base de données, ton compte et tout ce qui lui appartient — tourne sur un serveur loué en Allemagne (Hetzner Online GmbH). Ce qui s’y trouve ne quitte pas l’UE, à l’exception du paiement et des appels de modèle décrits ci-dessus. Ce serveur écrit un court journal technique des requêtes, adresses IP comprises, écrasé à chaque rotation ; il sert à trouver les pannes et à repousser les attaques (art. 6, paragraphe 1, point f, du RGPD).

Les liens vers des communautés externes (comme Discord) mènent à des services qui ont leurs propres politiques de confidentialité. Ce site ne leur transmet rien — ils n’apprennent quelque chose sur toi que si tu suis le lien.

Au titre du RGPD, tu disposes d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), de portabilité (art. 20) et d’opposition (art. 21), ainsi que du droit de retirer ton consentement à tout moment, pour l’avenir (art. 7, paragraphe 3), et d’introduire une réclamation auprès d’une autorité de contrôle (art. 77). Un e-mail à l’adresse indiquée dans les mentions légales suffit à exercer n’importe lequel d’entre eux.