Politique de confidentialité

Le responsable du traitement est l'entreprise individuelle exploitant sous l'enseigne Le Compagnon, SIRET 994 307 577 00019, située à Nantes (France).

Contact : contact@le-compagnon-dnd.fr — voir aussi les mentions légales.

Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour. Les demandes relatives aux données personnelles sont traitées à l'adresse ci-dessus.

• Identité & compte : adresse e-mail, nom d'affichage (inscription directe ou connexion Google), identifiant technique de compte, date de création.
• Données de jeu : personnages, campagnes, inventaires, notes, journal, scènes VTT, préférences d'interface et contenus que vous créez.
• Médias uploadés : avatars, cartes, tokens, images de journal (fichiers stockés chez nos prestataires ; seules les métadonnées et URL sont conservées en base).
• Abonnement : type d'offre, statut, dates, identifiants de transaction Mollie (pas de numéro de carte bancaire complet).
• Invitations : adresse e-mail d'un joueur invité à une campagne (saisie par le maître du jeu).
• Données techniques : journaux d'authentification / sessions, journaux serveur nécessaires au fonctionnement et à la sécurité du service.
• Stockage local (appareil) : session d'authentification, caches et préférences (localStorage / IndexedDB) pour améliorer les performances et l'expérience hors-ligne partielle. Ces données restent sur votre appareil jusqu'à déconnexion, vidage du cache ou suppression manuelle.

Nous n'utilisons pas de cookies publicitaires ni d'outils d'analytics tiers (type Google Analytics, PostHog, etc.).

• Fourniture du service (compte, sauvegarde, VTT, sync) : exécution du contrat (art. 6.1.b RGPD).
• Gestion des abonnements et paiements : exécution du contrat et obligations comptables / fiscales (art. 6.1.b et 6.1.c).
• E-mails transactionnels (confirmation, réinitialisation de mot de passe, rappels d'abonnement / essai) : exécution du contrat et intérêt légitime au bon fonctionnement du service (art. 6.1.b et 6.1.f).
• E-mails d'information (fonctionnalités majeures, maintenance) : intérêt légitime (art. 6.1.f). Vous pouvez vous y opposer à tout moment (voir § 7 et § 8).
• Sécurité, prévention des abus : intérêt légitime (art. 6.1.f).

Nous ne vendons jamais vos données. Elles sont communiquées uniquement aux prestataires nécessaires au fonctionnement du service :

• Supabase : authentification, base de données, stockage des avatars, Realtime.
• Cloudflare (R2 / Workers / CDN) : stockage et diffusion des fichiers média (cartes, tokens, journal, assets).
• Railway : API backend liée aux paiements Mollie.
• Mollie : traitement des paiements (aucune carte bancaire complète n'est stockée par Le Compagnon).
• Google (optionnel) : uniquement si vous choisissez « Se connecter avec Google » (OAuth).
• Google Fonts : l'application principale peut charger des polices depuis les serveurs Google (requête réseau tierce, hors pages légales qui utilisent des polices locales / système).
• Prestataire SMTP : envoi des e-mails transactionnels et d'information.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen. Dans ce cas, le transfert s'appuie sur les garanties prévues par le RGPD (clauses contractuelles types, décisions d'adéquation, ou mécanismes équivalents mis en place par le prestataire).

• Compte et données de jeu : pendant toute la durée d'activité du compte, puis suppression ou anonymisation dans un délai raisonnable après demande d'effacement (sauf obligations légales).
• Données de facturation / abonnement : conservation limitée aux durées imposées par la réglementation comptable et fiscale.
• Journaux techniques : durée limitée, nécessaire à la sécurité et au diagnostic.
• Invitations de campagne : jusqu'à acceptation, expiration ou suppression par le maître du jeu.
• Stockage local : jusqu'à déconnexion, « vider le cache » ou suppression des données du navigateur.

Communications par e-mail

En créant un compte, vous pouvez recevoir :

• E-mails transactionnels (essentiels) : confirmation de commande, notifications liées à l'abonnement ou à l'essai, réinitialisation de mot de passe.
• E-mails d'information : annonces de fonctionnalités majeures, maintenance, ou rappels non essentiels. Vous choisissez cette option à l'inscription et pouvez la modifier à tout moment depuis Mon compte, ou via le lien de désinscription des e-mails (contact@le-compagnon-dnd.fr).

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition (notamment aux e-mails d'information) ;
• droit d'introduire une réclamation auprès de la CNIL.

Pour exercer ces droits, contactez-nous à contact@le-compagnon-dnd.fr en précisant l'objet de votre demande. Nous pourrons vous demander de vérifier votre identité. Une réponse vous sera apportée dans les délais légaux.

Vous pouvez supprimer votre compte et les données associées depuis l'espace Mon compte (confirmation requise). Cette action est irréversible.

Vous pouvez également télécharger une copie de vos données (export JSON) depuis Mon compte, rectifier e-mail et mot de passe, et supprimer localement les caches via les outils de l'application (vider le cache / déconnexion).

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées (authentification, contrôle d'accès, chiffrement en transit via HTTPS, isolation des données utilisateurs). Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe robuste et unique.

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en tête de page. La version publiée sur le site prévaut.