Politique de confidentialité
La présente politique décrit les données personnelles traitées par Loreloom, les finalités de ces traitements et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD) et à la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »).
Responsable du traitement
Le responsable du traitement est l'éditeur du site, publiant sous le pseudonyme « Zelerion », joignable à l'adresse [email protected].
Données collectées
Loreloom ne collecte que les données strictement nécessaires à son fonctionnement :
- Données de compte : nom ou pseudonyme, adresse e-mail et mot de passe (stocké uniquement sous forme de condensat chiffré, jamais en clair).
- Données de connexion : adresse IP, type de navigateur (user-agent) et dates de session, conservées à des fins de sécurité et de bon fonctionnement de l'authentification.
- Contenu que vous créez : univers, articles, personnages, cartes, notes et autres éléments que vous saisissez volontairement dans l'outil.
- Préférences d'affichage : langue, thème et univers actif, enregistrés localement dans votre navigateur (voir la section « Cookies et stockage local »).
Finalités et base légale
Vos données sont traitées pour les finalités suivantes :
- Fournir le service et permettre l'accès à vos univers (base légale : exécution du contrat, art. 6.1.b du RGPD).
- Assurer l'authentification et la sécurité des comptes (base légale : intérêt légitime, art. 6.1.f du RGPD).
- Mémoriser vos préférences d'affichage (base légale : intérêt légitime / bon fonctionnement du service à votre demande).
Aucune de vos données n'est utilisée à des fins publicitaires, de profilage ou de revente. Loreloom n'exploite aucun outil de mesure d'audience ni traceur tiers.
Destinataires et sous-traitants
Vos données ne sont jamais vendues ni cédées. Elles peuvent être traitées par les prestataires techniques suivants, agissant en qualité de sous-traitants :
- Cloudflare, Inc. — hébergement de l'application et de la base de données. Cloudflare peut traiter des données sur des serveurs situés hors de l'Union européenne (États-Unis) ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
Aucun autre service tiers n'est sollicité lors de votre navigation : les polices de caractères sont auto-hébergées et aucun contenu externe n'est chargé depuis un domaine tiers. Seule exception, à votre initiative : le questionnaire d'avis facultatif est hébergé par Tally (Tally BV, Belgique) et n'est chargé que si vous choisissez de l'ouvrir ; vos réponses relèvent alors de la politique de confidentialité de Tally.
Durée de conservation
Vos données de compte et vos contenus sont conservés tant que votre compte est actif. Les sessions expirent automatiquement au bout d'une durée limitée. En cas de demande de suppression de votre compte, l'ensemble de vos données personnelles et de vos contenus est effacé dans un délai raisonnable, sauf obligation légale de conservation.
Cookies et stockage local
Loreloom n'utilise pas de cookies publicitaires ni de traceurs d'audience. Les seuls mécanismes employés sont strictement nécessaires au fonctionnement du service et, à ce titre, exemptés de consentement au sens de l'article 82 de la loi « Informatique et Libertés » :
- Un cookie de session, indispensable pour vous maintenir connecté à votre compte.
- Un espace de stockage local (localStorage) qui mémorise vos préférences d'affichage (langue, thème, univers actif) et sauvegarde vos brouillons d'écriture pour éviter toute perte en cas d'incident.
Ces éléments restent sur votre appareil, ne servent qu'au fonctionnement de l'outil et ne sont transmis à aucun tiers. Aucune bannière de consentement n'est donc requise. Vous pouvez à tout moment les supprimer via les réglages de votre navigateur (au prix d'une déconnexion et de la perte de vos préférences).
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès et de rectification de vos données.
- Droit à l'effacement (« droit à l'oubli »).
- Droit à la limitation et droit d'opposition au traitement.
- Droit à la portabilité de vos données.
Pour exercer ces droits, écrivez à [email protected]. Une réponse vous sera apportée dans les meilleurs délais.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — www.cnil.fr.