1. Responsable du traitement
Pierre Fayette — contact : pierrem.fayette@gmail.com
2. Données collectées
Cliolivarum collecte et traite uniquement les données suivantes :
- Email: utilisé uniquement comme identifiant de connexion. Il n'est jamais partagé ni vendu à des tiers.
- Mots de passe: stockés sous forme de hash irréversible chez notre sous-traitant d'authentification (Supabase). Nous n'y avons jamais accès en clair.
- Contenu créé par les joueurs : notes, fiches, messages de campagne, cartes. Ces données restent la propriété de leurs auteurs.
- Données techniques: journaux d'erreur anonymisés (aucune donnée personnelle n'est journalisée), durée de session.
- Statistiques de visite: l'outil d'analyse Vercel Analytics est utilisé de manière anonyme, sans cookies de suivi, sans données personnelles.
3. Cookies
Cliolivarum utilise exclusivement des cookies essentiels :
- Cookie de session Supabase (
sb-*-auth-token) : permet de maintenir la connexion de l'utilisateur. Son utilisation est strictement nécessaire au fonctionnement du service. - Stockage local : préférences UI et consentement de navigation. Aucune donnée personnelle n'y est stockée.
Aucun cookie publicitaire, analytique ou de suivi tiers n'est déposé. L'acceptation de ces cookies essentiels est nécessaire pour utiliser la partie authentifiée du site.
4. Finalités et bases légales
- Exécution du service(art. 6.1.b RGPD) : l'authentification, la création de contenu et la gestion de campagne.
- Intérêt légitime (art. 6.1.f RGPD) : assurer la sécurité du site et prévenir les abus.
5. Durée de conservation
Les données sont conservées pendant toute la durée d'existence du compte. Lors de la suppression du compte, toutes les données personnelles associées sont effacées dans un délai de 30 jours, conformément aux obligations de minimisation du RGPD.
6. Sous-traitants et transferts hors UE
Deux sous-traitants interviennent dans le fonctionnement du site :
- Supabase, Inc.(États-Unis) : hébergement de la base de données et service d'authentification. Transfert encadré par les clauses contractuelles types (CCT) de la Commission européenne.
- Vercel, Inc.(États-Unis) : hébergement de l'application web. Transfert encadré par les CCT.
7. Vos droits
Conformément au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l'effacement — « droit à l'oubli » (art. 17)
- Droit à la portabilité (art. 20)
- Droit d'opposition (art. 21)
Pour exercer ces droits, contactez l'éditeur par email à pierrem.fayette@gmail.com.
8. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme au RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes