Politique de confidentialité

Qui traite vos données ?

StasisBuilder, projet personnel édité sous le pseudonyme Owathan — contact : owathanfr@gmail.com.

Utilisation sans compte

Sans compte, StasisBuilder ne vous demande aucune donnée personnelle. Vos builds et vos réglages sont stockés uniquement dans votre navigateur (stockage local et cache hors ligne de l'application), sur votre propre appareil ; ils ne sont pas envoyés au serveur. Comme pour tout site web, votre adresse IP est vue par le serveur à chaque requête (voir « Journaux techniques » ci-dessous). Si vous partagez un build via un lien, seul le contenu technique du build (classe, niveau, équipement...) est envoyé au serveur pour générer ce lien — jamais d'information vous concernant.

Données collectées avec un compte

Si vous créez un compte, les données suivantes sont collectées et conservées :

• Pseudo — affiché publiquement sur vos builds rendus publics.
• E-mail — utilisé uniquement pour l'identification et, si besoin, pour vous recontacter.
• Mot de passe — jamais stocké en clair. Il est transformé par une fonction de hachage à sens unique (scrypt, avec sel aléatoire propre à chaque compte) : même l'éditeur du site ne peut pas le consulter ni le récupérer.
• Vos builds — le contenu de vos builds (équipement, sorts, sublimations...) est enregistré pour vous permettre de les retrouver depuis n'importe quel appareil.
• Note de profil (bio) — optionnelle, affichée publiquement sur votre page de profil si vous choisissez d'en écrire une.
• Classe favorite et nation — optionnelles, affichées sur votre page de profil si vous les choisissez.
• Likes — les builds publics que vous "likez" sont enregistrés pour éviter les doublons ; seul le total agrégé par build est visible publiquement, jamais la liste de qui a liké quoi.

Pourquoi et sur quelle base ?

• Fournir le service (compte, sauvegarde et partage de builds, profil) : exécution des conditions d'utilisation que vous acceptez en créant un compte.
• Sécurité (limitation des tentatives de connexion, protection contre les abus) : intérêt légitime de l'éditeur à protéger le site et ses utilisateurs.
• Modération et gestion des comptes (masquer un build public inapproprié, réinitialiser un mot de passe à votre demande) : intérêt légitime et exécution du service.

Combien de temps ?

• Compte, builds, bio, likes : jusqu'à la suppression du compte.
• Session de connexion : 30 jours sans activité, puis effacée.
• Limitation des tentatives de connexion : quelques minutes, en mémoire seulement.
• Journal des actions de l'éditeur (modération, réinitialisations) : conservé pour la traçabilité ; après la suppression d'un compte, il ne contient plus ni pseudo ni e-mail (seulement un numéro interne).

Journaux techniques

Le site ne tient aucun journal des pages visitées. Le serveur conserve des journaux techniques de fonctionnement et de sécurité (erreurs, démarrages, connexions d'administration au serveur, qui peuvent contenir une adresse IP) pendant un mois au plus. L'hébergeur (OVH) peut tenir ses propres journaux réseau selon sa politique.

Services tiers contactés par votre navigateur

Les icônes d'objets, de sorts et de classes sont chargées depuis des hébergements publics de la communauté : vertylo.github.io (GitHub Pages) et, en secours, cdn.jsdelivr.net et raw.githubusercontent.com. Votre navigateur les contacte directement : ces services reçoivent donc votre adresse IP et les informations techniques habituelles d'une requête web, et peuvent être situés hors de l'Union européenne. Aucune donnée de votre compte ne leur est transmise. Les liens vers Discord ne contactent ce service que si vous cliquez dessus.

Où sont hébergées ces données ?

Dans une base de données SQLite, sur un serveur privé virtuel loué à OVH SAS, situé en France (voir les mentions légales). Une copie de sauvegarde de cette base est faite chaque nuit sur le même serveur et conservée 14 jours. OVH SAS intervient comme sous-traitant d'hébergement : il fournit le serveur mais n'accède pas au contenu de la base.

Cookies

Un unique cookie technique et essentiel (sb_session) est déposé lors de la connexion à un compte, afin de vous garder connecté·e. Il ne sert à aucun autre usage (pas de suivi publicitaire, pas de mesure d'audience tierce) et expire automatiquement après 30 jours d'inactivité.

Partage des données

Aucune donnée n'est vendue, louée ou partagée avec un tiers. StasisBuilder ne contient aucune publicité et n'utilise aucun outil de tracking ou d'analyse tiers (pas de Google Analytics ni équivalent).

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Ces demandes peuvent être adressées à owathanfr@gmail.com ; une réponse vous est apportée dans un délai d'un mois.

Supprimer votre compte

Vous pouvez supprimer vous-même votre compte à tout moment : page Mon profil, bouton Supprimer mon compte (votre mot de passe est demandé pour confirmer). La suppression est immédiate et définitive : le compte, l'e-mail, le mot de passe haché, tous vos builds enregistrés en ligne (publics et privés), votre bio, vos likes et vos sessions sont effacés de la base de données. Ils peuvent encore figurer dans les sauvegardes nocturnes jusqu'à 14 jours, puis disparaissent avec elles. Les liens de partage de builds déjà créés sont des copies anonymes : ils restent consultables.

Si vous n'avez plus accès à votre compte, la suppression peut aussi être demandée par e-mail à l'adresse ci-dessus ; elle est alors effectuée par l'éditeur du site. Une trace technique de l'opération est conservée sans pseudo ni e-mail (numéro interne du compte uniquement).

Télécharger vos données

Page Mon profil, bouton Télécharger mes données : un fichier JSON contenant tout ce que le site conserve sur votre compte (pseudo, e-mail, date d'inscription, bio, classe favorite, nation, tous vos builds avec leur contenu, les builds que vous avez likés). Le mot de passe haché et les jetons de session n'y figurent pas : ce sont des secrets techniques. Vous pouvez aussi en faire la demande par e-mail.

Modération

Un build public au contenu inapproprié peut être masqué par l'éditeur du site : il redevient privé (vous le gardez) mais ne peut plus être rendu public.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez contacter l'éditeur à l'adresse ci-dessus, ou adresser une réclamation à la CNIL (www.cnil.fr).

Voir aussi : Mentions légales · Conditions d'utilisation