Notice de confidentialité
1. Responsable du traitement
Le responsable du traitement au sens du RGPD est Michael König-Weichhardt, Sporgasse 24, 8010 Graz, Austria, e-mail hello@orvaldar.com. Plus d’informations dans les mentions légales.
2. En bref
Je n’utilise ni publicité ni analyse d’audience. Les données servent au site, au prototype, aux retours et au soutien facultatif. Les cookies de langue et d’accès répondent aux fonctions demandées et ne servent pas au suivi.
3. Visite du site
Le site est fourni par Cloudflare, Inc. (États-Unis), qui agit pour mon compte en qualité de sous-traitant. Lorsque vous ouvrez une page, les serveurs de Cloudflare reçoivent et traitent des données techniques de connexion : votre adresse IP, l’heure, l’adresse demandée, l’agent utilisateur de votre navigateur, la page de provenance et le code de réponse. J’utilise ces données pour fournir et sécuriser le site et empêcher les abus, par exemple en limitant les requêtes répétées. La base juridique est mon intérêt légitime à fournir un site rapide et sécurisé (art. 6, par. 1, point f du RGPD). Je ne les utilise pas pour vous identifier et ne les combine pas avec d’autres données. Cloudflare peut traiter des données aux États-Unis ; les transferts reposent sur le cadre de protection des données UE–États-Unis et des clauses contractuelles types. Vous pouvez demander une copie de ces garanties à l’adresse e-mail indiquée dans les mentions légales. Je ne conserve pas mes propres journaux d’accès ; Cloudflare conserve les données de connexion uniquement le temps nécessaire à la fourniture et à la sécurité du site, conformément à ses conditions applicables aux sous-traitants. Votre navigateur transmet ces données automatiquement : sans elles, je ne peux pas vous fournir le site. Pour en savoir plus : informations de confidentialité de Cloudflare sur www.cloudflare.com.
À l’ouverture de la page d’accueil, le serveur lit une fois la langue préférée de votre navigateur (en-tête Accept-Language) afin de vous diriger vers une version linguistique prise en charge. Cette préférence n’est pas conservée.
4. Version de test
La version de test du navigateur est hébergée à une adresse distincte (play.orvaldar.com) et fournie par Cloudflare de la même manière que ci-dessus. Le jeu fonctionne entièrement dans votre navigateur et ne me transmet aucune donnée de jeu. Il peut conserver des réglages ou des sauvegardes dans le stockage local de votre navigateur, sur votre appareil. Ce stockage est nécessaire à la fonction demandée, reste sur votre appareil et peut être supprimé dans les réglages du navigateur.
5. Formulaire d’avis
Si vous envoyez un avis, je traite ce que vous saisissez : votre message, le type d’avis et l’appareil choisis, la langue de la page, le numéro de version et l’heure. Je ne demande ni votre nom ni votre adresse e-mail et ne conserve pas votre adresse IP avec le message. Pour protéger le formulaire contre les abus, Cloudflare utilise brièvement votre adresse IP afin de limiter la fréquence d’envoi.
Mon code serveur transforme votre message en note (une issue) dans mon outil de suivi privé hébergé par GitHub, Inc. (États-Unis), qui agit en qualité de sous-traitant. Mon processus de suivi du projet lit et classe les notes avec l’aide d’un service automatisé de traitement de texte fourni par Anthropic aux États-Unis. Anthropic reçoit le texte de la note (jamais une adresse IP, que je ne conserve pas) et en est le destinataire, pas mon sous-traitant. Merci de ne pas inclure de données personnelles dans votre message. L’envoi d’un avis est facultatif ; sans message, je ne peux rien recevoir. Je ne prends à votre sujet aucune décision fondée exclusivement sur un traitement automatisé qui produirait des effets juridiques ou des effets similaires importants (art. 22 du RGPD) ; le service automatisé aide uniquement à classer les avis. La base juridique est mon intérêt légitime à recevoir et évaluer des avis pour améliorer le jeu (art. 6, par. 1, point f du RGPD). Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis et des clauses contractuelles types ; vous pouvez en demander une copie à l’adresse e-mail des mentions légales.
Je conserve une note aussi longtemps qu’elle est utile au développement du jeu. Comme je ne conserve pas l’identité de son auteur, je ne peux retrouver un message qu’à partir de son texte : pour en demander la suppression, envoyez son texte à l’adresse e-mail indiquée dans les mentions légales.
6. Cookies et technologies similaires
Le choix d’une langue conserve lang pendant un an. La création ou récupération d’un profil conserve __Host-orvaldar_support pendant un an pour protéger son accès. Un retour après paiement peut placer __Host-orvaldar_receipt pendant 15 minutes pour établir un accès unique. Ces cookies d’accès contiennent des valeurs aléatoires, sans nom, adresse e-mail ni montant ; ils sont Secure, HttpOnly et SameSite=Lax. Ils servent au service demandé (§165(3) TKG 2021). Vous pouvez les supprimer dans le navigateur ; gardez votre code de récupération pour changer de navigateur.
7. Vos droits
Selon le RGPD, vous pouvez demander l’accès à vos données, leur rectification ou effacement, la limitation du traitement et la portabilité (art. 15 à 20). Écrivez à l’adresse e-mail des mentions légales. Si vous estimez que je traite vos données illicitement, vous pouvez saisir l’autorité autrichienne de protection des données (Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, www.dsb.gv.at) ou l’autorité de votre pays.
Droit d’opposition (art. 21 du RGPD) : vous pouvez à tout moment vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur mes intérêts légitimes (art. 6, par. 1, point f du RGPD), à savoir la fourniture et la sécurité du site ainsi que l’évaluation des avis. Adressez votre opposition à l’adresse e-mail des mentions légales. Je cesserai alors le traitement, sauf si je peux démontrer des motifs légitimes impérieux.
8. Modifications
Je mets cette notice à jour lorsque le site ou ses fonctions changent. La date de dernière mise à jour figure en haut de page.
9. Paiements de soutien facultatifs
Vous ouvrez la page de paiement séparée de Stripe uniquement si vous choisissez de me soutenir. Ce site ne charge aucune ressource Stripe. Stripe Payments Europe, Limited (Irlande) traite pour moi les données de paiement, de contact et de connexion ; Stripe agit aussi comme responsable pour prévenir la fraude et remplir ses obligations légales. Je reçois montant, date, statut, référence et coordonnées fournies, mais ni numéro de carte complet ni code de sécurité. Ces données servent à traiter la contribution et les remboursements (art. 6, par. 1, point b du RGPD) et à la comptabilité (point c). Les pièces comptables sont conservées sept ans, davantage si la loi l’exige. Aucun ajout à une liste marketing. Stripe peut traiter des données hors EEE, notamment aux États-Unis, selon les garanties de sa politique de confidentialité et de son Privacy Center.
10. Votre profil de soutien et votre nom public
Le registre privé conserve des identifiants aléatoires, des clés d’accès protégées, les références et statuts de paiement nécessaires, les totaux EUR confirmés après remboursement, le niveau, l’attribution et les dates. Une empreinte protégée de l’e-mail de paiement regroupe les versements répétés ; l’adresse brute est supprimée de ce registre. Cloudflare traite ces données pour moi. Le registre ne conserve ni carte, ni identité civile, ni adresse IP.
La publication d’un pseudonyme est facultative et soumise à votre consentement (art.6(1)(a) RGPD). Le registre public indique le nom choisi, le niveau, les identifiants opaques du profil et de l’attribution, la révision et le futur emplacement. Ni e-mail, ni montant, ni référence de paiement ne sont publics. Vous pouvez retirer votre consentement dans le profil ou auprès du contact de la section 1. J’efface le pseudonyme et publie un marqueur de retrait. Le retrait ne remet pas en cause le traitement antérieur licite. Je ne peux rappeler les captures ou copies déjà conservées par autrui.
Les jetons temporaires expirent et les données expirées sont nettoyées chaque jour. Les profils financés et attributions sont conservés pour gérer la reconnaissance. Les documents financiers suivent les durées comptables de la section 9, prolongées si la loi l’exige. Retirer un nom public n’efface pas les documents à conserver légalement. Aucune utilisation à des fins marketing.
Pour un e-mail de connexion demandé, j’utilise l’adresse saisie pour transmettre un lien unique par mon service de messages transactionnels. Elle n’est pas stockée dans la base des soutiens. Les empreintes protégées du jeton et du navigateur sont valables 15 minutes ; les entrées expirées sont supprimées chaque jour. Les cookies nécessaires et aléatoires __Host-orvaldar_login_browser et __Host-orvaldar_login_token durent 15 minutes. Le lien exige une confirmation dans le navigateur de la demande. Les empreintes d’adresse limitant les demandes sont supprimées après un jour lors du nettoyage quotidien. Le prestataire traite le destinataire et le message pour la livraison ; je n’envoie aucune publicité. Le total et les étapes du compte restent privés.