Données personnelles

1. Responsable et contact

Sylvain Canestrari est responsable des traitements de données du jeu ORYVOS. Les coordonnées de l’éditeur figurent dans les mentions légales. Pour une question ou exercer vos droits : contact@oryvos.fr.

2. Données utilisées et raisons

Compte et accès : identifiant interne, pseudonyme, e-mail, état de confirmation de l’e-mail, dates de création et de modification, mot de passe haché pour l’accès par e-mail et informations de session. Ces données servent à vous identifier, sécuriser l’accès et permettre la récupération du compte.
Connexion Google facultative : si vous choisissez ce mode, ORYVOS reçoit votre identifiant Google et votre adresse e-mail avec son état de vérification, ainsi que des jetons techniques de connexion. Votre pseudonyme reste celui que vous choisissez dans le jeu. ORYVOS ne reçoit pas votre mot de passe Google et ne demande pas d’accès à vos messages, contacts ou fichiers.
Connexion Discord facultative : si vous choisissez ce mode, ORYVOS utilise votre identifiant Discord, votre adresse e-mail vérifiée et des jetons techniques de connexion. Discord transmet également des informations de profil ; son nom et son avatar ne remplacent pas le pseudonyme et l’avatar choisis dans ORYVOS. ORYVOS ne reçoit pas votre mot de passe Discord et ne demande pas d’accès à vos messages, à vos amis ou à vos serveurs.
Partie : progression, ressources, expéditions, découvertes, choix de profil et participations aux fonctions collectives. Elles permettent d’exécuter vos actions et de retrouver votre partie.
Sécurité : adresse IP de connexion et informations de navigateur associées aux sessions, limitations de requêtes, erreurs techniques et identifiants d’opérations pour éviter les doubles traitements.
Administration : date de dernière activité et rôle du compte. Le statut « En ligne » est estimé à partir d’une activité de moins de trois minutes et d’une session valide. L’annuaire administratif permet le suivi des accès et l’assistance.
Preuve d’acceptation : version des CGU et date d’acceptation à l’inscription. Aucun ancien compte n’est présenté comme ayant accepté rétroactivement.
Contact : votre adresse e-mail, le contenu de votre demande et les échanges nécessaires à son traitement.

La création et le fonctionnement du compte ainsi que la sauvegarde du jeu reposent sur l’exécution du service demandé. La sécurité, la prévention des abus, l’assistance et la conservation d’une preuve d’acceptation reposent sur l’intérêt légitime de l’éditeur à protéger le service et ses utilisateurs, dans le respect de leurs droits. Une obligation légale peut justifier une conservation ciblée lorsqu’un texte ou une demande légalement fondée l’exige.

Le pseudo et l’e-mail sont nécessaires à la création du compte. Un mot de passe est demandé pour l’inscription par e-mail ; il n’est pas demandé pour l’inscription avec Google ou Discord. Les options de profil sont facultatives. Aucun paiement, justificatif d’identité ou nom civil n’est demandé lors de l’inscription. Aucune prospection publicitaire ni décision produisant un effet juridique fondée uniquement sur un profilage automatisé n’est mise en place.

3. Qui peut consulter ces données ?

Les administrateurs habilités accèdent uniquement aux informations nécessaires à l’exploitation et à l’assistance. Le pseudonyme et les éléments que vous rendez visibles par les fonctions collectives du jeu peuvent être vus par les autres joueurs concernés. Votre adresse e-mail et l’annuaire administratif ne sont pas publics. Les mots de passe ne sont pas conservés en clair.

OVHcloud assure l’hébergement du jeu, de sa base et des services d’e-mail. Les e-mails de compte sont également traités par le fournisseur de la boîte de réception que vous avez choisie. Des sauvegardes privées peuvent être conservées par l’éditeur pour restaurer le service. Les données ne sont pas vendues à des annonceurs.

Si vous choisissez la connexion Google, vous êtes redirigé vers Google pour vous identifier. Google traite cette authentification selon sa politique de confidentialité, qui décrit notamment les traitements et transferts internationaux propres à ses services. La connexion par e-mail reste disponible.

Si vous choisissez la connexion Discord, vous êtes redirigé vers Discord pour vous identifier. Discord traite cette authentification selon sa politique de confidentialité, qui présente les traitements et transferts internationaux propres à ses services. La connexion par e-mail reste disponible.

Le service de messagerie Zimbra d’OVHcloud est hébergé en France. Les éventuels traitements effectués par votre propre fournisseur de messagerie dépendent du service que vous avez choisi.

La localisation contractuelle du VPS et des copies de secours reste à confirmer. Les informations sur les localisations et les éventuelles garanties de transfert seront complétées après vérification ; cette notice ne garantit pas un stockage exclusivement en France.

4. Conservation

Les données de compte et de progression servent au maintien de votre partie tant que votre compte reste ouvert. Vous pouvez demander sa fermeture et l’effacement des données qui ne sont plus nécessaires. Une conservation ciblée peut rester nécessaire pour répondre à une obligation légale ou défendre un droit, dans les limites applicables.

Les sessions expirent au plus tard après trente jours ; une récupération du mot de passe révoque les sessions existantes. Les liens de confirmation sont utilisables une seule fois pendant une heure. Ces délais de validité ne constituent pas à eux seuls une purge des enregistrements techniques.

Pendant les essais privés, aucune fermeture automatique pour inactivité n’est appliquée. Les demandes de fermeture, d’accès ou d’effacement sont traitées par l’éditeur à contact@oryvos.fr, en tenant compte des données nécessaires au service et des obligations applicables.

Les délais maximaux de conservation des sauvegardes et des données techniques ne sont pas encore fixés. Les sauvegardes sont gérées manuellement, sans purge automatique. Cette politique doit être complétée ; aucune suppression après trente jours ou vingt-quatre mois n’est annoncée tant qu’une telle règle n’est pas effectivement mise en place. Une demande d’effacement doit également prendre en compte les copies de secours.

5. Cookies et stockage sur votre appareil

Le jeu utilise des cookies nécessaires à l’authentification et au maintien de la session. Le choix « Rester connecté » permet de prolonger l’accès dans la limite de validité de la session. Les réglages strictement nécessaires à l’interface peuvent également être mémorisés.

La version décrite ici n’intègre pas de traceur publicitaire ni d’outil tiers de mesure d’audience. Les cookies nécessaires au service demandé ne font pas l’objet d’une case d’acceptation publicitaire. Vous pouvez les supprimer dans votre navigateur, ce qui peut vous déconnecter. Si des usages facultatifs sont ajoutés, leur éventuel consentement sera demandé séparément.

6. Vos droits

Selon la situation et les conditions légales, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement ou leur portabilité. Vous pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l’intérêt légitime. Vous pouvez aussi formuler des directives concernant le sort de vos données après votre décès.

Écrivez à contact@oryvos.fr, de préférence depuis l’adresse du compte, en précisant votre demande et votre pseudonyme. Ne transmettez pas de mot de passe. Des éléments complémentaires ne sont demandés qu’en cas de doute raisonnable sur l’identité et dans une mesure proportionnée.

Une réponse est apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie ; vous êtes alors informé de la prolongation et de ses motifs dans le premier mois.