Confidentialité

Loreward ne dépose aucun traceur publicitaire et n'utilise aucune mesure d'audience. Aucune donnée n'est transmise à un service tiers d'analyse : la politique de sécurité du site interdit d'ailleurs techniquement toute connexion sortante vers un autre domaine.

Les éléments ci-dessous sont soit strictement nécessaires au service que vous demandez, soit la mémorisation d'un choix que vous avez fait. C'est pourquoi aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.

Les éléments de « stockage local » restent dans votre navigateur et ne sont jamais envoyés au serveur. Vous pouvez tous les effacer à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté et vos préférences d'affichage reviendront à leur valeur par défaut.

Adresse email— sert à récupérer votre compte si vous perdez votre mot de passe, à recevoir les invitations à un monde et les alertes de sécurité concernant votre compte. Elle n'est jamais transmise à un tiers et ne sert à aucun envoi promotionnel.

Nom d'utilisateur— visible par les autres membres des mondes auxquels vous participez (badges de personnage, auteurs de notes, journal d'administration).

Mot de passe— stocké uniquement sous forme d'empreinte scrypt salée. Il n'est jamais conservé en clair et ne peut pas être relu, y compris par l'administrateur.

Date de dernière connexion— affichée à l'administrateur pour identifier les comptes inactifs.

Adresse IP— utilisée le temps d'une requête pour limiter le nombre de tentatives de connexion et d'envois d'emails. Elle n'est pas conservée dans un journal applicatif.

Exécution du service— compte, authentification, mondes et contenus que vous créez : sans ces traitements, l'application ne peut pas fonctionner.

Intérêt légitime— limitation des tentatives de connexion, alertes de sécurité et journal des envois d'emails : protéger les comptes et pouvoir diagnostiquer un message non reçu.

Aucun traitement ne repose sur votre consentement, puisque aucun traitement facultatif n'est effectué.

Chaque email envoyé par l'application est journalisé (destinataire, type, statut, contenu) afin de pouvoir diagnostiquer un message non reçu. Ce journal est consultable uniquement par l'administrateur et purgé automatiquement au-delà de 30 jours.

Tous les messages sont transactionnels : confirmation d'adresse, réinitialisation de mot de passe, invitation, alerte de sécurité. Aucune lettre d'information, aucun traceur d'ouverture.

Les entités, articles, notes et médias que vous créez restent dans les mondes auxquels ils appartiennent et ne sont visibles que par leurs membres, selon leur rôle. Un monde supprimé n'est pas effacé immédiatement : il est conservé trente jours, puis purgé définitivement.

L'application et sa base de données sont hébergées par Infomaniak Network SA, en Suisse. L'acheminement des emails transactionnels est assuré par le service SMTP configuré pour cette instance, qui reçoit l'adresse du destinataire et le contenu du message.

Aucun autre sous-traitant n'intervient : ni service d'analyse, ni réseau de diffusion externe, ni service anti-robot tiers — les polices et les images sont servies depuis le même domaine que le site.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur les données qui vous concernent. La fonction d'export vous permet d'ailleurs de récupérer à tout moment le contenu de vos mondes dans un format réutilisable.

Pour exercer ces droits, ou pour demander la suppression de votre compte, adressez-vous à l'administrateur de cette instance. La suppression retire le compte, ses notes personnelles et ses rattachements de personnage.

Si une réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle dont vous dépendez — en France la CNIL, en Suisse le Préposé fédéral à la protection des données et à la transparence.

Le responsable du traitement est l'éditeur de cette instance de Loreward, joignable par l'intermédiaire de l'administrateur du site. Les mentions détaillées figurent sur la page Crédits.