Confidentialité

Loreward ne dépose aucun traceur publicitaire et n'utilise aucune mesure d'audience. Aucune donnée n'est transmise à un service tiers d'analyse : la politique de sécurité du site interdit d'ailleurs techniquement toute connexion sortante vers un autre domaine.

Les éléments ci-dessous sont soit strictement nécessaires au service que vous demandez, soit la mémorisation d'un choix que vous avez fait. C'est pourquoi aucun bandeau de consentement ne vous est présenté : il n'y a rien à consentir.

Les éléments de « stockage local » restent dans votre navigateur et ne sont jamais envoyés au serveur. Vous pouvez tous les effacer à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté et vos préférences d'affichage reviendront à leur valeur par défaut.

L'adresse emailsert à récupérer votre compte si vous perdez votre mot de passe, à recevoir les invitations à un monde et les alertes de sécurité concernant votre compte. Elle n'est jamais transmise à un tiers et ne sert à aucun envoi promotionnel.

Le nom d'utilisateurest visible par les autres membres des mondes auxquels vous participez (badges de personnage, auteurs de notes, journal d'administration).

Le mot de passeest stocké uniquement sous forme d'empreinte scrypt salée. Il n'est jamais conservé en clair et ne peut pas être relu, y compris par l'administrateur.

La date de dernière connexionest affichée à l'administrateur pour identifier les comptes inactifs.

L'adresse IPest utilisée le temps d'une requête pour limiter le nombre de tentatives de connexion et d'envois d'emails. Elle n'est pas conservée dans un journal applicatif.

Exécution du service, pour le compte, l'authentification, les mondes et les contenus que vous créez : sans ces traitements, l'application ne peut pas fonctionner.

Intérêt légitime, pour la limitation des tentatives de connexion, les alertes de sécurité et le journal des envois d'emails : protéger les comptes et pouvoir diagnostiquer un message non reçu.

Aucun traitement ne repose sur votre consentement, puisque aucun traitement facultatif n'est effectué.

Chaque email envoyé par l'application est journalisé (destinataire, type, statut, contenu) afin de pouvoir diagnostiquer un message non reçu. Ce journal est consultable uniquement par l'administrateur et purgé automatiquement au-delà de 30 jours.

Tous les messages sont transactionnels : confirmation d'adresse, réinitialisation de mot de passe, invitation, alerte de sécurité. Aucune lettre d'information, aucun traceur d'ouverture.

Les entités, articles, notes et médias que vous créez restent dans les mondes auxquels ils appartiennent et ne sont visibles que par leurs membres, selon leur rôle. Un monde supprimé n'est pas effacé immédiatement : il est conservé trente jours, puis purgé définitivement.

L'application et sa base de données sont hébergées par Infomaniak Network SA, en Suisse. L'acheminement des emails transactionnels est assuré par le service SMTP configuré pour cette instance, qui reçoit l'adresse du destinataire et le contenu du message.

Aucun autre sous-traitant n'intervient : ni service d'analyse, ni réseau de diffusion externe, ni service anti-robot tiers. Les polices et les images sont servies depuis le même domaine que le site.

Le site est déclaré auprès de Google Search Console, afin de savoir quelles pages sont indexées. Cette déclaration prend la forme d'une balise dans le code de la page : elle n'exécute aucun script, ne dépose aucun cookie et ne transmet aucune donnée vous concernant. Les informations qui remontent proviennent de l'index de Google et de son propre moteur de recherche, pas de votre navigation sur ce site. Ce n'est donc pas une mesure d'audience, et cela ne change rien à ce qui est écrit plus haut.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur les données qui vous concernent. La fonction d'export vous permet d'ailleurs de récupérer à tout moment le contenu de vos mondes dans un format réutilisable.

Vous pouvez supprimer votre compte vous-même, à tout moment, depuis les paramètres de votre compte. C'est immédiat et définitif : la suppression retire le compte, ses notes personnelles et ses rattachements de personnage. Elle détruit également, fichiers joints compris, les mondes dont vous êtes le seul meneur ; ceux qui comptent un co-meneur lui sont cédés plutôt que détruits, et ceux menés par quelqu'un d'autre ne sont pas touchés. Le récapitulatif affiché avant confirmation vous indique le sort exact de chacun de vos mondes.

Pour exercer vos autres droits, ou si vous ne parvenez pas à accéder à votre compte, écrivez depuis la page Contact, accessible sans compte.

Si une réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle dont vous dépendez, la CNIL en France et le Préposé fédéral à la protection des données et à la transparence en Suisse.

Le responsable du traitement est l'éditeur de Loreward, identifié sur la page Mentions légales et joignable par la page Contact, sans compte.

La page Crédits & licences recense, elle, les composants tiers utilisés par l'application et leurs licences.