Politique de confidentialité

Introduction

TTRPG (ci-après « la Plateforme ») est un service en ligne de jeu de rôle sur table édité par Sandrenyl. Nous accordons une grande importance à la protection de vos données personnelles. La présente politique décrit quelles données nous collectons, pourquoi et comment nous les utilisons, conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Le responsable du traitement est Mikael Bernard, entrepreneur individuel exerçant sous le nom commercial Sandrenyl, 24 rue de la Perrière, 70600 Champlitte, France — SIRET 82116912500035. Contact : contact@sandrenyl.com. Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au regard de l'activité. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Données collectées

Nous collectons uniquement les données strictement nécessaires au fonctionnement du service :

• Identifiant d'authentification (via le service Lockhart) — aucun mot de passe n'est stocké sur nos serveurs
• Pseudo choisi par l'utilisateur
• Avatar (image importée, optionnel)
• Préférences utilisateur (langue, thème)
• Contenus créés dans le cadre des campagnes (fiches de personnage, messages, cartes, notes)
• Données de transaction PayPal (référence de transaction, montant) — nous ne stockons aucune donnée bancaire
• Coordonnées de facturation, uniquement en cas d'achat : nom complet, raison sociale et numéro de TVA intracommunautaire le cas échéant, adresse postale, code postal, ville et pays
• Éléments de localisation fiscale : pays du compte de paiement communiqué par PayPal et, lorsque notre hébergeur le transmet, code pays déduit de la connexion. Seul le code pays est conservé, jamais l'adresse IP. Ces éléments sont exigés par la réglementation TVA de l'Union européenne pour justifier le taux appliqué

Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Permettre la création et la gestion de votre compte
• Fournir les fonctionnalités de la plateforme (parties, fiches, chat, plateau de jeu)
• Traiter les paiements des offres payantes
• Vous contacter en cas de nécessité liée au service

Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat (conditions d'utilisation acceptées lors de l'inscription)
• Votre consentement pour les données optionnelles (avatar)
• L'obligation légale pour les données de facturation

Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, l'ensemble de vos données personnelles et contenus sont supprimés définitivement dans un délai de 30 jours.

Les fichiers importés dans une campagne relevant de l'offre gratuite (images, sons) sont supprimés après 90 jours consécutifs sans ouverture de la campagne, après trois avertissements par courriel. Cette suppression ne concerne ni le compte, ni les autres contenus de la campagne.

Par exception, les factures émises et les données comptables qu'elles contiennent (identité et adresse de facturation, montants, TVA) sont conservées dix ans à compter de la clôture de l'exercice, conformément à l'article L123-22 du Code de commerce et à l'article L102 B du Livre des procédures fiscales. Cette conservation repose sur une obligation légale et ne peut faire l'objet d'une demande de suppression ; elles sont archivées séparément et ne sont plus utilisées à d'autres fins.

Partage des données

Vos données ne sont ni vendues, ni louées, ni partagées avec des tiers à des fins commerciales. Les seuls tiers impliqués sont :

• Lockhart — service d'authentification (hébergé par Sandrenyl)
• PayPal — traitement des paiements (uniquement si vous effectuez un achat)
• Commission européenne (système VIES) — vérification de la validité d'un numéro de TVA intracommunautaire, uniquement si vous en renseignez un
• Mailjet — acheminement des courriels transactionnels, dont l'envoi des factures
• OVH SAS (Roubaix, France) — hébergement des serveurs et de la base de données
• Sentry — journalisation des erreurs techniques, afin de maintenir la sécurité et le bon fonctionnement du service ; seuls les messages d'erreur et le contexte technique nécessaire sont transmis, sans identifiant de compte ni adresse IP

Transferts hors de l'Union européenne

Vos données sont hébergées en France. Deux prestataires sont toutefois établis aux États-Unis : PayPal, pour le traitement des paiements, et Sentry, pour la journalisation des erreurs. Ces transferts reposent sur la décision d'adéquation du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et, à titre subsidiaire, sur les clauses contractuelles types adoptées par la Commission européenne.

Cookies

Les pages publiques du site (page d'accueil, pages légales) n'utilisent aucun cookie. L'application elle-même utilise uniquement un stockage local (localStorage) côté navigateur pour conserver votre session et vos préférences. Aucun cookie tiers, aucun traceur publicitaire ni outil de mesure d'audience n'est utilisé. Le seul outil externe est Sentry, qui reçoit les erreurs techniques de l'application à des fins de sécurité et de maintenance, sans cookie ni suivi de navigation.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — consulter les données que nous détenons sur vous
• Droit de rectification — corriger vos données inexactes
• Droit de suppression — demander la suppression de votre compte et données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d'opposition — vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@sandrenyl.com.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des communications (HTTPS), authentification par tokens, assainissement des entrées utilisateur, et contrôle d'accès aux données.

Modifications

Nous nous réservons le droit de modifier cette politique. En cas de changement significatif, les utilisateurs seront informés via la plateforme.