Politique de confidentialité

Qui est responsable de tes données

Le responsable du traitement est : [À compléter : nom de l'éditeur (LEGAL_PUBLISHER_NAME)], éditeur de Dreamlight Nexus (coordonnées dans les mentions légales).

Contact pour toute question ou demande sur tes données : [À compléter : adresse de contact de l'équipe (CONTACT_EMAIL)]. Le site est géré par une petite équipe bénévole ; il n'a pas de délégué à la protection des données.

Ce que le site recueille

Quand tu crées un compte

• Ton adresse e-mail (confirmée par un lien), ton pseudo et ton mot de passe. Le mot de passe n'est jamais gardé en clair : seule une empreinte illisible est enregistrée.
• Ta date de naissance, qui sert à vérifier que tu as 16 ans révolus. Elle n'est jamais affichée.
• Ton accord aux conditions (la version lue et la date) et, quand tu publies pour la première fois, aux règles de la communauté (la version lue et la date), ta langue, et si tu le souhaites ton pays, ta couleur d'accent et tes préférences de notification.

Ce que tu ajoutes à ton profil

• Une photo, une bannière, une bio, ton nom en jeu, ton DreamTeam, tes plateformes, tes identifiants de jeu (avec la visibilité que tu choisis pour chacun), tes personnages préférés, tes packs, tes photos de vallée.
• Ton suivi de collection et de progression : objets possédés, recherchés ou favoris, personnages et amitié, niveaux, quêtes. Tu choisis qui le voit (tout le monde, les membres, tes abonnés, toi seul·e).

Ce que tu publies et ce que tu fais sur le site

• Publications, commentaires, sondages, images, réactions, favoris, abonnements, blocages, votes, et la liste des publications que tu as vues (elle sert à compter les vues).
• Les astuces que tu écris sur les quêtes (texte simple, ton pseudo et la date s'affichent avec) et les votes « utile » que tu donnes à celles des autres. Ton vote n'est jamais montré : seul le nombre l'est.
• Codes partagés, annonces de vallée ouverte, annonces « Je recherche / Je donne », captures DreamSnaps partagées et notes données, suivi privé de tes DreamSnaps (photo envoyée, palier, pierres de lune, coffre, note personnelle), captures proposées pour les fiches.
• Tes Étincelles (la monnaie du site, qui ne s'achète pas avec de l'argent) : le grand livre de ce que tu as gagné et dépensé, tes achats de la boutique, tes cosmétiques équipés, tes mises en avant de 24 heures et tes propositions de thème ou d'ambiance. Tu lis tout ton historique dans « Mes Étincelles » ; l'administrateur du site peut retirer des Étincelles ou un achat en cas de fraude, avec un motif que tu lis.
• Signalements que tu fais, et retours (bugs, idées, erreurs de fiche) : ton message, la page et l'écran concernés, ton navigateur ou la version de l'application, et une capture si tu en joins une.
• Tes messages privés (conversations à deux et groupes, avec leurs images). L'équipe ne les lit que pour traiter un signalement, et chaque lecture est inscrite dans un journal.
• Ton statut en ligne (que tu peux masquer dans tes paramètres). Le moment de ta dernière activité n'est vu que par l'équipe.

Ce qui est recueilli techniquement

• À l'inscription et à chaque connexion : ton adresse IP, un identifiant d'installation de l'appareil et le descriptif de ton navigateur (agent utilisateur). Ces traces servent à la sécurité (compte volé, comptes en double, fraude aux votes, retour après une suspension) ; l'équipe ne les lit que dans ce cadre, avec un motif écrit au journal.
• L'hébergeur tient les journaux d'accès du serveur (adresse IP, date, page demandée), comme tout hébergeur, pour la durée que la loi lui impose.
• Pour limiter les abus (trop d'essais de connexion, trop de demandes, trop d'inscriptions), le serveur compte en mémoire les demandes récentes par adresse IP et par réseau d'adresses voisines. Ce compte ne sert plus au bout de 24 heures au plus (la plupart en quelques minutes) ; il ne vit que dans la mémoire du serveur, n'est écrit nulle part et disparaît au redémarrage du serveur.
• Pour repérer les robots, le formulaire d'inscription joint un jeton signé qui ne contient que l'instant où il a été affiché (une personne met plus de trois secondes à le remplir) et un champ invisible que seul un robot remplit. Ni l'un ni l'autre ne contient la moindre donnée sur toi, et rien n'en est gardé. Les formulaires d'inscription, de mot de passe oublié et de confirmation d'adresse peuvent aussi passer par un contrôle de Cloudflare (voir « Avec qui les données sont partagées »).
• Pour savoir si des gens viennent, le serveur compte les pages ouvertes, sans cookie, sans rien déposer ni lire dans ton navigateur et sans service tiers. Pour chaque page ouverte, il ne retient que des nombres, ajoutés à ceux du jour (en UTC) : le motif de la page (par exemple « une fiche de l'encyclopédie », jamais l'adresse exacte, ton pseudo ni ce que tu as cherché), le nom de domaine du site d'où tu viens (rien d'autre de son adresse) et une catégorie d'appareil (ordinateur, téléphone, tablette). Pour approcher le nombre de visiteurs différents d'un jour, le serveur calcule une empreinte de ton adresse IP et de ton navigateur avec un code tiré au hasard chaque jour, gardé dans sa mémoire seulement et détruit à minuit (UTC) : l'empreinte n'est écrite nulle part, n'est reliée à aucun compte et ne permet pas de te reconnaître le lendemain. Ni ton adresse IP ni ton navigateur ne sont gardés par cette mesure. Elle ignore les robots, les préchargements, les pages de l'équipe et les personnes dont le navigateur demande de ne pas être suivi (« Ne pas me suivre », Do Not Track, ou Global Privacy Control).
• Si tu utilises l'application mobile : un jeton de notification propre à ton appareil.

Le site ne recueille aucune donnée de localisation, aucune liste de contacts, aucune donnée de santé ni aucune donnée dite sensible. Il ne te demande jamais de pièce d'identité.

Pourquoi, et sur quelle base légale

Ces données ne servent ni à te profiler, ni à te montrer de la publicité, ni à décider quoi que ce soit de toi par un calcul automatique. Les seules décisions qui te concernent (avertissement, suspension…) sont prises par des personnes de l'équipe.

Qui voit quoi

• Tout le monde, même sans compte : ce que tu publies en public, ton profil public (pseudo, photo, bannière, bio, nom en jeu, ce que tu as choisi de montrer), tes captures DreamSnaps partagées avec leur note moyenne. Ton suivi DreamSnaps (palier, pierres de lune, coffre, note personnelle) reste privé. Quand ta capture entre dans le top 3 de la semaine, ton pseudo peut aussi figurer dans l'annonce envoyée sur le salon Discord de la communauté (voir « Avec qui les données sont partagées »).
• Les membres connectés : certains éléments que tu réserves aux membres, comme tes identifiants de jeu ou ton suivi de collection si tu l'as réglé ainsi.
• Toi seul·e et les personnes d'une conversation : tes messages privés et leurs images.
• L'équipe de modération : ce qui est signalé, les décisions, les traces techniques et les comptes proches d'un compte, et, pour traiter un signalement, les messages concernés. Chaque lecture de données privées par l'équipe s'inscrit au journal, avec son motif, avant la lecture.
• Les images jointes à une publication ou à un commentaire sont servies avec une adresse longue et impossible à deviner, mais sans contrôle d'accès : si quelqu'un reçoit cette adresse, il peut ouvrir l'image, même quand la publication est réservée à tes abonnés. Les images de la messagerie et les captures jointes à un retour, elles, ne sont servies qu'aux personnes concernées.
• Un compte que tu bloques ne voit plus rien de toi, et tu ne vois plus rien de lui.

Avec qui les données sont partagées

Aucune donnée n'est vendue, louée ni cédée. Elles ne sont confiées qu'à ceux qui font fonctionner le site :

• L'hébergeur (voir les mentions légales), qui héberge le serveur, la base de données et les fichiers. Les données sont hébergées en : [À compléter : pays où sont hébergées les données (LEGAL_DATA_COUNTRY)].
• Le service d'envoi des e-mails du site (serveur SMTP de l'hébergeur ou du fournisseur indiqué par l'éditeur), qui voit ton adresse e-mail et le contenu des e-mails du service.
• DiceBear (api.dicebear.com), pour les avatars par défaut : c'est le serveur du site, et non ton appareil, qui demande l'image ; DiceBear ne reçoit qu'un identifiant de compte aléatoire, ni ton pseudo, ni ton adresse IP.
• Cloudflare (Cloudflare, Inc., société établie aux États-Unis : ce contrôle est un transfert hors de l'Union européenne), sous-traitant du contrôle anti-robots Turnstile, facultatif, des formulaires d'inscription, de mot de passe oublié et de renvoi du courrier de confirmation. Le détail (données, finalité, durée) est juste après cette liste.
• Un salon privé de l'équipe sur Discord (Discord, société établie aux États-Unis : l'envoi d'une alerte est un transfert hors de l'Union européenne), facultatif : il reçoit la nature de l'événement (par exemple « nouveau signalement ») et un lien vers la console de l'équipe, qui contient l'identifiant aléatoire du compte concerné, sans aucun texte signalé, pseudo ni adresse. Si l'équipe n'a pas relié ce salon, rien n'est envoyé.
• Le salon public de la communauté sur Discord (Discord, société établie aux États-Unis : l'envoi d'une annonce est un transfert hors de l'Union européenne), facultatif et distinct du salon de l'équipe. Quand l'éditeur l'a relié, le site y envoie un message court (un titre, une phrase, un lien vers le site) pour annoncer la publication du top 3 DreamSnaps du mercredi, avec le pseudo des auteurs des captures retenues en texte simple, sans mention de leur compte Discord et sans image, le nouveau défi DreamSnaps (son thème et sa date de fin) et les annonces du site que l'éditeur choisit de relayer. Rien d'autre n'y part : ni image, ni adresse e-mail, ni message privé, ni ton suivi. Un message déjà envoyé reste dans le salon sous la responsabilité de Discord : si tu arrêtes de partager ta capture ou si tu supprimes ton compte, demande à l'éditeur de l'effacer du salon (il le fait sur demande). Si l'éditeur n'a pas relié ce salon, rien n'est envoyé.
• Les autorités, sur réquisition légale, ou quand la loi impose à l'éditeur de signaler un contenu (par exemple l'exploitation sexuelle de mineurs).

Le contrôle anti-robots Turnstile de Cloudflare, en détail

• Données traitées : quand tu ouvres un de ces formulaires, ton navigateur charge un script de Cloudflare, qui reçoit ton adresse IP et des informations techniques de ton navigateur (type et version, signaux qui distinguent une personne d'un robot). Il remet à ton navigateur un jeton, un code à usage unique que le navigateur donne au site pour prouver que le contrôle a été passé.
• Ce que fait le site du jeton : son serveur le transmet à Cloudflare, avec ton adresse IP, pour le faire vérifier.
• Finalité : empêcher la création de faux comptes en série et les envois d'e-mails abusifs.
• Durée : le site ne garde rien de ce contrôle (le jeton sert à accepter ou refuser la demande en cours, puis il est oublié) ; Cloudflare conserve ses données techniques selon sa propre politique de confidentialité (s'ouvre dans un nouvel onglet).
• Tant que l'éditeur n'a pas relié le site à Cloudflare, ce contrôle est désactivé : aucun script n'est chargé et rien n'est envoyé à Cloudflare.

Le site n'utilise aucun outil de mesure d'audience d'un tiers (la sienne est faite par son propre serveur, de façon anonyme et sans cookie : voir « Ce qui est recueilli techniquement »), ni régie publicitaire, ni bouton de réseau social, ni police servie par un tiers. Une seule bibliothèque vient d'un tiers : le contrôle anti-robots de Cloudflare décrit ci-dessus, chargé seulement sur les formulaires d'inscription, de mot de passe oublié et de confirmation d'adresse, et seulement s'il est activé ; tout le reste est servi par le site lui-même.

Cookies et stockage dans ton navigateur

Le site ne dépose que des cookies et des données de stockage local nécessaires à son fonctionnement ou au réglage que tu as demandé. Ils ne servent ni à te suivre, ni à de la publicité : la loi n'exige donc pas de bandeau de consentement, et il n'y en a pas. La mesure d'audience du site ne dépose rien dans ton navigateur et n'y lit rien (voir « Ce qui est recueilli techniquement ») : elle n'appelle pas de bandeau non plus. Si un jour un outil qui dépose un cookie, lit ton appareil ou te reconnaît d'un jour à l'autre était ajouté, ton accord te serait demandé avant. Le contrôle anti-robots de Cloudflare (voir « Avec qui les données sont partagées ») ne sert qu'à distinguer une personne d'un robot, et le site ne dépose aucun cookie pour lui.

Combien de temps les données sont gardées

Tant que ton compte existe, ses données sont gardées. À sa suppression, elles sont effacées ou anonymisées comme décrit plus bas. Le ménage se fait ensuite tout seul, aux délais suivants :

Le site ne supprime pas automatiquement un compte actif qui ne se connecte plus. Si cette règle change, cette page sera mise à jour et les membres prévenus avant toute suppression.

Quand tu supprimes ton compte

La suppression est immédiate et définitive (la page Supprimer son compte en donne le détail). En bref :

• Effacé : ton adresse e-mail, ton mot de passe, ta date de naissance, ton pseudo, ta photo, ta bannière, ta bio, tes identifiants de jeu, ta collection et ta progression, tes abonnements, blocages, favoris, réactions et votes « utile », tes astuces de quêtes (sauf celles qu'un signalement ou une décision de l'équipe vise : elles sont gardées hors de la vue de tous, comme preuve), tes notifications, toutes tes sessions. Ton pseudo et ton adresse redeviennent libres.
• Retiré de la vue de tous : tes publications, photos de vallée, codes, annonces, échanges et captures DreamSnaps partagées. Leur texte reste enregistré hors de la vue de tous, pour la durée indiquée dans le tableau « Combien de temps les données sont gardées » (il n'est pas effacé automatiquement) ; les images de ce qui a été retiré sont effacées du serveur après leur délai, sauf preuve. Les captures des participations aux concours retirées restent, elles, sur le serveur (hors de la vue de tous) : écris à l'équipe si tu veux qu'elles soient effacées.
• Gardé, sans te désigner : tes commentaires et tes messages privés, signés « Compte supprimé » (les effacer trouerait les conversations des autres) ; tes votes aux sondages ; les signalements et décisions de modération qui concernent le compte ; les traces de connexion jusqu'à leur échéance.

Tes droits

Tu as le droit d'accéder à tes données, de les faire rectifier, de les faire effacer, de limiter ou de t'opposer à leur traitement, de les récupérer dans un format réutilisable (portabilité), et de donner des directives sur leur sort après ta mort. Tu les exerces ainsi :

• Copier tes données : paramètres, rubrique « Mes données ». Tu reçois un fichier JSON avec ton compte, ton profil, tes contenus, ton suivi, tes messages envoyés, tes notifications, tes signalements et les traces de connexion. Ton mot de passe te sera demandé. La demande est limitée à quelques fois par jour et inscrite au journal. Si ton compte est suspendu, tes paramètres ne sont plus accessibles : écris à l'équipe (voir ci-dessous), qui te l'envoie.
• Corriger ton profil, ton adresse, ton pseudo, ton mot de passe : depuis ton profil et tes paramètres.
• Supprimer ton compte : depuis tes paramètres, ou en écrivant à l'équipe si tu n'as plus accès au compte, ce qui est le cas d'un compte suspendu (voir Supprimer son compte).
• Tout le reste (limitation, opposition, question, directives après décès) : écris à [À compléter : adresse de contact de l'équipe (CONTACT_EMAIL)] depuis l'adresse e-mail de ton compte, en indiquant ton pseudo. L'équipe répond sous 30 jours (un mois, comme le prévoit le RGPD). Si un doute existe sur ton identité, elle peut te demander de la confirmer ; elle ne demandera jamais de pièce d'identité sans nécessité.

Si tu estimes, après nous avoir écrit, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr/fr/plaintes (s'ouvre dans un nouvel onglet).

Comment tes données sont protégées

• Connexion chiffrée (HTTPS) sur tout le site ; mots de passe enregistrés sous forme d'empreinte illisible, essais de connexion limités ; sessions coupées automatiquement quand tu changes de mot de passe ou d'adresse.
• Inscriptions protégées contre les robots et les faux comptes : délai minimal, champ invisible, adresses e-mail temporaires refusées, nombre d'inscriptions limité par adresse et par réseau, et, quand l'éditeur l'a activé, un contrôle anti-robots de Cloudflare (facultatif).
• Messages privés et images privées servis seulement aux personnes concernées ; accès de l'équipe limité par rôle, relu en base à chaque requête, et journalisé.
• Fichiers envoyés vérifiés d'après leur contenu, réencodés et débarrassés de leurs métadonnées (appareil, position) avant d'être gardés.
• En cas d'incident touchant tes données, l'équipe préviendra la CNIL dans les 72 heures quand la loi l'exige, et te préviendra si le risque pour toi est élevé.

Âge et mineurs

Dreamlight Nexus est réservé aux personnes de 16 ans et plus. Si l'équipe découvre qu'un compte appartient à une personne de moins de 16 ans, elle le supprime. Les membres de 16 et 17 ans sont des mineurs : la page Sécurité des enfants dit ce que le site fait pour eux, et ce que leurs parents peuvent demander.

Quand cette page change

La date de la version en vigueur est en haut de la page. Quand un changement compte vraiment (nouvelle donnée recueillie, nouveau destinataire, nouvelle finalité), le site te demande de relire et d'accepter la nouvelle version à ta prochaine visite ; un simple correctif de forme se fait sans te déranger.