Légende — Chroniques du Serment · version alpha
Politique de confidentialité
Dernière mise à jour : 26 octobre 2026
Nous collectons le moins de données possible : une adresse électronique seulement si vous la donnez, pas de nom réel, pas de publicité, pas de traceur, pas de mesure d’audience, pas de revente.
Cette page dit ce que le Jeu enregistre vraiment, pourquoi, combien de temps, et qui y a accès. Elle répond aux articles 12 à 14 du règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 (« Informatique et Libertés »).
1. Responsable du traitement
Aly Kays, entrepreneur individuel (micro-entreprise), immatriculation en cours, 38 bis impasse des Acacias, 13180 Gignac-la-Nerthe, SIRET en cours d'attribution.
Contact pour toute question sur vos données : contact@parjure.fr
Aucun délégué à la protection des données n’a été désigné (ce n’est pas obligatoire pour cette activité).
2. Ce qui est enregistré, et pourquoi
2.1. Vous jouez sans compte (invité)
Sur votre appareil uniquement (stockage local du navigateur, voir le § 6) : votre Or, vos skins et votre équipement, vos statistiques et hauts faits, les codes des parties déjà comptées, les reçus signés par le serveur pour l’Or de vos parties (ils le prouvent si vous créez un compte), votre progression de la semaine dans la Tour, et vos réglages.
Sur le serveur, le temps d’une partie :
- le nom que vous tapez en rejoignant la partie (20 caractères au plus) ;
- vos choix de jeu (classe, paris, votes, actions) ;
- dans L’Épreuve, les messages que vous écrivez aux autres candidats (200 caractères au plus ; les 80 derniers de la partie sont gardés) ;
- votre équipement cosmétique et votre étage de la Tour, envoyés par votre téléphone ;
- un jeton aléatoire qui vous rend votre place si votre téléphone se met en veille.
Pourquoi : faire fonctionner la partie. Base légale : l’exécution du contrat d’utilisation du Jeu (article 6.1.b du RGPD).
2.2. Vous avez un compte
| Donnée | À quoi elle sert |
|---|---|
| Pseudo | Vous identifier ; il est public (§ 3) |
| Mot de passe | Vous connecter. Il n’est jamais enregistré en clair : seule une empreinte salée (scrypt) est gardée |
| Jetons de session | Vous garder connecté 60 jours sur un appareil. Seule une empreinte du jeton est gardée sur le serveur |
| Date de création du compte | Affichée sur votre Blason (« depuis ») |
| Adresse électronique (facultative) et si elle est confirmée | Vous envoyer, à votre demande, un lien pour choisir un nouveau mot de passe ; et le lien qui confirme l’adresse. Jamais affichée, jamais de prospection |
| Version des conditions acceptées et date de l’accord | Garder la preuve de votre accord aux conditions d’utilisation lors de l’inscription |
| Or, Serments, skins possédés et équipés, Blason (bannière, titre, vitrine) | Votre progression et votre collection |
| Statistiques et Annales (parties, victoires, combats, meilleure partie, temps de jeu, par chapitre de deux mois), hauts faits avec leur date | Votre progression, les classements |
| Offrande du jour, Tour de l’Ascension (étages et historique des semaines), Faveur des Reliquaires, relique de la Châsse | Les récompenses et les garanties de tirage |
| Journal des 100 dernières opérations (achats en Or ou en Serments, ouvertures, récompenses, avec leur date) | Répondre en cas de réclamation, corriger une erreur |
| Codes et dates de départ des 300 dernières parties payées, début et fin des 30 dernières, Or gagné aujourd’hui | Ne payer une partie qu’une fois, ne pas payer deux parties jouées en même temps, appliquer le plafond du jour (lutte contre la triche) |
| Amis, demandes d’amis envoyées et reçues | La liste d’amis |
| Dernière activité (écrite au plus toutes les 30 minutes) | Montrer à vos amis votre dernière activité ; supprimer les comptes inactifs (§ 5) |
Base légale : l’exécution du contrat (article 6.1.b). Pour le journal et le registre des parties : notre intérêt légitime à prévenir la fraude et à traiter les réclamations (article 6.1.f).
Le pseudo et le mot de passe sont nécessaires pour créer un compte. Sans eux, vous pouvez toujours jouer en invité.
Nous ne demandons ni nom réel, ni date de naissance, ni téléphone. L’adresse électronique est facultative : sans elle, vous jouez pareil, mais un mot de passe oublié ne se retrouve pas. Base légale de l’adresse : votre consentement (article 6.1.a), que vous retirez en l’effaçant de votre compte.
2.3. Vous faites un achat
Pendant l’alpha, aucun achat n’est ouvert. Ce qui suit s’appliquera dès leur ouverture.
- Chez nous : un registre des paiements, avec l’identifiant de votre compte, votre pseudo, l’offre, le montant, le statut (ouvert, payé, remboursé, en vérification), les dates, l’identifiant du paiement chez Stripe, les Serments crédités, et les deux cases cochées avant de payer, avec leur heure et la version des conditions acceptée.
- Chez Stripe : votre adresse électronique, vos données de carte ou de portefeuille (Apple Pay, Google Pay), votre pays, la facture envoyée après le paiement, et les données techniques utiles à la lutte contre la fraude. Nous ne voyons jamais votre numéro de carte.
Base légale : l’exécution du contrat (article 6.1.b), nos obligations comptables (article 6.1.c), et notre intérêt légitime à nous défendre en cas de litige (article 6.1.f).
2.4. Vous faites un don
Le lien « Soutenir le jeu » mène à une plateforme de dons (par exemple Ko-fi ou Tipeee). C’est elle qui traite votre paiement, selon sa propre politique de confidentialité. Elle nous transmet le nom ou pseudo que vous choisissez, le montant, la date, votre message éventuel et, selon la plateforme, votre adresse électronique. Nous ne nous en servons que pour vous remercier, répondre à vos demandes et tenir nos comptes. Base légale : nos obligations fiscales (article 6.1.c) et notre intérêt légitime à remercier nos soutiens (article 6.1.f).
2.5. Données techniques
- Adresse IP : gardée en mémoire seulement, le temps d’une connexion ou 10 minutes au plus, pour limiter les abus : tentatives de connexion, d’inscription, de changement de mot de passe et de suppression de compte (30 par adresse et par 10 minutes), envois de retours (5 par 10 minutes), rapports d’erreur (20 par 10 minutes), parties créées (30 par 10 minutes), connexions ouvertes en même temps au serveur de jeu (60 par adresse). Elle n’est pas écrite dans la base. Base légale : intérêt légitime (sécurité).
- Journaux de l’hébergeur : l’hébergeur, et le réseau de diffusion Cloudflare placé devant ses serveurs, peuvent enregistrer des journaux techniques (adresse IP, date, adresse demandée) selon leurs propres règles.
- Rapports d’erreur : si une page du Jeu plante, votre navigateur envoie le message d’erreur, le fichier et la ligne en cause, la page, la version du Jeu et votre navigateur. Ni pseudo, ni jeton, ni adresse IP ne sont gardés avec. Base légale : notre intérêt légitime à corriger le Jeu.
- Polices de caractères : elles sont servies par le site lui-même. Les afficher ne transmet aucune donnée à un tiers.
2.6. Vos retours (« Un avis ? Un bug ? »)
Le bouton « Un avis ? Un bug ? » se trouve dans le menu du compte, sur le bilan de fin de partie et dans le pied de page. Il envoie :
- le texte que vous écrivez (1 000 caractères au plus) ;
- la catégorie que vous choisissez ;
- le contact que vous choisissez de laisser (facultatif) ;
- votre pseudo, si vous êtes connecté ;
- des informations techniques : la page, le mode, le code et l’étape de la partie, la version du Jeu, votre navigateur.
Ce bouton sert aussi à signaler un contenu ou un joueur, au titre du règlement (UE) 2022/2065 sur les services numériques (DSA), tout comme l’adresse contact@parjure.fr.
Pourquoi : corriger les erreurs, améliorer le Jeu et traiter les signalements. Base légale : notre intérêt légitime (article 6.1.f) ; pour les signalements, nos obligations au titre du DSA (article 6.1.c) ; votre consentement pour le contact facultatif.
3. Ce qui est visible par les autres
- Par tout le monde, même sans compte : votre pseudo et votre Blason (bannière, titre, vitrine de six skins, date de création du compte, nombre de parties, de victoires et de combats, meilleure partie, temps de jeu, nombre de hauts faits et de skins) ; votre rang dans les Annales si vous figurez parmi les 50 premiers d’un tableau.
- Par vos amis : votre pseudo, bannière et titre, votre étage de la Tour, si vous êtes en ligne, la date de votre dernière activité, et, si vous jouez, le mode et le code de votre partie (pour qu’ils puissent vous rejoindre).
- Par les joueurs de votre partie : le nom que vous avez tapé, vos dés et cadre, et ce que les règles du mode rendent visible.
- Jamais : votre Or, vos Serments, votre journal, vos paiements.
4. Qui a accès à vos données
Seul l’Éditeur a accès à la base. Il ne vend, ne loue et ne partage vos données avec personne à des fins commerciales. Il fait appel aux prestataires (« sous-traitants ») suivants :
| Prestataire | Rôle | Lieu des données |
|---|---|---|
| Render Services, Inc. (États-Unis) | Hébergement des serveurs de jeu, derrière le réseau de diffusion de Cloudflare, Inc. | États-Unis (serveur) et Union européenne (base de données) ; réseau de diffusion : point d’entrée le plus proche de vous |
| Upstash, Inc. (États-Unis) | Base de données (comptes, paiements, parties en cours) | États-Unis (serveur) et Union européenne (base de données) |
| Stripe Payments Europe, Limited (Irlande) | Paiements, lorsqu’ils seront ouverts | Union européenne et États-Unis |
| Brevo (Sendinblue SAS, France) | Envoi des e-mails de confirmation d’adresse et de mot de passe oublié | Union européenne |
Render et Upstash traitent les données pour notre compte, dans le cadre de leur accord de traitement des données (article 28 du RGPD). Stripe agit aussi en responsable de traitement indépendant pour ses propres obligations (lutte contre la fraude, obligations légales) ; voir sa politique de confidentialité.
Render, Upstash, Cloudflare et Stripe sont certifiés au Data Privacy Framework UE–États-Unis, d’après leurs politiques publiées. Les transferts vers les États-Unis reposent donc sur la décision d’adéquation de la Commission européenne du 10 juillet 2023 (article 45 du RGPD) et, à défaut, sur les clauses contractuelles types de la Commission (article 46).
5. Combien de temps
| Donnée | Durée |
|---|---|
| Partie en cours (noms, choix, messages de L’Épreuve) | 6 heures au plus après la dernière activité ; effacée environ 15 minutes après la fin, quand plus aucun écran n’est branché |
| Compte et progression | Jusqu’à la suppression du compte : à votre demande, avec effet immédiat, ou automatiquement après 3 ans sans connexion (5 ans pour un compte qui a fait un achat) |
| Version des conditions acceptées et date de l’accord | Aussi longtemps que le compte |
| Sessions de connexion | 60 jours, ou jusqu’à la déconnexion ou au changement de mot de passe |
| Adresse électronique | Jusqu’à ce que vous la retiriez ou que le compte soit supprimé |
| Liens envoyés par e-mail | 30 minutes (mot de passe oublié) ou 24 heures (confirmation), et effacés dès qu’ils ont servi ; seule une empreinte est gardée |
| Journal des opérations | Les 100 dernières lignes |
| Registre des parties payées | Les 300 dernières ; début et fin : les 30 dernières |
| Copies de sauvegarde de la base | Une copie par jour, effacée au bout de 30 jours : un compte supprimé disparaît des copies au plus tard 30 jours après |
| Présence en ligne, invitations d’amis | En mémoire : 2 minutes pour la présence, 10 minutes pour une invitation |
| Adresse IP (anti-abus) | 10 minutes, en mémoire |
| Registre des paiements (pseudo, offre, montant, dates, identifiants Stripe) | 10 ans, y compris après la suppression du compte, pour nos obligations comptables (article L. 123-22 du Code de commerce) et la gestion des litiges ; il est ensuite supprimé |
| Retours (« Un avis ? Un bug ? ») | 12 mois, et au plus les 1 000 derniers messages |
| Rapports d’erreur | 30 jours, et au plus les 300 derniers |
| Dons (nom ou pseudo, montant, date, message) | 6 ans, pour nos obligations fiscales (article L. 102 B du Livre des procédures fiscales) |
| Stockage local de votre appareil | Jusqu’à ce que vous l’effaciez ; les jetons de place expirent après 24 heures |
À la suppression d’un compte, le lien entre ce compte et une partie en cours peut subsister jusqu’à la fin de cette partie (6 heures au plus).
6. Stockage local et cookies
Le Jeu ne dépose aucun cookie, n’utilise aucun traceur de publicité ou de suivi, et ne mesure pas d’audience. Il utilise le stockage local du navigateur (localStorage et sessionStorage) uniquement pour des usages nécessaires au service que vous demandez, dispensés de consentement (article 82 de la loi Informatique et Libertés). Il n’y a donc pas de bandeau de cookies.
| Clé | Contenu | Durée |
|---|---|---|
serment-profil | Progression d’un invité (Or, skins, statistiques, hauts faits, Tour, reçus des parties) | Jusqu’à effacement |
serment-session, serment-compte | Jeton de connexion et copie de votre profil pour l’affichage | Jusqu’à la déconnexion (le jeton expire après 60 jours sur le serveur) |
serment-jetons, serment-jeton-<code>, aventure-jeton-<code>, plateau-jeton-<code> | Votre place dans une partie, pour la retrouver après une mise en veille | 24 heures, ou la durée de l’onglet |
serment-table-code | Le code de la dernière Table ouverte sur cet appareil | Jusqu’à effacement |
serment-tuto-<code> | Le tutoriel a déjà été vu pour cette Table | Jusqu’à effacement |
serment-son, serment-musique, serment-musique-volume, serment-rapide, serment-gyroscope | Vos réglages (son, musique, volume, mode rapide, gyroscope) | Jusqu’à effacement |
serment-annonces-fermees | Les annonces que vous avez fermées | Jusqu’à effacement |
serment-etats (onglet seulement) | L’état d’affichage des illustrations | Durée de l’onglet |
Vous pouvez tout effacer depuis les réglages de votre navigateur (« Effacer les données du site »). Attention : sans compte, cela efface votre progression.
7. Mineurs
La création d’un compte est réservée aux personnes de 15 ans et plus, ou aux plus jeunes avec l’accord d’un parent (article 45 de la loi Informatique et Libertés). Une case à cocher, qui n’est jamais cochée d’avance, le confirme à l’inscription. Les achats sont réservés aux majeurs, et aux mineurs autorisés par un parent. Un parent peut demander la suppression du compte de son enfant en écrivant à contact@parjure.fr.
8. Sécurité
Échanges chiffrés (HTTPS), mots de passe hachés et salés (scrypt), jetons de session gardés seulement sous forme d’empreinte, limitation des tentatives de connexion, paiements confiés à Stripe, accès à la base réservé à l’Éditeur.
9. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données (articles 15 à 21 du RGPD). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Effacement : dans la boutique, « Supprimer mon compte », puis « Supprimer définitivement », avec votre pseudo et votre mot de passe. L’effet est immédiat. Seul le registre des paiements est conservé, comme indiqué au § 5 ; les copies de sauvegarde s’effacent d’elles-mêmes sous 30 jours.
- Retirer votre consentement : pour le contact laissé avec un retour, à tout moment, en nous écrivant.
- Autres droits : écrivez à contact@parjure.fr en indiquant votre pseudo. Nous vous demanderons de prouver que le compte est le vôtre : vous connecter pendant la démarche, écrire depuis l’adresse confirmée du compte, ou produire un reçu de paiement Stripe. Réponse sous un mois.
- Changer de pseudo : ce n’est pas encore possible dans le Jeu. Écrivez-nous.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Décisions automatisées
Aucune décision produisant des effets juridiques ne repose sur un traitement automatisé. Les règles automatiques du Jeu (pas d’Or pour une partie trop courte, plafond du jour, tirages des Reliquaires) sont des règles de jeu, décrites dans les Conditions générales.
11. Modifications
Nous mettrons cette page à jour si le Jeu change sa façon de traiter les données, et nous le signalerons dans le Jeu.