Confidentialité

Politique de confidentialité

// RGPD & GESTION DES DONNÉES · THE EXPERIENCE : NEW HEAVEN

Données collectées et bases légales

Lors de votre inscription et utilisation du site, nous collectons les données suivantes. Pour chaque traitement, la base légale applicable au sens du RGPD est précisée.

Données de compte (obligatoires)

Identifiant (pseudo) : visible publiquement. Base légale : exécution du contrat.

Adresse email : non visible publiquement, utilisée uniquement pour les communications transactionnelles. Base légale : exécution du contrat.

Mot de passe : chiffré par bcrypt (coût 12), jamais stocké en clair. Base légale : exécution du contrat.

Adresse IP de connexion : conservée à des fins de sécurité pendant 90 jours, puis supprimée automatiquement. Base légale : intérêt légitime (sécurité du site, détection de comptes multiples frauduleux).

Données de profil (facultatives)

Ces informations sont visibles par les autres membres dans l'annuaire des joueurs. Leur fourniture est entièrement facultative.

Prénom, pays : base légale : consentement.

Année de naissance : seule l'année est affichée. Vous devez avoir 18 ans ou plus. Base légale : consentement et obligation légale (vérification de majorité).

Présentation personnelle : loisirs, expérience du RP, genres de prédilection. Base légale : consentement.

Données de jeu

Fiches de personnages, publications du forum, messages privés, échanges in-game, relations entre personnages. Base légale : exécution du contrat (participation au RPG).

Ces données sont conservées exclusivement pour le fonctionnement du RPG. Elles ne sont jamais vendues, partagées ni transmises à des tiers. Le site est hébergé par OVHcloud (France), aucun transfert de données hors Union Européenne n'est effectué.

Communications

The Experience : New Heaven n'envoie pas de newsletter, ne diffuse pas de publicité et ne produit aucun contenu sponsorisé. Les seules communications par email sont les suivantes :

Email de validation : envoyé à la création de votre compte pour confirmer votre adresse.

Réinitialisation de mot de passe : envoyé uniquement sur demande explicite.

Changement d'adresse email : envoyé pour confirmer la modification.

Aucun email commercial ou promotionnel ne vous sera jamais envoyé.

Suppression d'un personnage

Vous pouvez supprimer un de vos personnages à tout moment depuis votre espace résident. La suppression est définitive mais préserve les écrits collaboratifs.

Lorsque vous supprimez un personnage, voici précisément ce qui se passe :

Données personnelles effacées immédiatement et définitivement de nos bases : prénom, nom, biographie, personnalité, anecdotes, secrets, photos (avatar, couverture), faceclaim, idéologie, faction, métier, lieu de travail, pseudo Harmony, journal, chronologie, relations, abonnements, profil Connect, et tous les autres champs personnels.

Avatar libéré : votre faceclaim redevient disponible et peut être utilisé par un autre joueur.

Slot libéré : votre personnage ne compte plus dans la limite de 3 personnages joués. Vous pouvez en créer un nouveau (qui devra passer la validation du Staff).

Disparaît du registre : le personnage n'apparaît plus dans la page Personnages, le registre des Faceclaims, les annuaires, ni les recherches.

Publications préservées : les posts Harmony, sujets et réponses du forum, commentaires et autres écrits du personnage restent visibles, signés « Ancien résident » et sans lien vers sa fiche disparue. Cette conservation protège les écrits des autres joueurs qui ont co-écrit avec ce personnage. Aucune donnée personnelle n'est conservée : seule la partie nécessaire au bon fonctionnement du RPG est préservée.

Cette opération est définitive et irréversible. Une confirmation par saisie du nom complet du personnage est demandée pour éviter toute suppression accidentelle.

Suppression de compte

The Experience : New Heaven est un jeu collaboratif. Les histoires écrites sur ce site sont le fruit du travail de plusieurs joueurs. Les écrits collaboratifs sont préservés sous forme anonymisée pour ne pas pénaliser les co-joueurs.

La suppression d'un compte intervient dans deux cas : à votre demande explicite depuis votre espace utilisateur, ou automatiquement après 90 jours sans connexion (avec un email d'alerte envoyé à 75 jours).

Voici précisément ce qui se passe lors de la suppression d'un compte :

Données supprimées immédiatement et définitivement : adresse email, mot de passe, toutes les informations de profil personnel (prénom, pays, date de naissance, présentation), préférences de compte, tokens de session.

Personnages, PNJ, lieux et établissements créés : supprimés également. Les fiches disparaissent des registres, des annuaires, du faceclaim. Le nom des lieux et PNJ peut rester mentionné dans les anciens RPs, mais ils n'ont plus de page dédiée.

Prédéfinis créés mais jamais adoptés : supprimés.

Livre d'or reçu : supprimé en même temps que le compte.

Écrits collaboratifs préservés : les publications du forum, posts Harmony, journaux partagés, commentaires et autres écrits restent visibles dans les fils où ils ont été postés. Ils sont signés « Ancien résident » et ne pointent plus vers une fiche existante. Cette conservation protège le travail des co-joueurs qui ont écrit avec vous.

Contributions chez les autres joueurs préservées : les messages laissés dans les livres d'or d'autres joueurs sont conservés sous le nom « Ancien résident ». Les objets offerts à d'autres personnages restent dans leurs inventaires (la mention du donateur, elle, est anonymisée). Idem pour les commentaires et réactions sur les écrits des autres.

Exception : prédéfinis adoptés. Si vous avez créé un personnage prédéfini qui a été adopté par un autre joueur, ce personnage continue de vivre chez son joueur actuel à votre départ. Cette règle est inhérente au principe du prédéfini : en le proposant, vous acceptez qu'il soit transmis si quelqu'un le reprend. En revanche, si le joueur qui l'incarne arrête à son tour ce personnage, celui-ci est supprimé définitivement (il n'est pas remis dans le pool des prédéfinis disponibles).

Si vous souhaitez exercer votre droit à l'effacement total, y compris des écrits collaboratifs, contactez-nous. Chaque demande est étudiée au cas par cas en tenant compte de l'impact sur la communauté.

Durées de conservation

Données de compte : conservées tant que le compte est actif, ou jusqu'à 90 jours après la dernière connexion. En cas de suppression, toutes les données personnelles sont effacées immédiatement et définitivement.

Adresse IP : conservée 90 jours à des fins de sécurité et de lutte contre la fraude (détection de comptes multiples), puis supprimée automatiquement.

Publications du forum : conservées sans limite de durée dans l'intérêt collectif du RPG, sous forme anonymisée après suppression du compte.

Tri mensuel d'activité

Information importante : un tri d'activité est effectué chaque mois. Un personnage qui n'atteint pas l'activité minimale sans avoir signalé d'absence est bloqué (le compte du joueur, lui, reste actif). Les écrits collaboratifs sont conservés selon la politique d'archivage décrite ci-dessus.

Pour valider le tri, un personnage doit cumuler trois conditions sur le mois écoulé : au moins 2 publications de 250 mots minimum, dans au moins 2 scènes différentes, avec au moins 2 partenaires différents. Les solos ne sont pas comptabilisés.

Procédure en cas de tri non validé sans absence :

1^er du mois suivant : email d'avertissement, vous avez jusqu'au 8 pour rattraper.

6 du mois : rappel automatique.

9 du mois (matin) : si l'activité reste insuffisante, le personnage est bloqué. Il est retiré des annuaires et son faceclaim est libéré, mais le personnage reste visible dans votre espace utilisateur. Vous pouvez contacter le staff pour demander son déblocage.

Procédure en cas de tri couvert par une absence déclarée :

1 tri couvert : aucune conséquence.

2 tris couverts consécutifs : négociable au cas par cas avec le staff.

Le détail complet de la procédure (rattrapage, blocage, récidive) est précisé dans le règlement, section Activité.

Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement. Aucun cookie publicitaire, de tracking ou d'analyse comportementale n'est utilisé.

Cookie de session (PHPSESSID) : maintient votre connexion active pendant votre navigation. Supprimé à la fermeture du navigateur ou après 8 heures d'inactivité. Base légale : intérêt légitime (fonctionnement technique du site).

Cookie « rester connecté » (remember_token) : présent uniquement si vous cochez « Maintenir ma session active » lors de la connexion. Permet de vous reconnecter automatiquement pendant 30 jours sans ressaisir vos identifiants. Supprimé à la déconnexion ou à l'expiration. Base légale : consentement (case à cocher explicite).

Ces cookies étant strictement nécessaires au fonctionnement du site, ils ne requièrent pas de bandeau de consentement préalable conformément à la directive ePrivacy et aux recommandations de la CNIL.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

Droit d'accès : vous pouvez demander la liste des données vous concernant.

Droit de rectification : vous pouvez corriger vos données depuis votre espace utilisateur.

Droit à l'effacement : vous pouvez demander la suppression de vos données personnelles. Pour les écrits collaboratifs, voir la section Suppression de compte ci-dessus.

Droit à la portabilité : vous pouvez demander une copie de vos données dans un format lisible.

Droit d'opposition : vous pouvez vous opposer à certains traitements de vos données.

Pour exercer ces droits : contact@the-experience-new-heaven.fr

Sécurité des données

Les mots de passe sont chiffrés par bcrypt (coût 12) et ne sont jamais stockés en clair. Les connexions sont sécurisées par HTTPS. L accès aux données est restreint à l'équipe staff. Les sessions expirent automatiquement après 8 heures d'inactivité. Les tokens « rester connecté » sont stockés sous forme de hash SHA-256 et jamais en clair.

GIFs · Service Klipy

Certaines fonctionnalités du site permettent d'insérer des GIFs animés via le service Klipy. Lorsque vous utilisez la recherche ou l'affichage de GIFs, votre navigateur effectue des requêtes vers les serveurs de Klipy (klipy.com), qui peut collecter votre adresse IP à des fins de fonctionnement du service.

The Experience : New Heaven ne stocke pas les GIFs sur ses propres serveurs. Les contenus GIFs restent hébergés et servis directement par Klipy.

The Experience : New Heaven n'est pas affilié à Klipy. L utilisation de ce service est soumise à la politique de confidentialité de Klipy.

Notifications push (WebPush)

Le site propose un système de notifications push pour vous alerter des nouvelles activités vous concernant (réponse à un post, message, validation de fiche…). Ce service est entièrement optionnel et nécessite votre consentement explicite.

Si vous l'activez, votre navigateur génère un identifiant de souscription anonyme qui est stocké sur nos serveurs. Cet identifiant est utilisé uniquement pour l'envoi de notifications liées à votre compte. Il ne contient aucune donnée personnelle directement identifiable.

Vous pouvez retirer votre consentement à tout moment depuis les paramètres de votre navigateur ou depuis votre espace utilisateur. La souscription est alors supprimée immédiatement.

Base légale : consentement (article 6.1.a du RGPD).