1. Responsable du traitement
Antoine Keusseoglou, éditeur de Ludomansion. Contact public : contact.ludomansion@gmail.com ou formulaire de support. Les coordonnées personnelles postales et téléphoniques ne sont pas publiées ; un membre authentifié peut en demander la communication individuelle pour un besoin administratif ou juridique légitime via le Support.
2. Données traitées
- Compte : identifiant public Ludomansion, pseudonymes, adresse e-mail, statut de confirmation, empreinte sécurisée du mot de passe et dates techniques.
- Accès et activation : campagne, droits produit, statut d'invitation, jetons techniques temporaires et informations nécessaires à la confirmation.
- Jeu : sessions de jeu, parties validées, statistiques de carrière, succès, titres et éléments nécessaires à la sécurité et à la cohérence multijoueur.
- Portail web : session web distincte, jeton anti-CSRF et traces techniques de sécurité.
- Support : catégorie, adresse de contact, identifiant déclaré, message, référence et suivi du ticket.
- Discord, uniquement sur demande : identifiant Discord, nom de profil, nom global, empreinte d'avatar et date de liaison.
Aucun mot de passe en clair n'est conservé ou envoyé par e-mail.
3. Finalités et bases juridiques
- Créer et administrer le compte, authentifier l'utilisateur, fournir l'accès au jeu et enregistrer sa progression : exécution des conditions d'utilisation et du service demandé.
- Sécuriser les comptes, prévenir les abus, assurer l'intégrité des parties et conserver une traçabilité proportionnée : intérêt légitime de sécurité et de défense des droits.
- Traiter les activations, réinitialisations et changements d'adresse : exécution du service demandé et protection du compte.
- Répondre aux demandes de support : exécution de la demande et intérêt légitime à assurer l'assistance.
- Lier Discord : exécution de l'action facultative initiée par l'utilisateur.
- Respecter les obligations légales et répondre aux autorités habilitées : obligation légale.
Les e-mails envoyés sont transactionnels ou de sécurité. Aucune prospection commerciale n'est réalisée sans base juridique appropriée.
4. Destinataires et sous-traitants
Les données sont accessibles au seul éditeur lorsque cela est nécessaire à l'exploitation et au support. Elles peuvent être traitées par :
- netcup GmbH, hébergement du VPS et des services en Allemagne ;
- Brevo, acheminement des e-mails transactionnels ;
- Discord, uniquement lorsque l'utilisateur choisit d'utiliser la liaison ou un lien vers ce service.
Aucune donnée de compte n'est vendue. Les prestataires peuvent appliquer leurs propres engagements et, pour Discord, leurs propres conditions de traitement.
5. Durées de conservation
- Session web : huit heures au maximum, avec invalidation effective lors de la déconnexion.
- Jetons de réinitialisation de mot de passe et de confirmation d'e-mail : trente minutes, à usage unique ; seul leur hash est conservé.
- Réservations d'activation et états OAuth : durée courte nécessaire à la finalisation ou à l'expiration de l'opération.
- Compte, accès, progression et historique nécessaire à l'intégrité du jeu : pendant la vie du compte, puis pendant la durée strictement nécessaire aux obligations légales, à la sécurité et à la défense des droits.
- Tickets de support et journaux techniques : durée nécessaire au traitement, à la sécurité et à la constatation ou défense de droits, puis suppression ou anonymisation selon les critères applicables.
- Sauvegardes : rotation limitée aux besoins de continuité et de restauration du service.
6. Cookies et stockage local
Le portail utilise uniquement des mécanismes indispensables : un cookie sécurisé de session web, un jeton anti-CSRF et, pendant une activation, un stockage de session temporaire dans l'onglet. Aucun cookie publicitaire ou outil de mesure d'audience n'est actuellement utilisé. Ces mécanismes nécessaires ne servent pas au profilage commercial.
7. Sécurité
Les communications utilisent HTTPS. Les mots de passe et jetons persistés sont conservés sous forme d'empreintes adaptées ; les cookies de session sont sécurisés et la session web est séparée des sessions Unity. L'accès administratif est restreint et les opérations sensibles font l'objet de protections dédiées.
8. Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité lorsque applicable, ou vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez exercer ces droits à contact.ludomansion@gmail.com ou au moyen du formulaire de support.
Une preuve d'identité peut être demandée seulement en cas de doute raisonnable. Vous pouvez également adresser une réclamation à la CNIL.
9. Mineurs et évolution
Le service ne collecte pas volontairement de date de naissance. Un mineur doit utiliser le service sous la responsabilité de son représentant légal lorsque la loi l'exige. Toute modification substantielle de cette politique sera portée à la connaissance des utilisateurs par un moyen approprié.
Dernière mise à jour : 2 septembre 2026.
