Politique de confidentialité

Cette page décrit les données qu'Archipel collecte, pourquoi, combien de temps, et vos droits. Le responsable du traitement est L'équipe Archipel, joignable à [email protected].

Ce que nous collectons

• Compte : adresse e-mail, pseudo, mot de passe (haché, jamais lisible), date de création et de dernière connexion, adresse IP de connexion.
• Ogrines et achats : solde, historique des mouvements, références de paiement, montant, date, et l'adresse e-mail ou le pseudonyme du payeur tel que transmis par PayPal. Nous ne voyons jamais de numéro de carte ni d'identifiant bancaire.
• Votes : date du dernier vote par annuaire et adresse IP, pour empêcher les votes multiples.
• Parrainage : le lien entre parrain et filleul et les commissions versées.
• Comptes de jeu : chaque serveur de l'archipel garde ses propres comptes de jeu et données de jeu, rattachés à votre compte Archipel par son identifiant.
• Journaux techniques : adresses IP et requêtes, conservés brièvement pour la sécurité et le diagnostic.

Pourquoi

• Fournir le service : connexion unique aux îles, bourse d'ogrines, launcher (exécution du contrat).
• Encaisser et rapprocher les paiements, tenir la comptabilité (obligation légale).
• Empêcher la fraude aux votes, aux paiements et au parrainage (intérêt légitime).
• Vous écrire pour la confirmation d'adresse et la réinitialisation du mot de passe. Aucune prospection commerciale sans votre accord.

Cookies

Le hub pose un seul cookie nécessaire, archipel_session, qui tient votre session (sept jours, inaccessible aux scripts). Les sites des îles posent le leur après la connexion. Aucun cookie publicitaire ni de mesure d'audience tiers n'est utilisé ; le thème clair/sombre est mémorisé localement dans votre navigateur.

Avec qui

• Les serveurs de l'archipel reçoivent votre identifiant, votre pseudo et l'état de confirmation de votre adresse quand vous vous y connectez.
• PayPal et les réseaux de crypto-monnaies traitent les paiements selon leurs propres politiques ; nous ne leur transmettons rien de plus que la référence de commande.
• Les annuaires de vote reçoivent votre adresse IP lorsque vous votez, c'est leur mécanisme.
• Cloudflare (protection et distribution) et OVH (hébergement) voient transiter les données techniques.

Nous ne vendons ni ne louons aucune donnée.

Combien de temps

• Le compte et sa bourse : tant que le compte existe, puis trente jours après sa suppression.
• Les paiements : dix ans, durée légale de conservation comptable.
• Les journaux techniques et les adresses IP de vote : douze mois au plus.

Vos droits

Vous pouvez accéder à vos données, les corriger, demander leur suppression, en limiter l'usage ou vous y opposer, et en obtenir une copie. Écrivez à [email protected] depuis l'adresse de votre compte ; nous répondons sous un mois. Vous pouvez aussi saisir la CNIL (cnil.fr).

Sécurité

Les mots de passe sont hachés (scrypt), les sessions signées, les échanges chiffrés (HTTPS), et les données stockées en France. Aucune protection n'est absolue : en cas d'incident touchant vos données, vous en serez informé.