Politique de confidentialité

Le site conserve uniquement ce qui est nécessaire pour vos comptes, vos personnages et vos parties. Aucune publicité, aucun outil d’analyse, aucun suivi.

1. Responsable

Gaétan Lanthier (Galasoft) est responsable de la protection des renseignements personnels de ce site. Joignez-le à support@galasoft.ca.

2. Renseignements recueillis

• Compte : adresse courriel, nom affiché, mot de passe (conservé uniquement sous forme chiffrée irréversible, scrypt), rôle, date de création et de dernière connexion.
• Jeu : vos personnages (y compris notes et portrait téléversé), vos campagnes, les délégations de fiches, le journal des jets de dés et, pour la table de jeu, les cartes et images téléversées ou importées par le MdE, la position des jetons et les zones explorées par chaque joueur.
• Inscription et liste d’attente : pendant une inscription, le nom et le mot de passe chiffré choisis sont gardés au plus 24 heures avec le lien de confirmation; le compte n’est créé qu’au clic. Si les inscriptions sont fermées, seule l’adresse courriel laissée sur la liste d’attente est conservée, jusqu’à l’invitation ou au retrait.
• Sécurité : un journal des actions importantes (connexions ratées, inscriptions, demandes de mot de passe, courriels envoyés, invitations, campagnes), qui contient l’adresse courriel concernée mais aucune adresse IP.

3. Utilisation

Ces renseignements servent uniquement à faire fonctionner le site : vous authentifier, vous envoyer les courriels nécessaires (confirmation d’inscription, invitation, mot de passe oublié — jamais d’infolettre ni de publicité), conserver vos personnages, partager les fiches et les jets avec les membres de vos campagnes et protéger les comptes contre les abus. Ils ne sont ni vendus, ni loués, ni partagés à des fins commerciales.

4. Qui voit quoi

• Vos personnages sont privés, sauf ceux que vous inscrivez dans une campagne : ses membres les voient en lecture seule et son MdE peut les jouer.
• Les administrateurs du site peuvent consulter les personnages en lecture seule et gérer les comptes.
• Les jets secrets du MdE ne sont visibles que par lui.
• Sur la table de jeu, chaque joueur ne voit que ce que le MdE a révélé et ce que ses propres jetons voient; le MdE voit toute la scène.

5. Témoins et stockage local

Le site utilise un seul témoin (cookie) essentiel, la session de connexion (sécurisé, inaccessible aux scripts, 30 jours). Votre navigateur conserve aussi localement vos réglages de dés et un brouillon hors ligne de vos personnages. Aucun témoin de suivi ni de publicité.

6. Hébergement et services tiers

Le site et ses données sont hébergés au Canada (WHC); les courriels partent du serveur de courriel de Galasoft chez le même hébergeur. Toutes les ressources (polices, images, dés 3D) sont servies par le site lui-même. Les cartes de la bibliothèque Dragons (dragons.galasoft.ca, également exploitée par Galasoft) sont recherchées et copiées par le serveur : votre navigateur ne communique pas avec Dragons et aucun renseignement personnel ne lui est transmis. Si vous activez l’envoi vers TaleSpire, le nom du jet et sa formule sont transmis à l’application TaleSpire installée sur votre appareil.

7. Conservation

Les renseignements sont conservés tant que votre compte est actif. Des copies de sauvegarde de la base sont faites avant chaque mise à jour du site et conservées de façon sécurisée.

8. Vos droits

Vous pouvez demander l’accès à vos renseignements, leur rectification ou la suppression de votre compte et de vos personnages en écrivant à support@galasoft.ca. Vous pouvez aussi exporter vous-même vos personnages (PDF ou JSON) et les supprimer à tout moment.

9. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, protection contre la falsification de requêtes, limitation des tentatives de connexion et des codes de campagne, sauvegardes vérifiées.