Politique de confidentialité

Dernière mise à jour : 10 septembre 2026.

Responsable de traitement

Les personnes éditant le Site (voir les mentions légales) sont responsables du traitement décrit ci-dessous. Vous pouvez les contacter à dpo@potagames.fr ou contact@potagames.fr.

En résumé

Consulter le site ne demande aucune donnée. Créer un compte et déposer une candidature en demandent : pseudonyme, e-mail, mot de passe (chiffré), et le texte de votre personnage. Ces données restent sur notre propre serveur en France, ne sont vues que par l'équipe, ne sont ni vendues, ni partagées, ni utilisées pour de la publicité. Aucun outil de mesure d'audience n'est installé.

Données collectées

Visite simple du site ou du wiki : aucun formulaire, aucun traceur publicitaire, aucun outil statistique. Le serveur peut consigner des journaux techniques (adresse IP, date, page demandée, navigateur) en cas d'erreur ou d'incident de sécurité.

Compte : pseudonyme, adresse e-mail, mot de passe (jamais stocké en clair : uniquement une empreinte calculée avec l'algorithme scrypt), date de création, statut du compte (en attente de confirmation, actif, banni) et, le cas échéant, motif et date de bannissement, rôle (joueur, modérateur, administrateur) et statut RP (invité ou joueur). Des jetons temporaires sont créés pour confirmer l'adresse e-mail ou réinitialiser un mot de passe.

Candidature : les éléments du personnage que vous décrivez (nom, prénom, âge, sexe, race, alignement, origine, classe sociale, foi, compétences, description et histoire), les échanges avec l'équipe au sujet de cette candidature, ainsi que la décision prise et son auteur. L'historique complet de vos candidatures est conservé.

Quiz (alignement, région) : vos réponses agrégées en scores, le résultat obtenu, la date, et le fait que le test ait été passé pour vous-même ou pour votre personnage (avec, si vous le renseignez, le nom de ce personnage). Ces tests sont facultatifs et ludiques. Passé « pour soi », un résultat reflète des réponses personnelles : ne le remplissez que si vous acceptez qu'il soit visible de l'équipe et utilisé pour les comparaisons de compatibilité entre personnages.

Journal d'administration : les actions de modération (bannissement, changement de rôle, décision sur une candidature…) sont consignées avec le pseudonyme de leur auteur, celui de la personne concernée et la date, à des fins de traçabilité en cas de litige ou d'abus.

E-mails : si vous nous écrivez, votre adresse et le contenu de votre message.

Aucune donnée bancaire n'est collectée : le projet ne propose ni vente ni paiement.

Finalités et bases légales

Créer et gérer votre compte, confirmer votre adresse e-mail, vous permettre de vous connecter et de réinitialiser votre mot de passe : exécution du service que vous nous demandez (article 6.1.b du RGPD).

Traiter votre candidature, vous répondre et vous donner accès au serveur de jeu : même base.

Modérer la communauté, appliquer les CGU, tracer les actions d'administration, assurer la sécurité du site et prévenir les abus : intérêt légitime de l'équipe à faire fonctionner un espace de jeu sain (article 6.1.f).

Afficher des statistiques publiques anonymes (nombre de comptes, de personnages, dernier personnage accepté) et proposer les quiz : intérêt légitime, sur des données volontairement publiques au sein du projet.

Qui a accès à vos données

Vos données sont accessibles aux seuls membres de l'équipe qui en ont besoin : les modérateurs et administrateurs voient les candidatures et les échanges associés ; seuls les administrateurs accèdent à la liste des comptes (dont les adresses e-mail). Personne n'a accès à votre mot de passe.

Aucun tiers ne reçoit vos données à des fins commerciales : elles ne sont ni vendues, ni louées, ni transmises à des régies publicitaires ou à des plateformes d'analyse. Interviennent uniquement, en tant que prestataires techniques : OVH SAS, hébergeur du serveur (France), son service d'envoi d'e-mails, utilisé pour les messages de confirmation et de réinitialisation, et Discord, pour les seules notifications d'équipe décrites ci‑dessous.

Lorsqu'une candidature est déposée, ou qu'un message est publié dans le fil de discussion d'une candidature, une notification est envoyée dans un salon Discord privé réservé à l'équipe. Cette notification contient uniquement votre pseudonyme de compte, le nom du personnage concerné et un lien vers l'administration du site : ni votre adresse e-mail, ni les informations hors‑jeu de votre candidature, ni le texte de vos messages ne sont transmis à Discord - leur lecture reste réservée au site, derrière une connexion. Discord étant une société américaine, ces notifications constituent le seul transfert de données hors de l'Union européenne ; en dehors d'elles, vos données ne quittent pas les serveurs français de l'hébergeur.

Les services tiers auxquels le site renvoie (Discord, YouTube, Vintage Story) appliquent leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucune prise : s'y inscrire et y publier relève de votre relation avec eux. Les vidéos YouTube intégrées au site utilisent le mode « sans cookie » (youtube-nocookie.com).

Durées de conservation

Compte et candidatures : tant que votre compte existe, puis effacés lors de sa suppression. Jetons de confirmation d'e-mail : 24 heures. Jetons de réinitialisation de mot de passe : 1 heure. Sessions de connexion : 7 jours au maximum sans activité. Journal d'administration : 3 ans (traçabilité des décisions de modération), avec les pseudonymes concernés, y compris après suppression d'un compte. Journaux techniques du serveur : 30 jours environ. Échanges par e-mail : le temps nécessaire au traitement de la demande.

Certains éléments d'un compte banni peuvent être conservés au-delà (pseudonyme, adresse e-mail, motif) le temps nécessaire à faire respecter la sanction.

Cookies

Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls sont déposés des cookies strictement nécessaires, exemptés de consentement :

abysscommune.sid - maintient votre session de connexion, 7 jours, déposé uniquement après connexion ;
abysscommune.lang - retient la langue d'affichage choisie, 1 an ;
un jeton anti-CSRF, lié à votre session, qui protège les formulaires contre les requêtes falsifiées.

Le bandeau d'information est mémorisé dans le stockage local de votre navigateur, qui ne nous est jamais transmis. Vous pouvez supprimer ces éléments à tout moment depuis votre navigateur ; vous serez alors déconnecté·e.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d'empreintes salées (scrypt) et ne peuvent pas être relus. La base de données n'est accessible que localement sur le serveur, par un compte applicatif dédié, et les pages d'administration sont réservées aux comptes habilités. Aucun système n'étant infaillible, prévenez-nous sans délai si vous suspectez un accès frauduleux à votre compte.

Vos droits

Conformément au RGPD et à la loi « Informatique et Libertés », vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vous pouvez modifier vous-même votre candidature dans les cas prévus par le site, et écrire à dpo@potagames.fr pour toute autre demande, notamment la suppression de votre compte. Nous répondons dans un délai d'un mois.

La suppression d'un compte efface le compte, ses candidatures, ses messages et ses résultats de quiz. Restent conservées les entrées du journal d'administration vous concernant (voir plus haut) et les contributions déjà publiées sur le wiki, qui peuvent être dissociées de votre pseudonyme sur demande.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Mineurs

Le service n'est pas destiné aux personnes de moins de 15 ans sans l'accord d'un titulaire de l'autorité parentale. Si un tel compte nous est signalé, il est supprimé.

Modifications

Cette politique peut évoluer avec le projet. La version en vigueur est celle publiée ici, datée en tête de page ; toute modification importante sera annoncée sur le Discord du projet.