Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Karma, France. Vous pouvez écrire à karmaisafool69@gmail.com pour toute question sur vos données.

2. Ce que nous conservons, et pourquoi

Si vous ne faites que lire les pages publiques, nous ne gardons aucun profil de vous : il n’y a ni compte, ni publicité, ni mesure d’audience, ni traçage. Notre serveur répond à votre requête, et nos systèmes comptent les requêtes pendant quelques minutes pour empêcher les abus (limites par adresse réseau, gardées en mémoire).

Si vous créez ou utilisez un compte, nous conservons :

Votre compte : pseudo, tag unique, adresse e-mail (pour vous connecter ; nous n’envoyons jamais de courrier), le mot de passe sous forme de condensat salé uniquement, le secret de votre application d’authentification (chiffré), vos codes de secours (sous forme de condensats), votre avatar. Base : le contrat (le compte que vous avez demandé).
Si vous vous connectez avec Google : l’adresse e-mail, le nom et la photo que Google nous transmet. Google demande ensuite aussi votre code d’authentification. Base : le contrat.
Si vous liez Discord (facultatif) : votre identifiant Discord, votre nom d’utilisateur, votre avatar et les choix de notification que vous avez faits. Base : votre consentement, que vous retirez en déliant le compte.
Vos sessions : un condensat du jeton de connexion, ses dates et son expiration. Base : le contrat et notre intérêt légitime à la sécurité.
Ce que vous créez : séries et drafts, équipes et leurs membres, tier lists, notes et scénarios, guides, résultats d’entraînement, votre espace personnel et ses liens, événements d’agenda, messages, annonces, demandes et signalements de la communauté, et les clés d’API que vous créez (stockées sous forme de condensats). Base : le contrat.
Des données de sécurité : le nombre de connexions échouées et le blocage temporaire qui s’y attache, et un journal des événements de sécurité de votre compte (connexion, déconnexion, changement de mot de passe ou d’authentificateur) avec leur date et l’adresse réseau d’où ils viennent. Base : notre intérêt légitime à protéger les comptes.
Ce que vous nous envoyez par le formulaire de contact : nom, adresse e-mail et message. Base : notre intérêt légitime à vous répondre.

Sans compte, un identifiant aléatoire peut être conservé dans un cookie dès que vous enregistrez quelque chose (une série, par exemple), pour que vous la retrouviez. Il ne contient rien sur qui vous êtes.

Les autres personnes voient ce que vous choisissez de partager : votre pseudo et votre tag, les équipes dont vous faites partie, ce que vous publiez dans la communauté, et ce que vous partagez par un lien. Toute personne qui a un lien partagé peut lire ce vers quoi il pointe.

3. Qui les reçoit

Notre hébergeur, Hetzner Online GmbH, qui stocke le site et sa base de données (Industriestr. 25, 91710 Gunzenhausen, Germany).
Google, si vous vous connectez avec lui, et Discord, si vous le liez : ils reçoivent ce que la connexion ou la liaison demande.
Les serveurs de Tencent / TiMi : les images, illustrations et vidéos des héros et du jeu sont chargées par votre navigateur directement depuis leurs adresses (camp.honorofkings.com, res.sgameglobal.com) ; ils voient donc votre adresse réseau et votre navigateur, comme tout site dont vous chargez des images.
Un service de traduction : les textes écrits par notre équipe (noms et descriptions des objets, etc.) lui sont envoyés pour être traduits dans les langues du site. Ils ne contiennent aucune donnée personnelle.
Les autorités, lorsque la loi l’exige.

Nous ne vendons pas vos données et ne les utilisons ni pour de la publicité ni pour du profilage.

4. Transferts hors de l’Union européenne

Google, Discord et Tencent peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis et en Chine. Quand vous les utilisez, leurs propres politiques et garanties de transfert s’appliquent. Nos propres données sont stockées chez Hetzner Online GmbH.

5. Combien de temps nous les gardons

Données du compte : jusqu’à la suppression de votre compte.
Sessions : 14 jours sans utilisation et 30 jours au plus pour un compte ; 180 jours sans utilisation et 365 jours au plus pour un visiteur sans compte.
Journal de sécurité : 180 jours.
Messages de contact : le temps de vous répondre, puis 12 mois au plus.
Ce que vous avez publié dans une équipe fait partie de l’historique de cette équipe : si vous la quittez ou supprimez votre compte, votre nom en est retiré là où le modèle de données le permet, et ce qui ne dépend que de vous est supprimé.
Les données supprimées peuvent rester un temps limité dans les sauvegardes, jusqu’à ce qu’elles soient écrasées.

6. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement ou vous y opposer, les recevoir sous une forme portable, et retirer un consentement à tout moment. Dans la page de votre compte, vous pouvez télécharger vos données et supprimer votre compte vous-même. Pour le reste, écrivez à karmaisafool69@gmail.com ; nous répondons sous un mois. Nous pouvons vous demander de prouver votre identité.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr) ou l’autorité de protection des données du pays où vous vivez.

7. Comment nous les protégeons

Les mots de passe ne sont stockés que sous forme de condensats salés ; l’authentification à deux facteurs est obligatoire ; la connexion est chiffrée ; le site refuse d’exécuter des scripts ou des styles qu’il ne contrôle pas (politique de sécurité du contenu stricte) ; et l’accès à la base de données est limité au compte du site lui-même. Aucun système n’est parfait : si une faille mettait vos droits en danger, nous vous en informerions ainsi que l’autorité, comme la loi l’exige.

8. Cookies

Le site n’utilise que les cookies et le stockage local nécessaires à son fonctionnement et à la mémorisation de vos choix. Ils sont listés dans la page des cookies. Ils ne demandent pas de bandeau de consentement, et nous n’en affichons aucun.

9. Enfants

Le site n’est pas destiné aux personnes de moins de 15 ans. Si vous pensez qu’une personne plus jeune nous a donné des données, écrivez-nous et nous les supprimerons.

10. Modifications

Nous pouvons modifier cette politique ; la date en bas de page est celle de la dernière modification. Un changement important pour vous est annoncé sur le site.

Dernière mise à jour : 30 oct. 2026