Politique de confidentialité

Qui est responsable

Le responsable du traitement est MrShyDiver, éditeur de Stream RPG à titre personnel (voir les mentions légales).

Pour toute question sur tes données : message privé à MrShyDiver sur le Discord de la communauté ou sur Twitch (twitch.tv/mrshydiver).

Les données traitées

Fournies par Twitch quand tu te connectes

• ton identifiant Twitch, ton pseudo (login), ton nom affiché et ton avatar ;
• ton adresse e-mail, si Twitch la transmet : elle est conservée par le service d'authentification, mais le jeu ne l'affiche pas et ne s'en sert pas (aucun e-mail, aucune newsletter).

Stream RPG ne voit jamais ton mot de passe Twitch.

Tes données de jeu

• inventaire, améliorations des objets, objets uniques et éclats, équipement, vitrine, statistiques et points de stats ;
• ressources : lootbox, tickets, médailles ;
• duels (adversaires, résultats, puissances, replays), bilan et séries ;
• ligue : rang et points de ligue, classement caché qui sert à te proposer des adversaires, énergie, défense réglée, combats et défenses ;
• quêtes : récompenses prises, et date de tes ouvertures de lootbox (pour compter les quêtes) ;
• Tour : étage atteint, date du dernier étage franchi, tentatives du jour ;
• Arène : ton parcours en cours (cartes proposées, build drafté, victoires et défaites, coffres de récompense), ton record, tes tickets d'arène, et les builds que tu as draftés (ils servent d'adversaires aux autres joueurs, et les 10 derniers s'affichent sur ton profil avec leur résultat) ;
• succès débloqués, notifications et préférences (sons, notifications) ;
• journal de boutique (achats, ventes, trocs) ;
• ce qui vient du live : lootbox, tickets et points gagnés avec les points de chaîne, et ton statut d'abonné à la chaîne (date de fin et palier) quand tu t'abonnes, pour t'ouvrir les avantages des abonnés (dévoilement des estimations, bonus d'XP).

Données techniques

Comme pour tout site, ton adresse IP et des informations de connexion (navigateur, date et heure) sont traitées par les hébergeurs pour afficher les pages, faire fonctionner la base de données et protéger le service.

Pourquoi et sur quelle base

• Faire fonctionner le jeu que tu demandes : ton compte, tes objets, tes lootbox, tes duels, la boutique, les succès. Base légale : exécution du service que tu demandes en te connectant (article 6.1.b du RGPD).
• Afficher les classements, les profils et l'historique des duels, qui font partie du jeu. Même base légale.
• Sécurité et lutte contre la triche (limites anti-spam, détection de multi-comptes ou d'abus, journaux techniques). Base légale : intérêt légitime à garder un jeu sûr et équitable (article 6.1.f du RGPD).

Pas de publicité, pas de revente de données, pas de profilage commercial, pas de décision automatisée te concernant en dehors des règles du jeu elles-mêmes.

Ce qui est visible par tout le monde

Stream RPG est un jeu communautaire : certaines informations sont publiques, visibles par tous les joueurs et même sans être connecté.

• ton profil de jeu : pseudo, nom affiché, avatar, statistiques, équipement, vitrine, objets uniques (avec ton nom affiché sur la carte de ceux que tu as découverts), succès, bilan ;
• ta place dans les classements, ton rang de ligue, ta défense de ligue et ton étage de la Tour ;
• l'historique des duels et leurs replays.

Restent privés : ton adresse e-mail, ton journal de boutique, tes notifications et tes préférences. Une exception : tes trocs (le nombre de doublons donnés et l'objet reçu, avec ton pseudo) apparaissent dans le journal de la boutique, visible par les joueurs connectés.

Qui reçoit tes données

Tes données ne sont accessibles qu'à MrShyDiver et aux prestataires techniques qui font tourner le site :

Supabase — base de données et connexion

Base hébergée dans l'Union européenne (région Paris). Supabase est une société établie hors de l'Union européenne.

GitHub (GitHub Pages) — hébergement des pages

Reçoit ton adresse IP quand tu charges une page. Serveurs aux États-Unis.

Twitch — connexion et avatars

Twitch sait que tu te connectes à Stream RPG. Les avatars des joueurs sont affichés depuis les serveurs d'images de Twitch, qui reçoivent donc ton adresse IP. États-Unis.

jsDelivr — distribution d'une bibliothèque JavaScript

Le fichier de connexion à la base (supabase-js) est chargé depuis ce réseau de distribution, qui reçoit ton adresse IP.

Transferts hors de l'Union européenne

Certains de ces prestataires sont établis ou ont des serveurs hors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les garanties prévues par le RGPD, selon le prestataire : décision d'adéquation liée au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou clauses contractuelles types de la Commission européenne.

Combien de temps

• Ton compte et tes données de jeu : tant que ton compte existe.
• Suppression : tu peux supprimer ton compte à tout moment dans Paramètres → Zone dangereuse. La suppression est immédiate et définitive : profil, inventaire, équipement, succès, préférences, notifications, journal de boutique et compte de connexion sont effacés. Ton compte n'est jamais recréé à ton insu, même si des récompenses du live arrivent encore : il revient seulement si tu te reconnectes toi-même avec Twitch. Tu peux aussi demander la suppression à MrShyDiver.
• Historique des duels : pour que l'historique des autres joueurs reste cohérent, le résultat des duels déjà joués reste, mais ton pseudo est remplacé par « joueur-supprime » et les replays sont effacés.
• Lootbox et points reçus du live, journal de boutique : 12 mois, puis effacés automatiquement. Annonces des gros tirages pour le stream : 1 jour. Dates d'ouverture de lootbox (quêtes) : 15 jours. Récompenses de quête prises : 12 mois.
• Jeu en live (ancien système) : tant que des duels et des lootbox se jouent aussi en live, Streamer.bot publie l'inventaire et les statistiques des joueurs sur la page publique du jeu en live. Demande à MrShyDiver pour en être retiré.
• Journaux techniques des hébergeurs : durée limitée fixée par ces prestataires.

Tes droits

Tu disposes des droits suivants sur tes données :

• accès et portabilité : télécharge tes données dans Paramètres → Exporter mes données (fichier JSON) ;
• rectification : ton pseudo, ton nom affiché et ton avatar viennent de Twitch et se mettent à jour depuis ton compte Twitch ; pour le reste, contacte-nous ;
• effacement : Paramètres → Zone dangereuse, ou sur simple demande ;
• opposition et limitation du traitement, dans les cas prévus par le RGPD.

Pour exercer un droit qui ne se fait pas directement sur le site, contacte MrShyDiver (voir « Qui est responsable »). Une réponse te sera apportée dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes.

Stockage local et cookies

Stream RPG n'utilise ni publicité, ni mesure d'audience, ni cookie tiers.

Le site enregistre seulement dans ton navigateur (stockage local) ton jeton de connexion et quelques caches de session nécessaires au fonctionnement du jeu. Ces éléments sont strictement nécessaires au service que tu demandes : ils ne demandent donc pas de consentement, c'est pourquoi il n'y a pas de bandeau cookies. Ils sont effacés quand tu te déconnectes ou que tu vides les données du site dans ton navigateur.

Mineurs

Twitch est accessible à partir de 13 ans, et Stream RPG n'utilise la connexion Twitch que pour faire fonctionner le jeu. Aucune donnée n'est collectée au-delà de ce qui est nécessaire, et rien n'est payant. Si tu as moins de 15 ans, parles-en avec un parent : il peut nous contacter pour toute question ou demande de suppression.

Polices et ressources externes

Les polices de caractères sont hébergées directement sur le site : aucun appel à Google Fonts, donc ton adresse IP n'est pas transmise à Google. Les seules ressources chargées depuis l'extérieur sont celles listées dans « Qui reçoit tes données ».

Modifications

Cette politique peut évoluer avec le jeu (nouvelle fonctionnalité, nouveau prestataire). La date de dernière mise à jour figure en haut de la page ; en cas de changement important, il sera annoncé sur le Discord et en live.