Cette politique décrit les traitements de données liés au site, au forum et au jeu web EchoForms (jeu.echoforms.echo-nexus.fr), projet personnel, gratuit et actuellement non commercial. Un seul compte EchoForms sert pour le forum et pour le jeu.
Responsable du traitement
Le traitement des données est géré par l’éditeur du projet EchoForms, présenté publiquement sous le pseudonyme Spearaw. Il peut être contacté à contact@echo-nexus.fr. Aucune adresse personnelle ni aucun numéro de téléphone privé n’est publié.
Si le projet devient professionnel ou si une autorité compétente exige des informations d’identification supplémentaires, cette section sera adaptée sans exposer inutilement des coordonnées privées.
Données concernées
Compte : identifiant technique, pseudonyme, adresse e-mail et informations nécessaires à l’authentification.
Connexion avec Google (facultative) : si vous choisissez « Continuer avec Google », Google nous transmet l’adresse e-mail et l’identifiant de votre compte Google (ainsi que le nom qui y est associé, qui n’est pas conservé). Ils servent uniquement à créer votre compte et à vous reconnaître lors des connexions suivantes ; nous ne recevons jamais votre mot de passe Google.
Profil et communauté : avatar ou autres informations de profil, sujets, messages, signalements et informations de guilde.
Jeu : collection d’EchoForms, Échos et objets de jeu, équipes, niveau et expérience, classement et historique des combats, annonces du marché, échanges, messages de discussion (générale, de guilde, de salon et privés), liste d’amis et présence en ligne.
Sécurité : adresse IP, date et heure de connexion, journaux techniques et informations relatives aux sanctions.
Mesure d’audience (tous les visiteurs, connectés ou non) : pages consultées et écrans du jeu ouverts, site d’où vous venez, type d’appareil, navigateur, système, langue et pays. Le pays est déduit de l’adresse IP, qui n’est pas conservée.
Finalités et bases juridiques
Créer le compte, authentifier l’utilisateur et fournir le forum : exécution des conditions d’utilisation acceptées lors de l’inscription.
Afficher les profils, messages et fonctions de guilde : exécution du service demandé par l’utilisateur.
Faire fonctionner le jeu (combats, appariement entre joueurs, classement, marché, échanges, discussions) : exécution du service demandé par l’utilisateur.
Garantir l’équité du jeu (limitation des requêtes automatisées, lutte contre la triche et les comptes multiples, conditions de niveau pour échanger) : intérêt légitime à protéger le jeu et ses joueurs.
Modérer les contenus, traiter les signalements, prévenir la fraude et sécuriser le site : intérêt légitime à protéger le service et ses membres.
Mesurer la fréquentation du site et du jeu pour les améliorer (statistiques de visites, pages et écrans les plus utilisés) : intérêt légitime à connaître l’audience d’un service gratuit.
Respecter une demande d’une autorité ou une obligation applicable : obligation légale, lorsqu’elle existe.
Durées de conservation
Compte et profil : pendant toute la durée du compte, puis pendant 10 ans : délai avant suppression ou anonymisation si inactivité.
Compte créé avec Google mais jamais finalisé (pseudonyme non choisi ou conditions d’utilisation refusées) : il ne peut pas être utilisé et il est supprimé automatiquement après 7 jours.
Messages publics : jusqu’à leur suppression par l’utilisateur ou la modération ; après suppression du compte, ils sont supprimés ou anonymisés.
Données de jeu (collection, progression, classement, historique des combats, échanges) : pendant toute la durée du compte, puis supprimées ou anonymisées avec lui.
Sauvegardes : copies des bases de données faites chaque nuit sur le serveur de l’hébergeur et conservées 14 jours, pour pouvoir restaurer le service en cas d’incident.
Signalements et sanctions : durée choisie par les modérateurs.
Discussions du jeu (salons publics, guilde, salons de préparation) : 12 mois, puis suppression automatique.
Mesure d’audience : 25 mois, puis suppression automatique.
Journaux techniques et adresses IP : l’adresse IP des visiteurs non connectés est utilisée uniquement pour éviter de comptabiliser plusieurs consultations d’un même sujet pendant 24 heures. Après ce délai, l’adresse IP et le lien éventuel avec un compte sont automatiquement supprimés de la consultation, tandis que la donnée statistique anonyme est conservée.
Destinataires et prestataires
L’éditeur et les modérateurs autorisés, uniquement dans la limite nécessaire à leurs missions.
Les autres joueurs, pour les informations visibles en jeu : pseudonyme, avatar, présentation, niveau, classement, guilde, collection présentée sur le profil, annonces du marché et messages envoyés dans les discussions.
Google, uniquement si vous choisissez de vous connecter avec Google : il est alors informé de votre connexion à EchoForms et sa propre politique de confidentialité s’applique. Vous pouvez retirer cet accès à tout moment depuis votre compte Google.
La mesure d’audience utilise Umami, installé sur le serveur d’EchoForms : aucune donnée de visite n’est transmise à un tiers.
Les données ne sont ni vendues ni utilisées à des fins publicitaires.
Connexion avec Google : données reçues de Google
La connexion avec Google est facultative : vous pouvez toujours créer un compte avec une adresse e-mail et un mot de passe. Si vous choisissez « Continuer avec Google », EchoForms utilise le service de connexion de Google (Google Sign-In) et ne demande que les autorisations de base « openid », « email » et « profile ».
Données reçues : l’identifiant unique de votre compte Google, votre adresse e-mail (et le fait qu’elle est vérifiée par Google), ainsi que le nom et la photo de profil associés au compte Google. Nous n’avons accès ni à votre mot de passe Google, ni à vos contacts, e-mails, fichiers, agenda ou à toute autre donnée de votre compte Google.
Utilisation : l’identifiant Google et l’adresse e-mail servent uniquement à créer votre compte EchoForms, à vous reconnaître lors des connexions suivantes et à vous contacter pour la gestion du compte (sécurité, réinitialisation). Le nom et la photo de profil Google ne sont ni conservés ni affichés : votre pseudonyme est choisi par vous lors de l’inscription.
Conservation : l’identifiant Google et l’adresse e-mail sont conservés avec votre compte, sur le serveur d’EchoForms hébergé par OVH en France, pendant toute la durée du compte ; ils sont supprimés avec lui.
Partage : les données reçues de Google ne sont jamais vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires, ni pour entraîner des modèles d’intelligence artificielle.
Retrait et suppression : vous pouvez retirer l’accès d’EchoForms à tout moment depuis https://myaccount.google.com/permissions, et supprimer votre compte EchoForms (et donc ces données) depuis votre profil ou en écrivant à contact@echo-nexus.fr.
L’utilisation des informations reçues des API Google respecte le Règlement sur les données utilisateur des services d’API Google (Google API Services User Data Policy), y compris ses exigences d’utilisation limitée (Limited Use).
Transferts hors Espace économique européen
Aucun transfert hors EEE n’est prévu.
Vos droits et leur exercice
Vous pouvez, selon les conditions du RGPD, demander l’accès à vos données, leur rectification ou leur effacement, la limitation du traitement, leur portabilité, ou vous opposer à certains traitements.
L’effacement de votre compte peut être fait directement depuis votre profil (« Supprimer mon compte »). Pour exercer les autres droits, écrivez à contact@echo-nexus.fr. Une réponse sera apportée en principe dans un délai d’un mois. Vous pouvez également introduire une plainte auprès de l’Autorité de protection des données belge, rue de la Presse 35, 1000 Bruxelles, via autoriteprotectiondonnees.be.
Cookies et stockage local
Le site utilise uniquement les cookies ou moyens de stockage strictement nécessaires à l’authentification, à la sécurité et au maintien de la session.
Le navigateur conserve aussi localement vos réglages d’affichage (thème clair ou sombre) et, pour le jeu, vos préférences (son, volume, animations). Ces réglages ne quittent pas votre appareil.
La mesure d’audience (Umami, hébergé par EchoForms) ne dépose aucun cookie et n’enregistre rien sur votre appareil. Elle ne conserve pas votre adresse IP : un identifiant anonyme, renouvelé régulièrement, permet seulement de compter les visiteurs uniques. Les statistiques ne servent qu’à connaître la fréquentation du site et du jeu.
Aucun outil publicitaire ni dispositif de suivi marketing n’est utilisé.
Mineurs
Le service est destiné aux personnes âgées d’au moins 13 ans. Les modalités applicables aux utilisateurs mineurs et, si nécessaire, au consentement parental seront précisées avant l’ouverture des inscriptions.