Politique de confidentialité
Responsable de traitement
Nestor Bernabeu, entrepreneur individuel exerçant sous le nom commercial Codexnes (voir Mentions légales), est responsable du traitement des données décrites ici. Contact dédié : nestor@codexnes.com.
Données collectées et pourquoi
Cette section reflète un audit réel du code de Helion, pas une liste générique : seules les données effectivement collectées par le jeu sont listées.
| Donnée | Finalité | Base légale |
|---|---|---|
| Email, mot de passe (haché, jamais stocké en clair) | Créer et sécuriser votre compte, vous authentifier | Exécution du contrat (CGU) |
| Code de récupération (haché) | Vous permettre de récupérer l'accès à votre compte | Exécution du contrat |
| Indicatif de capitaine (pseudo choisi), position de départ | Identifier votre personnage dans l'univers du jeu | Exécution du contrat |
| Empreinte (hachée) de l'IP et du user-agent au moment de la connexion | Sécuriser les sessions, détecter les abus (anti-fraude, limitation de débit) | Intérêt légitime (sécurité du service) |
| Progression de partie (ressources, inventaire, exploration, vaisseau...) | Faire fonctionner le jeu et sauvegarder votre partie | Exécution du contrat |
| Preuve d'acceptation des CGU (version, date, empreinte IP/user-agent hachées) | Pouvoir démontrer que les CGU ont été acceptées, en cas de litige | Obligation légale / intérêt légitime |
| Contenu du message envoyé via "Donner mon avis", catégorie, compte associé si connecté | Recueillir vos retours pour améliorer le jeu | Consentement (soumission volontaire) |
| Montant, devise, statut et identifiants techniques d'une contribution "Soutenir Helion" (lorsque cette fonctionnalité est active) | Traiter votre contribution facultative, tenir la comptabilité correspondante | Exécution du contrat / obligation légale comptable |
Helion ne collecte pas : votre nom réel (hors indicatif choisi), votre adresse postale, votre numéro de téléphone, votre date de naissance, ni aucune donnée de paiement (numéro de carte, CVV — ces données ne transitent jamais par les serveurs de Helion, voir la section Destinataires).
Cookies
Voir le détail complet sur la page Politique de cookies. En résumé : Helion utilise aujourd'hui un unique cookie, strictement nécessaire au fonctionnement du compte (maintien de la session), et aucun cookie de mesure d'audience ou publicitaire.
Durées de conservation
Les données de compte sont conservées tant que le compte existe. La suppression d'un compte (fonctionnalité disponible directement dans le jeu) entraîne la suppression immédiate et définitive du compte et de la progression associée. Les preuves d'acceptation des CGU sont conservées au-delà de la suppression du compte, mais anonymisées : le lien vers votre identité est supprimé, seule la preuve statistique qu'une version donnée a été acceptée à une date donnée subsiste. Les sessions expirent automatiquement (30 jours par défaut) et sont purgées.
Destinataires et sous-traitants
Voir la liste complète et à jour dans docs/legal/PROCESSORS.md. En résumé aujourd'hui : OVH SAS héberge l'infrastructure (voir Mentions légales) ; aucun autre sous-traitant ne reçoit vos données actuellement. Lorsque la fonctionnalité "Soutenir Helion" sera activée, Stripe traitera les données de paiement en tant que sous-traitant indépendant (Stripe ne transmet à Codexnes qu'un identifiant de transaction, jamais les données de carte) — cette section sera mise à jour à cette occasion.
Transferts hors Union européenne
À ce jour, aucun transfert de données personnelles hors de l'Union européenne n'est effectué (l'hébergement OVH est situé en France). Si Stripe est activé, un transfert encadré par les clauses contractuelles types de la Commission européenne pourra intervenir pour le traitement des paiements — cette section sera complétée à cette occasion, avant toute activation.
Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et, lorsqu'il s'applique, de portabilité de vos données. Le droit d'effacement de votre compte est directement accessible depuis le jeu. Pour tout autre exercice de ces droits, contactez nestor@codexnes.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
Sécurité
Les mots de passe sont hachés avec Argon2id, jamais stockés ni transmis en clair. Les adresses IP et user-agents associés aux sessions sont hachés avant stockage. Les cookies de session sont marqués httpOnly, Secure et SameSite=Lax. Les connexions au site sont chiffrées (HTTPS).
Contact et réclamation
nestor@codexnes.com pour toute question relative à vos données, ou www.cnil.fr pour saisir l'autorité de contrôle.