Politique de confidentialité

Le responsable de traitement

Quillsaga est édité à titre personnel, en préparation de la création d’une société. L’identité complète du responsable de traitement sera publiée ici dès la constitution de la structure, avant toute ouverture commerciale.

Pour toute question sur vos données : contact@quillsaga.com.

Les données que nous collectons

Rien de plus que ce qu’il faut pour jouer.

• Votre compte : adresse e-mail, nom d’aventurier, mot de passe (conservé haché, illisible), réglages de sécurité (double authentification, passkeys).
• Vos contenus de jeu : vos héros, vos actions, les chroniques de vos sagas et tout ce que vous écrivez en jeu. En compagnie, ces contenus sont visibles des joueurs de la même partie.
• Vos dictées vocales : si vous dictez une action au micro, l’enregistrement sert à la transcription puis n’est pas conservé par Quillsaga. Seul reste le texte, que vous relisez avant de l’envoyer.
• Votre paiement : géré par Stripe. Votre numéro de carte ne passe jamais par Quillsaga.

Pourquoi nous les traitons

Faire fonctionner le jeu (la narration, la mémoire du monde, la voix du scribe), tenir votre compte, encaisser les abonnements et vous envoyer les e-mails de service. C’est tout.

Aucune revente de données, aucune publicité, aucun traçage à des fins commerciales.

Les prestataires qui font tourner le jeu

Vos sagas restent privées entre les joueurs d’une partie. Pour être jouées, elles sont traitées par des prestataires techniques, chacun pour un rôle précis. Ils agissent pour notre compte et n’utilisent pas vos données pour eux-mêmes.

• Anthropic (États-Unis) : la narration. Vos actions et la chronique de la partie lui sont transmises pour que le maître de jeu écrive chaque tour.
• OpenAI (États-Unis) : la dictée vocale (transcription de vos enregistrements), la mémoire du monde (recherche sémantique), la gravure de fin de saga et la voix du scribe.
• Stripe (États-Unis) : le paiement et la facturation. Stripe seul voit votre carte.
• Resend (États-Unis) : l’envoi des e-mails de service (vérification d’adresse, réinitialisation de mot de passe).
• Hébergeur : le nom et les coordonnées de l’hébergeur seront publiés ici avant l’ouverture publique du service.

Ces prestataires sont établis aux États-Unis : les transferts s’appuient sur les garanties prévues par le RGPD (certification Data Privacy Framework ou clauses contractuelles types, selon le prestataire).

Bon réflexe : n’écrivez pas de données sensibles (santé, opinions…) ni d’informations sur des personnes réelles dans vos parties. C’est un jeu : vos héros n’en ont pas besoin.

Combien de temps

Vos données de compte et vos sagas sont conservées tant que votre compte existe : si vous revenez dans six mois, votre monde vous attend.

Si vous supprimez votre compte, vos données personnelles sont effacées : votre nom, votre adresse e-mail, tout ce qui vous identifie. Une saga que vous jouiez seul part avec le compte. Dans une saga partagée, les récits que vous avez co-écrits restent, mais votre héros devient « un ancien compagnon » : plus rien ne vous y relie, et vos compagnons gardent leur partie jouable.

Les pièces de facturation sont conservées le temps des obligations comptables et fiscales.

Vos droits

Le RGPD vous donne un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur vos données. Écrivez à contact@quillsaga.com : nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Les cookies et la mesure d’audience

Quillsaga utilise deux familles de cookies, et une seule a besoin de votre accord.

• Strictement nécessaires (toujours actifs) : votre session de jeu, la protection des formulaires et votre thème d’affichage (clair ou sombre). Ils ne servent qu’à faire fonctionner le site et ne demandent pas de consentement.
• Mesure d’audience (seulement avec votre accord) : nous utilisons PostHog, hébergé dans l’Union européenne, pour comprendre où les joueurs butent et améliorer le jeu — y compris l’enregistrement de session, où vos mots de passe restent masqués. Aucune publicité, aucune revente.

La mesure d’audience ne démarre qu’après un OUI explicite de votre part, recueilli par notre bandeau de consentement (Axeptio, société française). Vous pouvez refuser, ou changer d’avis à tout moment via le lien de préférences des cookies : tant que vous n’avez pas consenti, aucun traceur de mesure ne s’active.