Confidentialité

En bref

La consultation du site ne nécessite pas de compte. Les personnages et fichiers de jeu sont conservés dans votre navigateur, sans transmission à l’éditeur par les outils de jeu, sauf si vous rejoignez une partie en ligne de la table de Kaër (point 7). L’hébergement implique néanmoins le traitement de données techniques de connexion.

Trois choses quittent votre appareil seulement si vous le décidez : un message que vous écrivez à l’éditeur (point 3), une proposition de mot envoyée au dictionnaire Ael’Enö (point 6) et votre fiche de jeu lorsque vous entrez dans une partie en ligne de Kaër (point 7). Le site lui-même n’ajoute ni publicité, ni outil de suivi, ni bouton de réseau social ; l’hébergeur Lovable ajoute en revanche aux pages publiées une mesure d’audience et un suivi technique, qui ne fonctionnent qu’avec votre accord (point 8).

Responsable du traitement

Laurent Goudal, éditeur du site. Contact : contact@lumenhegemonia.com.

Données traitées

1. Personnages et fichiers de jeu, conservés dans votre navigateur

• Personnages de la Sphère JDR : fiche, portrait, empreinte JSON importée ou créée.
• Campagnes, scénarios et parties du Maître de jeu ; sauvegarde d’une partie de la table de Kaër.
• Préférences de visite (son, lieu à retrouver) et curiosités découvertes.

Ces données restent sur votre appareil : les outils de jeu ne les envoient ni à l’éditeur ni à l’hébergeur (seule exception : la partie en ligne de Kaër, point 7). L’éditeur n’y a pas accès ; en revanche, toute personne qui utilise le même navigateur sur le même appareil peut les voir. Les portraits sont enregistrés dans le fichier lui-même ; une adresse d’image d’un autre site est refusée, pour que l’affichage d’une fiche ne contacte aucun site extérieur.

Elles ne quittent votre appareil que par un fichier que vous exportez vous-même (empreinte, fiche PDF, sauvegarde de partie). Ce que devient ce fichier dépend de vous : par exemple, la sauvegarde d’une partie de Kaër est un fichier téléchargé sur l’appareil du Maître de jeu et contient les empreintes des personnages présents.

La table de Kaër s’utilise de deux façons : sur un seul écran, sans réseau (les fiches y arrivent par des fichiers échangés à la main) ; ou en partie en ligne, chacun sur son appareil (point 7).

Détail et durées : Cookies et traceurs.

2. Données techniques de connexion

À chaque visite, l’hébergement reçoit des données de connexion (adresse IP, date et heure, adresse demandée, navigateur), nécessaires pour acheminer les pages et protéger le service. Les pages de l’administration et les anciennes pages La Trame, Artefacts et Bande-annonce interrogent aussi la base de données de Lovable Cloud (liste publique des musiques de Résonance), qui reçoit ces mêmes données techniques.

Finalités : fonctionnement et sécurité du site. Base légale : intérêt légitime de l’éditeur à fournir un site fiable et sûr. Destinataires : Lovable et Supabase (voir « Prestataires »). Durée : à venir.

3. Messages reçus par courriel

Il n’y a pas de formulaire de contact : vous pouvez écrire à contact@lumenhegemonia.com. Données traitées : votre adresse électronique, votre nom s’il apparaît, le contenu du message, ses pièces jointes, la date et les éventuelles réponses.

Finalités : répondre à votre message ; traiter une demande sur vos données ou sur les droits de l’univers. Bases légales : intérêt légitime de l’éditeur à répondre aux messages qu’il reçoit ; pour une demande d’exercice de vos droits, obligation légale (règlement général sur la protection des données, art. 12 à 22). Prestataire de messagerie : à venir. Durée : à venir.

4. Comptes d’administration

Seuls l’éditeur et les personnes qu’il désigne ont un compte ; il n’existe pas d’inscription publique. Données : adresse électronique ; mot de passe, conservé sous forme d’empreinte cryptographique par le service d’authentification ; second facteur d’authentification (application d’authentification, obligatoire) ; codes de secours, conservés sous forme d’empreinte ; clé d’accès de l’appareil (son identifiant est gardé dans le navigateur ; le serveur ne garde qu’une empreinte de l’adresse électronique à laquelle elle est destinée) ; journaux d’administration : action, date, adresse IP et navigateur pour les opérations de sécurité, ancienne et nouvelle valeur pour les modifications de contenu ; alertes de sécurité.

Finalités : accès sécurisé à l’administration, traçabilité des modifications. Base légale : intérêt légitime (sécurité du site). Durée : tant que le compte existe ; journaux et alertes : 12 mois, puis effacement automatique .

5. Outils reliés à l’administration

L’administration dispose d’un connecteur d’outils (protocole MCP) : un assistant d’intelligence artificielle autorisé par un administrateur peut, en son nom, consulter les contenus de l’univers et préparer des brouillons, chaque écriture étant journalisée. Un assistant ChatGPT (OpenAI) est autorisé à ce jour. Ce connecteur ne traite que les contenus éditoriaux et le compte de l’administrateur, jamais des données de visiteurs. .

Automatisations n8n : à venir.

6. Propositions de mots au dictionnaire Ael’Enö, transmises à l’éditeur

Contrairement aux personnages (point 1), une proposition de mot est envoyée à l’éditeur lorsque vous cliquez sur « Envoyer la proposition » (page Dictionnaire du Codex).

• Données transmises : le mot proposé, son sens en français, son type et, si vous l’écrivez, une explication. Aucun nom, aucune adresse, aucun compte. N’y indiquez pas d’information personnelle.
• Stockage : base de données du site (Lovable Cloud, infrastructure Supabase), dans une file de modération qui n’est pas lisible par le public.
• Destinataires : l’éditeur et les personnes qu’il désigne pour l’administration ; l’hébergement reçoit aussi les données techniques de la connexion (point 2).
• Validation : rien n’est publié automatiquement. Une proposition n’apparaît dans le dictionnaire qu’après validation par l’éditeur, qui peut la modifier.
• Durée : jusqu’à la décision de l’éditeur. Une proposition retenue devient une entrée du dictionnaire ; une proposition non retenue est supprimée au plus tard 12 mois après la décision.
• Finalité et base légale : enrichir la langue de l’univers grâce aux suggestions des visiteurs ; intérêt légitime de l’éditeur.

7. Parties en ligne de la table de Kaër

Le MJ ouvre une session (15 minutes à 6 heures) et transmet lui-même un code d’accès provisoire à ses joueurs. Aucun compte ni adresse électronique n’est demandé. Avant d’entrer, chaque joueur voit un aperçu de sa fiche et ce qui sera partagé.

• Données transmises au service de session : la fiche de jeu du personnage (nom, Essences, Tensions, Expressions, Karma, artefacts, expérience), son portrait réduit, ses valeurs en cours de partie (PV, PE, États, tentatives exceptionnelles) et les actions de jeu (capacités lancées et leurs effets, dégâts, soins). Ne sont pas transmis : la biographie, l’équipement, le nom du joueur ni aucune donnée d’identité hors jeu.
• Identité de session : un jeton aléatoire donné à chaque participant, gardé sur son appareil (stockage « lumen:kaer-session ») ; le serveur n’en conserve qu’une empreinte. Le code d’accès permet seulement d’entrer comme joueur.
• Destinataires : le service de session (base de données Lovable Cloud, infrastructure Supabase) ; le MJ de la session, qui voit les fiches complètes ; les autres joueurs, qui voient seulement le nom et le portrait sur la table. L’éditeur n’utilise pas ces données.
• Finalité et base légale : faire fonctionner la partie que vous demandez (exécution du service décrit dans les conditions d’utilisation).
• Durée : pendant la session, puis 24 heures après sa fin (export de l’état final, reprise après une coupure), puis effacement automatique de la session, des fiches, des portraits, des actions et du journal.
• Sauvegarde : la sauvegarde de partie du MJ et le personnage téléchargé par un joueur à la fin sont des fichiers sur leurs propres appareils, distincts des données conservées 24 heures par le serveur.

8. Mesure d’audience et suivi technique ajoutés par l’hébergeur

Lovable, qui publie le site, ajoute à chaque page publiée deux scripts qui ne font pas partie du code du site (constat du 11 octobre 2026) :

• une mesure d’audience : à chaque page vue, elle envoie à Lovable l’adresse de la page, la page d’origine, le navigateur, la langue, un pays déduit du fuseau horaire et des mesures de vitesse d’affichage, avec un identifiant de visite conservé 30 minutes (cookie « session-id ») ;
• un suivi technique de l’application : navigation entre les pages, site d’origine et erreurs éventuelles, envoyés à Lovable.

Ces deux outils ne fonctionnent qu’avec votre accord. À votre première visite, un bandeau vous demande « Accepter » ou « Refuser » : tant que vous n’avez pas accepté, leurs envois sont bloqués et l’identifiant de visite n’est pas enregistré, dès le chargement de la page. Votre choix est gardé 6 mois sur votre appareil ; vous le modifiez à tout moment avec le lien « Cookies : votre choix » en bas de chaque page.

L’éditeur n’en consulte que des statistiques globales (« Analytics » de Lovable) : nombre de visites et de pages vues, durée des visites, part des visites d’une seule page, pages consultées et sites d’origine (par exemple un moteur de recherche). Il ne voit ni votre identité ni votre adresse IP, et ne cherche pas à vous identifier.

Finalités : connaître la fréquentation du site et le bon fonctionnement des pages publiées. Base légale : votre consentement, retirable à tout moment. Destinataire : Lovable. Durée de conservation chez Lovable : à venir.

Liens vers des vendeurs externes

Les boutons d’achat de la Boutique mènent au site d’un vendeur externe (aujourd’hui TheBookEdition). Lumen Hégémonia ne transmet aucune donnée à ce vendeur : les liens ne comportent ni identifiant d’affiliation ni paramètre de suivi, et l’adresse de la page d’origine n’est pas transmise. Sur le site du vendeur, ses conditions de vente et sa politique de confidentialité s’appliquent.

Prestataires

Les transferts éventuels hors de l’Union européenne sont indiqués prestataire par prestataire, d’après le contrat réellement applicable. Aucune donnée n’est vendue ni utilisée à des fins publicitaires.

Vos droits

Selon le traitement concerné, vous disposez des droits d’accès, de rectification, d’effacement et de limitation. Pour les traitements fondés sur l’intérêt légitime (points 2 à 6), vous pouvez aussi vous opposer au traitement pour des raisons tenant à votre situation particulière. Le droit à la portabilité ne s’applique qu’aux traitements fondés sur votre consentement ou sur un contrat et effectués de façon automatisée : c’est le cas de la partie en ligne de Kaër (point 7), dont l’écran de fin permet de télécharger votre personnage actualisé ; vos autres données de jeu restent exportables à tout moment depuis l’outil Personnage.

Pour les données gardées dans votre navigateur (point 1), vous agissez vous-même : export ou suppression dans l’outil Personnage, ou effacement des données du site dans les réglages du navigateur. L’éditeur ne détient pas ces données et ne peut pas y accéder.

Pour toute autre demande : contact@lumenhegemonia.com. Réponse dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; vous en êtes alors informé.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.