Confidentialité

1. Responsable du traitement

Johann Flipo, Entrepreneur individuel (regime de la micro-entreprise), 6 rue d'Armaille, 75017 Paris, France, SIREN 107 376 071.

Pour toute question sur vos données ou pour exercer vos droits : privacy@loreside.com.

2. Consulter le site : aucune donnée demandée

La consultation des pages ne demande ni compte, ni inscription, ni cookie de suivi. Aucun outil de mesure d'audience n'est installé, aucun profilage n'est réalisé, aucune donnée n'est vendue ni transmise à des courtiers.

3. Journaux techniques

L'hébergeur conserve des journaux techniques nécessaires pour servir les pages et protéger le service contre les attaques : adresse IP, date et heure, page demandée, type de navigateur.

Base légale : intérêt légitime à assurer la sécurité et le bon fonctionnement du service (article 6.1.f du RGPD). Durée : ces journaux sont conservés par l'hébergeur pour une durée limitée et ne sont pas exploités par Loreside, hormis des totaux agrégés par page et par type d'appareil pour compter les visites de l'accueil : jamais une ligne individuelle, jamais une adresse IP.

4. Stockage local de votre navigateur

Deux éléments sont enregistrés dans le stockage local de votre navigateur : le thème choisi (clair ou sombre) et les cases cochées dans la check-list de préparation.

Ces informations restent sur votre appareil. Elles ne sont jamais transmises à Loreside ni à quiconque, ne sont associées à aucune identité, et disparaissent si vous videz les données du site. Il ne s'agit donc pas d'un traitement de données personnelles par Loreside.

5. Alerte du jour J

Si vous demandez l'alerte, sont enregistrés : votre adresse de courriel, la langue de la page, ce que vous avez demandé (l'alerte, le courriel d'ouverture du Pass, ou les deux), un jeton aléatoire servant à confirmer et à désinscrire, les horodatages de la première et de la dernière demande, de la confirmation et de la désinscription éventuelle, et la date d'envoi de chaque courriel, qui garantit qu'aucun ne vous parvient deux fois. Sont aussi notés l'emplacement du formulaire utilisé (par exemple la page d'accueil ou la page du Pass) et le type d'appareil, téléphone ou ordinateur, sans autre détail sur votre navigateur : ces deux indications servent uniquement à savoir quel emplacement fonctionne.

Finalité : vous envoyer au plus trois courriels liés à la sortie du jeu. Base légale : votre consentement (article 6.1.a du RGPD), recueilli par une double confirmation. Durée : jusqu'à votre désinscription et, en tout état de cause, au plus tard six mois après l'envoi du dernier courriel prévu. Les adresses non confirmées sont supprimées trente jours après la dernière demande. Retrait : chaque courriel contient un lien de désinscription à effet immédiat. Si vous demandez à être prévenu de l'ouverture du Loreside Pass, un courriel supplémentaire vous est envoyé à ce moment-là, et un seul.

6. Vérification anti-robot

Le formulaire d'alerte est protégé par Cloudflare Turnstile, qui vérifie que la demande provient d'une personne et non d'un programme automatisé.

Ce contrôle traite des informations techniques relatives à votre navigateur et à votre connexion, pour la seule finalité de détecter les envois automatisés. Il ne sert pas au suivi publicitaire. Base légale : intérêt légitime à protéger le service et les personnes dont l'adresse pourrait être inscrite sans leur accord.

7. Assistant

L'assistant ne fait appel à aucun modèle de langage. Votre question est comparée, sur nos serveurs, aux réponses déjà publiées sur ce site : il rend celle qui correspond, mot pour mot, avec le lien de la page et sa date de vérification, ou il indique qu'il n'a pas de réponse vérifiée. Aucune question n'est transmise à un tiers.

Quand l'assistant n'a pas de réponse, et dans ce cas seulement, la question est enregistrée pour que la page manquante soit écrite. Sont conservés : la question réduite à une forme de regroupement (minuscules, sans accents ni ponctuation), la langue de la page, la première formulation reçue, un compteur et deux dates. Rien d'autre : ni adresse IP, ni identifiant de session, ni horodatage par question posée. Ce journal ne permet donc pas de reconstituer le parcours d'une personne, et c'est voulu. Les questions auxquelles l'assistant sait répondre ne sont pas enregistrées du tout.

Avant tout enregistrement, un filtre rejette ce qui ressemble à une donnée personnelle (adresse de courriel, suite de chiffres, IBAN, adresse web, mot de passe) ainsi que les textes trop courts ou trop longs pour être une question. N'y saisissez malgré tout aucune donnée personnelle ou confidentielle : ce champ n'est pas fait pour cela. Base légale : intérêt légitime à savoir ce que les lecteurs cherchent et que nous ne publions pas encore (article 6.1.f du RGPD). Durée : 12 mois après la dernière fois que la question a été posée. Au-delà, la ligne est supprimée automatiquement. Vos droits : ce journal ne contenant aucun identifiant, nous ne pouvons pas relier une ligne à une personne (article 11 du RGPD). Si vous souhaitez la suppression d'une question que vous avez posée, écrivez-nous en la citant à privacy@loreside.com et nous la supprimerons.

Si un fournisseur de modèle était employé un jour pour aller au-delà des réponses déjà publiées, cette section serait mise à jour avant, avec son nom et les durées applicables.

8. Achat du Loreside Pass

À l'ouverture du Loreside Pass, l'achat sera traité par Paddle en qualité de vendeur officiel. Paddle collecte les données nécessaires au paiement, à la facturation et à la TVA, en tant que responsable de traitement pour ces opérations : voir paddle.com/legal.

Loreside recevra de Paddle les informations nécessaires pour ouvrir votre accès : identifiant de commande, adresse de courriel, pays de facturation, dates de début et de fin d'accès. Loreside n'a jamais accès à vos coordonnées bancaires. Base légale : exécution du contrat, et obligation légale pour la conservation comptable.

9. Sous-traitants et destinataires

Cloudflare, Inc. : hébergement, base de données, protection anti-robot. Les données de la base sont stockées dans l'Union européenne. Resend (Plus Five Five, Inc.) : envoi des courriels, région Irlande. Paddle.com Market Ltd : paiement et facturation, à l'ouverture du Loreside Pass.

Ces prestataires agissent sur instruction et sont liés par un accord de traitement. Certains sont établis hors de l'Union européenne : les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Aucune donnée n'est vendue, louée ni cédée à des fins publicitaires.

10. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer : privacy@loreside.com. Une réponse vous est adressée dans un délai d'un mois. Aucun justificatif d'identité n'est demandé sans raison sérieuse : pour l'alerte, une demande envoyée depuis l'adresse inscrite suffit.

Pour la désinscription de l'alerte, le lien présent dans chaque courriel est immédiat et ne demande aucun échange.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris, cnil.fr.

11. Sécurité

Le site est servi exclusivement en HTTPS. Les accès à la base de données sont restreints. Les clés d'accès aux services tiers sont conservées chiffrées, hors du code source, et ne sont jamais exposées au navigateur.

Si vous découvrez une faille, écrivez à support@loreside.com : votre message sera traité sérieusement et sans poursuite à l'encontre d'une démarche de bonne foi.

12. Mineurs et modifications

Le service s'adresse à un public général. L'inscription à l'alerte n'est pas destinée aux personnes de moins de quinze ans sans l'accord de leur représentant légal ; aucune donnée relative à l'âge n'est collectée.

Cette politique peut évoluer, notamment à l'ouverture du Loreside Pass. La date de mise à jour figure en tête de page ; toute modification substantielle est annoncée sur le site.