Politique de confidentialité

Dernière mise à jour : 2026-04-16

1. Responsable du traitement

Le responsable du traitement est Jonathan Witczak, entrepreneur individuel, 22 Rond-Point des Arènes, 13200 Arles, France (SIREN 804 874 907). Contact : contact@mytavern.app. Aucun Délégué à la Protection des Données n'a été désigné ; les demandes relatives aux données personnelles sont adressées à l'adresse ci-dessus.

2. Données collectées

Nous collectons les catégories de données personnelles suivantes :

  • Authentification : adresse e-mail, mot de passe haché, métadonnées OAuth (nom affiché, URL d'avatar via Google ou Discord)
  • Profil : nom affiché, pseudonyme, tag, pronoms, description, avatar, bannière, préférence linguistique, statut en ligne
  • Contenu : personnages D&D, blocs de texte, base de connaissances, sorts, inventaire, familles de personnages
  • Tables : campagnes, invitations (e-mail de l'invité), appartenances aux tables
  • Social : amitiés, notes sur les amis, jetons de demande d'ami
  • Technique : compteurs de rate-limit (type d'action, horodatage, compteur par utilisateur), e-mails de liste d'attente

3. Finalités et base juridique

  • Fourniture du service (gestion de personnages, parties, fonctionnalités sociales) — base juridique : exécution du contrat
  • Authentification et sécurité du compte — base juridique : exécution du contrat
  • Écriture assistée par IA (contenu de personnage envoyé à OpenAI) — base juridique : consentement explicite
  • Notifications par e-mail (invitations de table, demandes d'ami) — base juridique : intérêt légitime
  • Communications marketing — base juridique : consentement explicite (opt-in)

4. Base juridique du traitement

Chaque finalité listée ci-dessus repose sur l'une des bases juridiques du RGPD (art. 6) : exécution du contrat (service, authentification, conservation du compte), consentement (assistant IA, communications marketing), intérêt légitime (sécurité, prévention des abus, notifications fonctionnelles) ou obligation légale (conservation des logs de sécurité, réponse aux réquisitions).

5. Destinataires et sous-traitants

Vos données peuvent être partagées avec les sous-traitants suivants :

  • Supabase Inc. — Hébergement de base de données, authentification, stockage de fichiers, Edge Functions (Singapour)
  • Vercel Inc. — Hébergement frontend et CDN (États-Unis)
  • OpenAI — Génération de texte par IA — contenu de personnage, historique de chat et demandes de création envoyées à la Table d'incantation, transmis pour la génération de texte (États-Unis). Les échanges sont couverts par le DPA OpenAI et les clauses contractuelles types (CCT) de la Commission européenne.
  • Resend — E-mails transactionnels — e-mail du destinataire, nom de l'expéditeur, détails de la table/du personnage (États-Unis)
  • Cloudflare — CAPTCHA (Turnstile) pour la protection anti-bots — adresse IP, empreinte navigateur
  • Google — Authentification OAuth — e-mail, photo de profil, nom affiché. Google Fonts — adresse IP pour la livraison des polices
  • Discord — Authentification OAuth — e-mail, pseudonyme, avatar
  • Giphy — API de recherche GIF — requêtes de recherche (aucune donnée personnelle envoyée)

6. Transferts internationaux de données

Certains sous-traitants sont situés hors de l'Union européenne (États-Unis, Singapour). Les transferts reposent sur les clauses contractuelles types (CCT) adoptées par la Commission européenne au titre de l'article 46 du RGPD, complétées au besoin par des mesures supplémentaires (chiffrement en transit, ségrégation des données). Aucune donnée n'est transférée vers un pays ne bénéficiant pas d'un cadre équivalent.

7. Durée de conservation

Les durées de conservation sont les suivantes : compte actif = tant que le service est utilisé ; compte inactif sans connexion depuis 3 ans = notification puis suppression ; compteurs de rate-limit = 24 heures glissantes ; e-mails de liste d'attente = 12 mois maximum ; compte supprimé par l'utilisateur = suppression définitive après 30 jours de grâce ; conversations d'incantation (transcript IA de la Table d'incantation) = 90 jours, la fenêtre d'annulation d'un lot d'édition étant limitée à 14 jours. Les logs de sécurité peuvent être conservés jusqu'à 12 mois.

8. Vos droits

En vertu du RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès (art. 15) — demander une copie de vos données personnelles
  • Droit de rectification (art. 16) — corriger les données inexactes via les paramètres du profil
  • Droit à l'effacement (art. 17) — supprimer votre compte et toutes les données associées via les Paramètres
  • Droit à la portabilité (art. 20) — exporter vos données au format JSON via les Paramètres
  • Droit à la limitation du traitement (art. 18)
  • Droit d'opposition (art. 21) — s'opposer au traitement fondé sur l'intérêt légitime

Pour exercer vos droits, écrivez à contact@mytavern.app en précisant votre identité et la nature de votre demande. Une réponse est apportée sous un mois maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

9. Cookies et services tiers

myTavern utilise des cookies strictement nécessaires pour l'authentification (session Supabase). Des services tiers (Google Fonts, Cloudflare Turnstile, Giphy) peuvent déposer des cookies fonctionnels. Vous pouvez gérer vos préférences via le bandeau de consentement affiché lors de votre première visite.

10. Traitement par IA

Lorsque vous utilisez l'assistant IA, le contenu de votre personnage (nom, classe, espèce, texte de backstory, base de connaissances), les messages de chat et les demandes de création que vous adressez à la Table d'incantation sont envoyés à OpenAI (GPT-4o-mini) pour la génération de texte. Le transcript des conversations d'incantation est conservé 90 jours puis purgé automatiquement. Ces données sont traitées aux États-Unis dans le cadre du DPA OpenAI et des clauses contractuelles types (CCT). OpenAI s'engage contractuellement à ne pas utiliser les données transmises via l'API pour entraîner ses modèles. En utilisant la fonctionnalité IA, vous consentez explicitement à ce transfert. Vous pouvez utiliser myTavern sans la fonctionnalité IA.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité périodiquement. Les modifications significatives seront communiquées par e-mail ou par notification dans l'application. La date de « Dernière mise à jour » reflète la révision la plus récente.

12. Contact

Pour toute question relative au traitement de vos données personnelles, contactez-nous à contact@mytavern.app ou par courrier postal à Jonathan Witczak, 22 Rond-Point des Arènes, 13200 Arles, France.