Informations légales
Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Cette politique explique quelles données Icotale traite, pourquoi, avec qui, combien de temps et comment exercer vos droits, conformément au RGPD et à la loi Informatique et Libertés.
Responsable du traitement
Théophile Branche, entrepreneur individuel, 11 Yrond, 63390 Saint-Gervais-d'Auvergne, France.
Pour toute question sur vos données : support@icotale.com. Icotale n’a pas désigné de délégué à la protection des données ; cette adresse est lue directement par le responsable du traitement.
Données traitées
Compte : adresse e-mail, pseudo, code ami, langue, avatar si vous en ajoutez un, confirmation d’âge, mot de passe chiffré ou identifiant du compte lié (Discord, Google, Apple).
Jeu : tables et invitations, personnages, déclarations, messages et images partagés à la table, récits, avis, signalements, amis et groupes, créations du Studio.
Achats : packs achetés, montants, état des paiements, mouvements de Dés ; pour le Dé de bienvenue, une empreinte hachée et irréversible de la carte. Les numéros de carte sont traités par Stripe, jamais par Icotale.
Technique : adresse IP et navigateur des sessions de connexion, journaux techniques des requêtes, journal de consommation du Conteur (volume de texte et coût par séance).
Finalités et bases légales
Fournir le jeu, votre compte et le Studio (exécution du contrat) ; encaisser les achats et tenir la comptabilité (obligation légale) ; sécuriser le service, prévenir la fraude et les abus, modérer les contenus et traiter les signalements (intérêt légitime et obligation légale) ; vous envoyer les e-mails nécessaires au compte (exécution du contrat) ; suivre le coût du Conteur pour garder un prix juste (intérêt légitime). Aucune publicité, aucun profilage commercial, aucune revente de données.
Le Conteur écrit le récit à partir de vos déclarations ; il ne prend aucune décision produisant des effets juridiques à votre égard. L’outil qui aide à trier les signalements ne décide jamais : une personne tranche.
Prestataires et destinataires
Anthropic (États-Unis), fournisseur du modèle de langue du Conteur : reçoit le contexte de la partie, les fiches et les déclarations, sans votre adresse e-mail. Ses conditions commerciales excluent l’utilisation de ces données pour entraîner ses modèles.
OpenAI (États-Unis) : peint les couvertures du Studio à partir d’une description de l’univers, sans donnée vous concernant.
Stripe (Irlande, États-Unis) : enregistrement de la carte du Dé de bienvenue ; pour les achats de Dés, Link, son service de paiement, agit pour son propre compte comme vendeur officiel.
OVH (France) : hébergement du service et envoi des e-mails.
Discord, Google et Apple : si vous choisissez de vous connecter avec eux, ils nous transmettent votre identifiant et votre adresse e-mail, et agissent pour leur propre compte.
Transferts hors de l’Union européenne
Anthropic, OpenAI et Stripe peuvent traiter des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, et à défaut sur les clauses contractuelles types de la Commission européenne.
Durées de conservation
Compte : tant qu’il existe. À sa suppression, vos données d’identification sont effacées ; vos univers publiés restent en ligne sous un auteur anonyme.
Journaux de jeu (manches, déclarations, jets, messages, récits) : 12 mois.
Notifications : 6 mois.
Signalements et dossiers de modération traités : 12 mois.
Sessions de connexion (IP, navigateur) : 30 jours après leur expiration.
Journal de consommation du Conteur : 24 mois.
Empreinte hachée (irréversible) de la carte du Dé de bienvenue, jamais son numéro : 3 ans après la suppression du compte.
Paiements et mouvements de Dés : 10 ans (obligation comptable).
Ces durées sont appliquées automatiquement chaque nuit.
Vos droits
Vous pouvez accéder à vos données et les récupérer dans un format réutilisable (Mon compte, « Télécharger mes données »), les rectifier, les effacer en supprimant votre compte, vous opposer à un traitement fondé sur l’intérêt légitime ou en demander la limitation, et définir des directives sur leur sort après votre décès. Écrivez-nous à support@icotale.com : nous répondons dans un délai d’un mois.
Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Mineurs
Icotale est ouvert à partir de 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. Les univers sont classés par âge, et ceux réservés à un public plus âgé restent masqués sans confirmation d’avoir 18 ans.
Sécurité
Mots de passe chiffrés (Argon2), cookies de session protégés (httpOnly), connexions chiffrées (HTTPS), limitation du nombre de tentatives, comptes du back-office séparés des comptes joueurs. Les textes des joueurs sont transmis au Conteur comme données, jamais comme consignes.
Voir aussi : conditions d’utilisation, politique de confidentialité, mentions légales, charte de bonne conduite.