Politique de confidentialité
Version du 2 novembre 2026 (2026-11-02)
En bref. Nous gardons le moins possible : votre adresse, votre âge déclaré (année et mois), votre jeu et vos achats. Aucune publicité, aucun traceur, aucune revente.
Vous pouvez télécharger toutes vos données et effacer votre compte depuis votre compte, à tout moment.
Les messages que vous adressez à une personne tenue par la simulation passent par le service d'intelligence artificielle d'Anthropic pour qu'elle vous réponde. Ils ne servent pas à entraîner de modèle.
1. Qui est responsable
RODIUM SAS, 9 rue Jacquemont, 75017 Paris (voir les mentions légales). Pour toute question ou demande sur vos données : contact@rodium.fr. Nous n'avons pas désigné de délégué à la protection des données ; cette adresse est lue par la personne chargée de la conformité.
2. Ce que nous traitons, pourquoi, sur quelle base, combien de temps
| Pour quoi | Quelles données | Base légale (RGPD, art. 6) | Combien de temps |
|---|---|---|---|
| Votre compte et la connexion | Adresse électronique, mot de passe (gardé seulement sous forme chiffrée irréversible), tranche d'âge, année et mois de naissance, sessions (empreinte seulement) | Exécution du contrat (b) | Tant que le compte vit ; effacé après 3 ans sans connexion, après un courriel de prévenance |
| Le jeu | Votre personnage, ses biens, ses liens, ses actes, vos paroles, lettres et affiches | Exécution du contrat (b) | Tant que le compte vit ; ensuite, les écrits publics restent dans l'histoire de Bourges, détachés de vous |
| L'atelier de création (histoire, portrait, armoiries, bijoux) | Vos choix (sexe et âge du personnage, ville d'origine), votre description d'un bijou ou d'armoiries | Exécution du contrat (b) | Tant que le compte vit |
| Les réponses des personnes tenues par la simulation | Le texte que vous leur adressez (lettre, parole à leur table) | Exécution du contrat (b) | Le texte reste dans le jeu comme tout écrit ; chez Anthropic, voir la section 4 |
| Boutique et paiement | Achats, montants, dates, moyen de paiement (jamais le numéro de carte), référence du prestataire | Contrat (b) ; obligation légale comptable (c) | 10 ans (Code de commerce, article L123-22), sans votre adresse si vous effacez le compte |
| Protection des mineurs et plafonds | Tranche d'âge, adresse d'un parent si vous l'indiquez, plafond choisi | Obligation légale (c) et intérêt légitime à protéger les mineurs (f) | Tant que le compte vit |
| Refus d'inscription sous 15 ans | Empreinte de l'adresse électronique, petit cookie | Intérêt légitime (f) : empêcher de contourner l'âge minimal | 24 heures |
| Preuve de vos acceptations | Texte accepté, version, empreinte du texte, date, empreinte tronquée de l'adresse IP | Obligation légale (c) : pouvoir prouver un consentement (art. 7) | Vie du compte, puis 5 ans |
| Modération et signalements | Signalement (vos nom et adresse s'ils sont donnés), contenu signalé, décision et ses motifs, réclamation | Obligation légale (c) : règlement sur les services numériques | 1 an après la décision ou la réclamation, plus longtemps si une autorité le demande |
| Sécurité du compte | Journal des connexions et opérations sensibles, avec une empreinte tronquée de l'adresse IP | Intérêt légitime (f) : protéger les comptes | 1 an |
| Notifications | Abonnement de l'appareil aux notifications, choix des notifications | Consentement (a), chaque notification désactivée par défaut | Jusqu'au retrait |
| Liste d'attente de la saison 0 | Adresse électronique | Mesures précontractuelles à votre demande (b) | Jusqu'à l'invitation, puis 1 an ; retrait à tout moment |
| Mesure de la fréquentation | Les jours où un compte est venu, rien d'autre | Intérêt légitime (f), résultats seulement agrégés | 25 mois |
Nous ne faisons aucun profilage publicitaire, aucune décision automatisée produisant un effet juridique à votre égard, et nous ne vendons ni ne louons vos données. Vos conversations privées n'entraînent aucun modèle.
3. Cookies et stockage dans le navigateur
Le jeu ne dépose aucun traceur publicitaire ou de mesure d'audience, et aucun service tiers de mesure. Il utilise seulement ce qui est nécessaire au service, exempté de consentement (loi Informatique et libertés, article 82) :
dd_session: votre session, illisible par les pages (30 jours au plus) ;dd_jeu: dit seulement « ce navigateur a une session », sans secret ;dd_age: posé 24 heures après un refus d'inscription pour l'âge ;- le stockage local du navigateur garde vos réglages d'affichage et l'état des écrans.
4. Qui reçoit vos données
Seule l'équipe de RODIUM qui en a besoin, et nos sous-traitants, qui agissent sur nos instructions et sous contrat :
| Prestataire | Rôle | Lieu | Ce qu'il reçoit |
|---|---|---|---|
| Scaleway SAS | Hébergement des serveurs, de la base et des sauvegardes chiffrées | France | Toutes les données du jeu, chiffrées sur ses disques |
| Anthropic PBC | Modèle d'intelligence artificielle Claude : écrire l'histoire d'un nouveau personnage, comprendre une demande de bijou ou d'armoiries, faire répondre une personne tenue par la simulation | États-Unis | Vos choix de création, votre description, le texte adressé à une personne de la simulation. Jamais votre adresse ni votre nom réel. |
| Higgsfield Inc. | Génération des images (portraits, armoiries, bijoux) | États-Unis | Seulement une description écrite par le jeu à partir de listes fermées : jamais vos mots, ni rien qui vous identifie. |
| Mollie B.V. | Paiement | Pays-Bas (Union européenne) | Montant, référence ; vos données de paiement, que vous saisissez directement chez Mollie, responsable de ce traitement comme établissement de paiement |
| à compléter | Envoi des courriels du jeu | à compléter | Votre adresse et le courriel |
Transferts hors de l'Union européenne. Les données envoyées à Anthropic et à Higgsfield partent aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914), intégrées à l'accord de traitement des données d'Anthropic, et, le cas échéant, sur la certification au cadre de protection des données UE et États-Unis (décision d'adéquation du 10 juillet 2023). Nous limitons ce qui part : jamais d'adresse, de nom réel ni d'âge précis. Vous pouvez obtenir une copie des garanties en nous écrivant.
5. Vos droits
Vous pouvez à tout moment accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à un traitement fondé sur notre intérêt légitime, retirer un consentement et recevoir vos données dans un format réutilisable (RGPD, articles 15 à 21). Vous pouvez aussi donner des directives sur le sort de vos données après votre mort (loi Informatique et libertés, article 85).
- Télécharger mes données : dans votre compte, « Télécharger » : un fichier JSON avec tout ce que le jeu garde sur vous.
- Effacer mon compte : dans votre compte, « Effacer le compte », avec votre mot de passe. Votre adresse, vos accès, vos réglages, vos appareils et votre atelier sont effacés aussitôt. Ce qui fait partie de l'histoire commune (actes publics, écrits publics, tombe) reste, mais n'est plus relié à vous : la pierre de votre personnage ne portera pas de nom. Les paiements restent 10 ans sans votre adresse, comme la loi l'impose.
- Toute autre demande : contact@rodium.fr. Nous répondons sous un mois.
- Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr/fr/plaintes.
6. Si vous avez de 15 à 17 ans
Vous pouvez créer votre compte et exercer vos droits seul. Nous ne vous montrons aucune publicité, ne vous proposons aucun achat sans l'accord d'un parent, et vos signalements, comme ceux qui vous concernent, passent en premier. Un parent peut nous écrire pour exercer vos droits avec vous. Aucun compte n'existe sous 15 ans : si nous apprenons qu'un compte appartient à une personne plus jeune, nous le fermons et effaçons ses données.
7. Sécurité
Connexion chiffrée, mots de passe hachés (Argon2id), sessions gardées par empreinte, base sans accès public, sauvegardes quotidiennes chiffrées, journal des opérations sensibles. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL sous 72 heures et vous-même si le risque est élevé.
8. Changements
Nous datons chaque version. Un changement de fond vous est annoncé et demandé à nouveau avant de s'appliquer. Voir aussi les conditions d'utilisation, les conditions de vente, Qui fait vivre Bourges ? et Signaler, contester.