Discord
7 811 joueurs | 16 en ligne
Politique de confidentialité

Politique de Confidentialité

Chez BlablaFantasy.com, nous prenons très au sérieux la protection de vos données personnelles. Cette politique a pour but de vous informer en toute transparence sur les données que nous collectons, pourquoi nous les collectons, qui y a accès, combien de temps nous les gardons, et quels sont vos droits.

Qui est responsable de vos données ?

BlablaFantasy, projet non lucratif édité à titre non professionnel.
Contact : [email protected]
Hébergement : OVH (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France).

Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du jeu et à la sécurité de la communauté :

  • Compte : login, pseudo, mot de passe (haché, jamais stocké en clair), date de naissance, adresse email (facultative, renseignable dans « Mon Compte »).
  • Données techniques : adresse IP, identifiant de l'appareil (HWID ; une version hachée sert à repérer les comptes liés) ou empreinte du navigateur pour la version web, type et version du navigateur (user-agent), dates de connexion.
  • Activité : messages envoyés sur le tchat (publics et privés), sur le forum et par la messagerie du site ; activité en jeu (maps visitées, objets ramassés, statistiques de jeu).
  • Profil, facultatif : genre, pronoms, pays, drapeau « Diversité », compte Discord, compte Steam, site web et réseaux, musique de profil. Ces informations sont affichées sur votre profil public si vous les renseignez.
  • Modération : sanctions et historique de modération, signalements et tickets de support.

Le drapeau « Diversité » peut révéler une information sensible (orientation sexuelle) : il est entièrement facultatif et n'est affiché que parce que vous choisissez de le rendre public.

L’utilisation de VPN est autorisée. Nous ne collectons aucune donnée nominative non essentielle (nom réel, adresse physique, etc.) et nous ne vendons ni ne louons aucune donnée.

Pourquoi et sur quelle base ?

  • Faire fonctionner votre compte et le jeu (connexion, progression, messagerie) : exécution du service que vous utilisez (Art. 6-1-b du RGPD).
  • Sécurité, prévention des fraudes, du harcèlement et des comptes multiples abusifs, modération : intérêt légitime de BlablaFantasy à protéger sa communauté (Art. 6-1-f du RGPD).
  • Date de naissance : obligation légale (Art. 6-1-c du RGPD), voir ci-dessous.
  • Lecteurs médias intégrés (YouTube, Spotify…) : votre consentement (Art. 6-1-a du RGPD), voir « Cookies ».

Date de naissance et mineurs

L'article 8 du RGPD et l'article 45 de la loi Informatique et Libertés prévoient qu'en dessous de 15 ans, le traitement des données d'un mineur pour un service en ligne nécessite l'accord de ses représentants légaux.

  • Pourquoi : savoir si l'accord de vos parents est requis (moins de 15 ans), protéger les joueurs mineurs, vous souhaiter votre anniversaire, et contribuer à la sécurité des comptes (détection des comptes multiples).
  • Qui la voit : les autres joueurs ne voient jamais votre date de naissance ni votre âge, seulement votre jour et votre mois d'anniversaire (que vous pouvez masquer). Seule l'équipe de modération peut savoir si vous êtes mineur, afin de veiller à votre protection ; l'année de naissance n'est visible que des administrateurs.
  • Modification : une fois renseignée, elle ne peut être corrigée que par l'équipe du site, sur demande.
  • Conservation : tant que votre compte existe ; elle est effacée lors de sa suppression.

Modération : qui accède à quoi ?

  • Messages : les administrateurs peuvent consulter l'historique des messages, uniquement à des fins de vérification en cas de signalement ou d'abus suspecté. Certains Maîtres du Jeu de confiance y ont un accès limité aux 4 dernières heures.
  • Signalements : lorsqu'un joueur est signalé via un ticket, les Maîtres du Jeu qui traitent le ticket voient les messages des joueurs concernés sur les 30 minutes précédant le signalement.
  • Traçabilité : toute consultation des journaux de messages est enregistrée (qui, quand, quelle recherche) et les administrateurs en sont automatiquement informés.
  • Comptes liés : les Maîtres du Jeu peuvent voir si plusieurs comptes sont liés à une même IP ou un même appareil, pour prévenir les contournements de sanctions, sans accès à ces données techniques en clair.
  • Comparaison de comptes : pour lutter contre les comptes multiples et les contournements de sanctions, les administrateurs disposent d'un outil qui compare deux comptes (identifiants techniques, horaires de connexion, habitudes de jeu, contacts et façon d'écrire) et estime s'ils appartiennent à la même personne. Ce résultat est une aide à la décision et n'entraîne jamais de sanction automatique ; chaque utilisation de l'outil est tracée.

Qui reçoit vos données ?

Vos données ne sont accessibles qu'à l'équipe de BlablaFantasy, dans les limites décrites ci-dessus, et aux prestataires techniques suivants :

  • OVH (France) : hébergement du site et du serveur de jeu.
  • Cloudflare : acheminement et protection du site contre les attaques et les robots. Cloudflare peut traiter certaines données (adresse IP, informations de connexion) hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).

Cookies

Le site n'utilise que des cookies nécessaires à son fonctionnement (session, protection des formulaires, « se souvenir de moi », mémorisation de votre choix sur les cookies, protection Cloudflare) : ils ne demandent pas votre accord et ne servent à aucune publicité.

Les lecteurs YouTube, Spotify ou SoundCloud intégrés aux profils, au forum et aux artworks déposent leurs propres cookies dès qu'ils se chargent : ils ne se chargent qu'avec votre accord. Votre choix est conservé 6 mois et modifiable à tout moment via Préférences cookies (en bas de chaque page et dans « Mon Compte »).

Durée de conservation

  • Historique de connexion (IP, appareil, navigateur) : chaque connexion est supprimée 12 mois après sa date.
  • Messages (tchat public et privé) : 6 mois.
  • Activité détaillée en jeu (maps visitées, pouvoirs utilisés, cadeaux envoyés) : 60 jours.
  • Compte, profil, date de naissance, progression (inventaire, objets ramassés, statistiques et classements) : tant que votre compte existe.
  • Sanctions, historique de modération et comparaisons de comptes : tant que le compte existe, pour l'historique de modération.
  • Compte supprimé : le compte est anonymisé ; ses connexions et messages restants sont supprimés au plus tard 24 mois après la suppression.
Cas des sanctions : en cas de bannissement, les identifiants techniques (HWID/IP) sont conservés pendant toute la durée de la sanction (et jusqu'à 24 mois pour les bannissements définitifs) afin d'assurer l'efficacité de la mesure.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données. Vous pouvez demander la suppression de votre compte à tout moment via la page Suppression du compte.

Indissociabilité des données : l'adresse IP et le HWID sont des éléments techniques indispensables à la sécurisation de votre compte. Une demande d'effacement de ces données de sécurité entraîne donc la fermeture définitive du compte.

Comment exercer vos droits ?

Vous pouvez nous contacter :

Pour information, si après nous avoir contactés vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Les échanges avec le site et le jeu sont chiffrés (HTTPS / TLS), les mots de passe sont hachés, et l'accès aux données est limité selon le rôle de chaque membre de l'équipe ; les consultations sensibles sont tracées.

Dernière mise à jour : 3 octobre 2026