Politique de confidentialité

Ce que nous collectons

Selon la méthode de connexion que vous choisissez (Discord, Google ou e-mail), nous recevons votre identifiant utilisateur, votre nom d'utilisateur et/ou votre adresse e-mail. Ces informations sont utilisées uniquement à des fins d'authentification. Nous stockons le contenu de vos campagnes, y compris les personnages, le lore, les descriptions de PNJ, l'historique des sessions et les messages de chat, afin de vous fournir le service.

Comment nous l'utilisons

Vos données sont utilisées exclusivement pour exécuter vos sessions propulsées par l'IA et conserver l'état de votre campagne. Nous ne vendons pas, ne faisons pas de publicité avec et ne partageons pas votre contenu avec des tiers au-delà des fournisseurs d'IA nécessaires à la fourniture de vos sessions.

Fournisseurs d'IA et entraînement

Le contenu de vos sessions est traité par des fournisseurs d'IA (tels qu'OpenRouter et Venice.ai) pour générer les réponses du MJ. Chaque fournisseur a sa propre politique d'utilisation des données. Si vous utilisez votre propre clé API (BYOK — apportez votre propre clé), vos données sont soumises aux conditions de ce fournisseur, pas aux nôtres.

Dans la mesure du possible, nous configurons nos intégrations IA pour refuser l'utilisation des données à des fins d'entraînement. Consultez les paramètres individuels des fournisseurs pour obtenir les informations les plus récentes sur leurs politiques en matière de données d'entraînement.

Votre contenu

Vous êtes propriétaire de tout ce que vous créez dans Stage Whisper : vos campagnes, personnages, lore et transcriptions de sessions. Nous les stockons pour vous. Vous pouvez exporter ou supprimer vos données à tout moment (voir les instructions de suppression de compte ci-dessous).

Vérification d'âge (Didit)

Pour accéder au contenu soumis à une limite d'âge (18+), vous devez vérifier votre âge via Didit (didit.me), un fournisseur tiers de vérification d'identité. Lorsque vous lancez la vérification, vous êtes redirigé vers la plateforme de Didit, qui fonctionne selon ses propres politiques.

Ce que Didit collecte en notre nom

Données de scan facial (données biométriques) pour la vérification de présence réelle
Données de document d'identité (lorsque requis par votre juridiction)
Données techniques et d'appareil pour la prévention de la fraude

Ce que nous recevons de Didit

Résultat de vérification : succès/échec et catégorie d'âge
Nous ne recevons pas et ne stockons pas votre scan facial, les images de vos documents d'identité ou vos données biométriques brutes

Base légale

Nous traitons les données de vérification d'âge sur la base de votre consentement explicite (donné lorsque vous lancez la vérification) et de notre intérêt légitime à restreindre le contenu adulte aux utilisateurs qui satisfont à l'exigence légale d'âge dans leur juridiction.

Didit en tant que responsable de traitement indépendant

Didit peut traiter des données de vérification anonymisées ou pseudonymisées à des fins de sécurité, de prévention de la fraude, d'entraînement de modèles et de conformité légale. Ce traitement est régi par les propres politiques de Didit :

Conservation des données

Nous conservons votre statut de vérification pendant toute la durée de vie de votre compte. La conservation des données biométriques par Didit est régie par ses propres politiques (voir l'Avis de confidentialité de vérification ci-dessus).

Vos droits

Pour exercer vos droits concernant les données de vérification que nous contrôlons, contactez-nous via la communauté ou le système d'assistance. Pour les données détenues par Didit en tant que responsable de traitement indépendant, contactez [email protected].

Base légale du traitement

Nous traitons vos données sur les bases légales suivantes du RGPD :

Nécessité contractuelle — le stockage de vos campagnes, personnages, historique de sessions et messages de chat est nécessaire pour fournir le service Stage Whisper auquel vous vous êtes inscrit
Consentement explicite — la vérification d'âge via Didit est basée sur votre consentement explicite, donné lorsque vous lancez la vérification
Intérêt légitime — sessions d'authentification, mesures de sécurité et prévention de la fraude

Conservation des données

Nous conservons votre compte et toutes les données de campagne associées indéfiniment tant que votre compte reste actif. Si vous supprimez votre compte (voir Suppression des données ci-dessous), toutes les données sont définitivement supprimées après une période de réflexion de 5 jours.

Les comptes inactifs peuvent être supprimés à notre discrétion, avec un préavis raisonnable lorsque cela est possible.

Vos droits

En vertu du RGPD, vous disposez des droits suivants :

Accès — demander une copie de vos données personnelles
Rectification — corriger des données inexactes ou incomplètes
Effacement — supprimer votre compte et toutes les données associées (voir Suppression des données ci-dessous)
Portabilité — exporter les données de votre campagne dans un format lisible par machine
Opposition — vous opposer au traitement basé sur l'intérêt légitime
Retrait du consentement — retirer votre consentement pour la vérification d'âge à tout moment

Pour exercer l'un de ces droits, utilisez les outils en libre-service ci-dessous ou contactez-nous via la communauté ou les systèmes d'assistance.

Suppression des données

Vous pouvez supprimer votre compte et toutes les données associées à tout moment — aucun contact avec le support n'est requis :

Lorsque vous êtes connecté : rendez-vous sur votre page Profil et cliquez sur « Supprimer le compte ». Cela programme la suppression de votre compte avec un délai de réflexion de 5 jours, pendant lequel vous pouvez annuler.
Sans vous connecter : rendez-vous sur stagewhisper.ai/delete-account, saisissez l'e-mail associé à votre compte et vérifiez avec un code à usage unique.

Après le délai de réflexion de 5 jours, votre compte et toutes les données associées — campagnes, sessions, tours, PNJ, lieux, lore, clés BYOK, crédits et tout le reste — sont supprimés.

Tiers

Discord : utilisé pour l'authentification
Google : utilisé pour l'authentification Google Sign-In sur le web et Android
Fournisseurs d'IA (divers fournisseurs via OpenRouter, et Venice.ai) : traitent le contenu des sessions pour générer les réponses du MJ
Didit : vérification d'âge — collecte des données biométriques faciales et des documents d'identité ; voir la section Vérification d'âge ci-dessus
Stripe : traitement des paiements pour l'achat de crédits. Stripe collecte les informations de paiement directement ; nous ne stockons pas les numéros de carte complets. Voir la Politique de confidentialité de Stripe
Resend : envoi d'e-mails transactionnels (codes de connexion, vérification de suppression). Voir la Politique de confidentialité de Resend
Hébergeur : notre infrastructure de serveurs, qui stocke vos données

Cookies

Nous utilisons uniquement des cookies d'authentification strictement nécessaires pour maintenir votre session de connexion. Aucun cookie de suivi, de publicité ou d'analyse n'est utilisé. Ces cookies étant essentiels au fonctionnement du service, ils sont exemptés des exigences de consentement en vertu de la directive ePrivacy.

Mises à jour

Cette politique peut être mise à jour à mesure que le service évolue. Les modifications seront publiées sur cette page.

Contact

Pour toute question relative à la confidentialité ou pour exercer vos droits sur les données, contactez-nous via le système d'assistance qui apparaît lorsque vous êtes connecté, ou via notre serveur Discord.