Le site Star Wars : Le Nouvel Ordre Jedi (accessible à l'adresse https://www.starwars-noj.fr) est une plateforme de jeu de rôle textuel multijoueur en ligne à but non lucratif, animée par une communauté bénévole depuis juillet 2003.

La présente politique de confidentialité a pour objectif de vous informer de manière claire, transparente et détaillée sur les modalités de collecte, de traitement, d'utilisation et de protection de vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la loi Informatique et Libertés, ainsi qu'aux politiques de protection des données applicables aux services tiers d'authentification (notamment Google OAuth).

Le traitement de vos données personnelles est effectué sous la responsabilité de l'équipe d'administration du Nouvel Ordre Jedi.

Pour toute question relative à vos données personnelles, ou pour exercer vos droits, vous pouvez nous contacter directement :

• Par courrier électronique : contact@starwars-noj.fr
• Par le biais de la messagerie interne du jeu, en contactant les membres du Conseil d'Administration.

Nous limitons la collecte de données au strict nécessaire pour assurer le bon fonctionnement du jeu de rôle, la gestion de votre compte et la sécurité de la communauté.

A. Données de compte joueur

• Pseudonyme et identifiant : utilisés pour vous identifier sur le site et en jeu.
• Adresse de courrier électronique (email) : indispensable pour la confirmation de votre compte, la récupération de vos identifiants et les communications essentielles relatives à votre compte.
• Mot de passe : systématiquement chiffré et haché à l'aide d'algorithmes cryptographiques robustes (bcrypt/argon2). Votre mot de passe en clair n'est jamais stocké ni accessible par l'équipe.
• Date de naissance : requise pour vérifier que l'utilisateur dispose de l'âge légal requis pour s'inscrire à un service communautaire en ligne.

B. Données issues de l'authentification avec un compte tiers (Google OAuth / Discord)

Lorsque vous choisissez de vous inscrire ou de vous connecter via Google Sign-In (ou Discord), notre service sollicite l'accès aux autorisations standards (scopes) suivantes : openid, email, profile.

• Identifiant unique tiers (sub) : clé technique unique attribuée par Google permettant de reconnaître votre compte lors des connexions suivantes.
• Adresse email Google : utilisée pour associer ou synchroniser votre compte joueur.
• Nom et prénom / pseudonyme public Google : utilisés pour préremplir votre identifiant joueur lors de votre première connexion.
• Photo de profil (avatar) Google : utilisée facultativement pour illustrer votre profil utilisateur.

Engagements de protection des données Google :

• Les données obtenues via les API Google sont strictement utilisées pour l'authentification et la gestion de votre compte joueur sur le Nouvel Ordre Jedi.
• Vos données d'utilisateur Google ne sont jamais vendues, louées, ni cédées à des tiers à des fins commerciales ou publicitaires.
• Notre utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Politique des données utilisateur des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

C. Données d'activité de jeu de rôle (données RP)

• Personnages créés, fiches biographiques, compétences, inventaires et progression.
• Messages textuels envoyés dans les salons de jeu en direct, forums, carnets de notes et rapports de mission.

D. Données techniques et de navigation

• Adresses IP de connexion, horodatages et agent utilisateur (user-agent), collectés temporairement pour prévenir les abus, fraudes et intrusions malveillantes.
• Cookies techniques indispensables au maintien de la session de navigation (pour plus de détails, consultez notre politique relative aux cookies).

Vos données sont traitées pour les finalités suivantes :

• Gestion du compte et accès au jeu (Base légale : exécution du contrat / CGU) : création de profil, authentification, participation aux scènes de jeu de rôle et synchronisation en direct.
• Sécurité et prévention des fraudes (Base légale : intérêt légitime) : protection contre les tentatives d'usurpation d'identité, les attaques par déni de service et les comportements nuisibles contraires aux règles communautaires.
• Vérification d'accès par code temporaire OTP (Base légale : exécution du contrat / CGU) : envoi d'un code éphémère par email pour confirmer l'authenticité de l'adresse de contact.
• Association facultative d'un compte tiers Google/Discord (Base légale : votre consentement) : vous choisissez librement de lier votre compte tiers et pouvez le dissocier à tout moment.

Vos données sont exclusivement réservées à l'usage interne de la plateforme Star Wars : Le Nouvel Ordre Jedi.

• Aucune donnée personnelle n'est vendue, louée ou transmise à des régies publicitaires ou des courtiers de données.
• Les données sont stockées et traitées sur des infrastructures sécurisées situées au sein de l'Union Européenne (notamment chez l'hébergeur OVHcloud).
• Les prestataires techniques assurant l'acheminement des emails transactionnels ou l'hébergement de l'infrastructure sont soumis aux mêmes exigences de stricte confidentialité et de sécurité.

• Données de compte et de jeu : conservées pendant toute la durée d'activité de votre compte joueur.
• Comptes inactifs : en cas d'inactivité continue supérieure à 36 mois, le compte peut être archivé ou supprimé après notification préalable.
• Logs techniques : les données techniques de connexion (adresses IP, journaux de requêtes) sont conservées pour une durée n'excédant pas 12 mois, conformément aux obligations légales.
• Codes de vérification temporaires (OTP) : conservés pendant 10 minutes maximum puis automatiquement détruits.

Conformément à la réglementation européenne et française en vigueur, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès et d'information : obtenir confirmation que vos données sont traitées et en recevoir une copie compréhensible.
• Droit de rectification : modifier directement les données inexactes ou incomplètes depuis votre espace membre ou votre Datapad.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression définitive de votre compte joueur et de vos données personnelles associées.
• Droit de révocation / dissociation du compte Google : vous pouvez à tout moment délier votre compte Google depuis vos paramètres de jeu, ou révoquer l'autorisation d'accès directement dans la page de sécurité de votre compte Google (Gérer les applications tierces avec accès à votre compte Google).
• Droit à la limitation du traitement et droit d'opposition : demander la suspension temporaire d'un traitement ou vous opposer à un traitement pour motifs légitimes.
• Droit à la portabilité : recevoir vos données personnelles dans un format structuré et couramment utilisé.

Pour faire valoir l'un de ces droits, contactez-nous par email à contact@starwars-noj.fr. Une réponse vous sera adressée dans un délai maximum de 30 jours.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous avez la possibilité de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés - www.cnil.fr).

Nous mettons en place des mesures techniques et organisationnelles conformes aux standards de l'art pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

• Chiffrement systématique de toutes les communications web et API via HTTPS / TLS.
• Hachage sécurisé et non réversible des mots de passe.
• Cloisonnement des accès aux bases de données et pare-feu réseau.
• Restriction des accès administratifs aux seuls administrateurs techniques habilités.

La présente politique de confidentialité peut être mise à jour à tout moment pour refléter les évolutions techniques du jeu ou les modifications des lois en vigueur. La date de dernière mise à jour est indiquée ci-dessous.

Dernière mise à jour : 6 octobre 2026.