Politique de confidentialité de Loreside

Version du 23 octobre 2026.

En bref

Loreside est tenue par sa fondatrice, à titre personnel et non professionnel. C'est elle qui répond de vos données : contact@loreside.fr.
Pas de publicité, pas de revente, et aucun cookie publicitaire ou de mesure d'audience. Les statistiques sont calculées par Loreside, sans service tiers, au moyen d'une empreinte quotidienne supprimée le lendemain : elles ne permettent pas de suivre un visiteur d'un jour à l'autre. Un service extérieur n'intervient que si vous le choisissez (le lecteur YouTube, les notifications, un don).
Loreside sait de vous le nécessaire : une adresse email, un pseudo, votre date de naissance (il faut avoir 15 ans), et ce que vous choisissez d'écrire. Aucune pièce d'identité n'est demandée à l'inscription.
Un seul compte par personne : pour le faire respecter, Loreside garde une empreinte de connexion, calculée à partir de votre adresse de connexion avec un secret propre au site, et non l'adresse elle-même. Elle ne déclenche qu'une vérification par une personne, jamais un blocage automatique.
La modération ne consulte pas vos messages privés, sauf le message que quelqu'un lui signale.
Par précaution, quelques données de connexion sont gardées à part, un an, et votre adresse email cinq ans après la suppression de votre compte, pour pouvoir répondre à la justice. Aucun écran du site ne les affiche.
Vous gardez la main : exporter vos écrits, supprimer votre compte, et exercer tous vos droits en écrivant à contact@loreside.fr.

1. Qui est responsable

Le responsable du traitement de vos données est la fondatrice de Loreside, éditrice non professionnelle du site, joignable à contact@loreside.fr, ou par « Écrire à Loreside », puis « Mes données personnelles », depuis votre compte.

Son identité complète est communiquée sur demande à toute personne qui exerce ses droits sur ses données, et à toute autorité. Voir aussi les mentions légales.

Les modérateurs que la fondatrice nomme agissent pour Loreside, dans les limites de leur rôle et sous ses consignes. Ils s'engagent par écrit à la confidentialité, pendant leur rôle et après.

2. Votre compte

Ce que c'est	Pour quoi faire (base légale)	Combien de temps
Votre adresse email Les courriels. Loreside vous écrit pour le compte (confirmation, mot de passe, changement d'adresse, suppression), pour votre dossier d'inscription, pour une décision qui vous concerne, et, si vous les laissez allumés dans les Paramètres, pour les rappels d'inactivité d'un univers où vous jouez. Pas de lettre d'information ni de publicité.	Vous connecter, confirmer le compte, retrouver le mot de passe, vous écrire au sujet du compte et des décisions qui vous concernent (contrat)	Tant que le compte existe ; ensuite, voir la partie 9
Votre mot de passe	Vous connecter. Seule son empreinte est gardée (contrat)	Tant que le compte existe ; ensuite, voir la partie 9
Votre pseudo, et ceux que vous avez portés	Que l'on vous reconnaisse. Les anciens ne s'affichent nulle part (contrat)	Tant que le compte existe ; ensuite, voir la partie 9
Votre date de naissance La date de naissance. Elle est demandée à l'inscription et ne se modifie pas depuis votre compte. Aucun autre membre ne la voit : votre âge et le jour de votre anniversaire ne paraissent sur votre profil que si vous le choisissez. En cas d'erreur, écrivez à Loreside : la fondatrice, et elle seule, examine la demande et corrige la date ; le journal d'administration garde le motif de la correction, pas les dates. En cas de doute sérieux sur l'âge d'un membre, Loreside peut demander une vérification, avec le moins d'informations possible (voir les conditions d'utilisation).	Vérifier que vous avez 15 ans, et n'ouvrir le contenu NSFW qu'à 18 ans (contrat, et intérêt légitime de protéger les mineurs)	Tant que le compte existe. Effacée avec lui, elle n'est conservée dans aucune des données gardées après la suppression (parties 5, 6 et 9)
Vos dates d'inscription et de dernière connexion, l'heure de votre dernier passage sur le site, votre fuseau horaire, vos réglages	Faire fonctionner le compte, montrer ce que vous choisissez de montrer, par exemple le contour vert de votre photo quand vous êtes en ligne, selon votre réglage « Quand je suis en ligne », et repérer un univers dont aucun admin ne vient plus (contrat)	Tant que le compte existe (un compte inactif depuis 3 ans est supprimé après trois courriels, partie 12)
La version des conditions que vous avez acceptée, et sa date	Pouvoir établir ce que vous avez accepté, et quand (intérêt légitime)	Tant que le compte existe
Votre session	Rester connecté d'une page à l'autre (contrat)	12 heures sans visite, ou 30 jours avec « Se souvenir de moi »
Les appareils où vous avez coché « Se souvenir de moi » : pour chacun, l'empreinte de sa clé, le nom du navigateur et du système (par exemple « Firefox sur Windows »), les dates de création et de dernier usage. Jamais votre adresse IP.	Vous reconnecter sur cet appareil si votre session se perd, et vous montrer dans votre compte quels appareils se souviennent de vous (contrat)	30 jours après votre dernière visite sur cet appareil ; effacé plus tôt si vous vous déconnectez de cet appareil, changez de mot de passe, déconnectez vos autres appareils ou supprimez votre compte, ou si votre compte est suspendu
Un essai de connexion manqué, ou une demande de nouveau mot de passe : l'adresse email tapée et l'adresse IP de connexion	Freiner qui essaie de deviner un mot de passe, et éviter qu'on inonde une boîte de courriels (intérêt légitime de sécuriser les comptes)	1 jour
Le journal de sécurité : des totaux par jour (essais de connexion manqués, formulaires refusés, erreurs du site par page, adresses de pages essayées par des robots, par exemple /wp-login.php). Il ne contient aucune adresse IP, aucun compte et aucun contenu.	Repérer une attaque ou une panne, et protéger le site (intérêt légitime de sécuriser le service). Seule la fondatrice le consulte, depuis le site.	30 jours
Un point de sécurité qui concerne un compte, par exemple beaucoup d'essais manqués sur son adresse : le numéro du compte, des nombres et des dates	Protéger le compte visé. Seule la fondatrice le voit, depuis le site, et le courriel d'alerte qu'elle reçoit ne nomme jamais le compte.	30 jours après sa lecture, et 90 jours au plus

Une inscription dont le code n'est pas confirmé est effacée au bout de 24 heures.

3. Le dossier d'inscription

Un compte s'ouvre une fois son dossier lu et accepté. Le dossier n'est lu que par la fondatrice. Ses trois questions sont facultatives : vos réponses servent à comprendre vos attentes, pas à juger votre écriture, et un dossier laissé vide n'est pas un motif de refus. Accepter un dossier ne vaut pas vérification de votre âge.

Ce que c'est	Pour quoi faire (base légale)	Combien de temps
Vos réponses aux questions du dossier, si vous en donnez	Vérifier les conditions d'accès et que vous pouvez participer dans le cadre du règlement (contrat, et intérêt légitime de protéger la communauté)	30 jours après la décision
La décision : acceptée ou refusée, le motif d'un refus et sa catégorie	Vous l'expliquer, examiner une contestation, dire quand une nouvelle demande est possible (contrat)	Tant que le compte existe
L'indication « même connexion qu'un compte refusé, suspendu, fermé ou mineur supprimé », si elle existe (partie 5)	Faire vérifier par une personne qu'il ne s'agit pas d'un contournement (intérêt légitime de faire respecter un seul compte par personne et les restrictions d'âge)	Comme le dossier

Un compte dont le dossier n'est jamais envoyé est effacé au bout de 30 jours.

Un compte refusé est effacé une fois le refus définitif, plus 30 jours d'attente avant une nouvelle demande et 30 jours pour la déposer, si aucune ne l'a été. Un refus pour raison de sécurité, qui ne permet pas de nouvelle demande, est effacé dès qu'il est définitif.

Un refus est définitif quand les 6 mois pour le contester sont passés sans contestation, ou quand la contestation est tranchée et le refus maintenu.

4. Ce que vous écrivez et déposez

Ce que vous publiez (profil, personnages, fiches, scènes, messages, fictions, commentaires, images, réactions, votes) sert à exister sur Loreside et à être montré à ceux à qui vous l'ouvrez. Base légale : le contrat. C'est gardé tant que vous ne l'effacez pas, avec quelques exceptions qui s'effacent seules.

Ce qui s'efface seul : les stories au bout de 24 heures ; les brouillons laissés en plan au bout de 30 jours ; un jeu à la carte fermé et vide 30 jours après sa dernière activité ; une invitation de message refusée au bout de 30 jours (elle empêche, pendant ce temps, qu'on vous redemande aussitôt) ; vos alertes 90 jours après leur arrivée si elles ont été lues, ou au bout d'un an sinon. Les messages du salon d'un univers, eux, sont gardés : ils restent sous « Compte supprimé » quand le compte de qui les a écrits est supprimé, sans leurs images, et partent si leur auteur ou la modération les retire, ou avec l'univers.

Ce qui ne se garde pas : le fait que vous soyez en train d'écrire. Il s'affiche quelques secondes dans la conversation, puis s'efface ; le ménage de chaque nuit retire ce qu'un navigateur fermé trop tôt aurait laissé.

Les images sont réduites et réencodées à l'envoi, ce qui efface les informations cachées d'une photo (lieu, appareil). Les images et les messages vocaux des messages privés et des SMS de vos personnages n'ont pas d'adresse publique : ils ne s'ouvrent qu'à qui peut lire la conversation (pour un échange de SMS laissé ouvert, les membres du jeu qui ont le droit de le lire), et à la modération pour un message ou un échange signalé, le temps du signalement ; chaque ouverture par la modération est enregistrée. Une voix permet de reconnaître quelqu'un : Loreside ne l'analyse pas et ne s'en sert que pour la faire entendre.

Un mot sans nom dans un livre d'or, ou un vote à un sondage, ne montre votre pseudo à aucun membre. Mais votre compte reste attaché au mot ou au vote, pour qu'il reste unique, et la modération peut le voir si ce mot lui est signalé.

Lorsque vous regardez une story dans le réseau social du téléphone d'un personnage, Loreside enregistre que ce personnage l'a vue. Seule la personne qui joue le personnage auteur de la story voit cette liste, jamais votre pseudo ni votre compte. Elle est effacée avec la story.

Les musiques Jamendo d'une story passent par les serveurs de Loreside : Jamendo ne reçoit ni votre adresse IP, ni les informations de votre navigateur, ni aucune donnée de votre compte. Loreside ne garde que le titre, l'artiste et le lien du morceau, le temps de vie de la story.

Un univers fermé faute d'admin est archivé : rien de ce qui y a été écrit n'est effacé, il reste lisible, et plus personne n'y écrit. Vous pouvez toujours y exporter vos écrits, signaler un contenu, demander un retrait ou quitter l'univers.

Les messages privés

Ils sont lus par les personnes de la conversation. La modération n'y a pas accès, sauf dans le cas qui suit.
Si quelqu'un signale un message reçu, la modération voit ce message seul, tel qu'il était au moment du signalement, avec ses images et son message vocal, pas le reste de la conversation. Son texte est copié dans le signalement et gardé avec lui (partie 6) : si son auteur le modifie ou le retire ensuite, c'est la version signalée qui est examinée. L'ouverture du signalement est enregistrée (partie 6). L'accès à ces pièces jointes est retiré une fois le signalement traité ; le texte signalé ne peut alors plus être relu que par la fondatrice, pour répondre d'une contestation.
Quand vous supprimez votre compte, vos messages privés sont effacés des deux côtés, y compris auprès des personnes à qui vous les aviez envoyés. Un message qui fait l'objet d'un signalement en cours est gardé, avec ses images et son vocal, détaché de la conversation : aucun membre ne peut plus le lire. Il en va de même quand son auteur le retire de la conversation pendant le signalement. Il est effacé dès que le signalement est traité ; si le compte de son auteur existe encore, seule la copie de son texte reste alors avec le signalement (partie 6).

Vos échanges avec Loreside

Ce que vous écrivez à Loreside (questions, contestations, demandes sur vos données) n'est lu que par la fondatrice. Base légale : le contrat, et l'obligation de répondre aux demandes sur les données (RGPD). C'est gardé tant que votre compte existe, et effacé avec lui. Les courriels reçus à contact@loreside.fr, avec ou sans compte, sont gardés 1 an après le dernier échange, et 5 ans seulement s'ils sont liés à une décision qui le nécessite (partie 6). Les pièces jointes devenues inutiles sont supprimées dès que la demande est traitée.

5. L'empreinte de connexion, et les doubles comptes

Pour la modération, Loreside ne garde pas votre adresse de connexion (adresse IP). Elle garde une empreinte de connexion, calculée à partir de cette adresse avec un secret propre au site. L'empreinte ne montre pas l'adresse, mais elle reste une donnée personnelle, dite pseudonymisée : avec le secret, on peut vérifier si une adresse donnée y correspond.

À quoi elle sert : repérer qu'un compte se connecte depuis la même connexion qu'un autre, pour faire respecter un seul compte par personne et les restrictions, notamment d'âge. Un rapprochement n'est jamais une preuve (un foyer, un lycée ou un wifi partagé, c'est courant) : il déclenche seulement une vérification par une personne. Il ne produit à lui seul ni refus, ni sanction, ni blocage.

Qui voit quoi. Aucun écran du site ne montre d'adresse ni d'empreinte. La fondatrice voit quels comptes ont partagé une connexion dans les 30 derniers jours, et lit dans un dossier d'inscription « même connexion qu'un compte refusé » (ou suspendu, fermé, mineur supprimé), sans plus. La vérification lui revient, à elle seule : ni les modérateurs ni l'équipe d'un univers n'ont accès à ces rapprochements.

Fermer les inscriptions depuis une connexion. À titre exceptionnel, après une suspension, la fondatrice peut décider d'empêcher la création de nouveaux comptes depuis la dernière connexion du compte suspendu, pour 90 jours au plus. C'est une décision humaine et motivée, jamais automatique, qui peut être réexaminée à tout moment, notamment si elle gêne quelqu'un qui partage cette connexion : écrivez à contact@loreside.fr. Elle ne joue qu'au moment de créer un compte : elle n'empêche jamais de se connecter à un compte existant, depuis cette connexion ou une autre. L'empreinte est effacée à son échéance.

Base légale : l'intérêt légitime de protéger la communauté et les mineurs.

Ce que c'est	Combien de temps
Les empreintes des connexions de votre compte	Chacune séparément, 90 jours après la dernière connexion de votre compte depuis cette connexion-là
La dernière empreinte connue de votre compte	12 mois après votre dernière connexion ; une nouvelle connexion la remplace et relance le délai
Après la suppression d'un compte mineur, refusé, suspendu ou fermé : ses empreintes, et cette raison (le mot « mineur », par exemple), sans pseudo, ni adresse email, ni date de naissance	12 mois, puis effacées

6. La modération

Une seule règle pour ce qui est gardé

Tant que votre compte existe, Loreside garde votre historique de modération : les avertissements qui vous ont été adressés (motif, contenu concerné, votre contestation et sa réponse), vos suspensions, et les décisions qui vous ont été adressées, chacun avec sa date et le nom de qui a décidé. Chaque élément est gardé 5 ans, puis effacé.

Un avertissement de plus de 12 mois reste consultable dans cet historique, mais il ne pèse plus quand il s'agit de juger d'une répétition.

Quand votre compte est supprimé, cet historique personnel est effacé avec lui. Restent seulement, à part et sans votre pseudo :

les signalements et décisions nécessaires pour justifier une décision, 5 ans après leur traitement ;
les journaux de consultation, 1 an ;
l'empreinte gardée dans les cas de la partie 5, 12 mois.

Sans pseudo ne veut pas dire anonyme : le contenu signalé ou les circonstances peuvent parfois permettre de retrouver de qui il s'agit. C'est pour cela que ces éléments ne sont consultables que par la fondatrice, seulement pour répondre d'une décision, d'une contestation ou d'un recours, et pour une durée limitée.

Pourquoi 5 ans, et pour quoi. Aucune loi n'impose cette durée à Loreside. Elle la fixe elle-même, au titre de son intérêt légitime, en prenant le délai dans lequel une action civile peut en principe être engagée : un signalement montre ce qui a été reproché et ce que Loreside a fait, si elle doit répondre de son action ou de son inaction ; une décision montre la règle appliquée et la motivation, si elle est contestée ou portée devant un juge ; le journal des décisions montre qui a décidé et quand. Les simples consultations, elles, ne sont gardées qu'un an.

Ce que c'est	Pour quoi faire (base légale)	Combien de temps
Votre historique de modération	Proposer une suite juste à un nouveau signalement : un avertissement compte 12 mois pour juger d'une répétition, puis reste consultable sans peser (intérêt légitime de protéger la communauté)	5 ans, et effacé avec votre compte
Une décision qui vous est adressée	Vous dire ce qui a été décidé, selon quelle règle, et comment contester (motiver une décision, comme le prévoit le règlement européen sur les services numériques dans la mesure où il s'applique à Loreside)	5 ans, et effacée avec votre compte (durée fixée par Loreside)
Un signalement : ce qu'il vise, son motif, sa suite, et, pour un message privé ou un SMS, une copie de son texte au moment du signalement	Le traiter (proposer un moyen de signaler, comme le prévoit le même règlement dans la mesure où il s'applique à Loreside), puis pouvoir en répondre (intérêt légitime)	5 ans après son traitement (durée fixée par Loreside). Le nom de qui a signalé en part si son compte est supprimé. La copie du texte d'un message privé part dès que le signalement est traité si le compte de son auteur est supprimé
La trace d'une image ou d'une vidéo retirée (pas le fichier, qui est effacé)	Pouvoir répondre du retrait (intérêt légitime)	5 ans (durée fixée par Loreside). Le nom de qui l'avait envoyée en part si son compte est supprimé

Qui lit l'historique : la fondatrice et les modérateurs, pas les autres membres ni l'équipe d'un univers. Vous lisez chaque avertissement qui vous est adressé, et vous pouvez le contester.

Ce que voit un modérateur, et ce qu'il ne voit pas

Il voit : les signalements qui reviennent à Loreside et ce qu'ils visent ; pour un message privé signalé, ce message seul, tel qu'il était au signalement, avec ses images et son message vocal, tant que le signalement n'est pas traité ; pour des SMS signalés, le SMS ou l'échange visé, avec ses images et ses vocaux, dans les mêmes limites ; pour un contenu signalé écrit sous un alias anonyme (dans Blindspot, par exemple), le personnage qui l'a écrit ; les images et les vidéos envoyées sur le site ; et, pour le compte visé, une fiche de modération : son pseudo, son ancienneté, son état (actif ou suspendu) et son historique de modération.

Il ne voit pas : votre adresse email (la fondatrice y a accès quand c'est utile, par exemple pour vous écrire au sujet d'une décision), les messages privés en dehors d'un message signalé, ce que vous écrivez à Loreside, les dossiers d'inscription, votre date de naissance, les rapprochements de connexions et les empreintes, ni le journal d'administration. Ces limites sont tenues par le site, pas seulement par sa parole.

Les journaux de consultation

Quand la fondatrice ou un modérateur ouvre un contenu signalé ou la fiche de modération d'un compte, le journal d'administration note qui, quoi et quand. Il note aussi chaque décision.

Pour quoi faire : pouvoir vérifier, en cas de doute ou de plainte, qui a accédé à une information et à quel moment. Il ne sert pas à surveiller ni à évaluer le travail des modérateurs. Base légale : l'intérêt légitime de protéger vos données (le RGPD demande des mesures de sécurité adaptées) et de pouvoir répondre des décisions.
Qui le lit : la fondatrice seule. Un modérateur ne lit pas le journal, ni donc les lignes qui le concernent.
Il ne se modifie pas : une ligne écrite ne peut être ni corrigée ni effacée avant son échéance.
Combien de temps : les consultations, 1 an ; les décisions, 5 ans, dans les conditions de la règle ci-dessus (durées fixées par Loreside).

Les décisions automatiques. Aucune décision de modération n'est prise par une machine. Une « vigie » repère certains mots dans les fictions, leurs commentaires, Entre joueurs, les idées et les profils, et en fait un signalement, qu'une personne lit. Une image ou une vidéo signalée par 3 personnes différentes est mise à l'écart le temps qu'une personne l'examine : c'est provisoire, et cela ne veut pas dire qu'elle enfreint le règlement.

7. Les candidatures à la modération

Pour rejoindre la modération, il faut avoir 18 ans et répondre à quelques questions.

Votre candidature n'est lue que par la fondatrice. Base légale : l'intérêt légitime de Loreside à choisir son équipe, à votre demande.
Non retenue, ou restée en attente, elle est supprimée au bout de 6 mois. Vous pouvez en demander la suppression à tout moment avant, en écrivant à contact@loreside.fr.
Si elle est retenue, vos réponses sont supprimées 6 mois après votre nomination. Loreside garde ce qui sert à gérer votre rôle : la date de votre nomination et de sa fin, qui l'a décidée et pourquoi, et la version de la charte que vous avez acceptée avec sa date. C'est gardé pendant votre rôle, puis 5 ans, pour pouvoir répondre des décisions que vous avez prises.

8. Sans compte, et les statistiques de visite

Lire sans compte ne demande ni compte, ni nom. Votre visite compte seulement dans les statistiques ci-dessous.

Commenter une fiction sans compte, quand la personne qui l'a écrite l'accepte :

Ce que c'est	Pour quoi faire (base légale)	Combien de temps
Le nom que vous donnez, et votre commentaire	Le montrer à l'auteur, qui l'accepte ou le refuse, puis sous le texte (contrat : vous acceptez les conditions en publiant)	Refusé, effacé aussitôt ; sans réponse, 30 jours ; accepté, tant que le texte existe et que personne ne le retire
La version des conditions acceptée, et sa date	Pouvoir établir ce que vous avez accepté en publiant (intérêt légitime)	Comme le commentaire
Une empreinte de connexion	Limiter le nombre de commentaires par heure et tenir les robots à distance (intérêt légitime)	2 jours au plus

Pour faire retirer un commentaire laissé sans compte, écrivez à contact@loreside.fr.

Les statistiques de visite

Loreside compte ses visites elle-même, sans cookie, sans Google ni aucun service tiers. Pour chaque jour, elle garde des nombres : les pages vues par sorte de page (adresse simplifiée : numéros, noms d'univers et liens d'invitation retirés), le site d'où l'on arrive (son nom de domaine seulement), et la sorte d'appareil (téléphone, tablette, ordinateur). Aucun de ces nombres n'est rattaché à un compte ni à une personne.

Pour compter les visiteurs différents d'un jour, une empreinte est calculée à partir de l'adresse de connexion, du navigateur, de la date du jour et d'un secret du site. Comme la date entre dans le calcul, l'empreinte change chaque jour : elle ne permet pas de rapprocher deux visites de jours différents. Elle est effacée le lendemain ; seul le nombre de visiteurs du jour reste.

Les nombres sont gardés 13 mois. Seule la fondatrice les lit. Base légale : l'intérêt légitime de savoir comment le site est utilisé. Les robots repérés et les pages d'administration ne sont pas comptés.

9. Ce qui est gardé pour répondre à la justice

Le décret n° 2021-1362 du 20 octobre 2021 prévoit que certains hébergeurs conservent des données permettant d'identifier qui a mis un contenu en ligne. Son application exacte à Loreside reste à confirmer. En attendant, Loreside applique, à titre de précaution, les durées suivantes, inspirées de ce texte :

Ce que c'est	Combien de temps
Les données de connexion de chaque publication ou modification faite depuis un compte : l'adresse de connexion, son port, le protocole, ainsi que la nature de l'opération, sa date, son heure et le compte	1 an
Après la suppression d'un compte : son adresse email	5 ans
Après la suppression d'un compte : ses pseudos et l'empreinte de son mot de passe	1 an

Votre date de naissance n'en fait pas partie : elle est effacée avec votre compte, et rien de ce qui est gardé après ne la contient.

Base légale : l'intérêt légitime de Loreside à pouvoir répondre à une autorité judiciaire au sujet d'un contenu publié sur le site ; et, s'il est confirmé que le décret s'applique à Loreside, l'obligation légale qu'il prévoit.

Ces données sont rangées à part. Aucun écran du site ne les affiche, ni à la fondatrice, ni aux modérateurs, ni à l'équipe d'un univers. Elles ne sont communiquées qu'à une autorité judiciaire qui les demande dans le cadre prévu par la loi. Si vous demandez leur effacement avant l'échéance, Loreside examine votre demande et vous répond de façon motivée ; si l'obligation légale est confirmée, elle ne pourra pas les effacer avant.

En dehors de ces données et d'un essai de connexion manqué (1 jour), Loreside ne garde pas votre adresse de connexion en clair. Si une autorité demande de conserver un élément précis pour une enquête, il l'est à part, le temps nécessaire, et seulement ce qui est demandé.

10. Qui d'autre y a accès

Celles et ceux à qui vous ouvrez ce que vous publiez, selon vos réglages (« Ce que je montre », dans les Paramètres) et ceux de chaque univers. Sans compte, on voit ce que Loreside montre à tout le monde : la présentation d'un univers public et la liste de ses joueurs avec leurs personnages, les fictions ouvertes à tous.
L'équipe d'un univers : ce qui se passe dans l'univers, les candidatures qu'on lui adresse, et le fil que vous avez avec elle. Elle sait aussi quel personnage se cache derrière un alias anonyme ou un envoi sans nom (dans Blindspot, par exemple), et quelle personne de l'équipe a donné un objet au nom d'un PNJ. Pas vos messages privés, ni aucun rapprochement de connexions.
OVH SAS, hébergeur établi en France, qui héberge le site et sa base de données et achemine ses courriels, pour le compte de Loreside. Son serveur tient, comme tout serveur web, un journal technique des requêtes, selon ses propres règles.
YouTube (Google), seulement si vous appuyez sur « Écouter » dans une playlist ou une fiche : le lecteur n'est chargé qu'à ce moment-là, en mode « confidentialité renforcée », et aucune requête ne part vers YouTube avant. Il reçoit alors votre adresse de connexion et ce que vous écoutez, comme n'importe quel site que vous ouvrez. Ce lecteur peut afficher des publicités : ce sont celles de YouTube, pas celles de Loreside, qui n'en tire aucun revenu.
Le service de notifications de votre navigateur (Google, Mozilla, Apple ou Microsoft selon le navigateur), seulement si vous activez les notifications. Loreside lui confie, pour l'adresse d'abonnement que votre navigateur a créée, un message chiffré pour votre seul navigateur (norme Web Push). Le chiffrement protège le contenu : ce service ne peut pas le lire. Mais il traite l'adresse d'abonnement de votre navigateur et l'heure de chaque envoi, et il sait que le message vient de Loreside. Base légale : votre consentement, que vous retirez en coupant les notifications.
Ko-fi, seulement si vous choisissez de soutenir Loreside : le bouton vous emmène sur son site, qui traite le don selon ses propres règles. Loreside ne charge rien de Ko-fi sur ses pages et ne voit pas vos moyens de paiement.
La justice et les autorités compétentes, dans les cas prévus par la loi (partie 9, et les conditions d'utilisation).

En dehors de ces cas, Loreside ne communique vos données à personne. Elle ne les vend, ne les loue ni ne les prête.

Les services que le serveur appelle sans rien de vous. Quand un membre ajoute un morceau, le serveur de Loreside demande son titre à YouTube : la demande ne porte que l'identifiant de la vidéo. Quand l'équipe d'un univers règle sa météo en mode automatique, le serveur demande le temps qu'il fait à Open-Meteo, avec seulement les coordonnées de la zone choisie par l'équipe (et, pour trouver la zone, le nom de lieu qu'elle a tapé). Aucune page ne demande votre position.

Hors de l'Union européenne. Vos données sont hébergées par OVH, en France. YouTube, les services de notifications et Ko-fi peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis, sous leur propre responsabilité et, pour ceux qui y adhèrent, dans le cadre de protection des données entre l'Union européenne et les États-Unis. Le seul envoi que Loreside fait elle-même vers ces services est le message de notification, chiffré pour votre navigateur.

11. Les cookies, et ce qui reste sur votre appareil

Ce que c'est	Pour quoi faire	Combien de temps
Le cookie « loreside »	Vous garder connecté	12 heures sans visite, ou 30 jours avec « Se souvenir de moi »
Le cookie « loreside_souvenir », posé seulement si vous cochez « Se souvenir de moi »	Vous reconnecter sur cet appareil si votre session se perd. Il contient une clé tirée au hasard ; Loreside n'en garde qu'une empreinte, avec le nom du navigateur et du système (par exemple « Firefox sur Windows »), les dates de création et de dernier usage, jamais votre adresse IP. La clé est effacée quand vous vous déconnectez, changez de mot de passe, déconnectez vos autres appareils ou supprimez votre compte, et si votre compte est suspendu.	30 jours après votre dernière visite
Le cookie « theme »	Retenir le thème clair ou sombre que vous avez choisi	1 an
Le cookie « loreside_pas_compte », posé seulement si une personne de l'équipe le demande, sur la page des statistiques	Ne pas compter ses propres visites dans les statistiques du site. Il contient seulement la valeur « 1 », aucun identifiant unique, et ne vaut que pour ce navigateur. Effacer les données du navigateur le retire.	13 mois
Le stockage de votre navigateur	Ce que vous êtes en train d'écrire (pour qu'un envoi raté ne perde rien), vos émojis récents, les stories déjà vues, les réglages du téléphone de vos personnages, et, pour l'application installée, une copie des fichiers du site	Jusqu'à ce que vous l'effaciez, ou que le texte soit envoyé

Aucun de ces éléments ne sert à vous suivre, aucun ne quitte votre appareil pour un autre site, et chacun sert soit au fonctionnement de ce que vous utilisez, soit à garder un choix que vous avez fait (un thème, « Se souvenir de moi », un avis fermé). Pour cette raison, Loreside considère qu'ils ne demandent pas d'accord. Aucun cookie de mesure d'audience ni de publicité.

Le détail du stockage. Il garde aussi, le temps de votre visite, la dernière phrase d'accueil affichée, pour ne pas vous montrer deux fois la même ; et, sur votre appareil, le fait que vous avez fermé l'avis sur le décalage d'heure. La copie des fichiers du site (feuille de style, scripts, icônes) est posée par le service de l'application pour que le site s'ouvre vite et affiche une page hors connexion ; elle ne contient aucune page ni rien de votre compte.

12. Quand vous supprimez votre compte

Depuis les Paramètres, à tout moment. Exportez vos écrits avant : après, ce n'est plus possible.

Ce qui part, avec ses images :

votre profil, ses publications (et les réponses des autres dessous), votre avatar, votre bannière, vos albums, vos statuts, votre journal ;
vos personnages, avec tout ce qui vit par eux : leurs fiches, leurs publications et commentaires sur le réseau social de l'univers, leurs stories, leurs photos ; et vos fiches de « Mes fiches » ;
vos fictions, avec leurs nouvelles, leurs couvertures et les commentaires des lecteurs dessous ;
vos annonces, vos candidatures, vos mots dans les livres d'or, vos réactions, vos amitiés et vos abonnements, vos succès, vos brouillons, vos alertes et vos abonnements aux notifications ;
vos messages privés, des deux côtés (sauf un message signalé, partie 4), et votre fil avec l'équipe de chaque univers, réponses de l'équipe comprises ;
votre dossier d'inscription, vos échanges avec Loreside, votre date de naissance, votre adresse email et votre mot de passe (sauf ce qui est gardé par précaution, partie 9), et votre historique de modération (avertissements, suspensions, décisions qui vous étaient adressées).

Ce qui reste, sous « Compte supprimé », sans ses images : ce que vous avez écrit dans la conversation des autres, pour qu'elle garde son sens.

vos réponses dans les scènes et les messages de vos personnages dans le salon d'un univers ;
le texte des SMS de vos personnages ;
vos commentaires sous les publications, les fictions et le journal des autres, vos réponses sous les annonces d'un univers ;
vos publications et réponses dans Entre joueurs, et les idées que vous avez proposées pour Loreside ;
ce que vous avez apporté à des pages communes : une fiche d'œuvre de la médiathèque, une citation, un commentaire, un visage ajouté au registre.

Les images jointes à vos réponses de scène, à vos messages du salon, à vos SMS et à vos commentaires sont retirées : le message garde sa place avec la mention « Image retirée ». Si un SMS a été signalé et que la modération ne l'a pas encore examiné, ses images et ses vocaux sont conservés jusqu'à la décision. Seule la modération peut les consulter. Ils sont ensuite supprimés. Les images qui appartiennent à un univers (sa galerie, ses lieux, ses PNJ, ses pages) restent à l'univers. Le contexte peut parfois laisser deviner qui a écrit un texte resté : vous pouvez en demander le retrait, même après votre départ, en écrivant à contact@loreside.fr.

Ce qui reste à part, sans votre pseudo : les signalements et le journal d'administration (partie 6), l'empreinte gardée dans les cas de la partie 5, et ce qui est gardé par précaution pour répondre à la justice (partie 9).

Un compte inactif depuis 3 ans

Un compte où personne ne s'est connecté depuis 3 ans n'est jamais supprimé en silence :

Loreside vous écrit un courriel. Il dit à l'avance, avec les mêmes listes que ci-dessus, ce qui sera supprimé et ce qui restera sous « Compte supprimé », et vous propose d'exporter vos écrits.
Un rappel part 30 jours après, puis un dernier 7 jours avant la suppression.
Sans connexion de votre part, le compte est supprimé 60 jours après le premier courriel, comme si vous l'aviez supprimé vous-même.

Une seule connexion annule tout, et le délai de 3 ans repart de zéro. Base légale : l'intérêt légitime de ne pas garder de données qui ne servent plus.

Les sauvegardes. La base du site est sauvegardée chaque nuit, et chaque sauvegarde est gardée 14 jours. Ce que vous avez effacé peut donc y rester jusqu'à 14 jours, sans être utilisé, puis disparaît à leur rotation. L'hébergeur fait aussi ses propres sauvegardes techniques, effacées selon son propre calendrier. Une sauvegarde ne sert qu'à réparer le site après une panne. Si une sauvegarde devait être restaurée, les suppressions faites depuis sa date seraient appliquées de nouveau, pour que rien de ce que vous avez effacé ne revienne.

13. Vos droits

Vous pouvez demander à accéder à vos données, les corriger, les effacer, en limiter l'usage, vous opposer à ce qui repose sur l'intérêt légitime, et en recevoir une copie réutilisable (portabilité). Vous pouvez aussi retirer votre accord aux notifications à tout moment, et dire ce que deviendront vos données après votre mort.

Beaucoup se fait seul, depuis les Paramètres :

corriger votre profil, votre pseudo, votre adresse email, vos réglages, et choisir qui voit quoi ;
récupérer ce que vous avez écrit : « Exporter mes données » vous donne un fichier .zip, lisible sans Loreside, avec ce que vous cochez (vos fiches, chaque univers, vos jeux, vos publications, vos annonces, vos fictions) ;
couper les notifications et les courriels de rappel ;
supprimer votre compte.

Pour le reste, écrivez à contact@loreside.fr, ou « Écrire à Loreside », puis « Mes données personnelles », même si vous n'avez plus accès à votre compte. La réponse arrive dans un délai d'un mois ; si une demande compliquée demande plus de temps, on vous le dit dans ce mois-là. Pour vérifier que la demande vient bien de vous, elle doit partir de votre compte ou de son adresse email ; Loreside ne demande une pièce d'identité qu'en cas de doute sérieux, et seulement dans la mesure nécessaire.

Certaines demandes ont des limites : ce qui est gardé par précaution pour répondre à la justice (partie 9) peut ne pas être effacé avant son échéance, et un signalement en cours se traite jusqu'au bout. Si Loreside ne peut pas faire ce que vous demandez, elle vous dit pourquoi.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

14. Comment vos données sont protégées

Le site passe par une connexion chiffrée, et demande aux navigateurs de ne pas l'ouvrir autrement.
Les mots de passe, les liens envoyés par courriel et les clés « Se souvenir de moi » ne sont gardés que sous forme d'empreintes. Une session ouverte ou une clé « Se souvenir de moi » créée avant un changement de mot de passe ne vaut plus rien, et vous pouvez déconnecter vos autres appareils.
Les adresses de connexion ne sont gardées en clair que pour les données de la partie 9 et pour un essai de connexion manqué (1 jour) ; ailleurs, seulement leur empreinte.
Chaque personne de l'équipe n'accède qu'à ce que son rôle ouvre, et l'ouverture d'un contenu signalé ou d'une fiche de compte est enregistrée.
Les images des messages privés, des SMS et des captures envoyées à Loreside ne sont pas dans un dossier public : chaque lecture vérifie qui la demande.

En cas de violation de vos données, Loreside prévient la CNIL et, si le risque pour vous est élevé, vous prévient directement, comme le RGPD l'exige.

15. Quand cette politique change

Elle dit ce que le site fait : quand il fait autre chose, elle change, et sa date avec elle. Un changement important vous est présenté à votre visite suivante, avec les conditions d'utilisation.