Politique de confidentialité

1 Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site aeldria.com est le studio de développement indépendant Aeldria.

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse :

contact@aeldria.com

2 Données collectées

Lors de votre inscription et utilisation du site, nous collectons les données suivantes :

Donnée	Pourquoi	Base légale
Nom d'utilisateur	Identification sur le site et dans le jeu	Contrat
Adresse email	Vérification du compte, notifications, réinitialisation du mot de passe	Contrat
Mot de passe (hashé)	Authentification sécurisée — jamais stocké en clair	Contrat
Date d'inscription	Historique du compte	Contrat
Dernière connexion	Sécurité et gestion des comptes inactifs	Intérêt légitime
Adresse IP	Sécurité, lutte contre la fraude, logs d'accès	Intérêt légitime

3 Finalités du traitement

Vos données sont utilisées exclusivement pour :

Créer et gérer votre compte joueur
Vous permettre d'accéder aux fonctionnalités du site et du jeu
Vous envoyer les emails transactionnels (vérification, réinitialisation de mot de passe)
Assurer la sécurité du service et prévenir les abus
Améliorer l'expérience utilisateur du site

Nous ne vendons pas vos données à des tiers et ne les utilisons pas à des fins publicitaires.

4 Durée de conservation

Donnée	Durée
Données du compte actif	Durée de vie du compte
Compte supprimé	Suppression immédiate ou sous 30 jours
Token de réinitialisation	1 heure (puis effacé automatiquement)
Token de vérification email	Jusqu'à validation du compte
Logs d'activité	90 jours glissants

5 Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

Droit d'accès — obtenir une copie des données vous concernant
Droit de rectification — corriger des données inexactes ou incomplètes
Droit à l'effacement — demander la suppression de votre compte et de vos données
Droit à la portabilité — recevoir vos données dans un format structuré et lisible
Droit d'opposition — vous opposer à certains traitements basés sur l'intérêt légitime
Droit à la limitation — demander la suspension temporaire d'un traitement

Pour exercer l'un de ces droits, contactez-nous à :

contact@aeldria.com — Objet : « Demande RGPD »
Nous nous engageons à répondre dans un délai de 30 jours.

Vous avez également le droit de déposer une réclamation auprès de la CNIL (www.cnil.fr).

6 Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

Mots de passe hashés avec bcrypt — jamais stockés en clair
Tokens de sécurité générés avec random_bytes() (cryptographiquement sûrs)
Connexions chiffrées via HTTPS/TLS
Accès à la base de données restreint par utilisateur dédié avec privilèges limités
Sessions PHP sécurisées avec régénération d'identifiant à la connexion

7 Cookies

Le site utilise uniquement les cookies strictement nécessaires au fonctionnement :

Cookie	Rôle	Durée
`PHPSESSID`	Session utilisateur (authentification)	Fin de session navigateur

Aucun cookie publicitaire, de tracking ou analytique tiers n'est utilisé.

8 Partage avec des tiers

Vos données personnelles ne sont pas vendues, louées ou cédées à des tiers.

Le site utilise les services suivants qui peuvent traiter des données techniques :

Serveur d'hébergement — hébergement des données en Europe
Serveur mail (Mailcow) — envoi d'emails transactionnels auto-hébergé
Discord — notifications de publication d'actualités (aucune donnée personnelle transmise)

9 Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité à tout moment. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site. La date de dernière mise à jour est indiquée en haut de cette page.