Politique de confidentialité

Version 1.3, dernière mise à jour le 2026-10-23.

Qui est responsable

Zone Intel est exploité par Adão Raul, un particulier, qui est le responsable du traitement. Contact pour toute question concernant vos données (questions, accès, rectification, suppression) : adao.raul@gmail.com. Vous pouvez aussi supprimer vous-même votre compte dans Paramètres.

De quoi il s’agit

Zone Intel est une carte et un suivi de progression gratuits pour le jeu Gray Zone Warfare, un jeu réservé à un public adulte. Vous pouvez utiliser la carte et les outils en tant qu’invité. Un compte n’est nécessaire que pour conserver votre progression sur le serveur et la synchroniser entre vos appareils.

Ce que nous collectons, et pourquoi

Uniquement lorsque vous créez un compte :

• De Steam ou de Discord (le fournisseur de connexion que vous choisissez) : l’identifiant de compte du fournisseur, votre nom d’affichage et l’URL de votre avatar (voir Votre avatar). De Steam OpenID, nous ne recevons que votre SteamID ; à Discord, nous ne demandons que la portée identify. Nous ne recevons ni adresse e-mail, ni liste d’amis, ni bibliothèque de jeux, ni messages.
• Ce que vous saisissez : vos profils (jusqu’à trois, un par faction), les tâches, objectifs, clés et niveaux de la planque que vous cochez, et quelques réglages d’affichage.
• Les configurations d’arme que vous enregistrez : un nom de votre choix, les pièces, une petite image de la vue 3D, le fait que la configuration soit privée, accessible par lien uniquement ou publique, et le fait que votre nom d’affichage soit montré avec elle. Ainsi que les configurations que vous aimez et les signalements que vous faites (voir Équipements enregistrés et publics et J’aime, signalements et modération).
• Des données techniques pour vous garder connecté et protéger le service : un enregistrement de session (un hachage de votre jeton de session, un hachage du user-agent de votre navigateur et un libellé court tel que « Firefox sous Windows », les heures d’utilisation) et des événements de sécurité (connexion, association, dissociation, suppression, avec l’identifiant de votre compte et sans adresse IP ni jeton).

Nous utilisons ces données pour faire fonctionner votre compte et l’outil (contrat) et pour maintenir le service sûr et opérationnel (intérêt légitime). Si vous restez invité, votre progression reste dans votre navigateur et ne nous est pas envoyée. La seule chose qu’un invité puisse nous envoyer est le signalement d’une configuration publique, qui enregistre un hachage de l’adresse IP (voir J’aime, signalements et modération).

Cookies et suivi

Nous n’utilisons aucun outil d’analyse, aucun service de rapport d’erreurs, aucune publicité, aucun script tiers et aucun cookie de suivi. Les seuls cookies sont strictement nécessaires : le cookie de session (HttpOnly), un jeton CSRF qui protège vos requêtes, et un cookie de courte durée pendant la connexion. Les invités n’en reçoivent aucun.

Votre avatar

Si votre fournisseur de connexion a une photo de profil, le site l’affiche à côté de votre nom. Votre navigateur la charge directement depuis les serveurs d’images de Steam ou de Discord, qui peuvent donc voir cette requête et votre adresse IP. Nous n’envoyons aucun référent avec elle. Si vous préférez ne pas faire cette requête, ne vous connectez pas ; les invités ne voient aucune image et ne font aucune requête de ce type. Lorsque le fournisseur n’a pas d’image, ou qu’elle ne se charge pas, vous voyez vos initiales à la place.

Équipements enregistrés et publics

Avec un compte, vous pouvez enregistrer des configurations d’arme. Une configuration est privée jusqu’à ce que vous la changiez : vous seul pouvez l’ouvrir. Une configuration accessible par lien uniquement peut être ouverte par toute personne qui en a le lien ; elle n’est pas répertoriée dans la galerie et ne peut pas être aimée. Une configuration publique peut être ouverte par tout le monde, connecté ou non, et est répertoriée dans une galerie avec son nom et son image. Par défaut, l’auteur est présenté comme « un joueur ». Votre nom d’affichage (le nom de Steam ou de Discord, qui suit le nom que porte votre compte à chaque connexion) n’est affiché que si vous activez « Afficher mon nom » pour cette configuration. Nous n’affichons jamais votre avatar, votre e-mail, votre identifiant de fournisseur ni votre identifiant de compte.

Partager une configuration sous forme de lien ne stocke rien dans notre base de données : la configuration est dans le lien lui-même. Vous pouvez partager et ouvrir de tels liens sans compte.

Lorsque vous enregistrez une configuration, l’application envoie une petite image de sa vue 3D (une image WebP fixe de 64 Ko au plus). Nous la conservons dans notre base de données jusqu’à ce que vous supprimiez la configuration, l’image ou votre compte. Elle est montrée à tout le monde tant que la configuration est publique, et à vous seul tant qu’elle est privée ou accessible par lien uniquement. Nous vérifions que le fichier est une image fixe simple de la taille autorisée, sans métadonnées ni animation, mais nous ne pouvons pas vérifier ce qu’elle montre ; l’exploitant peut masquer une image. L’export indique la taille de l’image, pas ses octets.

J’aime, signalements et modération

J’aime. Les personnes connectées peuvent aimer une configuration publique (pas la leur). Un J’aime est enregistré avec votre compte afin que vous puissiez l’annuler et qu’un compte ne compte qu’une fois. Les autres ne voient que le nombre, jamais qui a aimé.

Signalements. Toute personne qui peut ouvrir une configuration peut la signaler, avec ou sans compte. Un signalement enregistre le motif (offensant, informations personnelles, spam ou autre), la configuration et l’auteur du signalement : votre compte ou, pour un visiteur sans compte, un hachage unidirectionnel raccourci de l’adresse IP, jamais l’adresse elle-même. Le hachage d’une adresse IP peut rester une donnée personnelle, et nous le traitons comme telle. Une personne ne peut signaler une configuration qu’une seule fois. Seul l’exploitant lit les signalements, et l’auteur n’est pas informé de qui a signalé.

Modération. L’exploitant peut masquer une configuration, qui n’est alors visible que de son propriétaire, et peut la supprimer. Une configuration masquée est supprimée 180 jours après avoir été masquée.

La galerie fait partie de la fonction que vous activez (contrat) ; les signalements et la modération sont nécessaires pour maintenir le service licite et sûr (intérêt légitime). Toute personne qui publie un nom identifiant une autre personne en est responsable. Les données se trouvent dans la même base de données que le reste, la liste des sous-traitants est donc inchangée.

Qui d’autre traite des données

Cloudflare (hébergement et diffusion de contenu ; il conserve des journaux de requêtes standard, tels que les adresses IP), Supabase (notre base de données, dans l’UE, région de Francfort) et GitHub (où le code est conservé ; aucune donnée d’utilisateur). Steam et Discord sont les fournisseurs de connexion et ont leurs propres politiques de confidentialité. Nous ne vendons pas de données, ne les partageons pas à des fins publicitaires et ne prenons aucune décision automatisée à votre sujet. Nous ne transférons vos données à personne au-delà de ces fournisseurs.

Combien de temps nous les conservons

Si vous supprimez votre compte dans Paramètres, tous les profils et la progression, les configurations enregistrées, vos J’aime et les signalements que vous avez faits sont supprimés immédiatement ; les configurations que vous aviez rendues publiques quittent aussitôt la galerie et vos J’aime sont retirés des compteurs. Les comptes sans connexion pendant 24 mois sont supprimés de la même manière par le nettoyage décrit ci-dessous ; nous ne détenons aucune adresse e-mail, nous ne pouvons donc pas vous prévenir : vous perdriez simplement le compte, alors exportez vos données quand vous le souhaitez (Paramètres, Exporter ; l’export comprend vos configurations, J’aime et signalements). Les enregistrements de session expirent d’eux-mêmes. Les événements de sécurité sont conservés 90 jours, puis supprimés. Un signalement est conservé tant qu’il est ouvert ; une fois clos, il est supprimé lorsqu’il a plus de 90 jours.

Ces délais sont appliqués par un nettoyage que l’exploitant lance à la main ; il n’a pas encore de calendrier automatique, de sorte qu’une donnée peut subsister quelque temps après l’expiration de son délai.

Vos droits

En vertu du RGPD de l’UE et du Royaume-Uni, vous avez le droit d’accéder à vos données, de les faire rectifier, effacer ou limiter, de les recevoir sous une forme portable (l’export JSON dans Paramètres, qui comprend vos configurations enregistrées, J’aime et signalements), de vous opposer au traitement et d’introduire une réclamation auprès de votre autorité de contrôle de la protection des données. Écrivez à adao.raul@gmail.com et nous répondrons dans un délai d’un mois.

Âge

Les fonctions de compte sont réservées aux personnes âgées de 16 ans ou plus.

Modifications

Si cette politique change, nous publierons ici la nouvelle version avec une nouvelle date et une ligne dans l’historique des modifications ci-dessous.

Historique des modifications

• 1.3 (2026-10-23): les équipements enregistrés, publics et aimés, leurs images, les signalements et la modération sont décrits (Équipements enregistrés et publics, J’aime, signalements et modération), et les mentions relatives à la conservation et à l’export les couvrent désormais.
• 1.2 (2026-10-23): un résumé en langage clair en tête de page et une liste des sections ; la politique elle-même est inchangée.
• 1.1 (2026-10-23): les photos de profil de Steam et de Discord sont affichées (Votre avatar).
• 1.0 (2026-10-23): première version.

Voir aussi Conditions d'utilisation et À propos des données.