Politique de confidentialité

Cette traduction est fournie à titre indicatif. Seule la version anglaise fait foi : Privacy Policy.

En vigueur le 5 novembre 2026 · Version 2026-11-05 (remplace 2026-11-02)

Où se trouve l’application (note ajoutée le 23 octobre 2026). L’application Loreglass est servie à l’adresse app.ocranthor.com ; notre site web, y compris la présente politique, reste sur loreglass.org. Ce déménagement a changé l’adresse affichée dans votre navigateur, et rien d’autre : les mêmes données, les mêmes prestataires, les mêmes droits.

La présente politique explique quelles données personnelles Ocranthor LLC (« nous ») collecte par l’intermédiaire de l’application Loreglass, pourquoi, avec qui nous les partageons, et quels sont vos droits. Nous sommes le responsable du traitement de ces données.

Pour toute question, ou pour exercer l’un des droits décrits ci-dessous : privacy@ocranthor.com.

1. En résumé

• Nous collectons le strict nécessaire pour faire fonctionner votre compte et synchroniser vos campagnes.
• Nous n’avons jamais vendu d’informations personnelles et nous ne les partageons pas à des fins publicitaires. Nous n’affichons pas de publicité, nous n’utilisons pas d’identifiants publicitaires et nous ne vous suivons pas sur d’autres sites web ou applications.
• Vos requêtes sont envoyées à des fournisseurs d’IA afin qu’ils puissent générer ce que vous avez demandé.
• Loreglass est réservé aux 13 ans et plus. Nous vous demandons votre date de naissance une seule fois, la conservons chiffrée, refusons toute personne de moins de 13 ans et effaçons le compte qui a posé la question. Rien n’est conservé d’une réponse refusée.
• L’assistant d’aide conserve vos conversations avec lui pendant 90 jours, afin de pouvoir vous répondre et de nous permettre d’améliorer l’aide. C’est la seule fonction d’IA dont nous conservons le texte.
• Vous pouvez télécharger tout ce que nous détenons, ou supprimer purement et simplement votre compte, vous-même — dans l’application, sous Réglages → Confidentialité, sans avoir à nous le demander. La suppression est immédiate et définitive. (Un bannissement, et tout signalement fait à votre sujet à une table, sont conservés après la suppression — voir la section 9.)

2. Ce que nous collectons

Données de compte. Un identifiant d’utilisateur que nous générons, ainsi que votre adresse e-mail et votre nom d’affichage. La connexion est gérée par Auth0, notre prestataire de connexion (voir la section 5) : quand vous vous inscrivez avec un e-mail et un mot de passe, Auth0 les reçoit directement ; si vous vous connectez avec Google via Auth0, Google transmet à Auth0 l’identifiant de votre compte Google, votre adresse e-mail et votre nom, et Auth0 nous les transmet. Nous enregistrons aussi la date de création du compte, sa dernière utilisation et la langue choisie dans les Réglages.

Votre mot de passe. Si vous vous connectez avec un e-mail et un mot de passe, le mot de passe est conservé par Auth0 sous forme d’empreinte irréversible ; nous ne le voyons ni ne le stockons jamais. Un petit nombre de comptes créés entre le 2 et le 3 novembre 2026, quand la connexion passait brièvement par nos propres serveurs, ont à la place chez nous une empreinte PBKDF2-SHA256 salée ; elle ne peut pas non plus être lue ni récupérée, seulement réinitialisée.

Liens de réinitialisation et de confirmation. Les liens de réinitialisation du mot de passe et de vérification de l’e-mail sont envoyés par Auth0. Quand nos propres serveurs en émettent encore un (pour ces quelques comptes plus anciens, via Resend, voir la section 5), nous ne gardons qu’une empreinte à sens unique du jeton ; un jeton de réinitialisation est valable une heure, un jeton de confirmation sept jours, et les deux sont détruits une fois utilisés. Réinitialiser votre mot de passe déconnecte tous vos appareils.

Votre contenu. Campagnes, personnages, notes, journaux de séance, images générées et tout autre élément que vous créez. Ce contenu est synchronisé afin de suivre votre compte d’un appareil à l’autre.

Requêtes et générations. Le texte que vous envoyez aux fonctions d’IA, et ce qu’elles renvoient.

Âge. La date de naissance que vous indiquez avant la première utilisation, conservée chiffrée de sorte qu’une copie de notre base de données ne révèle l’anniversaire de personne, ainsi que la tranche d’âge que nous en déduisons. Jamais une pièce d’identité vérifiée. Nous lisons cette date pour exactement trois raisons : déterminer votre tranche d’âge à chaque requête, de sorte qu’un adolescent devient adulte le jour de ses dix-huit ans sans avoir rien à faire ; refuser les achats aux moins de 18 ans ; et répondre à une demande légale légitime. Nous ne l’utilisons jamais à des fins publicitaires ou de profilage, ne l’envoyons jamais à un modèle d’IA, et l’assistant d’aide est seulement informé qu’il s’agit d’un « adolescent » ou d’un « adulte ». Si vous nous indiquez avoir moins de 13 ans, nous n’en conservons rien et effaçons le compte — voir la section 10.

Conversations d’aide. Ce que vous écrivez à l’assistant d’aide et ce qu’il répond, avec la page sur laquelle vous vous trouviez, la langue de votre application, la version de l’application, le dernier message d’erreur qui vous a été affiché et l’identifiant de la campagne que vous aviez ouverte, que l’assistant utilise pour comprendre votre question. Également votre pouce levé ou baissé sur une réponse et toute note que vous y ajoutez, ainsi qu’un enregistrement de chaque question à laquelle l’assistant n’a pas su répondre. Lorsque vous demandez à l’assistant d’effectuer une opération sur votre compte, un journal de l’action : quelle action, ce que vous avez demandé, le résultat et l’heure. Lorsqu’une conversation est transmise à une personne chez Loreglass (une escalade), le résumé et la conversation complète sont envoyés par e-mail à notre boîte d’assistance et un ticket est conservé avec un numéro de référence. Si une conversation est signalée pour une raison de sécurité, ou si vous la signalez vous-même, la conversation complète est envoyée par e-mail à notre boîte dédiée aux abus pour examen. Nous tenons également le compte des conversations interrompues en raison de jurons ou d’un langage abusif, et indiquons si la fenêtre d’aide est fermée pour votre compte pour cette raison, afin que la règle prévue par les Conditions puisse être appliquée.

Compteurs d’utilisation. Le nombre de messages, d’images et de caractères de synthèse vocale par mois, afin d’appliquer les limites des formules et de maîtriser les coûts.

Statut d’abonnement. Le fait que vous disposiez ou non d’un droit d’accès actif, et un identifiant reliant votre compte à l’enregistrement chez votre prestataire de paiement. Les données de votre carte ne nous parviennent jamais : les champs de carte de notre page des tarifs appartiennent à PayPal, notre prestataire de paiement, et la carte lui est transmise directement. Lorsque vous payez par carte, PayPal enregistre la carte pour vos renouvellements, et nous ne conservons que sa marque, ses quatre derniers chiffres et sa date d’expiration, pour que vous sachiez quelle carte est utilisée. Nous conservons aussi un relevé de chaque prélèvement et remboursement : le montant, la date, la période payée et la référence du prestataire.

Enregistrements de blocage par la politique de contenu. Lorsque le filtre de contenu bloque quelque chose, nous enregistrons la catégorie, le terme détecté et l’heure — sans aucun identifiant d’utilisateur, délibérément, afin que ce journal ne puisse pas être rattaché à une personne. Nous le conservons pour ajuster le filtre, et non pour surveiller qui que ce soit.

Dossiers de sécurité. Séparément, et rattaché à votre compte, nous comptons le nombre de fois où une description d’image que vous avez demandée a été refusée, dans quelle catégorie, et la date du dernier refus. Uniquement des compteurs et des dates — jamais la description elle-même. Une conversation d’aide signalée pour un examen de sécurité est conservée en intégralité jusqu’à la clôture de l’examen ; voir la section 9. Ce dispositif existe parce que le journal anonyme décrit ci-dessus ne permet pas de distinguer une personne qui essaie à plusieurs reprises de nombreuses personnes qui essaient une seule fois, et que nous devons pouvoir agir dans le premier cas. C’est ce qui nous permet de suspendre un compte qui tente avec insistance d’obtenir du contenu interdit, et c’est ce que nous produirions si la loi nous y obligeait. Il est supprimé avec votre compte.

Journaux d’erreurs du serveur. Lorsqu’une requête adressée à nos serveurs échoue, Cloudflare enregistre le message d’erreur, la route et l’heure dans nos journaux Worker. Nous ne relions pas ces journaux à votre compte, et Cloudflare les conserve pendant une courte période (actuellement jusqu’à sept jours).

Votre adresse IP, brièvement. Lorsque vous vous connectez, nos serveurs lisent l’adresse IP d’où provient votre connexion afin de compter les tentatives de connexion et d’en refuser un afflux ; cet usage est instantané et l’adresse n’est pas conservée, sauf dans les cas décrits ci-dessous. Lorsque vous achetez un abonnement, notre propre service de sécurité vérifie l’adresse et le pays d’où elle provient au regard de nos règles de vente : les pays où nous vendons, les adresses que nous avons bloquées et les connexions telles que les nœuds de sortie Tor. Ce n’est que si cet achat est refusé ou signalé que nous conservons l’adresse, son pays et l’identifiant de votre compte, pendant 90 jours, pour lutter contre les abus. Pour empêcher les tests de cartes et les abus, nous conservons aussi des compteurs de courte durée des achats, des connexions et des paiements échoués. Ils contiennent une forme chiffrée de votre adresse et de votre compte, ainsi que votre pays, et sont supprimés au bout de 3 jours. Une connexion ou une visite refusée ou signalée par ces vérifications est conservée comme un achat refusé, pendant 90 jours. Lorsque vous payez par carte, le pays de facturation que vous indiquez est également vérifié, et nous conservons un identifiant chiffré avec tout achat refusé ou signalé. Nous conservons un enregistrement chiffré de l’état de votre abonnement pour nos chiffres de ventes. Si un paiement est annulé par une rétrofacturation, votre compte peut ne plus pouvoir acheter, et un enregistrement chiffré en est conservé pour que le blocage reste en place. Cloudflare, qui sert notre site, conserve ses propres journaux de requêtes de courte durée, comme tout hébergeur.

Nous ne collectons ni localisation précise, ni contacts, ni données de santé, ni identifiants publicitaires, et nous n’utilisons pas de cookies pour vous suivre. Les seuls cookies en jeu sont ceux, strictement nécessaires, déposés par Auth0 pendant la connexion et par Cloudflare pour protéger le site contre les abus automatisés.

À la table. Quand vous jouez à une table partagée : les messages que vous envoyez dans le chat, vos jets de dés (avec l’apparence de vos dés, y compris une éventuelle image de dés personnalisée), l’image et le nom du héros affichés à votre place, votre nom d’affichage, et le fait que vous soyez dans l’appel ou non. La vidéo et le son d’un appel de table en ligne transitent en direct par le service temps réel de Cloudflare et ne sont jamais enregistrés ni conservés. Les personnes que vous avez mises en sourdine sont gardées uniquement dans votre propre navigateur, jamais sur nos serveurs. Les sauvegardes et PDF que vous exportez sont créés dans votre navigateur et vont directement sur votre appareil.

Signalements. Quand quelqu’un à une table signale une autre personne, nous conservons le signalement — qui a signalé qui, le motif, une éventuelle note, et une copie du chat de la table tel qu’il était à ce moment — et l’envoyons par e-mail à notre boîte dédiée aux abus. La personne signalée n’apprend pas qui l’a signalée.

Avertissements, pauses, suspensions et bannissements. Nous comptons des avertissements sur votre compte quand un message à la table, un message à un outil d’IA ou une demande d’image enfreint nos règles, et nous enregistrons toute pause qui en découle. Quand nous suspendons ou bannissons un compte, nous conservons son identifiant, son adresse e-mail, le motif et les dates.

Vérification des images. Les images que vous importez ou qui sont montrées à une table, ainsi que chaque image générée pour vous par l’IA, sont vérifiées par le service de modération d’OpenAI avant que quiconque d’autre puisse les voir ; les descriptions d’images sont aussi vérifiées par Anthropic afin que les règles s’appliquent dans toutes les langues. Pour une image acceptée, nous ne gardons qu’une empreinte à sens unique pour ne pas la vérifier deux fois — jamais l’image elle-même, et sans lien avec votre compte.

3. Pourquoi nous les utilisons, et notre base légale

Pour les utilisateurs de l’UE et du Royaume-Uni, le RGPD (GDPR) exige une base légale pour chaque finalité :

Lorsque nous nous fondons sur des intérêts légitimes, nous avons pris en compte l’incidence sur vous et vous pouvez vous y opposer — voir la section 8.

Nous n’utilisons pas votre contenu pour entraîner des modèles d’IA, et nous n’autorisons pas nos prestataires à l’utiliser pour entraîner les leurs lorsque leurs conditions nous laissent ce choix. Le traitement effectué par chaque prestataire est régi par sa propre politique ; les liens figurent à la section 5.

4. Qui peut voir votre contenu

Vos campagnes sont privées et réservées à votre compte, sauf si vous les partagez.

Lorsque vous partagez une campagne, les utilisateurs qui la rejoignent avec votre code reçoivent une copie adaptée aux joueurs — le cadre de la campagne, les personnages et lieux révélés, les résumés de séance. Le contenu réservé au MJ (secrets, personnages cachés, notes du MJ) est conservé dans un enregistrement distinct que nos serveurs ne transmettent qu’à vous et aux co-MJ que vous désignez.

Lorsque vous diffusez une carte en direct, chaque membre de cette campagne peut voir l’image de la carte, la grille et la météo que vous avez définies, les signaux et les révélations, ainsi que les pions qui s’y trouvent, y compris leurs noms et leurs illustrations. Les joueurs peuvent déplacer les pions qui leur sont attribués, et ces déplacements sont visibles par toute la table. Les images de cartes et de pions que vous envoyez sont transmises aux membres au moyen de liens à durée limitée qui expirent dans les 24 heures.

Les membres d’une campagne partagée ne voient ni l’adresse e-mail ni les informations de compte des autres membres.

Nous ne divulguons pas votre contenu par ailleurs, sauf dans les cas prévus aux sections 5 ou 6.

5. Sous-traitants et tiers

Nous faisons appel aux prestataires suivants. Chacun agit sur nos instructions en tant que sous-traitant, ou en tant que responsable du traitement indépendant lorsque cela est indiqué.

Le contenu que vous envoyez à un fournisseur d’IA est utilisé par celui-ci pour générer le résultat que vous avez demandé. Nous n’autorisons pas les prestataires à entraîner des modèles sur ce contenu lorsque leurs conditions nous laissent ce choix.

Les conditions et politiques de confidentialité des prestataires figurent sur leurs propres sites web. Nous les examinons, mais nous ne sommes pas responsables de leur contenu.

Ajout du 5 novembre 2026. Cloudflare relaie aussi en direct la vidéo et le son des appels de table, sans jamais les enregistrer. Anthropic vérifie aussi les descriptions d’images que vous écrivez. OpenAI vérifie aussi les images que vous importez ou qui sont montrées à une table, avant que d’autres puissent les voir.

6. Quand nous pouvons divulguer des données par ailleurs

• Pour nous conformer à une loi, à une décision de justice ou à une demande légale valable.
• Pour signaler aux autorités compétentes tout contenu soupçonné d’être un contenu pédopornographique. Ce signalement n’est pas facultatif et n’est pas soumis à votre consentement.
• Pour protéger les droits, la sécurité ou les biens des utilisateurs, du public ou les nôtres.
• À un acquéreur, en cas de fusion ou de cession d’actifs, en vous en informant.

7. Où vos données sont conservées, et transferts

Notre infrastructure et la plupart de nos prestataires se trouvent aux États-Unis. Si vous êtes dans l’UE ou au Royaume-Uni, vos données seront transférées hors de votre pays.

Pour ces transferts, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (et sur l’addendum britannique, le cas échéant), ou sur une décision d’adéquation lorsqu’il en existe une. Vous pouvez demander une copie des garanties applicables à privacy@ocranthor.com.

8. Vos droits

Ces droits s’appliquent à tout le monde, où que vous viviez. Nous ne vous demandons pas où vous vous trouvez avant de les respecter.

Vous pouvez :

• accéder aux données personnelles que nous détenons à votre sujet ;
• les rectifier si elles sont inexactes ;
• les supprimer, y compris l’ensemble du compte ;
• les exporter dans un format portable ;
• limiter un traitement fondé sur des intérêts légitimes ou vous y opposer ;
• retirer votre consentement lorsque nous nous fondons sur celui-ci, sans que cela affecte la licéité des traitements antérieurs ;
• ne pas faire l’objet de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires significatifs. Notre filtrage de contenu est automatisé, mais il détermine uniquement si un contenu est généré ou non ; vous pouvez nous contacter pour qu’un blocage soit réexaminé par une personne.

Le faire vous-même, dès maintenant

Deux de ces droits ne nécessitent aucune intervention de notre part. Dans l’application, allez dans Réglages → Confidentialité :

• Télécharger mes données vous fournit un fichier JSON unique contenant tout ce que nous détenons au sujet de votre compte — vos campagnes, personnages, notes et journaux de séance avec l’intégralité de leur contenu, votre formule, vos compteurs d’utilisation et la liste de tous les fichiers que vous avez envoyés. Seuls les identifiants de connexion actifs sont exclus, car ils sont conservés sous forme d’empreintes irréversibles et les communiquer présenterait un risque de sécurité.
• Supprimer mon compte l’efface. Il ne s’agit ni d’un simple marquage ni d’une file d’attente : vos enregistrements, vos cartes et PDF envoyés, votre historique d’utilisation, vos conversations d’aide et votre journal des actions, vos emplacements de campagne achetés, vos identifiants de connexion et la ligne du compte elle-même sont supprimés sous vos yeux, et tout abonnement est annulé immédiatement. Nous vérifions ensuite que le compte est vide et vous montrons ce qui a été supprimé. Cette action est irréversible, et aucun export n’est possible ensuite — faites-en une copie au préalable si vous le souhaitez.

Ce que la suppression ne peut pas atteindre, et pourquoi :

• Les compteurs anonymes de blocages par la politique de contenu. Ils ne comportent, par conception, aucun identifiant d’utilisateur ; ils ne peuvent donc ni vous être rattachés ni être isolés pour suppression.
• Les enregistrements de paiement et les factures conservés par notre prestataire de paiement. PayPal (et Stripe, s’il a été utilisé) doit les conserver aussi longtemps que la loi fiscale et financière l’exige. Nous résilions votre abonnement, demandons à PayPal d’oublier toute carte qu’il enregistre pour nous et vous dissocions de la fiche client, mais nous ne pouvons pas ordonner à un prestataire de détruire une facture.
• Vos identifiants de connexion — l’empreinte du mot de passe, tous les jetons de session et de rafraîchissement, et tout lien de réinitialisation ou de confirmation non utilisé — sont supprimés au même moment sur nos propres serveurs, et nous demandons aussitôt à Auth0 de supprimer votre fiche de connexion chez lui. Si cette demande échoue, nous la terminons à la main.
• Les sauvegardes chiffrées, qui sont éliminées dans un délai de 30 jours puis disparaissent.
• Les e-mails d’escalade déjà envoyés à notre boîte d’assistance, que nous supprimons à la main à la clôture du dossier.
• Une conversation d’aide faisant l’objet d’un examen de sécurité en cours est conservée jusqu’à la clôture de l’examen, puis supprimée.
• Un bannissement, si votre compte a été banni : l’identifiant du compte, l’adresse e-mail, le motif et les dates sont conservés pour que la même personne ne puisse pas simplement se réinscrire.
• Les signalements faits à une table qui vous concernent, avec leur copie du chat de la table, sont conservés 2 ans après la clôture du dossier, ou plus longtemps si nécessaire pour une action en justice ou un signalement aux autorités.

Nous le demander

Écrivez à privacy@ocranthor.com pour toute autre demande, notamment de rectification, de limitation et d’opposition. Nous répondons dans un délai de 30 jours et vous informerons s’il nous faut davantage de temps. Nous pouvons vous demander de confirmer que vous contrôlez l’adresse e-mail du compte avant d’agir — non pour vous faire obstacle, mais parce que remettre les notes de campagne de quelqu’un à la mauvaise personne constituerait en soi une violation.

Mandataires autorisés. Vous pouvez recourir à un mandataire pour présenter une demande en votre nom. Nous demanderons une autorisation écrite signée par vous et pourrons tout de même vous demander de confirmer la demande directement.

Aucune pénalité pour avoir demandé. Nous ne vous refuserons pas le service, ne vous facturerons pas un prix différent et ne vous offrirons pas une expérience dégradée parce que vous avez exercé l’un de ces droits.

Si notre réponse ne vous satisfait pas, vous pouvez déposer une réclamation auprès de votre autorité de protection des données. Au Royaume-Uni, il s’agit de l’Information Commissioner’s Office (ico.org.uk) ; dans l’UE, de votre autorité nationale (en France, la CNIL). En Californie, de l’Attorney General ou de la California Privacy Protection Agency.

9. Combien de temps nous conservons les données

Les sessions de connexion expirent automatiquement ; les identifiants de rafraîchissement sont valables 60 jours et sont révoqués lorsque vous vous déconnectez, et tous sont révoqués lorsque vous réinitialisez votre mot de passe.

10. Enfants

Loreglass est réservé aux 13 ans et plus. Avant que vous puissiez utiliser le Service, nous vous demandons votre date de naissance. Si celle-ci indique que vous avez moins de 13 ans, nous refusons le compte, l’effaçons et n’allons pas plus loin.

Trois points importants sur ce fonctionnement :

• Une réponse refusée n’est conservée nulle part, et le compte qui a posé la question est effacé au même moment. Le compte a été créé lors de votre connexion, avant que nous puissions poser la question ; nous ne gardons aucune trace du fait qu’une personne nous a dit avoir 11 ans, et nous ne conservons pas l’adresse e-mail avec laquelle elle s’est connectée, car conserver l’une ou l’autre reviendrait à détenir sciemment les informations personnelles d’un enfant — précisément ce que ce contrôle vise à empêcher.
• Une réponse acceptée est enregistrée sur le compte, chiffrée, et non dans votre navigateur. Effacer les données de votre navigateur ou réinstaller l’application ne fera pas réapparaître la question.
• Nous utilisons la date pour déterminer votre tranche d’âge et pour les achats, et pour rien d’autre, sauf demande légale légitime. Voir la section 2.

Si vous indiquez à l’assistant d’aide que vous avez moins de 13 ans, le compte est signalé pour examen par une personne chez Loreglass ; il n’est pas supprimé automatiquement, car une faute de frappe ne devrait pas coûter ses campagnes à quelqu’un.

Si vous pensez qu’un enfant de moins de 13 ans possède un compte, écrivez à privacy@ocranthor.com et nous supprimerons le compte et ses données. Un parent ou un tuteur peut présenter cette demande, et nous n’exigerons pas la participation de l’enfant.

Les utilisateurs âgés de 13 à 17 ans peuvent utiliser l’ensemble du Service, mais ne peuvent pas souscrire d’abonnement ni acheter d’emplacements de campagne supplémentaires — nous vérifions la date de naissance du compte et refusons le paiement. Un parent ou un tuteur peut s’abonner sur son propre compte. L’assistant d’aide fonctionne dans un mode plus strict pour les utilisateurs de moins de 18 ans : il s’en tient aux questions sur Loreglass, ne pose aucune question personnelle au-delà de ce qu’exige une demande d’assistance, n’aide pas aux achats, et une conversation qui évoque une détresse ou un danger est signalée pour examen par une personne chez Loreglass. Nous recommandons à toute personne de moins de 18 ans d’utiliser le Service avec la participation d’un parent ou d’un tuteur.

11. Droits relatifs à la vie privée en Californie

Cette section s’adresse aux résidents de Californie et décrit nos pratiques dans les termes employés par le California Consumer Privacy Act (CCPA), tel que modifié par le CPRA. Les droits qu’elle décrit sont étendus à tout le monde, de sorte que rien de ce qui figure ici n’est réservé aux Californiens.

Avis au moment de la collecte

Nous collectons l’ensemble de ces informations auprès de vous, directement, et auprès de Google lorsque vous vous connectez. Nous n’achetons pas d’informations personnelles auprès de courtiers en données ni de qui que ce soit d’autre.

Nous ne vendons ni ne partageons vos informations personnelles

Nous n’avons jamais vendu d’informations personnelles, et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle — ni au cours des douze mois précédant la date d’entrée en vigueur de la présente politique, ni jamais. Nous n’affichons pas de publicité. Il n’y a donc aucun lien « Do Not Sell or Share My Personal Information » (Ne pas vendre ni partager mes informations personnelles) à vous proposer, et un signal Global Privacy Control n’a ici rien sur quoi agir. Si cela devait changer un jour, la présente politique changerait d’abord.

Nous communiquons des informations personnelles à des prestataires de services qui travaillent sur nos instructions — ceux nommés à la section 5, dans le cadre de contrats qui leur interdisent de les utiliser à leurs propres fins. Au sens du CCPA, il s’agit d’une finalité commerciale (business purpose), et non d’une vente.

Nous ne vendons ni ne partageons sciemment les informations personnelles de quiconque a moins de 16 ans. Loreglass est réservé aux 13 ans et plus, et nous ne vendons les informations de personne, quel que soit son âge.

Vos droits en Californie

• Savoir ce que nous collectons, pourquoi, à qui nous le communiquons et combien de temps nous le conservons — exposé ci-dessus et aux sections 2, 5 et 9.
• Accéder à une copie des informations personnelles précises que nous détenons.
• Supprimer vos informations personnelles.
• Rectifier toute inexactitude.
• Refuser la vente ou le partage — il n’y a rien à refuser, comme indiqué ci-dessus.
• Limiter l’utilisation des informations personnelles sensibles — aucune n’est collectée, comme indiqué ci-dessus.
• Ne pas faire l’objet de discrimination pour avoir exercé l’un de ces droits.

Comment les exercer. L’accès et la suppression sont des boutons, pas des demandes : Réglages → Confidentialité → Télécharger mes données et Supprimer mon compte. Les deux agissent immédiatement, et la suppression vous indique ce qu’elle a supprimé. Pour toute autre demande, écrivez à privacy@ocranthor.com. Nous vérifions une demande en confirmant que vous contrôlez le compte, et nous répondons dans un délai de 45 jours, prolongeable une fois jusqu’à 90 jours en vous en informant.

Les mandataires autorisés peuvent agir en votre nom avec une autorisation écrite signée par vous ; nous pouvons tout de même confirmer la demande directement auprès de vous.

Utilisateurs de moins de 18 ans : voir la section 20 des Conditions d’utilisation concernant le droit de retirer le contenu que vous avez publié.

Shine the Light (Civil Code §1798.83) : nous ne communiquons pas d’informations personnelles à des tiers pour leur propre prospection directe ; il n’y a donc rien à demander au titre de cette loi.

12. Sécurité

Nous protégeons les données en transit au moyen du protocole TLS. Dans l’application web, votre identifiant de session est conservé dans le stockage local de votre navigateur, pour ce site uniquement, et il est révoqué lorsque vous vous déconnectez. Les identifiants de rafraîchissement ne sont conservés sur nos serveurs que sous forme d’empreintes irréversibles et sont renouvelés à chaque utilisation. Les mots de passe ne sont conservés que sous forme d’empreintes PBKDF2-SHA256 salées. L’accès aux systèmes de production est limité aux personnes qui en ont besoin.

Aucun système n’est parfaitement sûr. Si une violation touche vos données personnelles et est susceptible de présenter un risque pour vous, nous vous en informerons, ainsi que l’autorité compétente, comme la loi l’exige.

13. Modifications

Nous mettrons à jour la présente politique à mesure que le Service évolue. Si une modification est importante, nous vous en informerons dans l’application et, lorsque la loi l’exige, nous vous demanderons à nouveau votre consentement. La version et la date d’entrée en vigueur figurent en haut du document.

14. Contact

Ocranthor LLC Demandes relatives à la vie privée et aux données : privacy@ocranthor.com Signalements d’abus, de sécurité et de contenu : abuse@ocranthor.com Assistance générale : support@ocranthor.com