Cette politique explique quelles données personnelles Makerllo traite, pourquoi, combien de temps et quels sont vos droits.
En bref : vos données sont hébergées en France ; aucun cookie publicitaire, aucun traceur de réseau social, aucune revente de données ; la mesure d’audience est sans cookie ; aucune donnée ne quitte l’Union européenne.
1. Responsable du traitement
Forge Labs, société par actions simplifiée (SAS) à associé unique au capital de 1 000 €, RCS Dijon 105 814 891, siège social : 9 rue Jean-Jacques Rousseau, 21000 Dijon, France, est responsable des traitements décrits ici.
Pour toute question sur vos données : contact@makerllo.com. Forge Labs n’a pas désigné de délégué à la protection des données ; les demandes sont traitées sous la responsabilité de son président.
2. Données, finalités, bases légales et durées
Liste d’attente
- Données : adresse e-mail, pseudo souhaité, profil (créateur, joueur), réponse à « Comment nous avez-vous connus ? », invitation d’origine, date et adresse IP de votre accord.
- Finalités : gérer votre demande, vous envoyer votre invitation et vous informer sur l’ouverture du service.
- Base légale : votre consentement, que vous pouvez retirer à tout moment.
- Durée : 3 ans à compter de votre demande ou de notre dernier échange, ou jusqu’au retrait de votre accord.
Compte et profil
- Données : adresse e-mail, pseudo, mot de passe (enregistré uniquement sous forme d’empreinte irréversible), type de profil, présentation et avatar si vous les remplissez, déclaration d’âge, réglages, offre ; pour l’administration, secret de double authentification chiffré.
- Finalités : créer et gérer votre compte, vous connecter, afficher votre profil public.
- Base légale : l’exécution du contrat (CGU).
- Durée : tant que le compte existe. Un compte sans aucune connexion pendant 5 ans peut être supprimé, après un e-mail de prévenance envoyé au moins 30 jours avant.
Suppression de votre compte
- Quand vous supprimez votre compte, la désactivation est immédiate : connexion impossible, profil et jeux retirés du site.
- L’effacement définitif de vos données a lieu sous 30 jours, sauf obligation légale de conservation.
- Nous gardons pendant 1 an une trace minimale de la suppression (identifiant interne, dates de la demande et de l’effacement), pour pouvoir justifier qu’elle a été faite.
Acceptation des conditions et consentements
- Données : version des CGU acceptée ou texte de consentement, date (horloge du serveur), adresse IP.
- Finalités : prouver votre acceptation ou votre consentement.
- Base légale : l’intérêt légitime de Forge Labs à pouvoir établir le contrat et le consentement, et l’obligation de démontrer le respect du RGPD.
- Durée : celle du compte ou de la demande, puis 5 ans (délai de prescription de droit commun).
Vos contenus
- Données : projets et leurs versions, jeux publiés, packs, images, sons, avis, notes, messages, listes de souhaits, abonnements, membres de studio, sauvegardes de parties et succès.
- Finalités : fournir le service (synchronisation, publication, catalogue, communauté).
- Base légale : l’exécution du contrat.
- Durée : jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Les avis et messages publics sont alors supprimés ou anonymisés.
Les contenus publics (jeux, profil, avis) sont visibles par tous. Les jeux contiennent ce que leurs créateurs y mettent.
Signalements et modération
- Données : contenu signalé, motif, nom et adresse e-mail de la personne qui signale (si elle les donne), décisions, motivations, contestations, historique des mesures, résultats des analyses automatiques (sécurité du code, fichiers).
- Finalités : traiter les signalements, modérer, motiver les décisions, traiter les contestations, répondre aux autorités.
- Base légale : nos obligations légales (loi pour la confiance dans l’économie numérique, règlement européen sur les services numériques) et notre intérêt légitime à protéger la communauté.
- Durée : 5 ans après la clôture du dossier.
Certaines analyses sont automatiques (recherche de code dangereux ou de fichiers malveillants). Vous pouvez toujours demander qu’une personne réexamine une décision, donner votre point de vue et la contester.
Sécurité et prévention des abus
- Données : adresse IP, date et heure des requêtes, journaux techniques, sessions et liens de connexion (enregistrés sous forme d’empreinte), tentatives de connexion, compteurs de limite de débit. L’adresse IP enregistrée lors de l’acceptation des conditions peut aussi servir à repérer des comptes multiples créés pour tricher aux récompenses.
- Finalités : protéger les comptes et le service, empêcher la fraude, les robots et les abus, répondre aux réquisitions des autorités.
- Base légale : notre intérêt légitime (sécurité du service et lutte contre la fraude) et l’obligation légale de conservation des données d’identification des hébergeurs.
- Durée : journaux techniques et de connexion : 1 an au plus ; sessions : 7 jours ; liens de connexion : 15 minutes.
E-mails
- Données : adresse du destinataire, type d’e-mail, statut d’envoi. Le journal d’envoi de Makerllo ne garde que le domaine du destinataire.
- E-mails envoyés : lien de connexion, liste d’attente et invitation, invitations d’un membre à jouer, tester ou rejoindre un studio, décisions de modération, réponses à vos demandes. Aucune prospection sans votre accord séparé.
- Base légale : l’exécution du contrat ; votre consentement pour la liste d’attente ; l’intérêt légitime du membre qui invite, avec désinscription en un clic et liste de refus.
- Durée : journal d’envoi : 3 ans ; journaux du serveur de messagerie : 1 an ; liste de refus : tant que nécessaire pour respecter votre refus.
Mesure d’audience
- Outil : Umami, logiciel libre installé sur les serveurs de Forge Labs.
- Données : pages vues (sans les paramètres d’adresse), page d’origine, type d’appareil, navigateur, pays, quelques actions anonymes (demande d’accès, inscription, ouverture de l’éditeur, lancement d’un jeu, publication).
- Ce qu’il ne fait pas : aucun cookie, aucun suivi d’un site à l’autre, ni e-mail, ni pseudo, ni identifiant de compte, pas d’adresse IP conservée en clair. Il n’est pas chargé dans les jeux et respecte le réglage « Ne pas me pister » (Do Not Track) de votre navigateur.
- Base légale : notre intérêt légitime à mesurer l’usage du site pour l’améliorer. Vous pouvez vous y opposer en activant « Ne pas me pister ».
- Durée : 25 mois, puis seules des statistiques agrégées sont gardées.
Annonces dans les jeux gratuits
- Données : identifiant du compte ou de la partie invitée, jeu, emplacement, date, issue de l’annonce (affichée, passée, cliquée, durée vue).
- Finalités : limiter la fréquence des annonces et établir des statistiques. Les annonces ne sont pas personnalisées.
- Base légale : notre intérêt légitime.
- Durée : 25 mois, puis statistiques agrégées.
Support et demandes
- Données : votre adresse e-mail, vos messages, nos réponses ; pour une demande faite sur la page Vos données personnelles : son type, votre nom si vous le donnez, vos précisions, les dates de confirmation et de réponse.
- Finalités : vous répondre, traiter vos demandes d’exercice de droits et vos réclamations.
- Base légale : notre intérêt légitime ; l’obligation légale pour les demandes d’exercice de droits.
- Durée : 5 ans après le dernier échange. Une demande d’exercice de droits et notre réponse sont conservées 5 ans après la réponse, pour pouvoir prouver qu’elle a été traitée ; une demande dont l’adresse n’est pas confirmée est effacée sous 7 jours.
Copies de sauvegarde
- Données : copie de la base de données et des fichiers.
- Finalités : restaurer le service après une panne, une erreur ou une attaque.
- Base légale : notre intérêt légitime (continuité et sécurité du service).
- Où : des copies conservées sur les serveurs du service et sur des serveurs de Forge Labs situés en France, dont l’un dans un local privé non ouvert au public ; leur accès est réservé à l’équipe technique.
- Durée : la plupart des copies sont effacées entre 14 et 30 jours après leur création ; les copies d’archive de l’infrastructure sont gardées au plus 3 ans. Une donnée effacée du service peut subsister dans ces copies jusqu’à leur effacement : elle n’en est restaurée qu’en cas d’incident, et elle est alors effacée de nouveau.
Paiements
Les fonctions payantes ne sont pas ouvertes : aucune donnée de paiement n’est collectée. Cette politique sera complétée avant leur ouverture (prestataire de paiement, données, durées de conservation comptable).
3. Qui reçoit vos données ?
- Forge Labs : seules les personnes habilitées (dirigeant, administrateurs, modérateurs) y accèdent, pour ce dont elles ont besoin ; l’administration est protégée par une double authentification.
- Les autres utilisateurs : ce que vous rendez public (profil, jeux publics, avis) est visible par tous. Un membre qui vous invite connaît l’adresse e-mail qu’il a saisie.
- Notre hébergeur, sous-traitant : Scaleway SAS (France) loue les serveurs dédiés et le stockage objet sur lesquels Forge Labs exploite le service ; Scaleway n’exploite pas les logiciels et n’a pas accès aux données pour son propre compte.
- Outils exploités par Forge Labs elle-même, sans prestataire ayant accès aux données : serveur de messagerie, mesure d’audience Umami, copies de sauvegarde.
- Autorités : lorsque la loi l’impose, ou pour la défense de nos droits.
Nous ne vendons ni ne louons vos données.
4. Lieu de stockage et transferts
Vos données sont stockées en France. Aucune donnée n’est transférée hors de l’Union européenne. Si cela devait changer (par exemple pour un prestataire de paiement), cette politique serait mise à jour avant, avec les garanties prévues par le RGPD.
6. Sécurité
Connexions chiffrées (HTTPS), mots de passe et jetons enregistrés sous forme d’empreinte, double authentification pour l’administration, jeux isolés sur un domaine séparé, base de données inaccessible depuis Internet, copies de la base de données chiffrées et restauration testée. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL dans les 72 heures et, si le risque est élevé, nous vous prévenons directement.
7. Mineurs
Il faut avoir au moins 15 ans pour créer un compte ou s’inscrire sur la liste d’attente : à partir de cet âge, vous pouvez consentir seul au traitement de vos données pour ce service (article 45 de la loi Informatique et Libertés). L’âge est déclaré par une case à cocher, sans pièce d’identité. Si nous apprenons qu’un compte appartient à une personne de moins de 15 ans, nous le supprimons. Aucun profilage publicitaire n’est fait.
8. Vos droits
Vous pouvez accéder à vos données et en obtenir une copie, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement, récupérer les données que vous nous avez fournies dans un format réutilisable (l’éditeur permet déjà d’exporter vos projets), et donner des directives sur le sort de vos données après votre décès.
Faites votre demande en ligne sur la page Vos données personnelles (effacement, accès, rectification, opposition…) ou écrivez à contact@makerllo.com, de préférence depuis l’adresse de votre compte. Nous vous demandons de confirmer l’adresse e-mail concernée avant de traiter la demande. Si vous avez un compte, vous pouvez aussi le supprimer vous-même depuis ses paramètres. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe (nous vous le dirons).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr/fr/plaintes).
9. Modifications
Nous pouvons mettre à jour cette politique ; la date de mise à jour figure en haut de la page. En cas de changement important (nouveau prestataire, nouvelle finalité, transfert hors de l’Union européenne), nous vous en informons avant qu’il s’applique.