L'essentiel
irs-rp.com est un site de jeu de rôle fictif. Il est conçu pour fonctionner sans aucune donnée réelle : nom et prénom de votre personnage, pseudo et données d'entreprises imaginaires. Aucune adresse e-mail n'est demandée, aucun outil de mesure d'audience ou de publicité n'est utilisé, et aucune donnée n'est vendue ni transmise à des tiers.
Si vous saisissez malgré tout des informations réelles dans un champ libre, vous le faites sous votre responsabilité ; vous pouvez en demander la suppression (voir « Vos droits »).
Données traitées et durées de conservation
| Données | Contenu | Conservation |
|---|---|---|
| Compte | Nom et prénom du personnage, pseudo, mot de passe (enregistré uniquement sous forme chiffrée irréversible), rôle, date d'inscription. | Tant que le compte existe. |
| Session de connexion | Jeton aléatoire stocké dans un cookie, dont seule une empreinte chiffrée est conservée sur le serveur. | 30 jours, ou jusqu'à la déconnexion. |
| Déclarations d'entreprise | Entreprise, siège, secteur, montants déclarés, lien de comptabilité, commentaire, statut et note de l'IRS. | Tant que le compte existe, pour le suivi du jeu. |
| Demandes d'échéancier et de remboursement | Déclaration concernée, montants, motif, lien de justificatif, décision de l'IRS. | Tant que le compte existe. |
| Signalements de fraude | Type, personne ou entreprise signalée, description, lien de preuve, moyen de recontact facultatif. Peut être fait sans compte. | Le temps de leur traitement dans le jeu. |
| Adresse IP | Utilisée uniquement en mémoire, pour limiter les abus (nombre de tentatives de connexion, d'inscriptions, de signalements…). Elle n'est pas enregistrée en base de données. | Environ une heure au plus, puis effacée automatiquement. |
| Préférences dans votre navigateur | Choix concernant l'information sur les cookies, enregistré sur votre appareil (stockage local). La langue du site, elle, dépend seulement de l'adresse des pages (/en/ pour l'anglais) : rien n'est enregistré. | Jusqu'à ce que vous effaciez les données de votre navigateur. |
Finalités et bases légales
- Fournir le service de jeu (compte, déclarations, demandes, suivi) : exécution des conditions générales d'utilisation que vous acceptez en utilisant le site.
- Sécuriser le site (limitation des abus, protection des comptes) : intérêt légitime de l'éditeur.
- Traiter les signalements : intérêt légitime de la communauté de jeu à lutter contre les abus.
Destinataires
Les données ne sont accessibles qu'à l'équipe d'administration du site (comptes disposant d'un accès complet), dans la limite de ce qui est nécessaire au jeu. Elles sont stockées sur le serveur de l'hébergeur, OVH, qui agit comme sous-traitant technique. Aucune autre transmission n'a lieu : le site ne fait appel à aucun service tiers (polices, images et scripts sont hébergés sur le site lui-même).
Sécurité
Le site est accessible uniquement en connexion chiffrée (HTTPS). Les mots de passe sont chiffrés de façon irréversible (algorithme scrypt) ; le cookie de session n'est pas accessible aux scripts et n'est envoyé qu'en connexion sécurisée. Les tentatives répétées sont limitées automatiquement.
Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité.
Pour exercer ces droits, adressez-vous à l'équipe d'administration du site par l'intermédiaire d'un agent de l'IRS, sur le serveur de jeu de rôle.
Si vous estimez, après l'avoir contactée, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).