Politique de confidentialité

Responsable du traitement

L'éditeur du site, publiant sous le pseudonyme LeVieuxSinge — voir les mentions légales.
Contact : mickael.veber38@gmail.com

1. Mesure d'audience

Pour savoir si le site est consulté, chaque navigateur reçoit un identifiant aléatoire enregistré dans son stockage local sous la clé bf_visitor. Il ne contient ni nom, ni adresse e-mail, ni adresse IP : c'est un numéro tiré au hasard, qui ne permet de vous identifier sur aucun autre site.

Quatre évènements seulement sont comptés, avec cet identifiant et la date : l'ouverture du site, un clic sur le lien Discord, un clic sur le lien Ko-fi, et la création d'un compte. L'adresse IP n'est pas enregistrée avec ces évènements, et aucune page visitée n'est associée à l'identifiant. Les journaux techniques de nos deux prestataires, eux, contiennent l'adresse IP de chaque requête : voir le point 5.

• Finalité : compter les visites et mesurer l'intérêt pour l'outil.
• Base légale : intérêt légitime (art. 6.1.f du RGPD).
• Consentement : non requis. La mesure est strictement limitée à la production de statistiques anonymes pour le seul éditeur, sans recoupement avec d'autres traitements, sans transmission à un tiers et sans suivi de la navigation entre sites — cas pour lequel la CNIL dispense de consentement.
• Durée : l'identifiant est conservé 13 mois au maximum, les statistiques 25 mois au maximum.
• Pour ne pas être compté : videz les données du site dans votre navigateur, ou utilisez une fenêtre de navigation privée.

2. Le compte, facultatif

Créer un compte sert à retrouver ses usines depuis n'importe quel appareil et à les partager. Il demande :

Base légale : exécution du service que vous demandez (art. 6.1.b). Sans compte, rien de tout cela n'est enregistré.

Vérification anti-robot : l'inscription demande de résoudre un petit calcul. Il est fabriqué par le site lui-même, en une ligne de code : ce n'est pas un reCAPTCHA ni un service tiers, et rien n'est envoyé nulle part.

3. Ce que vous créez

Rattachés à votre compte, et à lui seul : vos chaînes de production et leur avancement, les invitations et les membres d'une usine partagée, vos parties, les gisements et objets relevés sur la carte, et les recettes que vous ajoutez à la main. Ces contenus décrivent un jeu, pas une personne.

Ils ne sont visibles par d'autres joueurs que si vous partagez l'usine concernée. Les règles d'accès sont appliquées par la base de données elle-même (row level security), pas seulement par la page.

Base légale : exécution du service (art. 6.1.b). Conservation : tant que vous les gardez, et au plus tant que le compte existe.

4. Ce qui reste dans votre navigateur

Ce ne sont pas des cookies : rien n'est envoyé au serveur à chaque requête, et aucun de ces éléments ne sort de votre appareil. Vous pouvez tout effacer en vidant les données du site.

5. Qui d'autre voit ces données

Elles ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Deux prestataires techniques seulement interviennent, comme sous-traitants :

• Vercel Inc. — hébergement des pages. Comme tout serveur web, il journalise techniquement les requêtes (dont l'adresse IP) pour assurer le service et le protéger des attaques.
• Supabase, Inc. — base de données et authentification : comptes, usines, statistiques. Votre navigateur l'appelle directement, à chaque visite : comme Vercel, il journalise techniquement les requêtes, adresse IP comprise. Région d'hébergement : Union européenne — Irlande (AWS eu-west-1).

Vos données sont stockées dans l'Union européenne : la base est hébergée en Irlande, et les pages sont servies aux visiteurs français depuis Paris. Ces deux prestataires étant toutefois des sociétés américaines, un accès depuis les États-Unis reste possible pour l'exploitation et le support. Ces transferts reposent sur les garanties prévues au chapitre V du RGPD (clauses contractuelles types, et Data Privacy Framework lorsque l'entité y est certifiée).

Discord et Ko-fi n'interviennent pas dans le site : ce sont de simples liens. Ils ne reçoivent rien tant que vous ne cliquez pas, et à partir de là leurs propres politiques s'appliquent.

6. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Une demande à l'adresse de contact ci-dessus suffit : la suppression d'un compte emporte celle des usines, des parties et des relevés de carte qui y sont rattachés.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

7. Sécurité et âge

Le site est servi exclusivement en HTTPS, les mots de passe sont hachés par le service d'authentification, et l'accès aux données est filtré par la base elle-même, utilisateur par utilisateur.

BuildFactory ne s'adresse pas aux enfants et ne cherche pas à en collecter les données. Un mineur de moins de 15 ans ne devrait pas créer de compte sans l'accord de ses parents ; un compte signalé comme tel sera supprimé.

8. Modifications

Cette page peut évoluer avec le site. Un changement qui toucherait à ce qui est collecté sera annoncé sur le Discord, et la date ci-dessous mise à jour.