Politique de confidentialité

1. Politique de confidentialité

Le responsable du traitement des données sur ce site est :

Crelvo / Konrad Reyhe
c/o MDC Management#6099
Welserstraße 3, 87463 Dietmannsried
E-Mail: hello@crelvo.dev

2. Hébergement et journaux du serveur web

Ce site est hébergé sur notre propre serveur dans l'UE. À chaque requête vers ce site, ses pages et les jeux de crelvo.dev, le serveur web écrit automatiquement une entrée dans ses fichiers journaux. Une entrée contient :

• l'adresse IP complète, non tronquée, de l'appareil qui fait la requête
• la date et l'heure de la requête
• l'adresse demandée (page ou fichier), le code d'état de la réponse et la quantité de données transmises
• la page consultée auparavant (référent), si votre navigateur la transmet
• l'identifiant du navigateur et du système d'exploitation (user agent)

Finalité : Nous utilisons ces entrées pour exploiter et sécuriser le site (analyse des erreurs, défense contre les attaques et les abus) et pour mesurer combien de personnes nos sites atteignent. Cela comprend la distinction entre les visites de personnes et les accès automatisés, comme les moteurs de recherche et les robots d'IA. Nous vérifions si un tel accès provient réellement du fournisseur qu'il prétend être à l'aide de son adresse IP, en la comparant aux plages d'adresses publiées par les fournisseurs.

Base juridique : Art. 6, par. 1, point f du RGPD. Notre intérêt légitime réside dans le fonctionnement sûr et sans interruption du site et dans le fait de savoir combien de personnes il atteint réellement.

Durée de conservation : Les fichiers journaux sont renouvelés chaque jour. Dans le journal des visites commun à nos sites, une entrée est supprimée au plus tard après 31 jours ; dans le journal général du serveur web, au plus tard après 15 jours.

3. Classement automatique des requêtes

Un programme sur notre serveur lit le journal des visites au fur et à mesure. Pour les requêtes de pages qui ne sont pas déjà reconnaissables comme automatisées par l'identifiant du navigateur, il demande au service ip-api.com si l'adresse IP appartient à un centre de données ou à une connexion internet privée. L'adresse IP est pour cela transmise à ip-api.com. Le résultat est conservé temporairement sur notre serveur sous l'adresse IP et supprimé après quelques jours.

Si une requête ressemble ensuite à une visite humaine, l'exploitant reçoit une notification via la messagerie Telegram contenant le site, la page demandée, le type d'appareil, le référent et l'adresse IP. Le fournisseur de Telegram a son siège hors de l'Union européenne. La notification reste dans l'historique de discussion de l'exploitant jusqu'à ce qu'il la supprime.

Base juridique : art. 6, par. 1, point f du RGPD, notre intérêt légitime à distinguer les visites réelles des accès automatisés et à en être informés rapidement. Vous pouvez vous opposer à ce traitement à tout moment en vertu de l'art. 21 du RGPD.

4. Cookies et mesure d'audience

Ce site web n'utilise pas de cookies. Pour la mesure d'audience, nous utilisons deux outils auto-hébergés et sans cookies sur notre propre serveur dans l'UE : une instance de Plausible Analytics et notre propre pixel de comptage. Ils enregistrent la page consultée, le référent, le pays, le type d'appareil et le navigateur. La mesure d'audience ne stocke aucune adresse IP ; les visites sont comptées à l'aide d'un hachage renouvelé chaque jour, les consultations individuelles sont supprimées après sept jours et seules des statistiques agrégées sont conservées. Aucun profil d'utilisateur n'est créé et aucune donnée n'est transmise à des tiers. La base juridique est notre intérêt légitime à la mesure d'audience (art. 6, par. 1, point f du RGPD). Les journaux du serveur web de la section 2 en sont distincts et contiennent l'adresse IP complète.

5. Stockage dans votre navigateur

Après l'envoi du formulaire de contact, la page d'accueil conserve une seule valeur dans le sessionStorage de votre navigateur, afin qu'un effet lumineux de l'image principale reste visible pendant cette session. Cette valeur ne contient aucune information vous concernant, n'est pas transmise et est supprimée à la fermeture de l'onglet.

6. Jeux par navigateur sur crelvo.dev

Des jeux par navigateur fonctionnent sur crelvo.dev dans leurs propres répertoires, par exemple crelvo.dev/couchdiver/. Ces jeux enregistrent la progression et les réglages dans le localStorage de votre navigateur, donc uniquement sur votre appareil. La progression n'est pas transmise à notre serveur. Vous pouvez la supprimer à tout moment en effaçant les données du site crelvo.dev dans votre navigateur. La base juridique de ce stockage est le § 25, al. 2, n° 2 de la loi allemande TDDDG, car il est nécessaire au jeu auquel vous souhaitez jouer.

Certains jeux signalent aussi lorsqu'une étape est atteinte, par exemple « jeu chargé », « une minute jouée » ou « partie gagnée ». Pour cela, ils téléchargent depuis notre serveur un petit fichier dont le nom désigne l'étape. Ni la progression ni aucun identifiant ne sont transmis, et rien n'est enregistré dans votre navigateur pour cela. La requête est toutefois journalisée comme toute autre avec les données citées à la section 2, y compris l'adresse IP. Nous analysons ces entrées pour voir jusqu'où les jeux sont joués. La base juridique est l'art. 6, par. 1, point f du RGPD.

Certains jeux sont des jeux en ligne avec leur propre serveur : Hinterhood (crelvo.dev/hinterhood/), Diplomancy (crelvo.dev/games/diplomancy/), Frontier Kingdom (frontier.crelvo.dev), Grimhollow (grimhollow.crelvo.dev) et Wyrmfold (wyrmfold.crelvo.dev). Pour que vous puissiez y jouer avec d'autres et conserver votre progression, le jeu crée automatiquement un compte de jeu lors de votre première visite. Nous ne demandons ni votre nom ni une adresse électronique. Notre serveur enregistre un identifiant de compte aléatoire, une valeur de contrôle de votre code de sauvegarde secret (pas le code lui même), le nom affiché que vous choisissez et votre progression. Le code de sauvegarde est conservé dans le localStorage de votre navigateur ; il vous permet de poursuivre votre compte sur un autre appareil. Votre nom affiché est visible par les autres joueurs. Pour empêcher la création massive de comptes, votre adresse IP est utilisée lors de la création d'un compte afin de limiter le nombre de nouveaux comptes par adresse et par période, et uniquement à cette fin. La base juridique est l'art. 6, par. 1, point b du RGPD, car le compte est nécessaire au jeu que vous utilisez, et pour l'enregistrement dans votre navigateur l'article 25, paragraphe 2, n° 2 de la loi allemande TDDDG. Les données du compte sont conservées tant que le jeu est exploité ou jusqu'à ce que vous nous demandiez de les supprimer ; pour cela, écrivez à l'adresse de contact indiquée dans les mentions légales en précisant votre nom affiché.

7. Polices (auto-hébergées)

Les polices utilisées sont stockées localement sur notre serveur. Aucune connexion à des serveurs externes (comme Google Fonts) n'est établie.

8. Contact par e-mail

Si vous nous contactez par e-mail, vos données seront stockées pour traiter votre demande. Base juridique : Art. 6(1)(b) ou Art. 6(1)(f) RGPD. Conservation : jusqu'au traitement complet, maximum 6 mois. Nous ne partageons pas vos données avec des tiers sans votre consentement.

Si vous utilisez le formulaire de contact de la page d'accueil, votre nom, votre adresse électronique, les informations sur votre projet et votre message sont transmis au service de formulaires Web3Forms (api.web3forms.com), qui nous les transmet par courrier électronique. Web3Forms reçoit nécessairement aussi votre adresse IP. Base juridique : art. 6, par. 1, point b ou point f du RGPD.

9. Chiffrement SSL/TLS

Ce site utilise le chiffrement SSL/TLS pour des raisons de sécurité.

10. Vos droits (RGPD)

• Accès à vos données stockées (Art. 15)
• Rectification des données inexactes (Art. 16)
• Suppression de vos données (Art. 17)
• Limitation du traitement (Art. 18)
• Portabilité des données (Art. 20)
• Opposition au traitement (Art. 21)

11. Droit de réclamation

Vous avez le droit de porter plainte auprès d'une autorité de protection des données :

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne
E-Mail: poststelle@lda.bayern.de
Web: www.lda.bayern.de