Mentions légales

Éditeur du site

OpenLore est édité par « Gengar », particulier, à titre non professionnel et non commercial.

Conformément à l'article 6, III, 2 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), l'éditeur, qui agit à titre non professionnel, a choisi de rester anonyme. Ses coordonnées ont été communiquées à l'hébergeur.

Contact : openlore@otby.fr

Directeur de la publication : Gengar.

Hébergeur

Univers dédiés, projet de fan et marques

Certains univers d'OpenLore, dits « univers dédiés », rendent hommage à des œuvres existantes. Ce sont des hommages de fans, gratuits et sans but commercial. OpenLore n'est affilié à aucun de leurs ayants droit, ni approuvé ou sponsorisé par eux. Les noms, lieux et personnages cités appartiennent à leurs ayants droit.

Marques citées, univers par univers :

• World of Warcraft : World of Warcraft®, Warcraft® et Blizzard Entertainment® sont des marques de Blizzard Entertainment, Inc. OpenLore n'est ni affilié à Blizzard Entertainment, ni approuvé ou sponsorisé par cette société.

Retrait sur demande : toute carte et tout set peuvent être retirés à la demande du titulaire des droits de l'œuvre concernée, sans aucune restriction. Il suffit d'écrire à l'administrateur du site, à openlore@otby.fr.

Propriété intellectuelle

Le logo OpenLore, les cadres de cartes, les dos de carte et le design du site appartiennent à l'éditeur. Les crédits des illustrations sont indiqués sur chaque carte. Les polices et les logiciels libres utilisés figurent sur la page Crédits.

Créateurs de sets

Un créateur de set (administrateur, créateur interne ou créateur affilié) est responsable du contenu de son set : images, textes, noms et crédits.

Tu es responsable du contenu de ton set. Open Lore peut le retirer s'il enfreint la loi ou si un ayant droit le demande.

Un créateur affilié ne crée que dans l'univers « Créations originales » : ses propres créations, ou des œuvres libres de droits, toujours avec leur source. Il coche cette mention dans sa demande d'accès à la création de set. Pour demander le retrait d'un contenu : openlore@otby.fr.

Données personnelles

OpenLore ne collecte que les données nécessaires à ton compte et au jeu. Le responsable du traitement est l'éditeur (voir « Éditeur du site »).

Données enregistrées

• Ton compte : adresse e-mail, pseudo (choisi après la confirmation de l'adresse) et date de son dernier changement, langue, ambiance choisie, dates de création du compte et de confirmation de l'adresse, et l'empreinte de ton mot de passe (argon2id) — jamais le mot de passe lui-même.
• Si tu relies un compte Google ou Discord : le fournisseur, l'identifiant de ton compte chez lui et l'adresse e-mail associée. À l'inscription par Discord, ton nom affiché et ton nom d'utilisateur servent seulement à te proposer un pseudo, sans être conservés. Rien d'autre n'est conservé.
• Ta session de connexion : un identifiant aléatoire associé à ton compte, conservé 30 jours au plus.
• Les liens envoyés par e-mail (confirmation d'adresse, mot de passe oublié) : seule leur empreinte est enregistrée, puis supprimée peu après l'expiration du lien.
• Le code d'invitation que tu as utilisé : il reste enregistré avec ton compte (qui l'a utilisé et quand), avec la note de l'administrateur qui l'a créé (à qui il était destiné), et disparaît avec ton compte.
• Ta participation aux sets (créateur, collaborateur) et les images que tu envoies dans l'éditeur : le fichier d'origine n'est pas conservé, seules des copies converties, sans métadonnées, le sont.
• Si tu demandes l'accès à la création de set : ton projet, le lien que tu joins, la date de ta demande et la réponse de l'administrateur (acceptée, refusée avec son motif, ou retirée). Cette demande est lue par les administrateurs.
• Ton adresse IP : OpenLore ne l'enregistre pas dans sa base de données. Elle sert à limiter les tentatives abusives (connexion, inscription, envoi d'e-mails) et n'est gardée qu'en mémoire du serveur, pour une durée limitée. Elle apparaît en revanche, comme pour tout site, dans les journaux techniques du serveur web qui reçoit les connexions (le relais de l'hébergement), conservés quelques semaines au plus.
• Ta collection : les boosters que tu ouvres (le set et la date d'ouverture) et les cartes que tu y obtiens, avec leur variante.
• Si tu actives les notifications : l'adresse de ton abonnement chez le service de notification de ton navigateur, les clés de chiffrement qui l'accompagnent, un nom d'appareil déduit de ton navigateur (par exemple « Firefox · macOS »), la date du dernier envoi réussi et le nombre d'échecs. Un abonnement est supprimé quand tu le retires depuis « Mon compte », ou quand le service de ton navigateur répond qu'il n'existe plus.
• Si tu signales un bug : ton texte (le titre est déduit de ses premiers mots) et les échanges avec l'équipe, la page d'où tu signales, ton navigateur, ton type d'appareil, ta langue, et la capture d'écran que tu joins si tu en joins une. La capture est convertie en WebP sans métadonnées et seuls toi et les administrateurs la lisent. Elle montre ce qui est affiché dans ta page : n'y laisse rien que tu ne veux pas partager. Un e-mail prévient l'équipe de chaque nouveau signalement.

Finalités et base légale

Ces données servent à créer et gérer ton compte, à te connecter, à t'envoyer les e-mails de service (confirmation d'adresse, mot de passe oublié), à faire fonctionner le jeu, à traiter les signalements de bugs et à protéger le site contre les abus.

La base légale est l'exécution du service que tu demandes en créant un compte. La protection contre les abus repose sur l'intérêt légitime de l'éditeur, et les notifications, si tu les actives, sur ton consentement.

Destinataires et sous-traitants

Tes données ne sont ni vendues ni cédées. Elles sont traitées par :

• l'hébergeur, OVH, en France ;
• le prestataire qui achemine les e-mails de service ;
• Google ou Discord, uniquement si tu relies ton compte à l'un d'eux (selon leur propre politique de confidentialité) ;
• les services de notification des navigateurs, uniquement si tu actives les notifications.

Durée de conservation et suppression

Tes données sont conservées tant que ton compte existe. Il n'existe pas encore de bouton de suppression de compte : pour supprimer ton compte et les données qui y sont rattachées, écris à openlore@otby.fr.

Depuis la page « Mon compte », tu peux déjà modifier ton pseudo (une fois tous les six mois), ta langue et ton mot de passe, et détacher un compte Google ou Discord.

Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de tes données. Pour les exercer, écris à openlore@otby.fr.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).

Ni publicité, ni traçage

OpenLore ne contient ni publicité, ni outil de mesure d'audience, ni traceur tiers, et ne revend aucune donnée. Les polices sont servies par OpenLore elle-même.

Cookies

OpenLore n'utilise que des cookies strictement nécessaires au fonctionnement du site, ou qui retiennent un choix que tu as fait. Aucun ne sert à te suivre : aucun bandeau de consentement n'est donc nécessaire.

• openlore_session Durée : 30 jours

  Te garde connecté (identifiant de session aléatoire). Inaccessible au JavaScript (HttpOnly), SameSite=Lax, envoyé en HTTPS uniquement (Secure).

• openlore_envoi Durée : 1 heure

  Après une inscription par e-mail, retient l'adresse à laquelle le lien de confirmation vient d'être envoyé, pour l'afficher sur la page suivante. HttpOnly, SameSite=Lax.

Aucun cookie de protection CSRF n'est utilisé : cette protection repose sur la vérification de l'origine des requêtes.