Politique de Confidentialité de MAGnet
Date d’entrée en vigueur : 3 février 2025
Version : 1.0
Présentation de MAGnet
MAGnet, appelée ci-après l’Application, est une application de bureau destinée au grand public, permettant aux utilisateurs d’écrire et d’organiser un jeu de rôle grandeur nature (GN).
L’Application lit des fichiers stockés sur Google Drive afin de produire des fichiers de synthèse ou d’aide à l’écriture.
L’Application est développée et éditée par Pierre Trocmé, appelée ci-après l’Éditeur.
Rôle de l’Éditeur et responsabilité
L’Éditeur de l’Application agit en tant que simple fournisseur d’outil logiciel. Les traitements de données personnelles sont effectués localement par l’utilisateur, pour son compte et sous sa responsabilité.
L’Éditeur n’est pas en mesure d’accéder au contenu des fichiers de l’utilisateur et n’est donc ni responsable de traitement, ni sous-traitant au sens du RGPD.
Données collectées et traitées
Absence de collecte centralisée de données personnelles
L’Application ne s’appuie sur aucun serveur tiers pour traiter ou transférer les données : elle n’effectue aucune collecte ou stockage de données personnelles sur des serveurs externes.
Les fichiers sont uniquement traités localement sur l’ordinateur de l’utilisateur et dans son compte Google Drive.
La confidentialité des données échangées par l’application est ganratie par l’usage de protocoles d’encryption. Toutes les communications entre l’utilisateur et les serveurs de Google s’effectuent via les API officielles de Google, en utilisant le protocole HTTPS. Cela garantit un chiffrement de bout en bout des échanges, assurant la confidentialité et l’intégrité des données transmises.
Traitement des fichiers de l’utilisateur
L’Application accède aux fichiers stockés sur le compte Google Drive de l’utilisateur et peut en créer de nouveaux. Ces fichiers peuvent contenir des données personnelles, mais celles-ci ne sont jamais visibles ni stockées par l’Éditeur.
Absence de collecte automatique de données
L’Application ne collecte pas automatiquement d’informations telles que :
- Adresse IP
- Cookies
- Logs d’utilisation
- Identifiants publicitaires
Protection des données sensibles
L’Application ne traite pas de données sensibles (ex : données de santé, biométriques, etc.).
MAGnet peut être amené à traiter certaines données personnelles qui, dans le cadre de son utilisation, peuvent présenter une sensibilité particulière. Il s’agit notamment :
- Des noms et adresses électroniques des collaborateurs ayant rédigé des commentaires dans les documents analysés par MAGnet (fichiers d’intrigues, de personnages et d’objets) ;
- Des noms des joueurs inscrits au jeu, lorsque l’utilisateur les saisit dans les fichiers traités par MAGnet (gestion des PJ/PNJ, fichiers de personnages ou saisie libre dans les documents).
Dans ces cas, le traitement de ces données relève exclusivement de la responsabilité de l’utilisateur. Ce dernier doit s’assurer que :
- La collecte et le traitement des données reposent sur une base légale appropriée ;
- Les personnes concernées sont informées de la finalité du traitement ;
- Le cas échéant, leur consentement a été préalablement recueilli, conformément aux dispositions légales en vigueur.
Les données ainsi traitées étant stockées directement sur le compte Google Drive de l’utilisateur, l’application MAGnet ne dispose pas d’un contrôle direct sur la sécurisation physique de ces informations. Toutefois, afin de renforcer la protection de ces données, les mesures suivantes sont mises en œuvre :
- Contrôle d’accès renforcé : L’accès aux fichiers est sécurisé via Google OAuth, assurant que seules les personnes autorisées peuvent y accéder.
- Gestion stricte des droits d’accès : L’accès aux fichiers est possible uniquement sur invitation explicite de l’utilisateur, conformément aux paramètres de partage et de sécurité de Google Drive.
Il est par ailleurs recommandé à l’utilisateur de vérifier régulièrement ses paramètres de sécurité sur Google Drive afin de s’assurer que les mesures de protection des données restent conformes aux exigences réglementaires.
Stockage et sécurité des données
Stockage local pour optimiser les performances
L’Application peut créer localement un fichier contenant l’intégralité des données lues au cours de l’utilisation, uniquement sur l’ordinateur de l’utilisateur.
Aucune transmission de ces données à l’Éditeur ou à des serveurs tiers.
L’utilisateur reste responsable de la gestion et suppression de ce fichier local, notamment en cas de présence de données personnelles.
Mesures de sécurité et stockage du token
- L’accès aux fichiers est sécurisé via Google OAuth.
- Un jeton d’authentification est enregistré localement pour faciliter la reconnexion.
- Ce jeton ne contient aucune information personnelle en clair et n’est pas transmis à des tiers.
- L’utilisateur peut révoquer cette autorisation à tout moment depuis les paramètres de son compte Google.
Finalités du traitement des données
L’Application a pour seul but :
Lire les fichiers stockés sur Google Drive spécifiés par l’utilisateur.
Générer des fichiers de synthèse et les enregistrer dans ce même compte Google Drive.
Aucune donnée n’est utilisée à des fins de publicité, d’analyse ou de partage avec des tiers.
Droits des utilisateurs et des personnes concernées
L’utilisateur reste responsable des données personnelles qu’il choisit de stocker sur Google Drive et de traiter via l’Application.
Toute personne concernée par ces données peut exercer ses droits (accès, rectification, effacement, etc.) directement auprès du propriétaire du compte Google Drive de l’utilisateur.
Pour toute question spécifique sur l’Application, contactez l’Éditeur via le Formulaire de contact.
Les utilisateurs disposent également du droit d’introduire une réclamation auprès d’une autorité de contrôle (ex : CNIL en France).
Partage des données
Aucun partage avec des tiers
L’Application ne partage ni ne vend les données traitées.
Utilisation des services Google
L’Application repose sur les API Google pour accéder aux fichiers de l’utilisateur.
L’utilisation de Google Drive implique l’acceptation de :
Ces services peuvent inclure des transferts de données hors de l’Union européenne.
Bases légales du traitement
Consentement explicite de l’utilisateur via Google OAuth.
L’utilisateur peut révoquer ces autorisations à tout moment depuis son compte Google.
Modifications et mises à jour
Cette politique de confidentialité peut être mise à jour en cas d’évolutions techniques, légales ou fonctionnelles.
L’utilisateur sera informé des mises à jour :
- Lors du lancement de l’Application
- Via le menu “Version de MAGnet”
Contact
Pour toute question sur la confidentialité et la protection des données, contactez l’éditeur via le Formulaire de contact.