1. Qui est responsable des traitements ?
Arnaud Besse — Entrepreneur individuel — micro-entrepreneur
Le Poids du Pouvoir
SIRET : 51754012600045
20 rue de Stalingrad, 95110 Sannois, France
lepoidsdupouvoir@gmail.com · +33 6 71 84 67 88
Pour toute question relative à vos données ou pour exercer un droit, écrivez à lepoidsdupouvoir@gmail.com en indiquant « Données personnelles ». Ne joignez pas spontanément de pièce d’identité ; une vérification proportionnée pourra être demandée si elle est nécessaire.
2. Données utilisées et finalités
| Données | Utilisation | Base juridique |
|---|---|---|
| Adresse e-mail, identifiant de compte et éléments d’authentification | Créer le compte, confirmer l’adresse, se connecter et récupérer l’accès. | Exécution du service demandé. |
| Mandats, décisions, brouillons, conversations et réponses générées | Faire fonctionner la simulation, sauvegarder la partie et reprendre une action interrompue. | Exécution du service demandé. |
| Fournisseur, modèle et clé IA personnelle, si vous utilisez ce mode | Envoyer les requêtes autorisées à votre fournisseur IA. | Exécution du service demandé. |
| Formule, références de paiement et d’abonnement, factures, dates et consentement contractuel | Activer les droits payés, gérer le renouvellement et les demandes liées au contrat ; remplir les obligations comptables. | Exécution du contrat et obligations légales. |
| Volumes IA, crédits consommés ou réservés, références d’opérations et erreurs techniques | Respecter le quota, éviter les doubles débits, reprendre une opération et diagnostiquer un incident. | Exécution du contrat et intérêt légitime à la sécurité et à la fiabilité du service. |
| Journaux de connexion, informations de requête et messages adressés à l’assistance | Sécuriser le service, traiter les abus et répondre aux demandes. | Intérêt légitime à la sécurité ; exécution du contrat ou obligation légale selon la demande. |
Les données indispensables au compte et au fonctionnement du jeu doivent être fournies pour utiliser ces fonctions. La clé IA personnelle est requise pour la découverte et la formule correspondante ; elle n’est pas requise pour les formules Terra. Les informations de facturation sont demandées au moment du paiement lorsque nécessaire.
Nous n’utilisons pas vos choix de jeu pour établir un profil de vos opinions politiques réelles, vous adresser une communication politique ou vendre un fichier de sympathisants. Ne renseignez pas vos opinions personnelles sensibles ni des données privées de tiers : les échanges doivent porter sur la situation fictive de votre mandat.
3. Ce qui est transmis à l’IA
Pour produire une réponse, le jeu transmet au fournisseur IA la question, les instructions nécessaires et le contexte utile de votre partie. Ce contexte peut inclure des échanges et des décisions antérieures. Il n’est donc pas limité au dernier texte saisi.
En mode Clé IA personnelle, le fournisseur est celui que vous sélectionnez parmi les connexions proposées (OpenAI, Google Gemini ou Mistral). Les conditions et les réglages de votre compte fournisseur s’appliquent à ces appels. En mode Terra, les appels sont effectués auprès d’OpenAI pour le compte du jeu.
Les clés personnelles enregistrées sont chiffrées côté serveur et ne sont pas réaffichées intégralement dans l’interface. Elles sont utilisées par le serveur pour les appels au fournisseur choisi. Vous pouvez les supprimer dans Compte et IA. Une clé ne doit jamais être envoyée dans une conversation ou à l’assistance.
Les fournisseurs peuvent conserver certaines données techniques ou certains contenus selon leurs conditions, les fonctions utilisées et les réglages du compte. Consultez les informations officielles : OpenAI et les données API, conditions Gemini API et conditions Mistral. Les réglages d’un compte personnel peuvent différer de ceux du jeu.
Les résultats de simulation ne servent pas à prendre une décision automatisée produisant un effet juridique sur vous. Ils peuvent contenir des erreurs et doivent être lus comme des éléments d’un jeu.
4. Qui reçoit ces données ?
L’éditeur accède aux données nécessaires à l’exploitation et à l’assistance. Les prestataires ci-dessous reçoivent les données utiles à leur rôle :
- Cloudflare : diffusion du site, sécurité et données techniques des connexions.
- Supabase : authentification, base de données, sauvegardes applicatives et fonctions serveur.
- Brevo : envoi des e-mails transactionnels configurés pour le compte ; adresse destinataire et contenu du message concerné.
- Stripe : paiement, facturation, abonnement et prévention de la fraude. Les données complètes de votre carte sont saisies chez Stripe, pas dans la base applicative du jeu.
- Le fournisseur IA concerné : instructions et contexte nécessaires à la génération, ainsi que les données techniques de l’appel.
Des données peuvent également être communiquées à une autorité ou à un conseil habilité lorsqu’une obligation légale ou la défense d’un droit le nécessite. Les conversations ne sont pas publiées sur les pages du site et ne sont pas partagées avec les autres joueurs.
5. Où les données sont-elles traitées ?
La base du jeu est configurée dans la région Supabase Londres, au Royaume-Uni. Ce choix de région ne signifie pas que tous les traitements des prestataires ont lieu dans ce pays. Le réseau Cloudflare, les paiements, les e-mails et les fournisseurs IA peuvent impliquer des traitements dans d’autres pays, notamment aux États-Unis.
Selon les prestataires et les transferts, les garanties prévues dans leurs accords de traitement comprennent les mécanismes reconnus par le droit applicable et les clauses contractuelles types. Les informations utiles sont disponibles dans les documents de Cloudflare, Supabase, Brevo, Stripe et OpenAI. Vous pouvez nous demander les précisions et garanties relatives à un traitement vous concernant.
6. Combien de temps les données sont-elles conservées ?
- Compte et sauvegardes : pendant l’utilisation du compte, pour permettre la reprise des mandats. La simple résiliation de l’abonnement ne clôture pas le compte. Vous pouvez demander sa clôture et l’effacement des données qui ne doivent plus être conservées.
- Clé IA personnelle : jusqu’à son remplacement, sa suppression depuis Compte et IA ou la clôture du compte.
- Opérations, conversations et relevés IA : pendant la conservation du mandat et le temps nécessaire au traitement d’une opération en cours, d’une contestation de consommation ou d’un incident. À la clôture, seules les informations strictement nécessaires à une obligation ou à la défense d’un droit sont archivées séparément.
- Factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné lorsque cette durée légale s’applique.
- Contrat, acceptation des conditions et réclamations : pendant la relation contractuelle, puis pendant la durée nécessaire à l’exercice ou à la défense des droits et aux obligations de preuve applicables. Une archive soumise à une obligation de conservation n’est plus utilisée pour faire fonctionner votre partie.
- Copies techniques et prestataires : leur suppression suit le cycle de leurs sauvegardes et leurs obligations propres ; elles ne sont pas réutilisées pour réactiver un compte supprimé.
Une demande d’effacement est examinée en tenant compte de ces finalités et obligations. Les données conservées exceptionnellement pour un litige restent limitées à ce litige.
7. Stockage dans le navigateur
Le jeu utilise des stockages nécessaires au fonctionnement demandé : la connexion pendant la session, la connexion persistante si vous choisissez « Rester connecté », un élément temporaire de sécurité des liens de connexion, le retour du paiement et l’identifiant d’une action en attente. Ces éléments ne servent pas à vous suivre à des fins publicitaires.
Le lien de connexion utilise un élément de sécurité valable au maximum vingt-quatre heures ; il est retiré après utilisation ou lors de la prochaine ouverture après expiration. Les données de session disparaissent à la fermeture de l’onglet ou à la déconnexion selon leur nature. Une connexion persistante reste jusqu’à votre déconnexion, sa révocation ou l’effacement du stockage du navigateur.
Aucun traceur publicitaire ou outil de mesure d’audience de tiers n’est intégré par le code public de cette version. Les pages de paiement Stripe et les sites externes que vous ouvrez appliquent leurs propres règles. Si de nouveaux traceurs soumis au consentement sont ajoutés, un choix vous sera demandé avant leur activation.
8. Vos droits et comment les exercer
Selon les conditions prévues par le droit applicable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement ou la portabilité des données que vous avez fournies. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime en précisant votre situation. Vous pouvez également définir des directives relatives à vos données après votre décès.
Adressez votre demande à lepoidsdupouvoir@gmail.com. Précisez l’adresse du compte et ce que vous souhaitez obtenir. Nous répondons dans les délais légaux, en principe un mois ; si une prolongation est justifiée par la complexité ou le nombre des demandes, vous en êtes informé dans ce délai.
Un export de sauvegarde de mandat est disponible depuis votre espace joueur. Il ne remplace pas une demande d’accès complète à vos données de compte et de facturation. La suppression d’une clé est possible directement dans Compte et IA ; la clôture complète du compte se demande à l’assistance.
Vous pouvez adresser une réclamation à la CNIL ou à l’autorité de contrôle compétente dans votre pays. Ce droit ne nécessite pas notre accord préalable.
9. Évolution de cette politique
La date et la version figurent en tête de page. En cas de changement important des finalités ou des destinataires, une information adaptée est fournie. Un traitement qui nécessite votre consentement ne repose pas sur la seule publication d’une nouvelle version.