Politique de confidentialité
Version 1 — en vigueur depuis le 25 septembre 2026.
Qui est responsable de vos données
Le responsable du traitement est Maureen Brunot, entrepreneur individuel (EI), éditrice de la plateforme « La Guilde des Rôlistes », SIREN 104 126 693, dont le siège est situé 110, rue de Fontenay, 94300 Vincennes, ci-après « la Guilde ». Pour toute question relative à vos données et pour exercer vos droits : formulaire de la page Contact, accessible sans compte, à l'adresse laguildedesrolistes.com/contact, ou courrier postal à l'adresse du siège.
Les données que nous traitons, et pourquoi
Votre compte. Nom, adresse électronique, mot de passe si vous en choisissez un (conservé sous une forme hachée qui ne permet pas de le retrouver), photo de profil si vous en choisissez une. Finalité : créer et sécuriser votre compte. Base légale : exécution du contrat (CGU).
Vos connexions. Chaque session de connexion enregistre votre adresse IP et le type de votre navigateur. Lorsque vous recevez un code de connexion ou un lien de confirmation par courrier électronique, un enregistrement technique le rattache à votre adresse ou à votre compte. Finalité : sécuriser l'accès à votre compte. Base légale : intérêt légitime (sécurité).
Vos réservations. Prestations réservées, séances, nombre de places, montants, statut du paiement, version des Conditions générales de vente en vigueur lors de la réservation ; le cas échéant, vos réponses au questionnaire d'une Campagne et le message que vous adressez au Maître du Jeu. Finalité : exécuter la réservation et informer les participants. Base légale : exécution du contrat.
Votre adresse de facturation. Lors de votre premier paiement d'une réservation, nous vous demandons le nom et l'adresse postale destinés à figurer sur vos factures. Ils ne sont pas transmis à Stripe. Ils figurent sur les factures établies au nom du Maître du Jeu dont vous réservez la prestation. Finalité : établir les factures. Base légale : obligation légale.
Les personnes que vous invitez. Lorsque vous réservez pour un groupe, vous nous communiquez l'adresse électronique de vos invités. Nous l'utilisons pour leur adresser l'invitation, qui porte le nom de votre compte, pour rattacher la partie à leur compte s'ils en ont un ou en créent un, et pour savoir s'ils sont abonnés au Sceau de la Guilde afin d'appliquer la remise. Si l'adresse d'un invité correspond déjà à un compte, seul ce compte est enregistré ; sinon, l'adresse est effacée dès que la partie est rattachée à son compte. L'écran de réservation affiche le montant total de la remise sans nommer les personnes abonnées ; avec un seul invité, ce montant indique s'il est abonné. Base légale : exécution du contrat conclu avec vous ; intérêt légitime de vos invités à être prévenus.
Vos paiements. Les données de votre carte sont saisies directement auprès de Stripe, qui les conserve ; le numéro de votre carte n'est jamais transmis à la Guilde. Si Stripe ne vous connaît pas encore, il reçoit votre nom, votre adresse électronique et l'identifiant de votre compte au moment où s'ouvre la fenêtre de saisie de carte d'une réservation, ou lorsque vous choisissez de vous abonner au Sceau, avant d'être dirigé vers sa page de paiement — même si vous n'allez pas au bout. Il conserve la carte que vous enregistrez. Nous conservons les identifiants techniques et les montants de chaque paiement. Bases légales : exécution du contrat ; obligation légale pour les pièces comptables.
Votre abonnement. Formule, statut et dates de l'abonnement « Le Sceau de la Guilde », incidents de paiement. Base légale : exécution du contrat.
Vos avis et vos favoris. Notes, commentaires et prestations mises en favori. Les avis publiés sont visibles de tous, dans les conditions de l'article 8 des CGU. Base légale : exécution du contrat (CGU).
Vos demandes de contact. Nom si vous l'indiquez, adresse électronique, sujet, message et, si vous êtes connecté, identifiant de votre compte. Votre demande est transmise par courrier électronique aux adresses de la Guilde. Finalité : vous répondre. Base légale : intérêt légitime de la Guilde à traiter les demandes qui lui sont adressées.
Les retours sur la Plateforme. Les retours qui nous ont été adressés comportent une note, un message, l'adresse électronique et, le cas échéant, l'identifiant du compte de leur auteur. Finalité : améliorer la Plateforme. Base légale : intérêt légitime.
Adresses IP des formulaires. Lors de l'envoi d'une demande de contact, d'un retour ou d'une candidature de Maître du Jeu, l'adresse IP est enregistrée pour limiter les envois abusifs ; elle est supprimée automatiquement : la fenêtre de conservation est d'une heure, et le nettoyage passe toutes les cinq minutes. Base légale : intérêt légitime (sécurité).
Demandes de prix pour une réservation de groupe. L'adresse IP et l'identifiant de votre compte sont enregistrés à chaque demande, pour limiter les demandes abusives. Ils sont effacés lors d'une demande de prix ultérieure, faite par n'importe quel utilisateur, qui efface par lots les enregistrements de plus d'une heure ; tant qu'aucune demande ne suit, ils restent enregistrés. Base légale : intérêt légitime (sécurité).
Pour les Maîtres du Jeu.
Candidature : elle se dépose depuis un compte. Nous enregistrons l'identifiant de ce compte, votre nom complet, votre pseudonyme, votre âge, votre pays, votre ville ou région, l'adresse électronique et le téléphone que vous indiquez, le lien vers un portfolio, vos réponses au questionnaire (disponibilités, expérience, jeux et univers, pratiques de sécurité, aisance face à différents publics, auto-évaluation), ainsi que les notes d'évaluation de la Guilde. Finalité : examiner la candidature. Base légale : mesures précontractuelles prises à votre demande.
Vitrine publique : pseudonyme, pronoms, photo, bannière, présentation, langues, fuseau horaire, années d'expérience, style de jeu, table idéale, textes « Pour rejoindre ma table » et « Sécurité à ma table », systèmes, thèmes et plateformes, ainsi que vos annonces en cours et les avis publiés sur vos parties. Ces informations sont publiques. Le pseudonyme Discord que vous renseignez n'est pas publié.
Versements : à l'ouverture de votre compte de versement, la Guilde transmet à Stripe l'adresse électronique de votre compte, votre nom public, l'adresse du site et un identifiant technique ; vous saisissez ensuite directement chez Stripe les informations d'identité et bancaires qu'il exige. Nous conservons l'identifiant de ce compte, l'état de vérification que Stripe nous communique et votre numéro SIRET. Pour chaque acceptation des conditions de reversement et du mandat de facturation, nous conservons la version et l'empreinte du texte accepté, avec la date et l'heure de l'acceptation ; pour le mandat, s'y ajoute le SIRET que vous aviez déclaré à ce moment. Base légale : exécution du contrat.
Données fiscales : type de déclarant, nom et prénom ou raison sociale, date de naissance, adresse, numéro d'identification fiscale et État qui l'a délivré, SIREN, IBAN. Elles sont exigées avant toute vente. Finalités : déclaration aux administrations fiscales imposée aux opérateurs de plateforme (directive (UE) 2021/514, dite « DAC7 ») ; établissement des factures émises en votre nom, qui portent votre identité, votre adresse et votre numéro SIRET, et qui sont remises aux joueurs. Base légale : obligation légale.
Accès de l'administration à votre compte. Un administrateur de la Guilde peut ouvrir une session sous l'identité d'un utilisateur, pour l'assister ou vérifier le bon fonctionnement de son espace ; cette session est enregistrée comme telle. Base légale : intérêt légitime.
Mesure de fréquentation. La Plateforme n'utilise aucun outil de mesure d'audience, de publicité ni de suivi.
Ce que voit un Maître du Jeu
Le Maître du Jeu dont vous réservez une prestation voit le nom de votre compte réduit à son premier mot et à l'initiale de son dernier mot (si ce nom contient une adresse électronique, seule la partie qui précède « @ » apparaît), le nombre de places réservées, l'état du paiement de votre réservation (par exemple « Payée », « Carte refusée » ou « Authentification bancaire attendue »), et les textes que vous lui destinez (réponses au questionnaire de Campagne, message). Lorsqu'une facture est établie à son nom pour votre réservation, il peut la télécharger depuis son espace : elle porte le nom et l'adresse postale que vous avez indiqués pour la facturation. Il ne voit jamais votre adresse électronique ni les données de votre carte.
Qui reçoit vos données
Vos données ne sont ni vendues ni louées. Elles sont traitées par la Guilde et, pour leur seule mission, par :
Convex — hébergement de la base de données, des fichiers (dont les factures), des fonctions serveur de la Plateforme et de leurs sauvegardes ;
OVH — hébergement de l'application web ;
Stripe — paiement des réservations et de l'abonnement, comptes de versement des Maîtres du Jeu ;
Resend — envoi des courriers électroniques de la Plateforme, qui reçoit votre adresse et le contenu du message.
Les données fiscales des Maîtres du Jeu sont déclarées aux administrations fiscales. Chaque facture porte l'identité du Maître du Jeu vendeur et celle du joueur client ; l'un et l'autre y ont accès depuis leur espace.
Tant que des profils de démonstration de Maîtres du Jeu sont en ligne, leurs portraits, leurs bannières et les visuels de leurs annonces sont chargés depuis les services DiceBear (api.dicebear.com) et Picsum (picsum.photos), qui reçoivent alors l'adresse IP du visiteur.
Convex, Resend et Stripe appartiennent à des groupes établis aux États-Unis : vos données peuvent y être transférées. Vous pouvez obtenir sur demande, depuis la page Contact, les informations relatives aux garanties qui encadrent ces transferts.
Combien de temps nous les conservons
Compte : tant qu'il existe.
Sessions de connexion (adresse IP, navigateur) : effacées à la déconnexion ; les autres sessions le sont aussi lorsque vous changez votre mot de passe en le demandant, ou lorsqu'un administrateur les ferme. Une session expirée sans déconnexion peut rester enregistrée jusqu'à la suppression du compte.
Codes et liens de connexion ou de confirmation : effacés lorsqu'ils sont utilisés ; une fois expirés, ils sont effacés au fil des vérifications suivantes effectuées sur la Plateforme.
Réservations, paiements et pièces comptables : conservés après la suppression du compte, au moins pendant les durées légales de conservation des pièces comptables ; aucune durée d'effacement ne leur est appliquée à ce jour.
Adresse de facturation : tant que votre compte existe ; elle est effacée à sa suppression, mais demeure sur les factures déjà émises.
Données fiscales des Maîtres du Jeu (DAC7) : conservées tant que le compte existe, puis après sa suppression pendant dix années civiles complètes suivant la dernière année d'activité connue du Maître du Jeu, au plus tôt l'année de la suppression ; elles sont alors anonymisées, et seuls subsistent le type de déclarant, les pays, des dates et des identifiants techniques.
Candidatures de Maître du Jeu, demandes de contact et retours : aucune durée d'effacement ne leur est appliquée à ce jour ; leur adresse IP est effacée après une heure.
Courriers électroniques envoyés : une copie de chaque message (destinataire, objet, contenu) est conservée dans notre base, sans durée d'effacement appliquée à ce jour.
Adresses IP des formulaires : une heure, avec un nettoyage toutes les cinq minutes ; pour les demandes de prix de groupe, voir plus haut.
Ce que devient un compte supprimé
Certaines opérations s'achèvent dans les instants qui suivent la suppression.
Supprimés : votre compte (adresse électronique, nom, mot de passe et autres moyens de connexion) et vos sessions ; votre rattachement à l'espace technique créé à votre inscription ; les invitations à rejoindre cet espace si vous en étiez le seul membre, et celles adressées à votre adresse électronique ; vos favoris, vos marques d'intérêt pour une partie, vos inscriptions en liste d'attente, vos demandes pour rejoindre une partie, et les traces de vos demandes de prix de groupe, avec leur adresse IP.
Anonymisés ou effacés :
votre profil de joueur : nom remplacé par « Compte supprimé », profil masqué, photo, pronoms et présentation effacés ;
votre vitrine de Maître du Jeu : nom et adresse de la page remplacés ; présentation, photos, pronoms, pseudonyme Discord, années d'expérience et textes de présentation effacés ; la vitrine n'est plus visible ;
vos avis : retirés de la publication et du calcul des notes, ils ne portent plus votre nom ;
les textes libres de vos réservations : message laissé au Maître du Jeu et réponses au questionnaire d'une Campagne ;
votre adresse de facturation enregistrée ;
sur votre candidature de Maître du Jeu, si elle a été déposée avec l'adresse de votre compte : votre nom, votre adresse électronique, votre pseudonyme, votre téléphone, votre ville, votre portfolio et l'adresse IP ;
sur les demandes de contact envoyées en étant connecté : votre nom, votre adresse électronique, l'adresse IP et le lien avec votre compte ;
sur vos retours : votre adresse électronique et l'adresse IP ;
sur les réservations d'autres membres auxquelles vous étiez invité : votre adresse, votre nom et le lien avec votre compte ;
l'espace technique créé à votre inscription, si vous en étiez le seul membre : il est renommé « Organisation supprimée » et son adresse est effacée.
Pour un Maître du Jeu, en plus : le motif écrit de vos absences (leurs dates restent).
Pour un membre de l'équipe de la Guilde, en plus : le lien entre son compte et sa fiche d'auteur du blog, et sa signature sur les demandes de contact qu'il avait traitées.
Annulés ou retirés :
votre abonnement, résilié immédiatement, sans remboursement de la période en cours ;
vos réservations à venir non débitées, dans les conditions de l'article 11 des CGU ;
pour un Maître du Jeu : ses annonces publiées, retirées de la vente ; les créneaux encore ouverts de ces annonces, supprimés ; ses séances à venir sans joueur, annulées.
Conservés :
vos réservations, y compris celles annulées par la suppression, vos paiements, les écritures de paiement et les factures, avec le nom et l'adresse de facturation qui y figurent ; ils restent reliés à l'identifiant technique de votre compte, qui ne permet plus de se connecter ;
le texte et les notes de vos avis, masqués et sans votre nom, visibles de la seule équipe de la Guilde et toujours reliés à la réservation concernée ;
la fiche de votre abonnement et le lien vers votre dossier client chez Stripe ;
chez Stripe : votre nom, votre adresse électronique, l'identifiant de votre compte, votre carte enregistrée, votre abonnement et ses factures. La suppression ne les efface pas : écrivez à la Guilde pour faire traiter ce dossier ;
la copie de chaque courrier électronique qui vous a été envoyé, avec votre adresse et son contenu, et celle des invitations envoyées à vos invités, qui portent votre nom ; elle est conservée dans notre base, sans effacement automatique à ce jour, et selon les règles de conservation de notre prestataire d'envoi, Resend ;
les adresses électroniques et les noms des personnes que vous aviez invitées à vos réservations ;
le message de vos demandes de contact et de vos retours, et l'identifiant de votre compte sur vos retours ;
les demandes de contact envoyées sans être connecté, avec votre nom et votre adresse ;
sur votre candidature : votre âge, votre pays, vos réponses, les notes d'évaluation et l'identifiant de votre compte ; si elle a été déposée avec une autre adresse que celle de votre compte, la candidature entière ;
si l'espace technique créé à votre inscription comptait d'autres membres, son nom, formé des huit premiers caractères de votre adresse électronique.
Pour un Maître du Jeu, sont en plus conservés :
vos annonces, retirées de la vente mais conservées avec leurs textes et leurs visuels ;
vos gabarits, vos règles de disponibilité et les dates de vos absences ;
l'historique de vos soumissions et les avis déposés sur vos parties ;
l'identifiant de votre compte de versement, votre SIRET, les traces de vos acceptations et les compteurs de vos documents de facturation ;
vos données fiscales (DAC7), dans les conditions de durée indiquées plus haut, puis anonymisées ;
chez Stripe, votre compte de versement (identité et coordonnées bancaires), que la suppression ne ferme pas.
Pour un membre de l'équipe de la Guilde, sont en plus conservés :
son nom, ou à défaut son adresse électronique, sur les pages, actualités, médias et réglages qu'il a publiés ou modifiés, et dans l'outil de suivi interne de la Guilde ;
l'identifiant de son compte sur les codes et règles qu'il a créés et dans cet outil de suivi ;
sa fiche d'auteur du blog.
Cookies et stockage dans votre navigateur
La Plateforme n'utilise que des traceurs nécessaires à son fonctionnement ou à des préférences que vous exprimez ; ils ne requièrent pas votre consentement.
Cookie de session : maintient votre connexion ; valable 20 jours, prolongé de 20 jours lorsque vous utilisez la Plateforme, au plus une fois par semaine.
Jeton technique : authentifie vos requêtes auprès du serveur ; 15 minutes, renouvelé tant que vous êtes connecté.
Dernière méthode de connexion : propose la méthode utilisée la dernière fois ; 30 jours ; posé lorsque vous vous connectez autrement que par un code reçu par courrier électronique.
Affichage du menu latéral : mémorise l'ouverture du menu de votre espace ; 7 jours ; posé lorsque vous ouvrez ou fermez ce menu.
Stripe : le module de paiement de Stripe n'est chargé qu'à l'ouverture de la fenêtre de saisie de carte ; il peut alors poser ses propres cookies, destinés à la sécurité du paiement et à la prévention de la fraude. L'abonnement au Sceau, l'ouverture d'un compte de versement et le tableau de bord de versement se font sur des pages de Stripe, soumises à sa propre politique.
Stockage dans votre navigateur, conservé jusqu'à ce que vous l'effaciez : thème d'affichage si vous en changez, méthode de connexion choisie, vue du calendrier des Maîtres du Jeu.
Stockage de l'onglet, effacé à sa fermeture : adresse saisie pendant une connexion par code, brouillon de candidature de Maître du Jeu, reprise de l'ouverture d'un compte de versement, nombre de lignes par page dans l'administration, positions de défilement.
Ces données restent sur votre appareil.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition aux traitements fondés sur l'intérêt légitime, et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez supprimer votre compte depuis votre espace, sauf dans les cas prévus à l'article 11 des CGU ; vous pouvez alors nous écrire. Pour exercer vos droits, écrivez-nous depuis la page Contact ou par courrier postal au 110, rue de Fontenay, 94300 Vincennes ; nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
Mineurs
La Plateforme est réservée aux personnes âgées d'au moins dix-huit ans. Aucun justificatif d'âge n'est demandé à l'inscription.
Versions de cette politique
Chaque version de cette politique porte un numéro et une date d'entrée en vigueur, affichés sur cette page. Une nouvelle version entre en vigueur au moment de sa publication.