Confidentialité de KORAT

Version du 8 octobre 2026 pour l’hébergement IONOS. Projet à compléter pour les coordonnées légales et les engagements contractuels de l’hébergeur avant mise en vigueur.

Qui contacter ?

Franck SUMEN gère KORAT. Contact : supportkorat@gmail.com. Les coordonnées légales complètes de l’éditeur restent à préciser.

Compte et sécurité

Le compte utilise un identifiant interne, un pseudonyme unique, un mot de passe enregistré sous forme de hachage et un code de récupération également haché. Les mots de passe et codes de récupération en clair ne sont pas conservés dans la base. Ces données permettent de créer le compte, de se connecter et de retrouver sa place dans les parties.

Le cookie de session permet la connexion pendant trente jours au maximum. Il est transmis uniquement en HTTPS, inaccessible aux scripts du jeu et limité au site. Les données de compte restent conservées tant que le compte existe. Le bouton « Gérer mon compte » permet d’en demander et d’exécuter la suppression avec le mot de passe. Les sessions sont alors révoquées et les références au joueur dans les salles restantes sont remplacées par un identifiant anonyme et « Joueur supprimé ».

Pour limiter les tentatives de connexion, le serveur utilise un identifiant dérivé de l’adresse IP par une fonction de hachage avec une clé privée. Les compteurs expirent après dix minutes et sont supprimés au nettoyage suivant. Il ne s’agit pas d’un suivi publicitaire.

Parties et visibilité

Les salles contiennent leurs participants, cartes, actions, scores de partie et horodatages. Les autres joueurs voient les pseudonymes, les dés, les scores de salle, les cartes jouées et le nombre de cartes détenues ; ils ne voient pas les cartes privées non jouées. Pendant l’attente publique, le dernier contact sert à retirer les joueurs absents depuis trente secondes.

Une salle privée reste disponible pour dix parties consécutives maximum et se ferme après la dixième. Une salle publique se ferme après une seule partie. Le résultat est transmis aux participants puis les données de la salle sont supprimées lorsque tous les participants l’ont reçu, ou au nettoyage suivant à partir d’une minute après la fin. Les comptes sont conservés. Un bilan des dix parties privées et un classement des participants sont transmis à la fin de la salle. Ils peuvent rester affichés localement après suppression du serveur. Aucun classement global ni historique permanent des scores n’est proposé. Les salles en attente ou terminées abandonnées depuis vingt-quatre heures sont supprimées. Les parties en cours sont exclues de cette suppression.

Finalités et bases

La gestion du compte, l’accès au jeu et l’exécution des parties servent à fournir le service demandé par le joueur. Les mesures de sécurité et de prévention des abus reposent sur l’intérêt légitime à protéger les joueurs et le service, sous réserve des droits des personnes. Aucun cookie de publicité ni outil de mesure d’audience n’est ajouté par le code du jeu.

Hébergement et sauvegardes

Les données sont hébergées chez IONOS, qui fournit l’espace Web et la base MariaDB. Le tableau de bord de l’offre indique des sauvegardes de base sur les sept derniers jours : des données supprimées de la base active peuvent subsister dans ces sauvegardes jusqu’à leur expiration. Les conditions de traitement, localisation exacte, journaux techniques, destinataires supplémentaires et éventuels transferts doivent être confirmés dans les documents du contrat IONOS avant mise en vigueur de cette notice.

Tes droits

Pour demander l’accès, la rectification, l’effacement, la limitation, la portabilité lorsque applicable ou exercer une opposition, contacte supportkorat@gmail.com. Une vérification d’identité proportionnée peut être nécessaire. Tu peux également adresser une réclamation à l’autorité de protection des données compétente, notamment la CNIL en France.

Cette notice concerne le site indépendant korat.cloud. Les données des comptes de l’ancien site hébergé par ChatGPT ne sont pas transférées automatiquement.