Nook Manager
Qui est responsable ?
Nook Manager est un fan-site non commercial, édité à titre personnel par Martin Mantoulan. L'inscription se fait uniquement sur invitation. Pour toute question sur tes données, passe par le formulaire de contact de martinmantoulan.fr ou écris à la personne qui t'a invité.
Ce qui est enregistré
| Donnée | À quoi elle sert | Combien de temps |
|---|---|---|
| Pseudo | T'identifier. Visible des autres joueurs (classement, amis). | Tant que ton compte existe |
| Adresse e-mail | Te connecter. Elle n'est jamais affichée aux autres joueurs et le site ne t'écrit jamais. | Tant que ton compte existe |
| Mot de passe | Te connecter. Seule une empreinte irréversible (bcrypt) est conservée, jamais le mot de passe lui-même. | Tant que ton compte existe |
| Collection et fil d'actu | Ce que tu possèdes, ce que tu as donné au musée, avec les dates. Visible selon le réglage de ton profil (tout le monde, tes amis, personne). | Tant que ton compte existe |
| Amis et photo de profil | Tes demandes d'amis et l'habitant choisi comme photo. | Tant que ton compte existe |
| Adresse IP | Limiter les tentatives de connexion et d'inscription répétées (sécurité). Elle est enregistrée avec chaque tentative ratée et chaque inscription, avec une empreinte de l'e-mail saisi. | 24 heures |
| Session de connexion | Te garder connecté. Un cookie technique, indispensable au fonctionnement du site. | 2 heures sans activité, 12 heures au maximum |
| Journal de sécurité | Repérer les abus (connexions échouées, requêtes refusées). Contient ton adresse IP. | Selon l'hébergeur (voir ci-dessous) |
Rien n'est vendu, rien n'est utilisé pour de la publicité, il n'y a ni mesure d'audience ni traceur.
Sur ton appareil
- Un cookie de session, nécessaire à la connexion. Comme il est indispensable, aucun bandeau de consentement n'est demandé.
- Une préférence d'affichage (masquer les objets déjà au musée) et l'état du passeport (ouvert ou non), gardés dans ton navigateur et jamais envoyés au serveur.
- Les images du jeu déjà vues, gardées en cache par ton navigateur pour que le site reste illustré hors ligne.
Qui d'autre voit ces données ?
- OVH héberge le site et la base de données. Il conserve ses propres journaux techniques (adresse IP, pages demandées) et peut garder des sauvegardes de la base pendant une durée limitée, selon sa propre politique.
- Vercel sert le nom de domaine martinmantoulan.fr et relaie les requêtes vers OVH. Les échanges passent donc par ses serveurs (adresse IP et en-têtes techniques).
- Les images des objets sont chargées depuis le CDN du jeu (acnhcdn.com), qui reçoit ton adresse IP à cette occasion.
- Les polices de caractères sont hébergées sur ce site : aucune requête n'est envoyée à Google.
Pourquoi on a le droit de les traiter
Pour te fournir le service que tu as demandé en créant ton compte (collection, amis, classement), et pour la sécurité du site (limitation des tentatives, journal), qui est un intérêt légitime.
Supprimer ton compte
Tu peux le faire toi-même, à tout moment : connecte-toi, ouvre ton profil et utilise Supprimer mon compte tout en bas de la page (ton mot de passe est demandé pour confirmer). Ton pseudo, ton e-mail, ta collection, tes amitiés et ton fil d'actu sont effacés immédiatement et définitivement. Le code d'invitation que tu as utilisé reste enregistré, sans plus aucun lien vers toi.
Tes autres droits
Tu peux demander à accéder à tes données ou à en recevoir une copie, les faire corriger, ou t'opposer à leur traitement, en passant par le contact ci-dessus. La réponse arrive sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL.