Politique de confidentialité

Dernière mise à jour :

(le « responsable du traitement ») édite Indiepolis. Cette page explique quelles données nous traitons, pourquoi, combien de temps, et comment exercer tes droits (RGPD).

Données que nous traitons

• Compte : adresse e-mail, rôle (joueur ou fondateur), pseudo public, date de création. Sessions de connexion (30 jours, révocables).
• Fondateurs : nom, lien et position de ta parcelle, achats (commande, montant, devise, référence de paiement Stripe), preuve de chiffre d'affaires (montant mensuel lu sur Stripe, empreinte irréversible (hash) du compte Stripe, site déclaré dans Stripe), coffres, récompenses et annonces que tu publies.
• Joueurs : visites de coffres (horodatage de la durée passée sur le site du sponsor), récompenses obtenues, badges, « roasts » publiés (visibles avec ton pseudo), appartenance à des communautés, abonnement aux alertes (e-mail, quartiers suivis).
• Paiement : le paiement par carte est traité par Stripe ; nous ne voyons ni ne stockons les données de ta carte.
• Clé Stripe en lecture seule : si tu en colles une pour vérifier ton chiffre d'affaires, elle est utilisée une fois, ni stockée ni journalisée. Avec la connexion Stripe, l'accès est révoqué juste après la lecture.
• Données techniques : adresse IP et journaux du serveur (sécurité, limitation d'abus).

Pourquoi et sur quelle base

• Fournir le service, te connecter, livrer tes achats : exécution du contrat.
• Comptabilité et obligations légales (factures, litiges) : obligation légale.
• Sécurité, prévention de la fraude et des abus, mesure fiable des visites : intérêt légitime.
• Alertes et e-mails de saison : ton consentement (double confirmation, désinscription en un clic).

Combien de temps

• Compte et contenus : jusqu'à la suppression de ton compte.
• Sessions : 30 jours.
• Pièces comptables (commandes, paiements) : ans, sans donnée personnelle après suppression du compte.

Avec qui nous partageons

• Stripe (paiement, vérification du chiffre d'affaires) : traitement des paiements, possibles transferts hors UE encadrés par les mécanismes prévus par Stripe .
• Hébergement et messagerie : .
• Google Fonts : les polices du Site sont chargées depuis les serveurs de Google, qui reçoivent ton adresse IP.
• Aucune publicité, aucun suivi publicitaire, aucune revente de données.

Stockage sur ton appareil

Le Site utilise uniquement le stockage local du navigateur, strictement nécessaire : session de connexion, langue, devise, état du guide et brouillon de ton produit. Aucun cookie de suivi ni outil de mesure d'audience : pas de bannière de consentement nécessaire.

Tes droits

Accès, rectification, effacement, limitation, opposition, portabilité. Deux boutons sont dans le Site : « Mes données » télécharge toutes tes données (JSON) et permet de supprimer ton compte (e-mail, sessions, alertes, badges, roasts et preuves effacés ; la parcelle est libérée ; les écritures comptables sont conservées sans donnée personnelle). Pour toute autre demande : hello@indiepolis.com. Tu peux aussi saisir la CNIL (cnil.fr).

Mineurs

Le Site s'adresse aux personnes d'au moins ans.

Sécurité

Connexion sans mot de passe par lien à usage unique, sessions révocables, accès administrateur protégé et journalisé, secrets de paiement vérifiés côté serveur. Aucun système n'est infaillible : en cas de violation de données, nous informerons les personnes concernées et l'autorité compétente dans les délais légaux.

Privacy policy

Last updated:

(the "controller") publishes Indiepolis. This page explains which data we process, why, for how long, and how to exercise your rights (GDPR).

Data we process

• Account: email address, role (player or founder), public username, creation date. Sign-in sessions (30 days, revocable).
• Founders: name, link and position of your plot, purchases (order, amount, currency, Stripe payment reference), revenue proof (monthly amount read from Stripe, an irreversible hash fingerprint of the Stripe account, the website declared in Stripe), chests, rewards and announcements you publish.
• Players: chest visits (timestamped time spent on the sponsor's site), rewards won, badges, published "roasts" (shown with your username), community memberships, alert subscription (email, followed districts).
• Payment: card payment is processed by Stripe; we never see or store your card data.
• Read-only Stripe key: if you paste one to verify your revenue, it is used once, neither stored nor logged. With the Stripe connection, access is revoked right after reading.
• Technical data: IP address and server logs (security, abuse limiting).

Why and on what basis

• Providing the service, signing you in, delivering purchases: performance of the contract.
• Accounting and legal obligations (invoices, disputes): legal obligation.
• Security, fraud and abuse prevention, reliable visit measurement: legitimate interest.
• Alerts and season emails: your consent (double opt-in, one-click unsubscribe).

For how long

• Account and content: until you delete your account.
• Sessions: 30 days.
• Accounting records (orders, payments): years, without personal data after account deletion.

Who we share with

• Stripe (payment, revenue verification): payment processing, with possible transfers outside the EU covered by Stripe's safeguards .
• Hosting and email: .
• Google Fonts: the Site's fonts are loaded from Google's servers, which receive your IP address.
• No advertising, no ad tracking, no data resale.

Storage on your device

The Site only uses the browser's local storage, strictly necessary: sign-in session, language, currency, guide state and your product draft. No tracking cookies or audience measurement: no consent banner needed.

Your rights

Access, rectification, erasure, restriction, objection, portability. Two buttons are in the Site: "My data" downloads all your data (JSON) and lets you delete your account (email, sessions, alerts, badges, roasts and proofs erased; your plot is freed; accounting records are kept without personal data). For anything else: hello@indiepolis.com. You may also complain to your data protection authority (in France, the CNIL, cnil.fr).

Minors

The Site is intended for people aged at least .

Security

Password-free sign-in by single-use link, revocable sessions, protected and logged administrator access, payment secrets checked on the server. No system is infallible: in case of a data breach, we will inform the people concerned and the competent authority within the legal deadlines.