Politique de confidentialité

Dernière mise à jour : 23 septembre 2026

alloé collecte le moins de données possible : ce qu'il faut pour que vous puissiez écrire, jouer avec d'autres et retrouver vos textes. Pas de publicité, pas de revente, pas de mesure d'audience, pas de traceur tiers.

Responsable du traitement

Mathieu Nicolas, éditeur d'alloé — contact@alloe.fr.

Données collectées

Votre compte : adresse email, pseudo, nom affiché (facultatif), mot de passe (stocké haché, jamais en clair), secret de double authentification si vous l'activez, préférences d'affichage.
Ce que vous écrivez : les textes et commentaires rédigés dans les jams et les ateliers, et les réglages des sessions que vous créez.
Votre participation : les sessions que vous avez rejointes, avec leur date.
Des données techniques : votre adresse IP, utilisée pour limiter les abus (tentatives de connexion répétées, envois d'emails en rafale), et les journaux techniques de l'hébergeur (adresse IP, page demandée, date).

Pourquoi, et sur quelle base

Faire fonctionner le service — votre compte, vos sessions, les emails de confirmation et de réinitialisation du mot de passe : exécution des conditions d'utilisation que vous acceptez en créant un compte.
Protéger le service contre les abus et diagnostiquer les pannes : intérêt légitime de l'éditeur.

Qui voit quoi

Votre pseudo et ce que vous écrivez dans une session sont visibles des autres participants de cette session et, si elle l'autorise, de ses spectateurs. Votre adresse email n'est jamais montrée aux autres joueurs.

Prestataires

Deux prestataires traitent des données pour le compte d'alloé :

Cloudflare (États-Unis) — hébergement, base de données, synchronisation en temps réel ;
Resend (États-Unis) — envoi des emails de confirmation et de réinitialisation du mot de passe.

Ces transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Durée de conservation

Votre compte est conservé tant que vous l'utilisez.
Quand un compte est supprimé, l'email, le pseudo, le nom affiché, le mot de passe et le secret de double authentification sont effacés, et le compte prend un nom d'animal anonyme (« Hérisson anonyme »). Les textes écrits dans des sessions partagées restent attachés à ce compte anonyme, car ils font partie d'une écriture commune ; vous pouvez demander leur effacement. Dans les commentaires et messages de salon déjà écrits, l'ancien pseudo reste enregistré avec le message mais n'est plus affiché : c'est le nom anonyme qui apparaît. Écrivez-nous pour le faire retirer tout à fait.
Les liens de confirmation et de réinitialisation expirent en quelques heures.
Les adresses IP servant à limiter les abus sont oubliées au bout d'une heure au plus ; les journaux de l'hébergeur, au bout de quelques jours.

Cookies

alloé dépose un seul cookie, qui vous garde connecté pendant 30 jours. Il est strictement nécessaire au service, c'est pourquoi aucun bandeau ne vous demande votre accord. Votre choix de thème clair ou sombre est mémorisé dans votre navigateur et n'est jamais envoyé au serveur.

Vos droits

Vous pouvez accéder à vos données, les corriger, les récupérer, vous opposer à leur traitement, en limiter l'usage ou les faire effacer. Vous pouvez supprimer votre compte vous-même depuis la page Sécurité de votre compte. Pour tout le reste, écrivez à contact@alloe.fr ; une réponse vous parviendra sous un mois. Si elle ne vous satisfait pas, vous pouvez saisir la CNIL .