Privacy Policy

Last updated: 2026-04-16

1. Controller

Aidventures is operated by Alexandre Guilloteau (sole publisher, contact: the address listed in §10). You may reach the controller for any data-protection request using that contact.

2. Data We Collect

• Account data: email, hashed password, display name, account creation timestamp.
• Game data: session state, inventory, turn history, trait selections, preferences (narration language, TTS).
• Wallet data: Flares and Ambres balances, transaction ledger (purchases, grants, consumption).
• Ad-consent data: your consent state (opt-in / opt-out), age confirmation, consent version and timestamp, IP address at the moment of consent.
• Technical logs: IP addresses, user-agent strings, rate-limit counters. Retained for security and abuse prevention.

3. How We Use Your Data

• Authenticate you and persist your game sessions (legal basis: performance of contract).
• Run the Popforge RPG engine and save your progress (contract).
• Display ads and measure ad performance if you opted in (consent). If you did not consent, no ads are loaded.
• Prevent abuse, enforce rate limits, investigate fraud (legitimate interest).

4. Ads & Third Parties

When you opt in to ads, Google AdSense and Google Funding Choices (TCF 2.2 CMP) are loaded on /app and may collect device identifiers, IP addresses, and ad interaction events under their own privacy notices. See Google Privacy Policy. Rewarded ads, when available, send a Server-Side Verification callback from Google to our backend to credit your Flares. No ad-related data is loaded if you opt out or are a premium user.

5. Cookies & Local Storage

• aidventures_auth (HTTP-only cookie): authentication session. Required.
• aidventures.ads_consent_v1 (localStorage): mirror of your ad-consent decision for fast client-side gating.
• Google AdSense / Funding Choices cookies: only set when you have consented to ads.

6. Data Retention

Account and game data are retained while your account is active and for up to 12 months after deletion for backup and legal-hold reasons. Consent records are retained for 3 years after the consent is revoked (evidentiary requirement). Technical logs are retained for 6 months.

7. Your Rights (GDPR)

Under the EU General Data Protection Regulation and French data-protection law, you have the right to: access your data, rectify it, request erasure ("right to be forgotten"), restrict or object to processing, data portability, and withdraw consent at any time without affecting prior lawful processing. To exercise these rights, contact us (see §10). You may also lodge a complaint with the CNIL (the French supervisory authority).

8. Age Restriction

Aidventures is not intended for users under 16. During registration you must confirm you are at least 16 years old. If we learn a user is under 16 we will delete the account.

9. Security

Passwords are hashed with bcrypt. Tokens (magic links, interstitial tokens) are stored as SHA-256 digests. Rewarded-ad callbacks use ECDSA P-256 signatures (Google SSV). Traffic is served over TLS in production.

10. Contact

Data-protection requests, takedown requests (see §11), and general privacy questions: see the contact address linked from the landing page.

11. Content Takedown

Pop-culture universes are generated from public fandom wikis under fair-use research framing. Rights-holders who wish to request removal of a universe should contact us at the address above with proof of rights; we aim to respond within 5 business days.

---

Politique de confidentialité

Dernière mise à jour : 2026-04-16

1. Responsable du traitement

Aidventures est édité par Alexandre Guilloteau (éditeur unique, contact : voir §10). Toute demande relative à la protection des données peut être adressée à cette adresse.

2. Données collectées

• Données de compte : e-mail, mot de passe haché, pseudonyme, date de création.
• Données de jeu : état de session, inventaire, historique de tours, traits sélectionnés, préférences (langue de narration, TTS).
• Données de porte-monnaie : soldes Flares et Ambres, journal des transactions (achats, bonus, consommation).
• Données de consentement publicitaire : état (opt-in / opt-out), confirmation d'âge, version et horodatage du consentement, adresse IP au moment du consentement.
• Journaux techniques : adresses IP, user-agents, compteurs anti-abus. Conservés à des fins de sécurité.

3. Finalités du traitement

• Authentification et sauvegarde de vos parties (base légale : exécution du contrat).
• Fonctionnement du moteur Popforge et persistance de la progression (contrat).
• Affichage et mesure de publicités uniquement si vous avez consenti (consentement). Sans consentement, aucune ressource publicitaire n'est chargée.
• Prévention des abus et application des limites (intérêt légitime).

4. Publicités et tiers

Si vous consentez aux publicités, Google AdSense et Google Funding Choices (CMP TCF 2.2) sont chargés sur /app et peuvent collecter des identifiants d'appareil, adresses IP et événements publicitaires selon leurs propres conditions. Voir la politique de confidentialité de Google. Les publicités récompensées, lorsqu'elles sont disponibles, déclenchent un rappel SSV de Google vers notre backend pour créditer vos Flares. Aucune ressource publicitaire n'est chargée si vous refusez le consentement ou si vous êtes utilisateur premium.

5. Cookies et stockage local

• aidventures_auth (cookie HTTP-only) : session d'authentification. Nécessaire.
• aidventures.ads_consent_v1 (localStorage) : miroir de votre décision pour le filtrage client.
• Cookies Google AdSense / Funding Choices : déposés uniquement après consentement.

6. Durées de conservation

Les données de compte et de jeu sont conservées pendant la durée de vie du compte et jusqu'à 12 mois après suppression (sauvegardes et obligations légales). Les preuves de consentement sont conservées 3 ans après révocation. Les journaux techniques sont conservés 6 mois.

7. Vos droits (RGPD)

Vous disposez du droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment sans remettre en cause les traitements effectués avant ce retrait. Pour exercer ces droits, contactez-nous (voir §10). Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Âge minimum

Aidventures n'est pas destiné aux utilisateurs de moins de 16 ans. Lors de l'inscription, vous devez confirmer avoir au moins 16 ans. Tout compte dont l'utilisateur est identifié comme mineur de moins de 16 ans sera supprimé.

9. Sécurité

Les mots de passe sont hachés via bcrypt. Les tokens (magic-link, interstitiels) sont stockés sous forme de hash SHA-256. Les callbacks de publicité récompensée utilisent des signatures ECDSA P-256 (Google SSV). Le trafic production est servi en TLS.

10. Contact

Demandes RGPD, demandes de retrait (§11), questions sur la vie privée : voir l'adresse de contact depuis la page d'accueil.

11. Retrait de contenu

Les univers pop-culture sont générés à partir de wikis publics dans un cadre de recherche / usage équitable. Les ayants droit souhaitant demander le retrait d'un univers peuvent nous contacter avec une preuve de droits ; nous nous engageons à répondre sous 5 jours ouvrés.