Forgemage.net

Légal

Données personnelles

Ce que nous collectons, pourquoi, qui peut le voir, et comment tout faire disparaître. La version courte : uniquement ce dont le service a besoin, et ce n'est jamais à vendre.

Dernière mise à jour : 7 juillet 2026

Notre approche

Quatre principes guident chaque décision sur les données chez Forgemage.net.

  • Seulement le nécessaire

    Nous collectons les données sans lesquelles le service ne peut pas fonctionner, et rien d'autre. Pas de collecte cachée, pas de données au cas où.

  • Jamais vendues, jamais pistées

    Pas de pub, pas de scripts d'analytics, pas de traqueurs inter-sites, pas de courtiers en données. Tes données ne paient rien ici.

  • Tu gardes la main

    Consulte, corrige et supprime tes données depuis les paramètres de ton compte, sans demander à personne.

  • Rien de caché

    Cette page liste chaque donnée, chaque cookie et chaque tiers. Si ce n'est pas listé ici, nous ne le faisons pas.

Qui est responsable

Forgemage.net est un projet de fans géré par son mainteneur, qui agit comme responsable du traitement : la personne qui décide de ce qui est collecté et pourquoi. Pour toute question sur tes données, passe par la page GitHub liée dans le pied de page.

Ce que nous collectons

Ton compte : ton adresse e-mail, ton nom d'affichage, ton mot de passe (stocké haché, illisible pour nous), ta photo de profil, et ton identifiant et avatar Discord si tu te connectes avec Discord.

Ce que tu publies : ton profil joueur ou forgemage, tes images de portfolio, tes demandes de forgemagie, tes avis, et tes messages avec leurs pièces jointes.

Ton activité : les vues de profils et de demandes, les apparitions et statistiques de recherche, les temps de réponse, et ta présence en ligne. C'est ce qui alimente les pages de stats et les classements de recherche.

Ton historique de connexion : adresse IP, appareil et localisation approximative des connexions récentes, visibles par toi dans tes paramètres de sécurité.

Ce que nous en faisons

Faire fonctionner le service : tes profils et demandes existent pour être trouvés, tes messages pour être remis, tes avis pour informer les autres. C'est le contrat entre nous.

Protéger les comptes : l'historique de connexion existe pour que tu puisses (et que nous puissions) repérer une intrusion.

T'écrire quand le service en a besoin : confirmer ton adresse, réinitialiser ton mot de passe, les invitations et rappels d'avis, les invitations de parrainage. Il n'y a ni newsletter ni e-mail marketing.

Ce que nous ne faisons jamais

Nous ne vendons pas tes données. Nous n'affichons pas de publicité. Nous n'exécutons aucun script d'analytics ou de pistage. Nous ne te profilons pas au-delà des statistiques que le site affiche lui-même. Si cela devait changer un jour, cette page changerait d'abord, et bruyamment.

Qui voit quoi

Public, par conception : les profils de forgemages, les portfolios, les avis et les demandes de forgemagie. C'est la place de marché qui fonctionne.

Privé : tes messages ne sont visibles que par les personnes de la conversation. Les modérateurs peuvent lire une conversation quand l'un de ses participants la signale.

Ton adresse e-mail, ton historique de connexion et tes paramètres ne sont visibles que par toi, et techniquement par le mainteneur qui opère la base de données.

Les tiers

Discord — seulement si tu choisis de te connecter avec. Discord nous transmet ton identifiant, ton pseudo et ton avatar ; nous ne voyons jamais ton mot de passe Discord.

Google Fonts — les polices du site sont chargées depuis les serveurs de Google, donc ton navigateur leur envoie ton adresse IP au chargement d'une page.

dofusdu.de — l'assistant de création de demande récupère les données d'items Dofus auprès de cette API communautaire, directement depuis ton navigateur.

Un prestataire d'envoi d'e-mails achemine les e-mails transactionnels décrits plus haut.

C'est toute la liste. Le temps réel (messages, présence en ligne) tourne sur notre propre infrastructure.

Combien de temps nous les gardons

Les vues de profils et de demandes sont supprimées au bout d'un mois. Les données de compte vivent aussi longtemps que ton compte.

Quand tu supprimes ton compte, il est anonymisé : e-mail, mot de passe, photo et identifiants Discord sont effacés, ton nom d'affichage devient [deleted], et tes images de portfolio sont retirées. Les messages et les avis subsistent, détachés de ton identité, parce que les conversations et la réputation des autres en dépendent.

Tes droits

Le droit européen de la protection des données (RGPD) te donne le droit d'accéder à tes données, de les corriger, de les supprimer et de les recevoir, et de t'opposer à certains usages. L'essentiel se fait directement dans les paramètres de ton compte ; pour le reste, contacte-nous via la page GitHub liée dans le pied de page.

Si tu estimes que nous traitons mal tes données, tu peux déposer une plainte auprès de la CNIL, l'autorité française de protection des données.

Sécurité

Les mots de passe sont stockés hachés, le site fonctionne partout en HTTPS, et tes connexions récentes sont listées dans tes paramètres de sécurité pour qu'une anomalie n'ait nulle part où se cacher. Aucun système n'est incassable ; si une fuite touche un jour tes données, nous te le dirons.

Cookies

La liste complète est courte :

Nom Finalité Durée de vie
PHPSESSID Ta session : te garde connecté pendant que tu navigues. Jusqu'à ta déconnexion ou la fermeture du navigateur.
csrf-token Déposé quand tu envoies un formulaire, pour bloquer la falsification de requête inter-sites. Quelques secondes, le temps de l'envoi.

Le site utilise aussi le stockage local de ton navigateur pour deux valeurs, theme et bs-theme, qui retiennent ton choix clair-ou-sombre. Elles restent sur ton appareil et ne sont envoyées nulle part.

Il n'y a aucun cookie publicitaire, d'analytics ou de pistage inter-sites, et c'est pourquoi le site n'affiche pas de bandeau cookies : tout ce qui précède est strictement nécessaire.

Évolution de cette politique

Quand cette politique change de façon significative, nous l'annonçons sur le site avant l'entrée en vigueur. La date en haut de page te dit toujours quelle version tu lis.