Politique de confidentialité
Dernière mise à jour : 18 septembre 2026 (outil d'intelligence artificielle ; envoi des courriels ; registre des demandes sur vos données).
Cette politique explique quelles données personnelles LiveGotchi traite, pourquoi, sur quelle base légale, avec qui, pendant combien de temps, et comment exercer vos droits. Elle est établie en application du règlement (UE) 2016/679 (« RGPD ») et de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.
En bref : nous ne vendons aucune donnée, n'utilisons aucun outil de publicité ni de mesure d'audience, ne déposons aucun cookie, et ne voyons jamais votre numéro de carte bancaire. Votre mot de passe n'est conservé que sous forme d'empreinte.
Sommaire
- Responsable du traitement
- Les données traitées
- Finalités et bases légales
- Les spectateurs des directs
- Destinataires et prestataires
- Transferts hors de l'Union européenne
- Durées de conservation
- Stockage dans votre navigateur
- Sécurité
- Mineurs
- Vos droits
- Réclamation auprès de la CNIL
- Modifications de cette politique
- Contact
1. Responsable du traitement
Le responsable du traitement est l'exploitant du service LiveGotchi : Jacques-Antoine Roy, entrepreneur individuel (nom commercial JAROY), 17 rue de Vaux, 02200 Mercin-et-Vaux, France, SIREN 519 590 889.
Contact pour toute question relative à vos données : legal@livegotchi.com.
2. Les données traitées
Votre compte : adresse électronique, pseudo, empreinte de votre mot de passe (jamais le mot de passe lui-même), date de création, niveau d'accès, solde de crédits par origine (achetés, gagnés, offerts), nombre d'emplacements, jeton de l'overlay et, le cas échéant, date et motif d'une suspension ou d'une suppression.
Le jeu : vos créatures (nom, état, progression, date de naissance), les réglages de votre studio et de votre overlay (scène, décors posés), votre participation à l'arène (file d'attente, combats et leur déroulé, classement, tournois, défis) et les notes que vous attribuez aux Créations.
Vos Créations : œufs et décors conçus (nom, images, animations, structure, pouvoirs, étiquettes, prix, nombre d'Exemplaires disponibles, redevance), dates de création, de dernière ouverture et de publication, état de modération et motif d'un refus.
Crédits et transactions : journal des mouvements de crédits (montant, motif, date, solde), transactions entre joueurs (Création, Exemplaire, vendeur, acheteur, prix, parts), annonces de la place de marché, Exemplaires détenus. Pour un achat de crédits : identifiant de la session de paiement Stripe, article, montant payé et date. Aucune donnée de carte bancaire.
Liaison Twitch, si vous liez votre chaîne : identifiant et nom de la chaîne, date de la liaison et autorisations accordées. Le jeton d'accès Twitch n'est pas conservé.
Évènements du direct : type d'évènement (abonnement, bits, raid, points de chaîne, sondage…), date, quantité, pseudonyme public Twitch de la personne à l'origine de l'évènement, texte joint à certains évènements (message d'un réabonnement, saisie lors d'une récompense de points de chaîne), titre des sondages et prédictions, et les évènements envoyés depuis votre studio. Les messages du chat lus par l'overlay sont traités dans le navigateur qui affiche l'overlay et ne sont pas enregistrés sur nos serveurs.
Appareils liés : nom donné à l'appareil, empreinte de son jeton, droits (lecture ou écriture), état, dates de création, de dernière utilisation et de révocation, ainsi que le code d'appairage temporaire et l'empreinte du secret d'attente.
Vos retours : genre du message, page d'origine, texte, réponse de l'équipe, pseudo, version du site servie, dimensions de la fenêtre du navigateur, dates.
Réinitialisation du mot de passe : empreinte du lien, dates de création, d'expiration et d'utilisation.
Modération et administration : journal des actions de l'administration (action, motif, compte ou contenu concerné, détails), adresses électroniques interdites d'inscription (adresse, motif, date).
Signalements, modération et rétractations : les signalements que vous nous adressez (contenu visé, motifs invoqués, vos coordonnées), les décisions de modération prises sur vos Contenus ou votre compte avec leur motif, les contestations, et les demandes de rétractation avec leur accusé de réception.
Ancienne liste d'attente, si vous vous y étiez inscrit : adresse électronique, pseudo Twitch, date.
Données techniques : pour vous servir les pages, notre hébergeur traite l'adresse IP de votre terminal et des données de connexion (date, adresse demandée, navigateur). Nous n'enregistrons pas votre adresse IP dans notre base de données. Les journaux d'exécution du serveur peuvent contenir une adresse électronique lorsqu'un message la concernant est préparé.
Nous ne réalisons aucun profilage publicitaire et ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative.
3. Finalités et bases légales
| Finalité | Données | Base légale (article 6 du RGPD) |
|---|---|---|
| Créer et gérer votre compte, vous authentifier, ouvrir votre accès, réinitialiser votre mot de passe | Compte, réinitialisation | Exécution du contrat (6.1.b) |
| Faire vivre vos créatures, l'overlay et les widgets, l'élevage, l'arène, les classements et la notation ; lier votre chaîne et vos appareils | Jeu, liaison Twitch, évènements, appareils | Exécution du contrat (6.1.b) |
| Faire fonctionner l'atelier, l'incubateur et la place de marché, et vous désigner comme auteur de vos Créations | Créations, transactions | Exécution du contrat (6.1.b) |
| Vendre des packs de crédits et tenir le journal des crédits et des achats | Crédits et transactions | Exécution du contrat (6.1.b) ; obligations légales comptables et fiscales (6.1.c) |
| Traiter les évènements du direct qui contiennent le pseudonyme de spectateurs | Évènements du direct | Intérêt légitime (6.1.f) : faire réagir la créature au direct, à la demande du streamer |
| Modérer les Contenus, traiter les signalements et les contestations, sanctionner les manquements, empêcher la réinscription après une interdiction | Compte, Créations, modération | Obligation légale (6.1.c) au titre du règlement (UE) 2022/2065 ; intérêt légitime (6.1.f) : faire respecter les conditions d'utilisation et protéger les joueurs |
| Sécuriser le Service, prévenir la fraude et la triche, garder la trace des actions de l'administration | Compte, transactions, appareils, administration, données techniques | Intérêt légitime (6.1.f) : sécurité du Service et preuve |
| Répondre à vos retours et améliorer le Service | Retours | Intérêt légitime (6.1.f) : améliorer le Service |
| Analyser les Créations, les signalements, les messages et l'activité du Service, préparer les décisions de gestion et de modération et prendre celles qui ne restreignent personne, à l'aide d'un outil d'intelligence artificielle (article 5) | Pseudo, Créations, modération, messages et retours, statistiques du Service | Intérêt légitime (6.1.f) : gérer le Service avec diligence et en continu ; obligation légale (6.1.c) au titre du règlement (UE) 2022/2065 pour la modération |
| Répondre à vos demandes d'exercice de droits | Données nécessaires à la demande | Obligation légale (6.1.c) |
| Constater, exercer ou défendre nos droits en justice | Données utiles au litige | Intérêt légitime (6.1.f) |
4. Les spectateurs des directs
Si vous regardez un direct dont la chaîne est liée à LiveGotchi, sans avoir vous-même de compte, nous pouvons traiter votre pseudonyme public Twitch et, pour certains évènements, le texte que vous y avez joint (voir l'article 2). Ces données nous sont transmises par Twitch lorsque le streamer a autorisé la liaison. Elles servent uniquement à faire réagir la créature au direct et à l'afficher sur l'overlay. Vous disposez des droits décrits à l'article 11, dont le droit de vous opposer à ce traitement. Twitch reste responsable des traitements réalisés sur sa propre plateforme.
5. Destinataires et prestataires
Au sein de LiveGotchi, seules les personnes habilitées de l'administration accèdent à vos données, dans la limite de leurs missions. Les autres joueurs voient ce que le Service rend public : votre pseudo, notamment comme auteur d'une Création publiée, vos Créations publiées, et les éléments affichés dans les espaces communs du Service. Les spectateurs de vos directs voient ce que l'overlay affiche.
Nous faisons appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site et exécution du serveur | États-Unis (calcul du serveur à Washington) et réseau mondial de diffusion |
| Supabase Inc. | Base de données | Union européenne (Irlande) |
| Stripe | Paiement des packs de crédits, sur une page hébergée par Stripe | Union européenne et États-Unis |
| Anthropic | Outil d'intelligence artificielle Claude, utilisé par l'administration pour analyser et décider (ci-dessous) | États-Unis |
| Sendinblue SAS (Brevo) | Envoi des courriels du Service | Union européenne (France) |
Outil d'intelligence artificielle. Depuis le 18 septembre 2026, l'administration utilise Claude, un outil d'intelligence artificielle développé par la société Anthropic, comme outil d'analyse et de décision. Il lit, par une interface réservée à l'administration, votre pseudo, vos Créations, les signalements, les messages et retours que vous nous adressez (nom, sujet et texte), les décisions de modération et les statistiques du Service. Il ne reçoit ni votre adresse électronique, ni votre mot de passe, ni vos données de paiement, ni votre adresse IP. Il analyse ces informations, prépare les décisions et nous alerte ; il peut ouvrir l'accès d'un compte en attente, accepter une Création conforme ou classer sans suite un signalement qui ne restreint personne (article 10.1 des conditions d'utilisation). Il ne prend seul aucune décision qui refuse, retire ou restreint votre Contenu ou votre compte : une personne la prend, et toute contestation est réexaminée par une personne. Chacune de ses actions est inscrite au journal de l'administration.
Stripe traite en outre certaines données en tant que responsable de traitement distinct, pour ses propres obligations (lutte contre la fraude, obligations financières) : voir sa politique de confidentialité. Twitch, auprès de qui vous autorisez la liaison de votre chaîne et d'où proviennent les évènements du direct, agit également comme responsable de traitement distinct. Les courriels du Service — réinitialisation du mot de passe, ouverture de votre accès, accusés de réception, réponses de l'équipe, suite donnée à un signalement, avis d'une décision vous concernant — sont envoyés par Brevo, à la seule adresse concernée ; Brevo reçoit pour cela cette adresse et le contenu du courriel. Les courriels que vous nous écrivez arrivent dans notre messagerie ; ceux qui concernent le Service sont rangés avec les messages du formulaire de contact et conservés comme eux.
Vos données peuvent enfin être communiquées aux autorités administratives ou judiciaires qui en font la demande dans le cadre prévu par la loi.
6. Transferts hors de l'Union européenne
Nos données sont stockées en Irlande, mais le serveur qui les traite s'exécute aux États-Unis, et certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (Data Privacy Framework), pour les prestataires qui y ont adhéré, et à défaut par les clauses contractuelles types adoptées par la Commission européenne (décision d'exécution (UE) 2021/914), complétées par des mesures techniques : chiffrement des échanges, mots de passe et jetons conservés sous forme d'empreinte. Vous pouvez obtenir une copie de ces garanties en nous écrivant (article 14).
7. Durées de conservation
| Données | Durée |
|---|---|
| Compte et données de jeu | Pendant toute la durée du compte |
| Compte supprimé ou fermé | Trente jours, puis effacement ou anonymisation, sous réserve des lignes ci-dessous |
| Achats, mouvements de crédits et transactions | Dix ans à compter de l'exercice concerné (article L123-22 du Code de commerce) |
| Brouillons de Créations | Supprimés après un an sans ouverture (durée réglable par l'administration) |
| Créations publiées | Pendant l'exploitation du Service (voir l'article 8 des conditions d'utilisation) ; votre pseudo d'auteur peut en être dissocié à votre demande |
| Journaux de combat | Trente jours |
| Évènements du direct | Quatre-vingt-dix jours |
| Liaison Twitch | Jusqu'à ce que vous déliiez votre chaîne ou retiriez l'autorisation depuis Twitch |
| Code d'appairage d'un appareil | Valable quinze minutes ; appareil révoqué : douze mois |
| Lien de réinitialisation du mot de passe | Valable une heure ; trace conservée vingt-quatre heures |
| Retours | Vingt-quatre mois |
| Messages du formulaire de contact | Douze mois après leur traitement (douze mois après leur réception s'ils ne sont pas traités) ; messages indésirables : trente jours. L'adresse IP n'est jamais conservée, seulement une empreinte tronquée |
| Courriels envoyés par le Service, gardés avec le message, le retour, le signalement, la demande ou la décision auxquels ils se rapportent | Ceux d'un message, d'un retour ou d'un signalement : douze mois ; les autres : trois ans au plus |
| Registre des demandes d'exercice de vos droits sur vos données (type, dates, échéance, suite donnée) | Trois ans après la clôture de la demande, pour prouver la réponse apportée |
| Propositions préparées par l'outil d'intelligence artificielle pour l'administration | Contenu d'une proposition refusée ou expirée effacé après trente jours ; proposition effacée douze mois après sa décision ou son expiration |
| Journal de l'administration | Trente-six mois |
| Adresse interdite d'inscription | Jusqu'à la levée de l'interdiction, et au plus cinq ans |
| Ancienne liste d'attente | Douze mois |
| Stockage dans votre navigateur | Jusqu'à votre déconnexion ou l'effacement des données du site par votre navigateur |
| Données techniques de l'hébergeur | Trente jours |
À l'issue de ces durées, les données sont supprimées ou anonymisées. Elles peuvent être conservées plus longtemps, en archive à accès restreint, lorsqu'elles sont nécessaires à la constatation, à l'exercice ou à la défense d'un droit en justice.
8. Stockage dans votre navigateur
LiveGotchi ne dépose aucun cookie et n'utilise aucun traceur publicitaire ou de mesure d'audience. Le site enregistre en revanche quelques informations dans le stockage local de votre navigateur :
| Clé | Contenu et usage |
|---|---|
| livegotchi:jeton:v1 | Votre jeton de session, pour rester connecté ; effacé à la déconnexion |
| livegotchi:entete:v1 | Votre pseudo et votre solde, pour afficher l'en-tête sans attendre le serveur |
| livegotchi:pet:v1, livegotchi:settings:v1, livegotchi:registre:v3, livegotchi:elevage:v1 | Une copie de votre créature, de vos réglages, des données des œufs et de votre élevage, pour afficher immédiatement et continuer à fonctionner en cas de coupure réseau |
| livegotchi.elevage.mortes | Votre choix d'afficher ou non les créatures mortes |
| Stockage de session | Un marqueur qui évite de recharger plusieurs fois la page lors d'une mise à jour du site |
Ces informations sont strictement nécessaires au fonctionnement du service que vous demandez ou mémorisent un choix d'affichage que vous avez fait : elles sont dispensées de consentement en application de l'article 82 de la loi du 6 janvier 1978. Elles restent sur votre terminal et vous pouvez les effacer à tout moment depuis les réglages de votre navigateur. Les polices de caractères sont hébergées sur le site lui-même : leur chargement ne transmet aucune donnée à un tiers.
9. Sécurité
Nous prenons des mesures techniques et organisationnelles adaptées aux risques, notamment :
- des échanges chiffrés entre votre navigateur et le Service ;
- des mots de passe conservés sous forme d'empreinte (scrypt), et des jetons d'appareil et de réinitialisation conservés sous forme d'empreinte ;
- aucune conservation du jeton d'accès Twitch, et aucune donnée de carte bancaire traitée par nos serveurs ;
- une base de données fermée à toute lecture depuis le navigateur : seul notre serveur y accède ;
- un accès de l'administration réservé aux comptes habilités, et la trace de ses actions.
En cas de violation de données présentant un risque pour vos droits et libertés, nous la notifions à la CNIL dans les conditions de l'article 33 du RGPD et, si le risque est élevé, nous vous en informons (article 34).
10. Mineurs
Le Service est réservé aux personnes âgées d'au moins quinze ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France (article 45 de la loi du 6 janvier 1978). Si nous apprenons qu'un compte a été créé par une personne de moins de quinze ans, nous le fermons et supprimons les données associées. Un mineur de moins de dix-huit ans doit obtenir l'accord de son représentant légal avant tout achat. Un parent ou un représentant légal peut nous contacter à l'adresse indiquée à l'article 14.
11. Vos droits
Dans les conditions prévues par le RGPD, vous disposez des droits suivants :
- accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie (article 15) ;
- rectification : faire corriger des données inexactes ou incomplètes (article 16) ;
- effacement : obtenir la suppression de vos données, sauf lorsque leur conservation est imposée par la loi ou nécessaire à la défense de nos droits (article 17) ;
- limitation : faire suspendre temporairement l'utilisation de vos données (article 18) ;
- portabilité : recevoir les données que vous nous avez fournies, dans un format structuré et lisible par machine, pour les traitements fondés sur le contrat (article 20) ;
- opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (article 21) ;
- directives après votre décès : définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès (article 85 de la loi du 6 janvier 1978).
Pour exercer ces droits, écrivez à legal@livegotchi.com depuis l'adresse électronique de votre compte. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander une information complémentaire. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois compte tenu de la complexité ou du nombre des demandes ; nous vous en informons alors dans le premier mois.
12. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de contrôle de l'État membre de l'Union européenne où vous résidez.
13. Modifications de cette politique
Cette politique peut évoluer, notamment lorsque le Service ou ses prestataires changent. La date de dernière mise à jour figure en tête de page ; toute modification importante vous est signalée dans le Service.
14. Contact
Pour toute question sur cette politique ou sur vos données : legal@livegotchi.com, ou par courrier à Jacques-Antoine Roy, 17 rue de Vaux, 02200 Mercin-et-Vaux, France. Voir aussi les conditions d'utilisation et la page Contact.