Murder Maker
← Retour à l’accueil

Politique de confidentialité

Dernière mise à jour : juillet 2026.

La présente politique décrit, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », comment Murder Maker traite vos données personnelles lorsque vous utilisez l’application (Android, web) et ce site.

1. Responsable du traitement

Le responsable du traitement est l’éditeur de Murder Maker, Sviatoslav BESNARD, personne physique agissant à titre personnel, 78300, France. Aucun délégué à la protection des données (DPO) distinct n’est désigné : l’éditeur est lui-même votre interlocuteur pour toute question relative à vos données, à l’adresse .

2. Données collectées

Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires au service.

  • Données de compte : votre nom (nom d’affichage) et votre adresse email, que vous nous fournissez à la création du compte.
  • Données d’authentification : un mot de passe, que nous ne stockons jamais en clair — seul un hachage argon2id est conservé. La session repose sur des jetons (un jeton d’accès de courte durée et un jeton de rafraîchissement renouvelé par rotation), stockés de manière sécurisée sur votre appareil.
  • Contenus que vous créez : vos scénarios et tout ce qu’ils contiennent (personnages, intrigues, relations, indices, groupes, lieux, chronologies, solutions, secrets et objectifs).
  • Images téléversées : images de personnages, couvertures de scénarios et votre portrait de profil. À l’envoi, chaque image est intégralement décodée puis ré-encodée au format WebP : les métadonnées EXIF et GPS sont supprimées et ne sont jamais conservées. Le stockage est soumis à un quota.
  • Données de l’Atelier (Workshop) : lorsque vous publiez un scénario, il devient visible dans l’Atelier communautaire ; si un autre utilisateur le clone, une copie indépendante est créée pour lui et une référence de filiation non personnelle (clonedFrom) ainsi qu’un compteur de clones sont enregistrés (voir §9 et les CGU).
  • Membres et participants : les liens de membre sur un scénario (propriétaire / contributeur, accès à la solution, date d’ajout). Les participants d’une Murder Party rejoignent la session via un code ou un lien, sans compte : leur identité est limitée à la session et n’est pas reliée à un compte utilisateur.
  • Codes de vérification : un code temporaire est envoyé à votre email pour vérifier votre adresse ou réinitialiser votre mot de passe.
  • Archives d’export : lorsque vous demandez l’export de vos données (voir §8), une archive est générée (au plus une par 24 heures) puis supprimée automatiquement au bout de 24 heures.
  • Données techniques minimales : les journaux techniques nécessaires au fonctionnement et à la sécurité (par exemple pour limiter les abus). Nous n’établissons pas de profil publicitaire.
  • Journaux d’activité et de sécurité : pour sécuriser votre compte et faire fonctionner le service, nous enregistrons certains événements de sécurité (connexion réussie ou échouée, déconnexion, création de compte, vérification d’email, demande et changement de mot de passe, détection de réutilisation de jeton) et certains événements d’activité (création, modification, suppression, publication ou duplication de vos scénarios et de leur contenu, gestion des membres et des participants). Ces journaux contiennent des identifiants techniques, votre adresse IP et l’agent utilisateur (type d’appareil / d’application). Ils ne contiennent jamais vos mots de passe, vos jetons ni le contenu sensible de vos scénarios (solutions, secrets des personnages).

Aucun SDK publicitaire tiers ni traceur marketing n’est intégré à l’application ou à ce site. Nous ne vendons pas vos données.

3. Finalités & base légale

  • Créer et sécuriser votre compte, vous authentifier et vérifier votre adresse email — exécution du contrat (les conditions d’utilisation que vous acceptez) et respect de nos obligations de sécurité.
  • Vous permettre de concevoir, retrouver, partager et animer vos scénarios — exécution du contrat.
  • Faire fonctionner l’Atelier communautaire (publication et clonage de scénarios) — exécution du contrat (pour vous) et intérêt légitime (tenue d’un catalogue communautaire).
  • Assurer le support et améliorer le service, prévenir la fraude et les abus — intérêt légitime.
  • Journaliser les événements de sécurité et d’activité (voir §2) et permettre à l’administrateur du service d’accéder aux données de compte et d’activité pour exploiter, sécuriser, dépanner et modérer le service — intérêt légitime (article 6-1-f du RGPD : sécurité, prévention de la fraude et bon fonctionnement du service). Cet intérêt est mis en balance avec vos droits : la journalisation est limitée au strict nécessaire, à durée de conservation courte, et les accès de l’administrateur aux données personnelles sont eux-mêmes journalisés.
  • Vous informer au sujet du service (par exemple le lancement de Premium) lorsque vous le demandez — consentement.

4. Partage et destinataires

Vos données ne sont ni vendues, ni louées, ni échangées. Elles peuvent être traitées par des prestataires techniques strictement nécessaires au service, agissant comme sous-traitants au sens du RGPD (art. 28) et liés par des engagements de confidentialité :

  • Hébergement / infrastructure : OVH (Union européenne — France), sur un serveur dédié administré par l’éditeur.
  • Emails transactionnels : OVH (Zimbra), pour l’envoi des codes de vérification d’adresse et de réinitialisation de mot de passe.
  • Polices d’affichage : la police « Playfair Display » utilisée par ce site marketing est désormais auto-hébergée sur notre propre serveur. Aucune requête n’est adressée à Google Fonts et aucune adresse IP de visiteur n’est transmise à Google.

Aucune offre payante ni prestataire de paiement n’est actif à ce jour ; cette politique sera mise à jour avant tout lancement de l’offre Premium. Les scénarios que vous choisissez de publier ou partager ne sont diffusés que selon les réglages de visibilité que vous définissez vous-même : un scénario publié dans l’Atelier peut être consulté et cloné par les autres utilisateurs (voir §9).

L’administrateur du service (l’éditeur) peut accéder à vos données de compte (nom, email, statut, plan) et à vos journaux d’activité et de sécurité, lorsque cela est nécessaire pour exploiter, sécuriser, dépanner ou modérer le service, ainsi que pour répondre à vos demandes d’exercice de droits. Ces accès sont restreints aux personnes habilitées et sont eux-mêmes journalisés. L’administrateur n’accède pas au contenu de vos scénarios à des fins commerciales et ne le divulgue pas à des tiers.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de votre compte, vos données personnelles et vos scénarios sont effacés dans un délai raisonnable, sauf obligation légale de conservation.

Les journaux (voir §2) sont conservés pour des durées limitées :

  • Journaux de sécurité (authentification, actions d’administration, événements de sécurité) : 365 jours.
  • Journaux d’activité (modifications de vos scénarios et de leur contenu) : 90 jours.
  • Adresse IP : elle est effacée des journaux au bout de 30 jours, même lorsque l’événement de sécurité associé est conservé plus longtemps (minimisation des données).
  • Archives d’export : générées sur demande (au plus une par 24 heures), supprimées automatiquement au bout de 24 heures.
  • Codes de vérification et de réinitialisation : durée de vie courte, expiration rapide après émission.

En cas de suppression de votre compte, vos journaux d’activité sont effacés ; les journaux de sécurité strictement nécessaires (sécurité, prévention de la fraude) peuvent être conservés jusqu’à la fin de leur durée mais sont alors pseudonymisés (suppression de votre identifiant et de votre IP).

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges en transit (HTTPS/TLS), mots de passe protégés par hachage argon2id, jetons de session de courte durée avec rafraîchissement par rotation, et accès restreint à la base de données (jamais exposée publiquement). Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de protéger vos données contre tout accès, altération ou divulgation non autorisés. Les accès de l’administrateur aux données personnelles sont restreints et journalisés, afin de garantir la traçabilité et la responsabilité prévues par le RGPD.

Violation de données. En cas de violation de données personnelles, nous l’évaluons et, lorsque cela est requis, nous la notifions à la CNIL dans les 72 heures ainsi qu’aux utilisateurs concernés lorsque le risque est élevé (articles 33 et 34 du RGPD).

7. Hébergement & transferts

Les données sont hébergées chez OVH, dans l’Union européenne (France). Le service est conçu pour conserver les données au sein de l’UE/EEE et tous les sous-traitants cités au §4 sont hébergés dans l’Union européenne : aucun transfert hors de l’Union européenne n’a lieu. Si un tel transfert devenait nécessaire, il serait encadré par les garanties prévues par le RGPD (clauses contractuelles types ou décision d’adéquation).

8. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

  • droit d’accès à vos données ;
  • droit de rectification ;
  • droit à l’effacement (« droit à l’oubli ») ;
  • droit à la portabilité de vos données ;
  • droit d’opposition et de limitation du traitement.

Au titre du droit d’accès et de portabilité, l’export de vos données inclut, le cas échéant, vos propres journaux d’activité (les événements que vous avez générés). Il n’inclut pas les journaux mentionnant d’autres utilisateurs.

Vous bénéficiez également d’un droit d’opposition au traitement fondé sur l’intérêt légitime (dont la journalisation décrite au §2), pour des motifs tenant à votre situation particulière ; nous y donnons suite sauf motif légitime impérieux (par exemple une nécessité de sécurité).

Vous pouvez exercer ces droits directement dans l’application (l’export de vos données et la suppression de votre compte sont proposés en libre-service) ou en nous contactant à . Nous pourrons vous demander de justifier votre identité avant de répondre.

9. Suppression de votre compte et de vos données

Vous pouvez supprimer votre compte à tout moment, directement dans l’application ou en écrivant à depuis l’adresse email associée à votre compte. Pour éviter toute surprise, la suppression a les effets suivants :

  • Vos scénarios privés ou non publiés sont intégralement supprimés, y compris leurs images téléversées.
  • Vos scénarios publiés dans l’Atelier sont anonymisés, et non supprimés : leur propriété est transférée à un compte technique de la plateforme et votre lien personnel avec eux est effacé, afin que le catalogue communautaire et les clones déjà réalisés par d’autres utilisateurs subsistent sans aucune donnée personnelle vous concernant. Supprimer votre compte ne retire donc pas un scénario publié que d’autres ont pu cloner. Pour retirer un scénario publié, dépubliez-le ou supprimez-le avant de supprimer votre compte. Murder Maker peut reprendre à son compte les contenus publiés laissés par un compte supprimé (voir les CGU).
  • Votre portrait de profil, vos adhésions restantes, vos invitations et vos archives d’export sont supprimés ; toutes vos sessions sont révoquées et votre fiche utilisateur est effacée.
  • Vos journaux d’activité sont effacés et vos journaux de sécurité sont pseudonymisés (voir §5).

Le tout sous réserve d’éventuelles obligations légales de conservation.

10. Mineurs

Murder Maker est un outil de création de jeux pouvant aborder des thèmes criminels ou violents. La création d’un compte est réservée aux personnes d’au moins 16 ans (lorsque la loi de votre pays fixe un âge de consentement numérique plus élevé, cet âge s’applique). Les participants qui rejoignent une Murder Party en tant qu’invités, sans compte, peuvent être plus jeunes, sous la responsabilité de l’organisateur de l’événement et de leurs parents ou tuteurs, et dans le respect de l’âge minimum recommandé du scénario. Si vous êtes mineur, utilisez le service avec l’accord d’un parent ou tuteur légal. Nous ne traitons pas sciemment les données d’enfants n’ayant pas l’âge minimum requis.

11. Cookies

Ce site marketing n’utilise aucun cookie non essentiel ni traceur publicitaire, et ne dépose pas de cookie de mesure d’audience. Aucun consentement n’est donc requis pour le consulter. L’application utilise uniquement un stockage local technique nécessaire à votre session (jetons d’authentification).

12. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; en cas de changement substantiel, nous vous en informerons par un moyen approprié.

13. Contact & réclamation

Pour toute question ou pour exercer vos droits, contactez le responsable du traitement à . Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), www.cnil.fr.