Confidentialité · Castrion

Qui est responsable ?

L’éditeur de Castrion, qui publie sous le nom public Magikarp, détermine les usages des données décrits ici. Pour toute demande : contact@castrion.app.

Les données utilisées

Votre compte: Identifiant, e-mail, empreinte de votre mot de passe, dates de création et de dernière connexion. L’identifiant, l’e-mail et le mot de passe sont nécessaires pour créer un compte ; le mot de passe n’est pas enregistré en clair.
Votre participation: Liaisons Travian, royaume et rôles, relevés de troupes, missions, participations à la défense, confirmations, statuts d’envoi et journal d’actions. Ces informations servent à coordonner les joueurs et à contrôler les droits. Dans un plan offensif, le statut « envoyé » ou « pas envoyé » de chacune de vos vagues, avec son heure et votre commentaire facultatif, est visible de vous-même et des officiers et administrateurs de votre royaume, jamais des autres membres. Le journal note chaque statut sans le commentaire ; un « pas envoyé » prévient les officiers et les administrateurs par une notification dans Castrion, sans le commentaire.
Attaques déclarées: Pour chaque attaque que vous déclarez sur l’un de vos villages : le village visé, l’attaquant tel que vous l’avez collé ou saisi et son rattachement aux données publiques du serveur, le type de mouvement, l’heure d’arrivée, les heures d’observation, qui l’a déclarée et quand, l’avis de l’équipe, les notes avec leur auteur et un éventuel retrait. Elles sont visibles des membres de votre royaume sur ce serveur et conservées toute la durée du serveur. Le texte collé et la version mise en forme du presse-papiers ne sont jamais conservés.
Disponibilités horaires: Votre semaine habituelle et les semaines que vous ajustez, heure par heure (disponible, indisponible ou non renseigné), avec le fuseau horaire dans lequel elles ont été remplies et leurs dates de création et de modification. Elles sont communes à tous vos serveurs. Elles sont visibles par vous-même et par les officiers et administrateurs des royaumes dont vous êtes membre ; ni les autres membres, ni le journal, ni les notifications ne les montrent. Elles servent aux alertes des plans offensifs et à l’état de la mobilisation des appels à défense, que voient les officiers et administrateurs sur la période où vous pouvez encore envoyer des renforts ; au rappel Discord du dimanche si votre équipe l’active (il ne dit que la semaine concernée). Vous pouvez les effacer à tout moment depuis la page « Mes disponibilités horaires ».
Appels à défense: Pour chaque appel : sa cible, son heure, son objectif, son auteur, ses modifications avec leur auteur et une éventuelle annulation avec sa raison. Vos envois (village de départ, troupes, heure d’enregistrement, statut « envoyé » ou « pas envoyé » avec son heure et votre commentaire facultatif) sont visibles des membres de votre royaume sur ce serveur pendant l’appel et dans son historique. Les officiers et administrateurs voient en plus, pour un appel ouvert, ce que vos villages peuvent encore envoyer à temps d’après vos relevés de troupes, et vos disponibilités horaires sur la période utile. Les relances que vous recevez sont gardées avec l’appel, avec le pseudo de l’officier qui les envoie ; leur notification ne dit rien de vos disponibilités horaires ni de vos villages.
Alarmes de départ: La page « Mes départs » et les alarmes ne montrent que vos propres départs, calculés à partir de vos missions et de vos envois : rien de plus n’est enregistré sur le serveur. Vos réglages d’alarme (délais, son, notifications, écran allumé) restent dans votre navigateur : Castrion ne les reçoit jamais, aucun officier ne les voit et le journal ne les note pas ; ils restent après la déconnexion, jusqu’à ce que vous vidiez les données du navigateur. Le navigateur garde aussi, le temps de l’onglet, la liste de vos prochains départs (effacée à la fermeture de l’onglet et à la déconnexion), et la liste des alarmes déjà sonnées, faite de numéros et d’heures sans aucun nom (effacée à la déconnexion, chaque entrée après 24 heures). Une notification du navigateur, si vous l’autorisez, indique seulement le type de départ, la vague et le serveur, jamais un village ni un commentaire, car elle peut s’afficher sur un écran verrouillé.
Les données publiques du jeu: Pseudonymes, peuples, royaumes et rôles, villages, coordonnées et populations, trésors des joueurs, points de victoire des royaumes et leurs évolutions, provenant de l’API Travian Kingdoms. Ces données peuvent concerner des joueurs qui n’ont pas de compte Castrion. Les classements, les fiches joueur et royaume et la recherche globale montrent ces seules données, et seulement aux joueurs liés au même serveur ; ils ne disent jamais qui a un compte Castrion et ne montrent aucune donnée d’une équipe.
Notes personnelles sur des joueurs: Le texte que vous écrivez sur un joueur du serveur, qui n’a pas forcément de compte Castrion, avec ses dates de création et de modification. Il est visible de vous seul : jamais de votre royaume, de ses officiers ou administrateurs, ni dans le journal, les notifications ou les messages Discord. Il n’entre dans un export CSV que si vous cochez « Inclure mes notes ». Vous pouvez le modifier ou l’effacer à tout moment ; une note effacée est supprimée.
Filtres enregistrés: Le nom et les critères des recherches que vous enregistrez dans les chercheurs d’inactifs et de céréaliers, serveur par serveur. Ils sont visibles de vous seul.
Exports CSV: Les fichiers des chercheurs sont fabriqués à votre demande, à partir des données publiques du jeu (et de vos notes si vous le demandez), et ne sont jamais conservés par Castrion. Une fois téléchargé, le fichier est sous votre responsabilité.
Échanges et profil: Photo de profil facultative, messages du tchat, pseudonyme du joueur, monde, royaume et date d’envoi. Le tchat est réservé aux membres du même royaume sur le même monde. La carte de profil du tchat montre uniquement le pseudo Travian et la photo ; les photos sont servies aux utilisateurs connectés. Vous pouvez remplacer ou retirer votre photo depuis votre profil.
Signalements: Motif, description, contenu signalé et copie du message ou de la photo, auteur du signalement, décision et date de modération. Ces éléments sont réservés à la modération ; l’identité du déclarant n’est pas communiquée à l’auteur signalé.
Discord, si vous le liez: Identifiant Discord, nom affiché et dates de liaison. Le bot reçoit le code personnel que vous lui transmettez avec la commande de liaison. Sur votre compte sont aussi gardés votre choix de recevoir ou non les messages privés de Castrion et le délai de votre rappel avant départ ; aucun officier ni administrateur ne les voit.
Messages Discord de coordination: Selon les réglages de votre équipe, le bot vous envoie en message privé vos missions d’un plan publié, un appel à défense où vos villages peuvent arriver à temps, ses modifications et les relances, votre rappel avant chaque départ, vos relevés de troupes anciens et, le dimanche, votre grille horaire vide pour la semaine suivante ; aux officiers et administrateurs, les attaques déclarées et les vagues ou renforts annoncés « pas envoyé ». Ces messages peuvent contenir l’heure, votre village de départ, la cible et ses coordonnées, le nom du plan ou de l’appel ; jamais de troupes, de commentaire, de note, de raison d’annulation, de code ni d’adresse e-mail. Discord les reçoit et les traite selon sa propre politique, et un téléphone peut les afficher sur l’écran verrouillé : vous pouvez masquer ces aperçus dans Discord ou refuser les messages privés. Le salon Discord de l’équipe, s’il est associé, ne reçoit que deux annonces (un plan publié, un nouvel appel à défense) sans cible, sans heure, sans troupes et sans pseudo. Pour chaque message, Castrion garde son type, son destinataire, ses dates et l’erreur éventuelle, jamais son texte. Les administrateurs de votre équipe voient, avec votre pseudo Travian, les messages que Discord a refusé de vous transmettre ou que le bot n’a pas pu vous remettre à temps, pour vous aider à régler Discord ; vos rappels avant départ n’y figurent que comptés, sans votre nom. Ils voient seulement combien de membres n’ont pas lié Discord ou ont refusé les messages privés, jamais lesquels.
Assistance et sécurité: Contenu des retours bêta, échanges avec l’assistance, notifications, incidents techniques et journaux de connexion. Les journaux du serveur peuvent contenir votre adresse IP, la date, le chemin de la page et le résultat de la requête.

La clé privée joueur Travian sert à vérifier votre identité à partir des données fournies par l’API, puis est écartée : Castrion ne la conserve pas. Les codes Discord sont temporaires, stockés sous forme d’empreinte et invalidés après usage ou déliaison.

Pourquoi ces traitements ?

La création du compte, la coordination, les liaisons demandées et le support reposent sur l’exécution du service auquel vous vous inscrivez. La sécurité, la prévention des abus et le suivi des données publiques de jeu reposent sur l’intérêt légitime de fournir un outil de coordination fiable. Vous pouvez demander l’examen d’une opposition à ces derniers usages.

Castrion ne vend pas vos données et ne réalise ni ciblage publicitaire ni décision automatisée produisant des effets juridiques à votre égard.

Qui peut les consulter ?

Les membres et coordinateurs de votre royaume accèdent aux informations de jeu autorisées par leur rôle. Les administrateurs du site disposent des accès nécessaires au support et à la sécurité. Vos retours bêta sont réservés à vous-même et à cette administration. Pour suivre l’ouverture de la bêta, le bot envoie à l’éditeur un message privé sur Discord lors d’une inscription (identifiant Castrion) et d’une liaison Travian (identifiant Castrion, pseudonyme du joueur et monde). Ces alertes ne contiennent ni adresse e-mail, ni mot de passe, ni clé Travian ; elles sont envoyées même si vous ne liez pas vous-même Discord.

OVHcloud fournit l’hébergement et la messagerie. Une copie chiffrée de secours est conservée hors du VPS sur le poste de l’administrateur. La liaison Travian interroge Travian Games ; la liaison Discord utilise Discord. Ces plateformes appliquent également leurs propres politiques de confidentialité. Votre fournisseur de messagerie reçoit les e-mails qui vous sont destinés.

Combien de temps ?

Compte, liaisons et données de coordination : pendant votre participation à la bêta. Une demande de suppression déclenche l’effacement ou l’anonymisation des informations personnelles ; les données publiques de jeu sont examinées séparément selon leur source et leur utilité.
À la clôture de la bêta : suppression ou anonymisation sous trois mois, sauf poursuite du service annoncée avec une politique de conservation mise à jour.
Disponibilités horaires : jusqu’à ce que vous les effaciez depuis la page « Mes disponibilités horaires », ou avec votre compte. Aucun effacement automatique n’a lieu pour l’instant. Quitter un royaume ou délier un compte Travian ne les efface pas : l’ancien royaume ne les voit simplement plus.
Appels à défense, envois, modifications et relances : conservés toute la durée du serveur, comme les attaques déclarées. Libérer un envoi le retire des troupes réservées, pas de l’historique de l’appel.
Statuts d’envoi et commentaires : conservés avec le plan ou l’appel. Retirer un statut, ou rouvrir un plan en brouillon, l’efface de l’affichage ; la ligne reste en base, marquée effacée, comme l’historique du journal.
Notes personnelles et filtres enregistrés : jusqu’à ce que vous les effaciez, ou avec votre compte. Aucun effacement automatique n’a lieu. Une note effacée disparaît de la base ; elle peut rester dans les sauvegardes jusqu’à leur rotation, décrite plus bas.
Codes Discord (liaison du compte, association du salon de l’équipe) : validité de dix minutes ; leurs empreintes expirées sont supprimées sous vingt-quatre heures.
Messages Discord de coordination : les lignes d’envoi (type, destinataire, dates, erreur, sans le texte) sont conservées comme les données de coordination ; aucune suppression automatique n’a lieu pour l’instant. Votre choix de recevoir les messages privés et le délai de votre rappel restent sur votre compte jusqu’à ce que vous les changiez.
Sessions : quatorze jours au maximum sans renouvellement. Les compteurs de limitation des tentatives expirent selon l’action, au plus tard après une heure, puis sont nettoyés.
Messages, photos et signalements : les messages suivent la durée des données de coordination. Les photos remplacées ou retirées sont supprimées du stockage actif ; une copie signalée reste conservée pour la modération pendant le traitement et le suivi de la bêta, puis dans le délai de clôture ci-dessus. Les sauvegardes suivent leur rotation propre.
Retours, notifications et incidents : pendant leur traitement et le suivi de la bêta, puis dans le délai de clôture ci-dessus.
Sauvegardes : rotation de sept sauvegardes quotidiennes et quatre hebdomadaires sur le VPS, avec conservation des deux dernières sauvegardes. Les copies chiffrées externes sont conservées pendant la bêta, puis supprimées dans le délai de clôture indiqué ci-dessus. En cas de demande d’effacement acceptée, les copies concernées sont retirées ou remplacées sous un mois. Avant toute restauration, les demandes d’effacement doivent être réappliquées.
Journaux techniques : rotation automatique selon un volume limité, sans archivage durable. Leur durée dépend de l’activité du service.

Cookies nécessaires au service

Le cookie de session maintient votre connexion pendant quatorze jours au maximum. Le cookie de protection des formulaires expire après trente jours ; un cookie de message peut être utilisé jusqu’à sa lecture. Le cookie du thème garde votre choix entre le mode clair et le mode sombre pendant un an. Ils servent au fonctionnement et à la sécurité du site. Le stockage de votre navigateur garde aussi, sur cet appareil seulement, les réglages et les listes des alarmes de départ décrits plus haut. Aucun traceur publicitaire ou outil de mesure d’audience tiers n’est installé par Castrion.

Vos choix et vos droits

Vous pouvez consulter vos informations dans votre profil et délier Travian ou Discord. Dans le profil, vous pouvez aussi refuser tous les messages privés de Castrion sur Discord, ou désactiver seulement votre rappel avant départ. Pour demander une copie, une rectification, un effacement, une limitation, une portabilité ou faire examiner une opposition, contactez contact@castrion.app. L’application de chaque droit dépend du traitement concerné.

Nous répondons en principe sous un mois, après vérification proportionnée de votre identité. Une éventuelle prolongation sera expliquée dans ce délai. Vous pouvez adresser une réclamation à la CNIL.