Politique de confidentialité

Qui est responsable

AO Manager est réalisé par LEVEQUE François, responsable des données décrites sur cette page. Contact : leveque.fra@gmail.com.

Sans compte

Vos listes, prix, personnages, paramètres et votre historique Direct sont enregistrés sur votre appareil uniquement : dans le navigateur sur le site web, dans le dossier de données de l'application sur ordinateur. Rien n'en est envoyé à AO Manager.

L'application contacte seulement ces services, qui, comme tout site web, voient votre adresse IP :

• l'Albion Online Data Project (albion-online-data.com), pour les prix du marché et de l'or : il reçoit les objets, villes et qualités demandés ;
• render.albiononline.com, pour les icônes des objets et des sorts : il reçoit les identifiants des objets et sorts affichés ;
• le service d'informations de jeu de Sandbox Interactive, pour les pages joueur, guilde et batailles : il reçoit les noms et identifiants que vous recherchez. Le site web y accède par un relais qui transmet la requête ;
• sur le site web seulement, Umami, une mesure d'audience hébergée par AO Manager sur son propre serveur, sans cookies : elle enregistre la page visitée, le site d'origine, le navigateur, le système, le type d'appareil, la taille de l'écran, la langue et le pays déduit de votre adresse IP, mais pas l'adresse IP elle-même ;
• GitHub, où l'application de bureau cherche ses mises à jour et les télécharge.

La capture en direct de l'application de bureau lit le trafic réseau du jeu sur votre ordinateur. Avec le mode privé activé (par défaut), elle n'envoie rien. Si vous désactivez le mode privé, les prix et ordres du marché que vous consultez, l'historique du marché et le prix de l'or sont partagés anonymement avec l'Albion Online Data Project, sans noms ni identifiants de personnages.

Avec un compte

Le compte est facultatif. Il garde une copie de vos données sur le serveur d'AO Manager, pour que vos navigateurs et ordinateurs la partagent. Vous vous connectez de l'une de trois façons :

• avec votre adresse e-mail : le serveur vous envoie un code à 6 chiffres, valable 10 minutes et stocké uniquement sous forme hachée. Votre adresse identifie votre compte.
• avec Discord (autorisations « identify » et « email ») : Discord donne au serveur votre identifiant Discord, votre nom, votre avatar et votre adresse e-mail si Discord l'a vérifiée. Le serveur garde aussi les clés d'accès que Discord renvoie à la connexion.
• avec Google (autorisations « openid », « email » et « profile ») : Google donne au serveur l'identifiant de votre compte Google, votre nom, votre photo de profil et votre adresse e-mail si Google l'a vérifiée. Le serveur garde aussi les clés d'accès que Google renvoie à la connexion.

Ce que le compte stocke

Seulement ce que vous enregistrez dans l'application. Le serveur le stocke et le renvoie à vos appareils ; il ne le lit pas.

• les paramètres que vous avez changés par rapport à leur valeur par défaut, sauf les paramètres de l'appareil ci-dessous ;
• vos personnages, leurs spécialisations et leurs paramètres d'artisanat ;
• vos modèles enregistrés, vos fabrications lancées et leur progression ;
• vos objets surveillés, alertes de prix et points de référence de prix ;
• vos achats-reventes : règles de suivi, achats et ventes, et les achats qui attendent votre réponse ou que vous avez refusés ;
• vos sessions Direct (résumés et détails) et vos runs de donjon.

Ce qui ne quitte jamais votre appareil

Les brouillons (les tableaux d'artisanat, de raffinage, d'ouvriers et d'agriculture en cours et les prix saisis dedans), les paramètres de chaque appareil (langue, région, thème, menu, capture en direct), ce que la capture en direct garde sur l'ordinateur (la session en cours, les échanges qu'elle a vus) et les caches (prix du marché, ventes quotidiennes) restent sur l'appareil, avec ou sans compte.

Sessions et sécurité

Une connexion dure 30 jours et se renouvelle chaque jour où vous utilisez l'application. Pour chaque connexion, le serveur stocke l'adresse IP et le navigateur ou l'application d'où elle a été faite.

L'application de bureau garde sa connexion dans le trousseau de votre système.

Pour empêcher les abus, le serveur compte les requêtes par adresse IP et par adresse e-mail. Ces compteurs sont gardés en mémoire seulement et sont oubliés quand le serveur redémarre.

Les journaux du serveur ne contiennent aucune donnée personnelle.

Combien de temps les données sont gardées

• Votre compte et ses enregistrements : jusqu'à ce que vous les supprimiez.
• Un enregistrement que vous supprimez laisse une marque de suppression, pour que vos autres appareils le suppriment aussi. Les marques sont effacées après 180 jours.
• Détails des sessions Direct : 30 jours après la fin de la session. Runs de donjon : 30 jours après le run. Les résumés des sessions Direct restent avec le compte.
• Achats refusés en achat-revente : 90 jours.
• Codes de connexion : 10 minutes.
• Une session de connexion, avec son adresse IP et son navigateur : supprimée dans l'heure qui suit son expiration (30 jours sans utilisation).
• Sauvegardes : une copie nocturne de la base de données, gardée 30 jours, est prévue. Elle n'est pas encore en place.

Exporter et supprimer

Dans les Paramètres, la section du compte vous permet de télécharger à tout moment tout ce que contient votre compte, dans un fichier JSON.

Elle permet aussi de supprimer votre compte : le serveur efface aussitôt votre compte, ses sessions de connexion, ses liens avec Discord et Google et tous ses enregistrements.

Services impliqués

• Le serveur et sa base de données tournent chez un hébergeur dans l'Union européenne, pas encore choisi.
• Les codes de connexion sont envoyés par un service d'e-mail dans l'Union européenne, pas encore choisi. Il reçoit votre adresse et le code.
• Discord, si vous vous connectez avec.
• Google, si vous vous connectez avec.

Base légale

Les données du compte sont traitées pour fournir le service auquel vous vous inscrivez (exécution d'un contrat, RGPD article 6(1)(b)).

Vos droits

Selon le RGPD, vous pouvez accéder à vos données, les faire corriger ou effacer, en limiter l'usage et en obtenir une copie. L'export et la suppression sont dans l'application ; pour le reste, écrivez à leveque.fra@gmail.com. Vous pouvez aussi porter plainte auprès de l'autorité de protection des données de votre pays.