La présente politique décrit comment les données personnelles sont traitées lorsque vous utilisez MLINI et, le cas échéant, lorsque vous créez un compte MLINI.

Le Royaume I peut actuellement être exploré sans créer de compte. L’ouverture d’un compte est optionnelle pour accéder à cette partie du service.

Responsable du traitement : Erik Avilov, entrepreneur individuel exerçant sous le nom commercial Nefatafl (SIREN 843729203).

Contact : erikavilov@gmail.com.

Données d’authentification

Si vous créez un compte via Google ou GitHub, MLINI peut recevoir les informations nécessaires à l’authentification, notamment : identifiant fourni par le prestataire, adresse e-mail, nom d’affichage, image de profil/avatar, et informations de session/authentification.

MLINI ne reçoit pas votre mot de passe Google ou GitHub. L’adresse e-mail n’est pas affichée publiquement surMLINI.

Données de profil

Pour un compte authentifié : identifiant de compte, pseudo MLINI unique (choisi lors de l’onboarding), nom d’affichage et URL d’avatar le cas échéant.

Données de progression

Lorsque la progression cloud est activée pour un compte connecté : missions terminées, XP, état de progression (notamment royaume/mission courants), horodatages ou métadonnées techniques associées aux complétions.

Données anonymes / locales

Sans compte, la progression peut être conservée localement dans votre navigateur. Cette progression locale n’est pas automatiquement équivalente à un compte cloud : elle n’est pas importée vers le compte authentifié tant qu’une synchronisation dédiée n’a pas été mise en place.

Données techniques

Comme pour la plupart des applications web, des données techniques liées aux requêtes (par exemple journaux d’infrastructure du prestataire d’hébergement) peuvent être traitées pour faire fonctionner et sécuriser le service. MLINI utilise aussi les outils Vercel Web Analytics et Vercel Speed Insights pour mesurer l’audience et les performances techniques de l’application. Il ne s’agit pas d’outils publicitaires ni de cookies marketing.

L’authentification Google sert uniquement à : authentifier l’utilisateur, établir le compte/session MLINI, et obtenir les informations de base nécessaires à l’initialisation du profil lorsque cela est autorisé.

Dans l’implémentation actuelle, MLINI démarre la connexion OAuth via Better Auth sans demander de scopes Google supplémentaires (pas d’accès revendiqué à Gmail, Drive, Agenda, Contacts, Photos ou documents hors le flux de connexion standard).

Les données utilisateur issues de Google ne sont pas utilisées à des fins publicitaires. MLINI ne vend pas les données personnelles des utilisateurs.

GitHub est un prestataire d’authentification optionnel, utilisé de la même façon (établissement de session/compte et informations de base de profil autorisées).

MLINI ne revendique pas l’accès à vos dépôts, à votre code, à vos organisations ou à vos projets privés via des scopes étendus : la connexion repose sur le flux OAuth standard configuré avec Better Auth.

Certaines missions interactives utilisent Google Gemini (ou, selon configuration serveur, un fournisseur de secours) pour générer ou évaluer des réponses.

Dans ces missions, le contenu nécessaire à l’exécution de l’exercice (par exemple une instruction rédigée par le joueur, un message de test, ou un objectif pour un indice) peut être transmis au fournisseur du modèle d’IA afin de produire une réponse.

Nous vous recommandons de ne pas saisir d’informations personnelles ou sensibles inutiles dans les champs d’exercice. MLINI ne garantit pas les politiques de conservation ou d’entraînement propres au fournisseur du modèle ; celles-ci relèvent des conditions du prestataire concerné.

Les données sont traitées pour :

• authentifier le compte et maintenir la session ;
• gérer le profil MLINI ;
• enregistrer la progression cloud lorsque cette fonctionnalité est active ;
• faire fonctionner les exercices interactifs avec IA ;
• exploiter et sécuriser l’application ;
• prévenir les abus ;
• répondre aux demandes relatives au compte ou à la vie privée.

MLINI ne pratique pas de publicité ciblée, de profilage marketing ni de revente de données.

Selon le cas : exécution du service demandé / mesures précontractuelles (compte, authentification, progression, fonctionnalités demandées) ; intérêt légitime (sécurité, prévention des abus, fiabilité) lorsque cela s’applique ; consentement uniquement lorsque MLINI s’appuie réellement sur un consentement (ce n’est pas la base unique de tous les traitements).

La création de compte est actuellement optionnelle pour accéder au Royaume I. Si vous choisissez de créer un compte, les informations requises par Google/GitHub et par le flux d’authentification de MLINI sont nécessaires pour cette authentification. Un pseudo MLINI est attribué automatiquement et peut être modifié dans le profil.

Authentification : des cookies de session nécessaires sont utilisés pour maintenir la connexion (Better Auth, côté application).

Mesure technique : Vercel Web Analytics et Speed Insights collectent des métriques d’usage et de performance liées à l’hébergement ; elles ne sont pas présentées comme des cookies publicitaires.

Progression anonyme : MLINI peut utiliser le stockage local du navigateur (localStorage) pour conserver la progression sur l’appareil actuel, ainsi que d’autres données techniques locales (par exemple brouillons de mission, préférence de langue, états temporaires de session liés aux exercices).

Ces mécanismes ne sont pas présentés comme des cookies publicitaires. Aucune bannière de consentement marketing n’est affichée, faute de traçage publicitaire identifié dans l’application.

• Vercel — hébergement, diffusion de l’application, Web Analytics et Speed Insights (mesure d’audience et de performance).
• Neon — base de données PostgreSQL (comptes, profils, progression cloud).
• Google — authentification OAuth optionnelle.
• GitHub — authentification OAuth optionnelle.
• Google Gemini — fonctionnalités d’IA des missions interactives (via appels serveur).

Les informations personnelles peuvent être traitées par des prestataires techniques uniquement dans la mesure nécessaire à la fourniture de MLINI. MLINI ne vend pas les données personnelles des utilisateurs.

Certains prestataires peuvent traiter des données hors de France ou de l’Espace économique européen. Des garanties applicables prévues par la réglementation et/ou par les conditions des prestataires peuvent s’appliquer. MLINI ne promet pas une localisation géographique précise des données au-delà de ce qui résulte de l’architecture technique utilisée.

• Données de compte : pendant la durée d’activité du compte et le temps nécessaire à l’exploitation/sécurité du service ou aux obligations légales.
• Progression cloud : associée au compte jusqu’à suppression ou tant que nécessaire pour fournir le service.
• Progression anonyme locale : demeure sur l’appareil/navigateur jusqu’à effacement/réinitialisation par l’utilisateur.
• Enregistrements techniques/sécurité : aussi longtemps que nécessaire à leur finalité, selon les systèmes et prestataires concernés.

Lorsque le RGPD s’applique, vous pouvez disposer de droits d’accès, de rectification, d’effacement, de limitation, d’opposition le cas échéant, de portabilité le cas échéant, et de retrait du consentement lorsque le consentement est la base légale. Ces droits ne s’appliquent pas de façon inconditionnelle dans toutes les situations.

Demandes : erikavilov@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

Un utilisateur authentifié peut demander la suppression de son compte directement depuis l’interface profil (« Supprimer mon compte »). Cette action vise les données cloud personnelles associées au compte MLINI, conformément au comportement de la base de données et des procédures serveur.

La suppression du compte cloud ne fait pas disparaître automatiquement la progression ou les données locales éventuellement présentes dans votre navigateur : celles-ci peuvent rester sur l’appareil jusqu’à effacement/réinitialisation locale.

L’expérience d’apprentissage anonyme de MLINI peut être utilisée à partir de 13 ans.

La création de compte en France est destinée aux utilisateurs âgés de 15 ans ou plus, sauf autorisation requise du représentant légal.MLINI ne met pas en place, à ce stade, un dispositif de consentement parental technique.

MLINI met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données de compte et d’application. Aucun système n’est totalement à l’abri des risques.

Cette politique peut évoluer avec MLINI. Les modifications importantes donnent lieu à une mise à jour de la date de révision affichée en tête de page.

Voir aussi les Conditions d’utilisation.