Le responsable du traitement décrit ici, au sens de l'art. 4, 7) du RGPD, est :

• Informations de compte : nom, adresse e-mail, image de profil, identifiants de compte et données d'authentification.
• Préférence e-mail : si vous avez choisi de recevoir des conseils Oryn et des nouvelles du produit facultatifs, la date de votre choix, ainsi que la langue et la version du texte qui vous a été présenté.
• Informations de projet : invites, messages de discussion, ressources importées ou téléversées, fichiers générés, builds, aperçus, versions et paramètres du projet.
• Fichiers audio que vous téléversez pour la synthèse ou le clonage vocal, y compris la voix enregistrée elle-même.
• Activité communautaire : jeux publiés, commentaires, mentions J'aime, abonnements, liens de remix et signalements de contenu.
• Informations de facturation : plan, statut de l'abonnement, solde de crédits, factures et adresse de facturation nécessaire à la détermination de la TVA.
• Informations d'usage et de sécurité : activité sur les fonctionnalités, consommation de crédits, caractéristiques de l'appareil et du navigateur, diagnostics, erreurs et événements de sécurité.

• Art. 6, 1, b) RGPD — exécution du contrat : votre compte, vos projets, les exécutions de génération et de build, la publication, le décompte du plan et des crédits, et le traitement des paiements. Sans cela, il n'y a pas de service à fournir.
• Art. 6, 1, c) RGPD — obligation légale : les factures, les documents de TVA et les durées de conservation qui s'y attachent, ainsi que le traitement des signalements de contenus illicites.
• Art. 6, 1, f) RGPD — intérêt légitime : la mesure opérationnelle côté serveur (fréquence de réussite ou d'échec des générations), la prévention des abus et la journalisation de sécurité. Cela ne dépose aucun cookie et ne lit rien sur votre appareil.
• Art. 6, 1, a) RGPD — consentement : les statistiques produit côté navigateur décrites au point 7 et, uniquement si vous le choisissez, des conseils Oryn et des nouvelles du produit occasionnels par e-mail. Vous pouvez retirer l'un ou l'autre choix à tout moment sans conséquence sur le service ; chaque e-mail marketing contient un lien de désabonnement.

Pour exécuter ce que vous demandez, nous transmettons vos invites et les éléments de votre projet nécessaires à la tâche — contenu des fichiers, messages d'erreur, paramètres du projet — à des fournisseurs de modèles d'IA. Les images et fichiers audio joints sont transmis avec eux lorsque la tâche les utilise.

Vos invites ne servent pas à entraîner des modèles. Les requêtes acheminées via OpenRouter portent une instruction excluant tout fournisseur en amont dont la politique autorise la conservation des invites ou l'entraînement sur celles-ci. OpenRouter lui-même ne s'entraîne pas sur ce qui transite. Cela nous coûte la disponibilité de certains modèles plutôt que de vous coûter votre travail.

N'inscrivez pas dans vos invites ou vos fichiers de projet d'identifiants, de clés d'API ou de données personnelles dont vous n'avez pas besoin. Rien dans le fonctionnement du service ne les exige.

Si vous générez de la parole ou clonez une voix, le fichier audio que vous fournissez est téléversé vers fal.ai et transmis au modèle vocal, qui en dérive un identifiant de voix réutilisable. L'enregistrement d'une personne identifiable constitue une donnée personnelle la concernant, et le clonage d'une voix touche à ses droits de la personnalité.

Ne téléversez qu'une voix que vous avez le droit d'utiliser, et uniquement avec l'accord de la personne concernée. Nous supprimons le fichier audio téléversé en même temps que le projet auquel il appartient.

Un projet reste privé tant que vous ne le publiez pas. Une fois publié, le jeu, son titre, ses illustrations, sa description, votre nom de créateur et votre image de profil, ainsi que ses compteurs de parties et de mentions J'aime, sont visibles par tous, connectés ou non. Les commentaires que vous écrivez sont publics de la même manière.

Les signalements de contenu sont conservés avec l'identifiant de compte de leur auteur, afin que nous puissions y donner suite et vous répondre. Nous conservons une trace des décisions prises sur les contenus signalés.

Comment une partie est comptée. Pour que le nombre affiché sous un jeu ait un sens, un visiteur compte une fois par jeu et par heure. Nous ne conservons pas votre adresse IP pour cela : l'adresse est combinée au jeu, à l'heure et à un secret qui nous appartient dans une empreinte à sens unique, et seule cette empreinte est conservée. Elle ne peut pas être retransformée en adresse et, l'heure en faisant partie, deux visites espacées d'une heure ne peuvent pas être reliées entre elles. Si vous êtes connecté, c'est votre identifiant de compte qui est utilisé. Base légale : art. 6, 1, f) RGPD — l'intérêt du créateur et le nôtre à un compteur qui ne soit pas trivialement gonflé.

• Cookies de connexion et de session déposés par Clerk. Strictement nécessaires — sans eux, impossible de rester connecté.
• Cookie de consentement aux statistiques (oryn-analytics-consent), qui conserve votre réponse à la bannière pendant un an pour que la question ne vous soit pas reposée.
• Cookie de parrainage (oryn_ref), déposé pour quatre-vingt-dix jours lorsque vous arrivez par un lien d'invitation, afin que la personne qui vous a invité soit créditée lors de votre inscription.
• Cookies de préférences (oryn-theme, oryn-language), conservés un an chacun pour que l'interface revienne dans le thème et la langue que vous avez choisis. Ils ne sont écrits que lorsque vous modifiez l'un de ces réglages et ne requièrent pas de consentement : un réglage que vous avez demandé vous-même en est dispensé.
• Statistiques produit (PostHog, hébergé dans l'UE), uniquement après votre accord. PostHog dépose alors son propre cookie (ph_…_posthog) afin de reconnaître ce navigateur d'une page à l'autre. Un refus ne change rien au service.
• Assistance dans le produit (Featurebase), chargée uniquement dans le studio connecté. Featurebase peut utiliser des cookies et le stockage local pour conserver votre conversation d'assistance et l'état des messages non lus.
• Stockage local pour l'état de l'interface, comme la disposition de l'éditeur ou les conseils déjà masqués. Il reste sur votre appareil.

Ces prestataires traitent des données personnelles pour notre compte au sens de l'art. 28 du RGPD. Les transferts hors de l'Union européenne reposent sur les clauses contractuelles types de la Commission européenne.

• Clerk — connexion, sessions et données de compte (États-Unis).
• Convex — projets, historique de discussion, exécutions, versions, données de facturation et d'usage (États-Unis).
• Cloudflare — hébergement, conteneurs isolés dans lesquels votre projet est compilé et exporté, et stockage des projets, versions et builds (UE et États-Unis).
• Stripe — paiements, abonnements, détermination de la taxe et factures (Irlande et États-Unis).
• PostHog — statistiques produit, hébergées dans l'UE, et uniquement avec votre consentement.
• Featurebase — la messagerie d'assistance intégrée, les conversations et pièces jointes d'assistance, liées à votre identité de compte signée.
• Fournisseurs de modèles d'IA — OpenRouter, OpenAI et les modèles acheminés par leur intermédiaire, pour les invites et le contexte de projet.
• fal.ai — génération d'images, de modèles 3D, d'audio, de parole et de vidéo, ainsi que les modèles vocaux sous-jacents.
• GitHub — uniquement si vous connectez un dépôt. Les fichiers de votre projet sont alors transmis à GitHub sous votre propre compte et selon les conditions de GitHub.

• Compte et projets : jusqu'à leur suppression par vous. La suppression de votre compte efface vos projets, vos jeux publiés, votre historique de discussion et vos données communautaires ; vous pouvez par ailleurs exporter vos projets pendant trente jours après la fin d'un contrat.
• Factures et pièces comptables associées : dix ans, en application du droit fiscal et commercial allemand.
• Signalements de contenu et décisions de modération : trois ans, afin qu'une récurrence reste visible et qu'une décision puisse être expliquée.
• Journaux de sécurité et d'erreurs : quatre-vingt-dix jours.
• Statistiques : selon la configuration de PostHog, et uniquement tant que votre consentement est valable.
• Conversations d'assistance : selon la configuration de Featurebase et aussi longtemps que nécessaire pour répondre à votre demande et la documenter.
• Préférence e-mail : jusqu'à ce que vous la modifiiez ou supprimiez votre compte. La preuve d'un consentement retiré peut être conservée pendant trois ans afin de démontrer le respect de nos obligations.

Le RGPD vous reconnaît un droit d'accès à vos données (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), de portabilité (art. 20) et d'opposition aux traitements fondés sur nos intérêts légitimes (art. 21). Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, pour l'avenir.

Vous pouvez supprimer votre compte et tout ce qu'il contient depuis les paramètres de votre compte. Certaines données peuvent être conservées lorsque la facturation, la sécurité, la prévention de la fraude ou une obligation légale l'exigent.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Notre autorité de contrôle est la Landesbeauftragte für den Datenschutz und die Informationsfreiheit du Bade-Wurtemberg ; en vertu de l'art. 77 du RGPD, vous pouvez tout aussi bien saisir l'autorité de l'État membre où vous résidez — en France, la Commission nationale de l'informatique et des libertés (CNIL).

Oryn ne s'adresse pas aux enfants. Il faut avoir au moins 16 ans pour l'utiliser, âge à partir duquel il est également possible, en Allemagne, de consentir aux statistiques décrites ci-dessus.

La présente politique peut être mise à jour en fonction de l'évolution du produit ou des exigences légales ; la date en vigueur figure ci-dessus.

Pour toute question relative à la protection des données ou pour exercer l'un des droits ci-dessus, écrivez à lukas@brombach-technologies.de.