Informations sur le service actuel

La confidentialité en termes clairs

Les comptes du musée et les préférences d’actualités sont actifs. Aucun envoi automatique d’actualités n’est configuré. La lecture de la bibliothèque publique ne nécessite pas de communiquer votre adresse e-mail.

Comptes du musée et parcours enregistré

Lors de votre inscription, nous conservons votre nom d’utilisateur, le nom sous lequel vous souhaitez être appelé dans le jeu, votre langue préférée, une empreinte cryptographique du mot de passe et la date de création du profil. La tranche d’âge déclarée est enregistrée (et non la date de naissance), ainsi que les indications précisant si vous avez lu le livre ou joué au jeu. Le mot de passe n’est pas conservé en texte lisible. Pour les mineurs, le formulaire de profil demande l’adresse e-mail du père, de la mère ou du responsable légal : elle est privée et n’est transmise ni aux personnages ni aux fournisseurs d’IA. Ce contact ne prouve ni le lien de parenté ni l’autorisation ; le pilote n’envoie pas de messages de vérification et maintient le blocage des discussions pour les mineurs. Les contacts en attente expirent 30 jours après le dernier enregistrement du profil et sont supprimés au prochain accès au profil. Il n’existe pas encore de purge programmée indépendante. La vérification du responsable légal, le canal d’exercice des droits et l’examen juridique doivent être finalisés avant l’ouverture de ce parcours aux mineurs en production. Les musées et les fiches que vous ouvrez sont enregistrés avec leurs dates afin de reprendre les visites et de recommander des éléments liés. Ouvrir une fiche ne prouve pas qu’elle a été lue ou assimilée. Le parcours est privé et rattaché au compte.

Commentaires et retours

Les commentaires sont enregistrés sur le serveur avec votre nom pour le jeu, la langue, la page, le message et la date. Ils nécessitent un compte et ne sont rendus publics qu’après examen éditorial. Les retours peuvent être envoyés sans compte et nécessitent une adresse e-mail de contact afin de pouvoir vous répondre. Cette adresse est enregistrée séparément du commentaire et seuls les administrateurs peuvent la consulter ; elle n’est ni publiée, ni envoyée aux personnages, ni utilisée à des fins publicitaires. Le message de retour reste privé et accessible aux éditeurs. Si vous avez moins de 18 ans, demandez à votre mère, votre père ou votre responsable légal de l’envoyer. Les commentaires publics ne nécessitent pas cette adresse e-mail supplémentaire. Nous n’enregistrons pas les paramètres de l’adresse de la page et ne demandons pas de mots de passe dans ces messages. N’incluez pas d’informations sensibles. Les éditeurs peuvent retirer des commentaires publiés.

Session et sécurité

Un cookie nécessaire maintient la session pendant sept jours au maximum. Il possède l’attribut HttpOnly et utilise Secure sur le site public. Le serveur conserve une empreinte du jeton, et non la valeur du cookie. Des identifiants de requête transformés en empreintes et des compteurs contribuent à limiter les tentatives répétées de connexion.

Vos commandes

Vous pouvez fermer la session actuelle. Depuis Mon parcours vous pouvez supprimer l’historique des visites ; cette action conserve le compte et le nom d’utilisateur. La suppression complète du compte et la récupération du mot de passe par e-mail ne disposent pas encore d’une commande en libre-service. Conservez vos identifiants dans un gestionnaire de mots de passe.

Le reste du site

La version alpha du jeu enregistre les parties dans votre navigateur. Les publications et les votes de la démonstration communautaire restent sur votre appareil ; ce ne sont pas des publications partagées. Vous pouvez enregistrer vos préférences d’actualités des musées ; les demandes éducatives restent inactives. Aucune donnée de paiement n’est collectée et aucun abonnement Mécène n’est activé. Consultez l’état de l’offre.

Administration et statistiques

Les administrateurs autorisés peuvent gérer les profils, suspendre les accès, fermer les sessions et accorder manuellement des autorisations Mécène. Un journal de ces actions et de leurs motifs est conservé. Les produits et les commandes internes sont des brouillons, et non des ventes ou des paiements. Les statistiques internes et Umami sont actifs. Les statistiques internes comptent les vues de pages et les clics vers Amazon ; Umami recueille des vues regroupées par section. Ces collecteurs de trafic n’utilisent pas de cookies analytiques et n’enregistrent ni noms, ni identifiants de compte, ni paramètres d’URL. L’adresse IP et le navigateur du visiteur ne sont pas envoyés à Umami. Les deux respectent les signaux DNT et GPC et excluent les pages privées. Les décomptes d’activité ne correspondent pas à des visiteurs uniques. L’absence de cookies analytiques ne supprime pas les obligations de protection des données.

Vitrine privée et visites en groupe

La vitrine enregistre les pièces choisies, leur ordre et vos notes. Seul votre compte peut la consulter. Vous pouvez retirer des pièces et supprimer des notes ; effacer l’historique n’efface pas la vitrine. N’y saisissez pas de données sensibles.

Les visites en groupe conservent le responsable, le musée, les participants, les équipes, les questions et les réponses. Le groupe voit des pseudonymes générés, jamais l’adresse e-mail ni le nom de compte des participants. N’incluez pas de noms de mineurs ni d’informations personnelles dans les questions. Le statut de responsable pédagogique peut être autodéclaré : cela ne signifie pas que l’organisme a été vérifié. L’invitation expire à la fermeture de l’activité ou à la fin de sa durée prévue (deux heures maximum). L’expiration bloque l’accès ; elle ne supprime pas automatiquement les enregistrements. La politique définitive de conservation reste à définir.

Le code est conservé temporairement dans l’onglet pour la connexion ; il est supprimé lorsque vous rejoignez la visite ou après deux heures. La vitrine et les groupes sont exclus des collecteurs de statistiques. La voix utilise la synthèse vocale du navigateur, sans microphone ni enregistrement ; le service vocal précis dépend de votre appareil.

Conversations avec les personnages et IA externe

N’envoyez pas de données personnelles vous concernant ou concernant d’autres personnes : noms complets, adresses e-mail, numéros de téléphone, adresses, mots de passe, données bancaires ou informations de santé. N’incluez pas d’informations confidentielles. Les réponses sont générées via OpenRouter et un fournisseur d’IA ; elles ne sont pas entièrement calculées sur notre serveur.

Le modèle gratuit par défaut, NVIDIA Nemotron 3 Ultra, enregistre les conversations à des fins de sécurité et d’amélioration des produits et services de NVIDIA. Il nécessite une acceptation spécifique avant l’envoi de messages. Votre question et le contexte documentaire sont transmis ; la discussion Préhistoire inclut les messages récents de cette même conversation. Nous n’ajoutons ni le nom ni le surnom de votre profil au modèle gratuit. Vous pouvez refuser et continuer à visiter le musée sans cette discussion.

Les autres modèles conservent les filtres de non-collecte et de non-conservation du fournisseur. Le modèle n’est pas remplacé automatiquement et ses conditions ne sont pas assouplies en cas d’échec. Tracekeepers conserve l’historique du compte pendant 30 jours ; vous pouvez le supprimer depuis la discussion. Le supprimer ici n’efface pas les enregistrements externes et ne modifie pas leurs durées de conservation : consultez les politiques des fournisseurs. L’acceptation ne garantit pas la détection ou la suppression de toutes les données personnelles que vous saisissez. Les conversations des mineurs avec l’IA restent en attente d’une autorisation vérifiée du responsable légal et demeurent bloquées dans ce pilote.

NVIDIA Nemotron · OpenRouter · Confidentialité NVIDIA · Confidentialité OpenRouter

Évaluations et actualités des musées

Si vous avez un compte, nous y enregistrons vos préférences concernant les fiches et vos évaluations des visites. Elles sont privées ; le panneau d’administration affiche des nombres et des moyennes agrégés, et non des évaluations individuelles.

Les adultes peuvent choisir de recevoir les actualités d’un musée précis en indiquant leur propre adresse e-mail privée. Nous enregistrons le musée, la langue, la version et la date du consentement ainsi que les centres d’intérêt choisis. L’adresse e-mail d’un père, d’une mère ou d’un responsable légal figurant dans le profil n’est jamais ajoutée automatiquement. Vous pouvez annuler chaque abonnement depuis Mon compte : actualités et évaluations; le désabonnement supprime l’adresse e-mail de cet abonnement sans supprimer le compte.

L’intérêt pour un livre ou une bande dessinée est enregistré séparément : il ne constitue ni une commande, ni un engagement de paiement, ni à lui seul une autorisation d’envoi d’e-mails. Aucun envoi automatique d’actualités n’est configuré actuellement.

Informations restant à compléter

Cette description reflète les fonctionnalités mises en œuvre ; elle ne certifie pas la conformité juridique. L’identité de l’entité responsable, son canal de contact et la politique définitive de conservation restent à publier. Aucun envoi automatique d’actualités n’est configuré. La facturation reste inactive.

Accès gratuit au musée · État du projet