Confidentialité

Ton compte

Un compte est facultatif : le catalogue et le stream marchent sans. Tu te connectes avec Steam, Discord ou un lien reçu par e-mail ; Cartouche n'a jamais de mot de passe.

• Steam : ton SteamID, ton nom et ton avatar publics.
• Discord : ton identifiant, ton nom affiché et ton avatar (autorisation « identify » seulement, ni e-mail ni serveurs).
• E-mail : ton adresse, et comme nom la partie avant le « @ ».

Nom et avatar sont repris à chaque connexion. Une connexion ouverte (un cookie sur le site, un jeton chiffré dans l'appli) dure 180 jours après sa dernière utilisation ; on n'en garde qu'une empreinte, avec le type d'appareil (site, Windows, Android, Xbox). Te déconnecter la supprime.

Ta bibliothèque

Connecté, ta bibliothèque te suit d'un appareil à l'autre : les jeux de ta collection, favoris, cachés, ton statut (envie, en cours, fini), ta note, ta note personnelle, tes listes, et les jeux que tu as ajoutés toi-même (depuis GitHub par exemple). Ton temps de jeu, tes installations et tes sauvegardes restent sur ton PC.

Ce que tu rends public

Ces contributions s'affichent avec ton nom et ton avatar : tes avis (note et texte), tes collections partagées ou publiques, et les jeux que tu publies avec Cartouche Studio. Tes cœurs sur les jeux du Studio, tes votes « Ça marche ? » et tes suggestions de jeux sont enregistrés avec ton compte sans être affichés. Tu peux supprimer un avis, retirer un cœur et ne plus partager une collection à tout moment.

Cartouche Studio

Le Studio tourne sur ton PC, avec ton propre assistant (Claude Code, ou Codex) et tes propres clés (Anthropic, ElevenLabs, Tripo) : tes conversations et tes projets restent sur ton PC, et tes clés y sont chiffrées. Elles vont directement de ton PC à ces services, sans passer par nous.

Si tu actives le « Studio à distance » pour piloter ton PC depuis ton téléphone, nos serveurs relaient le nom de ton PC, tes commandes et l'état de la conversation ouverte, en mémoire seulement (rien n'est écrit, tout s'efface quand le PC se tait 10 minutes). Les brouillons que tu ouvres sur ton téléphone sont gardés 14 jours, ceux d'un essai 2 heures, à une adresse secrète.

Un jeu que tu publies est stocké chez nous (ses fichiers, sa jaquette, sa fiche). Pour compter ses parties sans garder d'adresse IP, on note une empreinte du jour (IP mélangée à un secret qui change), effacée au bout de 30 jours.

Le stream

Le stream va directement de ton PC à ton téléphone, ta tablette ou ton Xbox, sur ton réseau local : l'image, le son et la manette ne passent jamais par nos serveurs. L'appairage reste entre tes appareils.

Sur ton appareil

L'appli Windows garde sur ton PC ta session (chiffrée par Windows), ta bibliothèque, ton temps de jeu, les instantanés de tes sauvegardes, un cache du catalogue et des journaux techniques. Elle n'envoie aucune télémétrie ni rapport de plantage. Le site, et les applis Android et Xbox qui l'affichent, gardent dans le stockage du navigateur tes réglages (thème, son, filtres), ta bibliothèque d'invité si tu n'as pas de compte, et les sauvegardes des jeux du Studio.

Le seul cookie est celui de ta connexion (cartouche_session). Il n'y a ni cookie publicitaire ni mesure d'audience, d'où l'absence de bandeau.

Adresses IP

Ton adresse IP sert, le temps d'une requête, à limiter les abus (trop de tentatives de connexion, par exemple). Elle n'est ni enregistrée dans notre base ni journalisée.

Les services qui nous aident

• OVH (France) : le serveur qui héberge le site, l'API et la base de données.
• Cloudflare : le réseau devant le site.
• Steam et Discord : la connexion, si tu la choisis.
• Resend : l'envoi des liens de connexion par e-mail.
• IGDB (Twitch) : les fiches et pochettes de jeux. Les recherches lui sont transmises par notre serveur, sans rien qui te désigne.
• GitHub : les versions des jeux et de l'appli, interrogées par ton navigateur ou ton PC.

Ton navigateur charge aussi les images de ces services (pochettes IGDB, avatars Steam et Discord).

Combien de temps

Ton compte, ta bibliothèque et tes contributions sont gardés tant que ton compte existe. Le reste a une durée courte : 15 minutes pour une connexion par QR code en cours, 30 minutes pour un lien par e-mail, 180 jours pour une connexion inutilisée, 14 jours pour un brouillon, 30 jours pour le compte des parties.

Tes droits

Tu peux nous demander une copie de tes données, les corriger, ou supprimer ton compte et tout ce qui s'y rattache (bibliothèque, avis, collections, jeux publiés, cœurs) : écris à [email protected] depuis le compte concerné, ou dis-nous comment le reconnaître. On répond sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).