TES DONNÉES

Politique de confidentialité

VERSION DE TRAVAIL · 15/09/2026

Ce document n’a pas encore été relu par un juriste. Il décrit ce que fait l’application aujourd’hui, et chaque information que nous n’avons pas encore est marquée « à compléter » plutôt que remplie au hasard. Il changera avant d’être définitif, et la date ci-dessus changera avec lui.

En bref

Nous gardons ton compte, tes 5 derniers relevés d’inventaire, ce que tu écris dans l’application, et quelques traces techniques. Tout est détaillé plus bas, avec une durée pour chaque chose.
Nous ne vendons ni ne louons aucune donnée. Aucun traceur tiers : la mesure d’audience tourne sur notre serveur, sans cookie, et nos polices sont hébergées chez nous.
L’application n’affiche aucune publicité, nulle part, à aucun palier. Overwolf en affiche dans sa propre interface, hors de nos écrans : cela ne dépend pas de nous.
Tu peux demander à tout moment l’accès à tes données, leur correction ou leur suppression.

Qui est responsable

Le responsable du traitement est l’éditeur de Tenno Crossroads : À COMPLÉTER · nom de l’éditeur, À COMPLÉTER · adresse.

Pour toute question sur tes données : page contact, rubrique « Mes données personnelles ».

Ce que nous gardons

Voici tout ce que notre serveur garde sur toi, pourquoi, sur quelle base légale, et combien de temps. Ce qui n’a pas encore de durée fixée est écrit tel quel.

Donnée	Pour quoi faire	Base légale	Durée
Ton compte : adresse e-mail, pseudo public, mot de passe (haché, jamais en clair), dates de création et de dernière connexion	Faire fonctionner ton compte, signer ce que tu publies	Exécution du service	Tant que le compte existe
Si tu te connectes avec Google : l’identifiant de ton compte Google et l’adresse qu’il nous a donnée (rien d’autre : ni nom, ni photo, ni contacts)	Ouvrir ton compte quand tu choisis « Continuer avec Google »	Exécution du service	Jusqu’à ce que tu délies Google (page compte) ou que le compte soit supprimé
Tes connexions : empreinte du jeton de session, navigateur utilisé, adresse IP	Te garder connecté, repérer une connexion qui n’est pas la tienne	Exécution du service, sécurité (intérêt légitime)	30 jours au plus, 7 jours sans activité, puis effacées
Tes relevés d’inventaire : le document complet que le jeu envoie	Calculer ta roadmap, ce qu’il te manque, ce que tu peux vendre	Exécution du service	Les 5 derniers seulement : chaque nouvel envoi efface le plus ancien
L’empreinte de ton compte Warframe (calculée sur deux valeurs de l’inventaire, hachée), et les refus de rattachement	Un compte Warframe ne sert qu’un compte ici	Intérêt légitime : empêcher de contourner les paliers	Tant que le compte existe
Le PC lié : empreinte de l’identifiant machine Overwolf, version de l’extension, dates de passage	Savoir quel PC envoie pour quel compte	Exécution du service	Sans limite aujourd’hui ; détachée de ton compte quand il est supprimé
Ton nom en jeu, lu par l’extension	Signer tes publications de ton nom en jeu plutôt que de ton pseudo	Consentement (case de ta page compte)	Jusqu’au retrait : décocher l’efface. Sans ton accord, il n’est même pas gardé
Ton escouade : empreinte de l’identifiant de session, ton nom en jeu, les noms de tes coéquipiers	Reconnaître qu’un coéquipier utilise aussi l’application, proposer une roadmap commune	Intérêt légitime, désactivable depuis ta page compte	Une seule ligne, remplacée à chaque changement, ignorée après 10 minutes ; gardée jusqu’à la suppression du compte
Une roadmap commune d’escouade : ses objectifs, l’ordre choisi, et les objectifs que tu as retirés de TA vue	La tenir à jour tant que vous jouez ensemble : elle se recalcule depuis vos roadmaps et vos inventaires	Exécution du service	Tant qu’un membre en fait partie ; quitter la dernière la supprime
Tes roadmaps et tes préférences	Le service lui-même	Exécution du service	Tant que le compte existe
Ce que tu publies : builds, captures d’écran (ré-encodées, sans métadonnées), astuces, commentaires, votes, « j’aime », signalements	Les afficher aux autres joueurs, les modérer	Exécution du service	Tant qu’ils sont publiés ou que le compte existe (voir « Supprimer ton compte »)
warframe.market : la session que le site nous rend (jamais ton mot de passe), ton identifiant et ton pseudo warframe.market, les ordres que tu suis, les échanges que tu déclares, tes alertes	Publier et suivre tes ordres, te poser la question « as-tu vendu ? », te prévenir d’un prix	Exécution du service	Session : jusqu’à ta déconnexion de warframe.market. Le reste : tant que le compte existe, ou jusqu’à ce que tu le retires
Tes échanges entre joueurs, lus dans le journal du jeu : ce qui a été échangé, le verdict du jeu, l’empreinte (hachée) de ton nom en jeu et de celui de l’autre joueur	Inscrire la vente ou l’achat d’un de tes ordres sans te poser la question, reconnaître l’autre moitié d’un échange entre deux comptes d’ici	Exécution du service	30 jours, puis effacés. Le nom en jeu de l’autre joueur, en clair, ne reste que sur la ligne de ton historique qu’il a produite
Ce qu’un échange réussi change à ton inventaire (objets, armes, platine), en attendant que le jeu te renvoie ton inventaire	Que ta roadmap compte l’échange tout de suite, qu’il concerne warframe.market ou non	Exécution du service	Jusqu’au prochain inventaire reçu, puis 7 jours, puis effacé
Ce que l’app a fait après un échange : la vente enregistrée, l’alerte de prix mise en pause, l’ordre warframe.market retiré en ton nom (ou l’échec de ce retrait)	Te le dire en jeu (bandeau du HUD, mini-carte du marché)	Exécution du service	7 jours, puis effacé. Ce qui a suivi une vente reste aussi écrit sur sa ligne d’historique
La messagerie : tes messages, l’heure de leur lecture, l’ordre dont parle la conversation	Transmettre tes messages, les modérer quand ils sont signalés	Exécution du service, sécurité (intérêt légitime)	30 jours après l’ouverture, ou 72 h après la disparition de l’ordre ; plus longtemps si la conversation est signalée
Les refus du filtre de la messagerie : le type de refus et sa date, jamais le texte	Mettre en pause un compte qui insiste	Sécurité (intérêt légitime)	30 jours
Les copies faites pour un signalement, les décisions et les sanctions (dont l’empreinte du compte Warframe sanctionné)	Juger un signalement, faire appliquer une sanction	Sécurité (intérêt légitime)	Sans limite aujourd’hui : durée à fixer
Tes achats et tes droits : commandes, droits accordés, abonnement (avec ton identifiant Overwolf)	Te donner ce que tu as payé	Exécution du service, obligations comptables	Tant que le compte existe ; durée comptable légale à préciser
Le journal de sécurité : actions sensibles (création de compte avec l’adresse e-mail, connexions, connexion à warframe.market avec le pseudo, lectures de modération…) et adresse IP	Retrouver ce qui s’est passé en cas d’abus ou d’incident	Sécurité (intérêt légitime)	Sans limite aujourd’hui, et il n’est pas effacé avec le compte : durée à fixer
Les journaux techniques du serveur : chaque requête, sans adresse IP, jetons et identifiants masqués	Diagnostiquer une panne	Intérêt légitime	Durée de conservation du journal système : à préciser

Sauvegardes : une copie complète du serveur est faite chaque jour et gardée 14 jours, sur le même serveur. Une donnée supprimée peut donc y survivre jusqu’à 14 jours.

Limites de fréquence : pour freiner les abus, ton adresse IP est comptée en mémoire le temps de la limite. Elle n’est jamais écrite sur disque, et tout est oublié au redémarrage du serveur.

Ce que lit l’extension sur ton PC, et ce qu’elle envoie, est détaillé dans Ce que lit l’application. Le détail de la messagerie (filtre, signalements, qui lit quoi) est dans sa charte.

Ce qui reste sur ton PC

L’extension écrit dans son dossier (%LOCALAPPDATA%\warframe-cockpit\captures) :

une copie de chaque inventaire reçu du jeu. L’extension n’en supprime aucune aujourd’hui : tu peux vider ce dossier quand tu veux, rien n’est perdu pour l’application ;
un fichier de chronologie de la session, et une fiche du PC (identifiant machine, version) ;
l’autorisation d’envoi de ton PC, en clair : c’est ce qui permet à l’extension de rester liée après une mise à jour. Délier le PC depuis ta page compte la rend inutilisable ;
une capture de l’écran de récompense des reliques, seulement quand la capture en mémoire échoue, toujours sous le même nom, réécrite à chaque écran.

Avec qui nous partageons

Nos prestataires

netcup GmbH (Allemagne) héberge le serveur. Pays du centre de données : À COMPLÉTER · pays.
Overwolf Ltd. (Israël, pays reconnu par la Commission européenne comme offrant une protection adéquate) distribue l’extension et lui fournit l’accès aux événements du jeu. Pour vérifier un abonnement, nous lui transmettons le jeton de session Overwolf que l’extension nous relaie, et nous gardons ton identifiant utilisateur Overwolf. Nos écrans n’affichent aucune publicité ; ce qu’Overwolf montre dans SA propre interface relève de sa politique de confidentialité ↗.
Google, seulement si tu choisis « Continuer avec Google » : tu te connectes chez Google, qui nous confirme ton identité et ton adresse e-mail. Nous ne recevons ni ton mot de passe Google ni l’accès à tes données Google, et Google n’apprend rien de ce que tu fais ici.
Le paiement, à l’ouverture de la caisse, passera par Overwolf (opéré par Tebex). Nous ne verrons aucune donnée de carte.
Discord : quand un contenu entre en modération, un message part dans le salon privé des modérateurs. Il contient le pseudo public de l’auteur, le titre du build ou le texte de l’astuce (tronqué), ou le motif d’un signalement. Jamais ton adresse e-mail, jamais le texte d’un message privé. Garanties du transfert vers les États-Unis : À COMPLÉTER · à préciser.

warframe.market, seulement si tu le connectes

Ton adresse et ton mot de passe warframe.market leur sont envoyés une fois, pour la connexion ; nous ne gardons pas le mot de passe. Ensuite, nous publions, modifions ou retirons tes ordres en ton nom, sur ton geste, avec une exception que tu règles : après une vente confirmée, ou quand ton inventaire n’en compte plus aucun exemplaire, ton ordre de VENTE de cet objet est retiré automatiquement (option « Automatiquement retirer mon ordre de vente… », active par défaut, dans ton compte, carte warframe.market). Jamais un ordre d’achat, jamais sur un stock inconnu, et chaque retrait t’est annoncé. Ce que tu publies là-bas est public sur leur site et relève de leurs règles.

Ce que voient les autres joueurs

Ton pseudo public et ce que tu publies.
Ton nom en jeu à côté de tes publications, seulement si tu l’as choisi.
Tes coéquipiers d’escouade qui utilisent l’application voient ton nom en jeu, tel que le jeu le leur montre déjà. Désactivable (« partage d’escouade », actif par défaut). Dans une roadmap commune, et seulement pendant que vous jouez ensemble, ils voient aussi quelles pièces de ses objectifs tu as déjà et l’heure de ton dernier inventaire : rien d’autre de ton inventaire, et plus rien une fois séparés.
Sur le marché, la mention « utilise Tenno Crossroads » à côté de ton pseudo warframe.market (active par défaut, désactivable), et ta présence en jeu seulement si tu l’as activée (désactivée par défaut).
En messagerie, ton pseudo warframe.market. Jamais ton adresse e-mail.

Cookies et stockage

Nous posons trois cookies, tous nécessaires au fonctionnement, plus deux le temps d’une connexion avec Google : ils ne servent ni à te suivre ni à la publicité, et n’ont donc pas besoin de ton accord.

Cookie	Rôle	Durée
`wf_session`	Te garder connecté (illisible par les scripts de la page)	30 jours
`wf_csrf`	Empêcher un autre site d’agir en ton nom	30 jours
`wf_device`	Reconnaître le PC lié, pour la mise en route	1 an
`wf_oauth`	Vérifier qu’une connexion avec Google revient bien dans le navigateur qui l’a commencée	10 minutes
`wf_oauth_pending`	Garder ton compte Google le temps de choisir ton pseudo	15 minutes

Le navigateur garde aussi quelques réglages, jamais envoyés à personne : l’opacité de l’overlay, l’onglet du HUD ouvert, l’état de volets repliés, et, pour un visiteur sans compte, ses roadmaps de l’onglet en cours (effacées à sa fermeture). L’extension garde dans son propre stockage l’adresse du serveur, son autorisation d’envoi et ses réglages de lecture des reliques.

Pour savoir quelles pages servent, nous comptons les visites du site avec Umami, installé sur notre propre serveur : rien ne part chez un tiers. Aucun cookie, aucun identifiant gardé dans ton navigateur ; nous voyons la page vue, la page d’où tu viens, ton pays, ta région et ta ville, ta langue, ton type d’appareil et de navigateur. L’adresse IP n’est pas conservée : elle sert seulement à reconnaître une même visite dans la journée. Si ton navigateur demande à ne pas être suivi (« Do Not Track »), rien n’est compté. L’overlay en jeu n’est jamais mesuré.

Sécurité

Tout passe en HTTPS.
Les mots de passe sont hachés (scrypt), les jetons de session et d’accès ne sont gardés que sous forme d’empreinte.
Les captures d’écran que tu envoies sont entièrement décodées puis ré-encodées : leurs métadonnées (position GPS, appareil…) disparaissent.
La session warframe.market est gardée dans un fichier lisible par le seul serveur.

Tes droits

Tu peux demander l’accès à tes données, leur correction, leur suppression, leur export, la limitation de leur usage, t’opposer à un traitement fondé sur notre intérêt légitime, et retirer un consentement. En France, tu peux aussi laisser des directives sur ce que deviennent tes données après ton décès.

Aujourd’hui, ces demandes se font par écrit depuis la page contact, rubrique « Mes données personnelles », et nous répondons dans un délai d’un mois. Ce que tu peux déjà faire toi-même :

depuis ta page compte : choisir si ton nom en jeu signe tes publications, couper le partage d’escouade et les mentions du marché, délier un PC, télécharger tout ce que la messagerie détient sur toi ;
retirer tes alertes, tes ordres suivis et les objectifs de tes roadmaps.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir l’autorité de protection des données de ton pays (en France, la CNIL).

Supprimer ton compte

La suppression se demande par écrit (voir ci-dessus) et un humain la fait : le bouton de la page compte n’est pas encore branché. Elle efface ton compte, tes préférences, tes roadmaps, tes relevés d’inventaire, ta session et ton identité warframe.market, tes builds, tes votes et tes « j’aime », et libère ton compte Warframe.

Ce qui reste, et pourquoi :

tes commentaires, tes astuces et tes messages dans les conversations des autres restent affichés sous « compte supprimé » (jusqu’à leur effacement normal pour les messages) ;
les signalements, les décisions et les sanctions ; une sanction reste attachée à l’empreinte du compte Warframe, pour ne pas être levée par un nouveau compte ;
le journal de sécurité, qui n’est aujourd’hui ni purgé ni effacé avec le compte ;
les fichiers des captures d’écran que tu as envoyées restent aujourd’hui sur le disque du serveur : nous les effaçons sur demande ;
les sauvegardes, pendant 14 jours au plus.

Un numéro de compte supprimé n’est jamais réattribué à quelqu’un d’autre.

Mineurs

Âge minimum et règles pour les mineurs : À COMPLÉTER · à fixer.

Changements

Cette politique changera avec l’application. Un changement important sera annoncé dans l’application avant de s’appliquer. Les conditions d’utilisation encadrent le reste.