Ce qui est conservé, et pourquoi.

Votre compte : l'adresse e-mail que vous avez confirmée, le nom que vous avez choisi et votre langue. Votre mot de passe n'est conservé que sous forme d'empreinte argon2id, qui ne peut pas être reconvertie en mot de passe. Si vous utilisez la connexion en deux étapes, son secret est conservé chiffré et ses codes de récupération uniquement sous forme d'empreintes. Si vous vous connectez avec Steam ou le liez, votre SteamID, votre nom affiché Steam et votre avatar sont aussi conservés. Ainsi que la date de votre dernière visite.

Quand vous vous connectez, un jeton de session aléatoire est créé. Seuls sont conservés son empreinte, sa date d'expiration, une version brouillée de votre adresse IP et la description de votre navigateur.

Pour la sécurité, Caria Core tient un journal des connexions et des modifications du compte (un nouveau mot de passe, une nouvelle adresse, la connexion en deux étapes activée ou désactivée). Il ne contient aucun mot de passe et aucune adresse IP en clair. Les connexions échouées sont comptées par adresse, l'adresse étant brouillée, afin que les tentatives répétées puissent être suspendues.

Tout ce que vous écrivez ici, comme un ticket de support, est conservé pour que le site puisse vous le réafficher, ainsi que l'état de vos deux interrupteurs de notification.

Si vous avez envoyé une demande de prestation depuis la page des services lorsqu'elle était sur le site (jusqu'au 24 octobre 2026), ce que vous y avez saisi est conservé : votre nom, l'e-mail ou le téléphone que vous avez laissé, votre entreprise et votre message. Votre adresse IP n'a pas été conservée avec.

Si votre navigateur demande d'abord l'une des langues du site, le site s'ouvre dans celle-ci. Si vous choisissez vous-même une langue, avec le menu des langues en haut ou la carte dans le coin, votre navigateur garde ce choix dans un petit cookie pendant un an. Il contient seulement le code de la langue, comme « en » ou « de », et rien n'est conservé à ce sujet du côté du site. Fermer la petite carte dans le coin dépose un cookie de plus, qui indique seulement qu'elle a été fermée. Passer du clair au sombre fonctionne de la même façon : un petit cookie qui indique seulement votre choix.

Si vous discutez avec Bit, l'assistant dans le coin de la page, la conversation est conservée avec votre compte : ce que vous avez écrit, ce que Bit ou un membre de l'équipe a répondu, et tout ticket ou rapport de retour qui en a découlé. Un rapport de retour conserve un court résumé du problème, sans votre nom ni votre adresse. Les fichiers que vous joignez dans le chat (une capture d'écran ou un fichier journal) sont conservés avec la conversation ; une image est réenregistrée comme une nouvelle image, sans les détails cachés qu'ajoute un téléphone ou un appareil photo, comme la localisation.

Vous connecter et protéger votre compte. Confirmer votre adresse, réinitialiser votre mot de passe et vous prévenir quand quelque chose d'important change sur votre compte. Afficher votre nom à côté de ce que vous écrivez. Répondre à vos tickets, et vous prévenir quand l'un d'eux reçoit une réponse si vous avez demandé les avis de ticket. Répondre aux demandes de prestation envoyées avant cette date. Les annonces ne partent jamais qu'aux adresses dont la case est cochée. Rien d'autre.

Les conversations avec Bit servent à vous répondre, à ouvrir un ticket quand vous le demandez ou quand le problème est grave (un plantage, des données perdues, un paiement, un problème de sécurité), et à recueillir des retours sur les jeux et Zelie.

Votre mot de passe sous une forme que quiconque pourrait relire, Caria Core compris. Des profils de suivi, des statistiques d'audience, ou quoi que ce soit destiné à des annonceurs. Ce site n'utilise aucun outil de statistiques d'audience.

Les e-mails du compte (confirmation de votre adresse, réinitialisation du mot de passe, avis de ticket) sont envoyés via Resend, qui voit donc votre adresse et ce message. Steam confirme une connexion Steam et fournit votre avatar, donc Valve voit ces requêtes. Cloudflare distribue le site, donc le trafic passe par ses services. La base de données se trouve sur le propre serveur de Caria Core. Personne d'autre ne reçoit vos données, et elles ne sont jamais vendues.

Les réponses de Bit sont rédigées par un modèle d'IA d'un fournisseur externe situé aux États-Unis. Quand vous discutez, vos messages, votre nom affiché et la conversation jusque-là sont envoyés à ce fournisseur pour rédiger la réponse ; votre adresse e-mail, votre mot de passe et votre adresse IP ne le sont pas. Les fichiers que vous joignez ne sont pas envoyés au fournisseur. Selon les conditions du fournisseur pour ce type d'utilisation, les conversations ne servent pas à entraîner ses modèles. Les conversations sont aussi copiées dans un canal privé de l'équipe sur Discord, avec votre nom affiché et votre numéro de compte, pour qu'une personne puisse intervenir.

Les sessions durent 30 jours et celles qui ont expiré sont supprimées. Changer ou réinitialiser votre mot de passe, ou activer ou désactiver la connexion en deux étapes, met fin à vos autres sessions. Si votre compte est banni ou supprimé, ses sessions disparaissent avec lui.

Une inscription jamais confirmée ne devient pas un compte : son lien expire au bout d'un jour et elle est supprimée une semaine plus tard. Les liens de réinitialisation du mot de passe expirent au bout d'une heure.

L'adresse de votre compte sert aux e-mails du compte et aux cases que vous avez cochées, rien d'autre. L'adresse propre à un ticket ne sert qu'à ce ticket. Demandez la suppression de quelque chose et ce sera fait.

Une demande de prestation reste comme trace de cet échange. Demandez sa suppression et ce sera fait.

Une conversation avec Bit est supprimée 30 jours après son début, et sa copie Discord avec elle. Les fichiers qui y sont joints aussi. Si elle est devenue un ticket, le ticket garde sa propre copie de la conversation aussi longtemps qu'il existe. Ses fichiers restent aussi avec le ticket. Les rapports de retour sont supprimés au bout d'un an.

Demandez ce que Caria Core détient à votre sujet, faites-le corriger, ou supprimez votre compte et ses données. Écrivez depuis l'adresse de votre compte, ou indiquez votre profil Steam, pour qu'il soit clair que c'est bien vous. L'adresse du support figure en pied de chaque page.