🔒 RGPD & Export de données

👤 Pour : Tout le monde · 💳 Plan : Tous les forfaits · 🔄 Mis à jour le 2026-10-17

Wovenkeep te donne le contrôle en libre-service sur tes données : tout exporter (RGPD Art. 15 & 20) et tout supprimer (RGPD Art. 17), sans ticket de support. Comme tes données se trouvent à deux endroits — ton Realm (le contenu de la campagne) et ton compte (e-mail, facturation) — il y a deux outils pour chaque action.

Ce que ça fait

• Export Realm — télécharge un ZIP des données de campagne et de monde de ton Realm : un export.json structuré ainsi que les fichiers réellement téléversés (images, sons).
• Export du compte — télécharge un JSON de tes données côté plateforme : profil, instances, abonnements, factures, paiements et activité du compte.
• Suppression du Realm — après une période de grâce de 30 jours, pendant laquelle tu peux l'annuler, efface les données de ton Realm ; la plateforme supprime ensuite le Realm et ferme ton compte Wovenkeep.
• Suppression du compte — ferme et anonymise l'ensemble de ton compte Wovenkeep.
• Désinscriptions vie privée — limiter l'utilisation pour les analyses et l'entraînement IA sans rien supprimer.

Quand l'utiliser

• Tu veux une sauvegarde que tu contrôles, indépendamment de Wovenkeep.
• Tu migres vers un autre outil et veux tes données de campagne dans un format analysable.
• Tu exerces ton droit d'accès RGPD (Art. 15) ou ton droit à la portabilité (Art. 20).
• Un joueur te demande de supprimer ses données, ou tu veux fermer ton compte.

Export des données du Realm (Art. 15 & 20)

Ton Realm contient le contenu de la campagne. Dans ton Realm (tonnom.wovenkeep.com/gm → ⚙ Paramètres), clique sur Télécharger mes données dans la carte Export de données. Wovenkeep crée un unique fichier ZIP nommé wovenkeep-data-export-<date>.zip contenant :

💡 Conseil : Exporte avant de supprimer une campagne. Le ZIP est une copie autonome du contenu et des médias de ta campagne — export.json est lisible par un humain et les fichiers médias se trouvent juste à côté. Wovenkeep ne propose pas d'import pour ce fichier.

Ce qui n'est pas dans l'export Realm

• Données de facturation et de compte — elles se trouvent sur la plateforme. Utilise l'export du compte ci-dessous.
• Données des autres personnes — ton Realm est isolé ; tu n'obtiens que tes propres données.
• Secrets stockés — les clés API, mots de passe et tokens dans les paramètres sont filtrés intentionnellement.
• Tes propres clés IA et adresses de webhook Discord — pas incluses du tout, même pas chiffrées (voir Tes clés IA & webhooks Discord plus bas).
• Liens des joueurs et codes de session — les liens personnels des personnages joueurs, les codes des sessions en direct, les liens d'invitation, les codes de couplage des TV et les liens de partage de personnage sont exclus intentionnellement.
• Données de référence intégrées — la bibliothèque SRD et les autres données fournies avec Wovenkeep. Tes propres panthéons, déités et recettes sont inclus ; ceux fournis avec Wovenkeep ne le sont pas.
• Signalements d'autres personnes — les signalements de contenu au titre du règlement sur les services numériques (Digital Services Act) contiennent les données de la personne à l'origine du signalement ; ils restent donc exclus.
• Données techniques — comme l'index de recherche des documents importés.

Export des données du compte (côté plateforme)

Ton compte se trouve sur app.wovenkeep.com et contient la partie facturation/identité. Dans le tableau de bord de ton compte, carte Gérer le compte, clique sur Télécharger mes données — le fichier JSON wovenkeep-data-export-<date>.json se télécharge aussitôt. Il contient :

Lance les deux exports si tu veux une image complète — le ZIP Realm pour le contenu de la campagne, le JSON du compte pour la facturation et l'identité.

Suppression du compte & des données (Art. 17)

Il y a trois périmètres de suppression, du plus petit au plus grand.

1. Supprimer une seule campagne

Pas une suppression de compte — juste la suppression d'une campagne de ton Realm. Depuis le hub des campagnes → ⋯ → Supprimer. La campagne va dans la corbeille pour 30 jours, où tu peux la restaurer ; ensuite — ou tout de suite avec ✕ Supprimer définitivement dans la corbeille — elle est supprimée définitivement, avec tout son contenu (voir Campagnes supprimées). Le bouton 💾 Enregistrer d’abord en fichier de la fenêtre de suppression enregistre toute la campagne dans un fichier JSON, sans les liens des joueurs, les codes de session ni les fichiers médias eux-mêmes ; ce fichier ne peut pas être réimporté. Pour une copie avec tous les fichiers, utilise d'abord Télécharger mes données ci-dessus.

2. Supprimer tes données Realm (Art. 17)

Dans ton Realm, ⚙ Paramètres → carte Supprimer le compte → Supprimer mon compte (confirmer, puis taper DELETE) demande la suppression de ce Realm — et, au bout du compte, de ton compte Wovenkeep. Le processus :

1. Tu fais la demande. La boîte de dialogue indique le jour où tes données seront supprimées — dans 30 jours. D'ici là, rien n'est supprimé : tu peux encore exporter et annuler la suppression.
2. La carte Supprimer le compte affiche ensuite le statut — « Suppression demandée le … À partir du …, les données de ton royaume seront supprimées … » — et, à la place de Supprimer mon compte, le bouton Annuler la suppression.
3. À la fin des 30 jours, la suppression ne peut plus être annulée : le Realm efface définitivement les données listées ci-dessous (à son prochain démarrage ou dans l'heure — un Realm en pause est brièvement démarré la nuit pour cela) et écrit une entrée d'audit. La carte indique ensuite la date de l'effacement.
4. La nuit suivante, la plateforme supprime le Realm et anonymise ton compte Wovenkeep, comme décrit au point 3 pour un compte avec un Realm.

Ce que l'effacement supprime : campagnes, PNJ, scènes, lieux, intrigues, documents à distribuer, rencontres, personnages et personnages joueurs, sessions et journaux de session, interviews vocaux, journal de connexion, journal de consentement vie privée, tes clés IA, tous les paramètres du Realm (thème et favicon compris) et tous les fichiers téléversés — tout ce que tu as créé dans le Realm. Il ne reste que les données de référence intégrées, comme la bibliothèque SRD ; elles disparaissent quand la plateforme supprime le Realm.

Annulation : pendant les 30 jours, clique sur Annuler la suppression dans la même carte — ton Realm et tes données sont conservés. Une fois le délai écoulé, la suppression ne peut plus être annulée ; une fois l'effacement exécuté, il est irréversible.

3. Supprimer l'intégralité de ton compte Wovenkeep

L'option nucléaire, sur app.wovenkeep.com → Tableau de bord → carte Gérer le compte → Supprimer le compte. Une seule confirmation — avec un Realm : « Es-tu sûr(e) ? Ton compte et toutes tes données seront supprimés dans 7 jours. » ; sans Realm : « Es-tu sûr(e) ? Ton compte et tes données seront supprimés immédiatement. Cette action est irréversible. » Les abonnements en cours sont résiliés à la fin de la période payée. Ensuite :

• Compte avec un Realm : le Realm est marqué pour suppression. La première nuit après les 7 jours, la plateforme le supprime et anonymise ton compte : le nom et l'e-mail sont remplacés, le mot de passe, l'adresse et le téléphone sont effacés ; les connexions sociales liées, les secrets 2FA, le coffre à personnages, les retours et les notes sont supprimés. Le tableau de bord n'a aucun bouton pour annuler la suppression.
• Compte sans Realm (par ex. un compte joueur) : anonymisé immédiatement — nom, e-mail, mot de passe, adresse et téléphone — et tes personnages du coffre sont supprimés.
• Quand la plateforme supprime un Realm, elle conserve une copie compressée de ses données sur le serveur pendant 21 jours, puis la supprime automatiquement.
• Les événements d'activité du compte sont conservés 30 jours, puis purgés.
• Les documents financiers (factures, transactions) sont conservés 10 ans conformément au droit fiscal allemand — mais dépourvus de tout contenu de campagne.

Fortement recommandé : lance les deux exports d'abord et télécharge-les. Une fois la suppression terminée, il n'y a aucune récupération possible — ni via le support, ni via les sauvegardes.

Authentification à deux facteurs & tes données

Si ton compte utilise l'authentification à deux facteurs (application d'authentification TOTP ou code par e-mail), le fait RGPD pertinent est que ton secret TOTP est chiffré au repos (AES-256-GCM) — il n'est jamais stocké en texte clair. Les codes de récupération sont affichés une seule fois lors de l'inscription et stockés uniquement sous forme de hachages. Pour l'instant, la 2FA n'est configurée que pour les comptes qui l'exigent, et aucun réglage ne permet de l'activer ou de la désactiver toi-même — voir Authentification à deux facteurs.

Tes clés IA & webhooks Discord

Tes propres clés IA (Anthropic, OpenAI, Google Gemini) et tes adresses de webhook Discord sont des secrets : qui possède une clé peut dépenser ton crédit chez le fournisseur IA, qui possède une adresse de webhook peut publier dans ton salon Discord. Voici comment Wovenkeep les traite :

• Chiffrées au repos — les deux sont stockées dans la base de données de ton Realm, chiffrées en AES-256-GCM. La clé de chiffrement est dérivée d'un secret que la plateforme crée pour chaque Realm et conserve en dehors du stockage de données du Realm : une copie divulguée de la base ou d'une sauvegarde ne les révèle donc pas. Les clés IA et les adresses de webhook ont chacune leur propre clé dérivée.
• Affichées uniquement masquées — une fois enregistrée, une clé IA n'apparaît que sous la forme *** suivie de ses quatre derniers caractères (par ex. ***AbCd), une adresse de webhook uniquement avec son token réduit aux quatre derniers caractères (…/webhooks/<id>/••••wxyz). La valeur complète n'est jamais renvoyée au navigateur.
• Dans aucun export — ni l'export Realm ni l'export du compte ne les contiennent, même pas chiffrées. Garde ta propre copie (par ex. dans un gestionnaire de mots de passe) si tu en auras besoin plus tard.
• Supprimées avec tes données Realm — la suppression du Realm décrite plus haut efface aussi tes clés IA et tes webhooks Discord.
• Enregistrées avant le chiffrement ? Les clés et adresses encore stockées en clair sont chiffrées automatiquement au prochain démarrage de ton Realm. Tu n'as rien à faire.

Si une valeur enregistrée ne peut plus être déchiffrée (par exemple parce qu'elle est endommagée ou que le secret du Realm a changé), Wovenkeep la traite comme non définie : ta propre clé IA n'est pas utilisée et rien n'est envoyé à ce slot Discord. Pour corriger :

1. Ouvre l'endroit où tu l'as saisie : la carte Tes propres clés API (facultatif) pour les clés IA (voir Paramètres de l'instance), ou barre latérale → 🎮 Discord pour les webhooks.
2. Repère l'avertissement ⚠ Clé enregistrée illisible, merci de la saisir à nouveau (clé IA) ou Adresse illisible — saisis-la à nouveau (slot Discord).
3. Saisis à nouveau la clé ou l'URL du webhook (pour Discord, clique d'abord sur Modifier) puis clique sur Enregistrer.

Désinscriptions vie privée (contrôles plus légers)

Sans aller jusqu'à la suppression, tu peux limiter l'utilisation des données sans rien perdre. Dans ton Realm sous Paramètres → Vie privée :

• Désinscription des analyses — Wovenkeep cesse de collecter les analyses d'utilisation pour ton Realm.
• Désinscription de l'entraînement IA — ton contenu et tes prompts ne sont pas utilisés pour entraîner des modèles.
• Télémétrie bêta étendue (statistiques de clics) — un opt-in (désactivé par défaut) : partage des parcours de clics anonymes pour aider à améliorer la bêta. Rien de plus n'est collecté tant que tu ne l'actives pas.

Chaque modification est écrite dans le journal de consentement vie privée (horodaté, avec l'ancienne→nouvelle valeur, l'IP et le navigateur) — un enregistrement prouvable de ton état de consentement. Les administrateurs peuvent consulter les 200 dernières modifications de consentement dans le journal vie privée. Ce journal fait partie de l'export Realm (export.json).

Ce que Wovenkeep mesure — et ce qu'il ne mesure jamais — est documenté ouvertement sur Ce que nous mesurons.

Quelles données Wovenkeep détient sur toi

Pour la transparence, le tableau complet :

L'audio vocal n'est jamais stocké — seulement le texte qui en résulte. Les échanges IA ne sont pas conservés en tant que journaux : l'output que tu sauvegardes dans une campagne l'est, pas la requête/réponse brute.

Données des joueurs — tu es le responsable du traitement

Les données de tes joueurs (leurs feuilles de personnage, leurs réponses à la session zéro, leur inventaire) se trouvent dans ton Realm. En vertu du RGPD, tu es le responsable du traitement pour ces données. Wovenkeep te fournit les outils ; la responsabilité du responsable du traitement est la tienne (standard pour tout outil de Game Master).

Si un joueur te demande de supprimer ses données :

• Supprime son PJ — Personnages joueurs → Supprimer.
• Supprime sa réponse de Session Zero.
• Les entrées de dés et de sondages dans les journaux de session sont supprimées lorsque tu supprimes la session, ou lorsqu'une campagne supprimée quitte définitivement la corbeille.

Si tu laisses les joueurs utiliser tes Threads IA (la bascule Les joueurs peuvent utiliser les fonctions Tantu payantes dans ton Realm), note que leurs prompts sont traités via l'IA de ton compte — les mêmes considérations de vie privée et de consentement s'appliquent.

Dépannage

Articles connexes

• 🔧 Paramètres de l'instance → Vie privée — désinscriptions analyses & entraînement IA, opt-in télémétrie bêta
• 📋 Journal de connexion — connexions récentes
• 🏛️ Le concept du Realm — qu'est-ce que les données Realm vs. compte
• 🎲 Personnages joueurs — supprimer les données d'un joueur