Cette politique explique quelles données sont collectées et comment elles sont utilisées par le site marshkalk.com (« le site ») et par l'extension navigateur KI Customizer (« l'extension »), tous deux édités par la même personne (voir les mentions légales). Ces outils sont des projets non commerciaux destinés aux joueurs du jeu Kraland et ne sont pas affiliés à son éditeur.

1. Données collectées sur le site

1.1 Compte utilisateur

La création d'un compte sur le site (nécessaire pour l'hébergement d'images, le rapport de jeu, etc.) implique la collecte de :

• un identifiant (nom d'utilisateur) ;
• une adresse email ;
• un mot de passe, stocké sous forme hachée (jamais en clair) ;

Ces données servent uniquement à l'authentification et à la gestion du compte. L'adresse email n'est jamais utilisée à des fins commerciales ou transmise à un tiers.

1.2 Contenus déposés

Les images envoyées via l'outil d'upload sont stockées sur le serveur (et son CDN) pour être affichées sur Kraland. Elles sont liées au compte qui les a envoyées.

1.3 Cookies et session

Un cookie de session strictement nécessaire est utilisé pour maintenir la connexion. Il ne sert à aucun suivi publicitaire et aucun cookie tiers de mesure d'audience n'est déposé.

1.4 Journaux techniques

Comme tout serveur web, des journaux techniques (adresse IP, horodatage, page appelée) peuvent être conservés temporairement à des fins de sécurité et de diagnostic d'erreurs.

2. Données collectées par l'extension KI Customizer

L'extension fonctionne dans le navigateur sur les pages de kraland.org et communique avec marshkalk.com pour certaines fonctionnalités. Concrètement :

2.1 Réglages et préférences

Les options que vous activez dans l'extension (thèmes, fonctionnalités activées, etc.) sont stockées localement dans votre navigateur via l'API de stockage de l'extension (storage). Elles ne quittent votre appareil que pour les usages décrits ci-dessous (statistiques d'usage, rapports, liaison de compte).

2.2 Statistiques d'usage

Par défaut, l'extension envoie périodiquement un instantané des fonctionnalités activées, associé à un identifiant de compte Kraland haché (HMAC, non réversible en pratique), avec le type d'appareil, le navigateur et la version de l'extension. Cela permet de savoir quelles fonctionnalités sont utilisées, sans profilage ni finalité publicitaire. Vous pouvez désactiver cet envoi à tout moment depuis les options de l'extension ; la désactivation entraîne aussi la suppression des données déjà envoyées pour votre compte.

2.3 Rapports de jeu et outils avancés

Certaines fonctionnalités (rapport de jeu, PNJ, matériel, etc.) impliquent l'envoi de données de jeu (rapports, clés d'accès, actions) vers le site pour être stockées et retraitées, dans le seul but de fournir la fonctionnalité demandée. Ces données sont liées à votre compte de jeu ou à votre compte site, selon la fonctionnalité.

2.4 Liaison de compte (clé temporaire)

Pour lier votre compte Kraland à certaines fonctionnalités, l'extension peut générer une clé temporaire associée à un identifiant de compte Kraland haché. Cette clé expire automatiquement après un délai limité.

2.5 Rapports d'erreurs

En cas d'erreur technique dans l'extension, un rapport (message d'erreur, contexte technique) peut être envoyé au site afin de faciliter le diagnostic et la correction des bugs.

2.6 Ce que l'extension ne fait pas

• Elle ne collecte pas votre mot de passe Kraland.
• Elle ne revend ni ne partage aucune donnée avec des tiers à des fins publicitaires.
• Elle n'agit que sur les domaines déclarés dans ses permissions (kraland.org et marshkalk.com).

3. Base légale et finalités

4. Conservation des données

Les données de compte sont conservées tant que le compte existe. Les clés temporaires expirent automatiquement. Les journaux techniques sont conservés pour une durée limitée nécessaire au diagnostic (typiquement quelques semaines). Vous pouvez demander la suppression de vos données à tout moment (voir section 6).

5. Destinataires et hébergement

Les données sont hébergées en France chez OVH. Aucune donnée n'est vendue ou transmise à des tiers à des fins commerciales. Les seuls destinataires sont l'hébergeur (pour le fonctionnement technique du service) et, le cas échéant, les autorités si la loi l'exige.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que du droit de vous opposer à leur traitement. Pour exercer ces droits, ou pour toute question, contactez :

7. Modifications

Cette politique peut évoluer avec les fonctionnalités du site et de l'extension. La date de dernière mise à jour en haut de cette page permet de suivre les changements.