Politique de confidentialité

Contact confidentialité : contact@cyrvexa.fr. Cette politique décrit les traitements liés au portail, à CYRALIS, à CYRA, à CYRA FIT, au support et aux services communautaires CYRVEXA.

1. Données susceptibles d’être traitées

Données de compte : identifiant, pseudo, adresse e-mail, avatar, date de création et paramètres.
Données Discord lorsque l’utilisateur choisit OAuth : identifiant Discord, pseudo, avatar et informations nécessaires aux fonctions autorisées.
Données de jeu : niveau, XP, CyrCoins, inventaire, quêtes, collections, progression, statistiques et événements liés au compte.
Données de support/modération : tickets, messages, signalements, sanctions et journaux d’audit lorsque nécessaires.
Données techniques : adresse IP côté infrastructure, horodatages, navigateur, erreurs et journaux de sécurité.
Conversations avec CYRA : messages et contexte strictement nécessaires à la fonction demandée.
CYRA FIT (V1) : profil d’entraînement, poids de suivi, préférences, historique et ressenti sont enregistrés localement dans le navigateur. Ils ne sont pas synchronisés avec le compte CYRVEXA dans cette version.

2. Finalités

Les données servent notamment à créer et sécuriser un compte, sauvegarder la progression, fournir CYRA, faire fonctionner CYRA FIT localement, synchroniser Game et Discord, répondre au support, modérer la communauté, prévenir la fraude, maintenir les services et respecter les obligations légales applicables.

3. Bases juridiques

Selon la fonction, le traitement peut reposer sur l’exécution du service demandé, l’intérêt légitime à sécuriser et administrer l’écosystème, le consentement lorsque nécessaire ou le respect d’une obligation légale.

4. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes et systèmes qui en ont besoin. CYRVEXA peut utiliser des prestataires d’hébergement, sécurité réseau, messagerie, authentification, IA ou communauté, notamment Cloudflare, OVHcloud/Zimbra, Discord et OpenAI selon les fonctionnalités activées. Des transferts hors de l’Union européenne peuvent intervenir selon l’infrastructure des prestataires et doivent alors être encadrés par les mécanismes juridiques applicables.

5. Conservation

Les données CYRA FIT enregistrées localement restent sur l’appareil jusqu’à leur suppression par l’utilisateur, l’effacement des données du navigateur ou une désinstallation de la PWA. Les données de compte et de progression sont conservées tant que le compte est actif ou aussi longtemps que nécessaire pour fournir le service. Les tickets, journaux techniques, données de sécurité et sauvegardes peuvent être conservés pendant une durée supplémentaire proportionnée au dépannage, à la prévention des abus, à la défense des droits ou aux obligations légales.

6. Droits

Dans les conditions prévues par le RGPD, une personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de ses données lorsque ces droits sont applicables. Les demandes sont adressées à contact@cyrvexa.fr. Une vérification raisonnable de l’identité peut être demandée pour protéger le compte concerné.

Une réclamation peut également être adressée à l’autorité de contrôle compétente, notamment la CNIL en France.

7. Sécurité

CYRVEXA sépare autant que possible les secrets serveur du frontend public, utilise des contrôles de permissions, des sessions/authentifications dédiées, journaux d’audit et sauvegardes. Les mots de passe en clair, tokens Discord privés et clés API ne doivent jamais être exposés dans le code public.

8. Mineurs

Les utilisateurs mineurs doivent respecter les conditions d’âge des services tiers utilisés et obtenir l’autorisation requise de leur représentant légal lorsque la loi l’exige.

9. Mise à jour

Dernière mise à jour : 29 octobre 2026.