Confidentialité

En bref : ce que nous collectons, comment, et pourquoi

• Ce que nous collectons. Les informations de votre compte (adresse e-mail, pseudo, langue) ; pour une console reliée, son modèle, son nom et les noms de ses fichiers de jeux (jamais les jeux eux-mêmes) ; l'état de la console quand vous la pilotez (jeu en cours, volume) ; des statistiques d'usage sans contenu personnel.
• Comment nous les collectons. Vous saisissez vous-même les informations du compte à l'inscription. Les données de la console sont envoyées par l'app ROMKADE installée sur votre console, seulement après que vous l'avez reliée à votre compte. L'état de la console est lu au moment où un assistant ou Google Home envoie un ordre.
• À quoi elles servent. Uniquement à fournir le service : vous connecter, afficher votre bibliothèque et exécuter vos demandes (lancer un jeu, régler le son, quitter) depuis ROMKADE Manager, un assistant IA ou Google Home. Nous ne vendons pas vos données, ne les utilisons pas pour de la publicité et ne les partageons qu'avec les sous-traitants listés plus bas et les services que vous choisissez de connecter.
• Votre contrôle. Vous pouvez retirer une console, déconnecter un assistant ou Google Home, et supprimer votre compte à tout moment depuis ROMKADE Manager (Mon compte) ; les données sont alors effacées.

Le site romkade.com

• Site statique, sans cookie. Seule la page de connexion (/authentification) échange des données, avec le service de comptes décrit plus bas.
• Mesure d'audience anonyme avec PostHog (serveurs dans l'Union européenne) : pages vues, clics, provenance (site d'origine), type d'appareil et de navigateur. Rien n'est enregistré sur votre appareil. Pour compter les visiteurs uniques, PostHog calcule une empreinte à partir de l'adresse IP et du navigateur, avec une clé renouvelée chaque jour, puis efface l'adresse IP : un visiteur qui revient un autre jour n'est pas reconnu. Ces statistiques servent uniquement à améliorer le site et ne sont ni revendues ni croisées avec d'autres données. Un bloqueur de publicité suffit à les désactiver.
• Les polices de caractères sont servies par le site lui-même, sans appel à un service tiers.
• La page Installation mémorise les étapes que vous cochez dans le stockage local de votre navigateur. Ces données ne quittent pas votre appareil ; vous pouvez les effacer en vidant les données du site.
• Comme tout hébergeur, OVH peut conserver des journaux techniques de connexion (adresse IP, date, page demandée).
• Les liens vers Discord, GitHub ou la documentation de Docker mènent vers des services tiers, soumis à leurs propres règles.

L'application ROMKADE Manager

• Elle tourne sur votre ordinateur. Le catalogue, les copies de sauvegardes et les réglages y restent.
• Elle demande un compte ROMKADE (voir ci-dessous) ; la session reste mémorisée dans l'application.
• Si vous l'acceptez (question posée au premier lancement, réglable ensuite dans Paramètres → À propos), elle envoie des statistiques d'utilisation anonymes à PostHog (serveurs dans l'Union européenne) : écrans visités, boutons utilisés, version de l'application et langue. Ni titres de jeux, ni textes saisis, ni adresses de console. Refusées par défaut.
• Pour fonctionner, elle télécharge des jaquettes depuis la banque d'images de RetroArch et, si vous les activez, interroge YouTube (bandes-annonces) ou Anthropic (descriptions par IA) avec vos propres clés d'API.

Votre compte ROMKADE

• Données : adresse e-mail, prénom ou pseudo, langue, date d'acceptation des conditions d'utilisation, mot de passe (jamais conservé en clair : seule une empreinte chiffrée l'est), méthode de double authentification si vous l'activez, dates de connexion.
• Usage : créer et sécuriser votre compte, vous connecter au Manager et aux assistants, vous envoyer les codes de vérification et les alertes de sécurité (changement de mot de passe, double authentification). Aucune lettre d'information ni publicité.
• Base légale : l'exécution des conditions d'utilisation que vous acceptez en créant le compte.

ROMKADE Cloud et les assistants (ChatGPT, Claude…)

• Si vous reliez une console : modèle, firmware, nom donné à la console et liste des fichiers du dossier des jeux (noms et tailles seulement, jamais le contenu des jeux), pour afficher votre bibliothèque et transmettre vos demandes (lancer un jeu, régler le son…) à l'agent installé sur la console.
• Si vous connectez un assistant : c'est vous qui l'autorisez, depuis la page de connexion ROMKADE. L'assistant reçoit les informations nécessaires à vos demandes (titres de jeux, état de la console…) ; ce que vous lui écrivez relève de ses propres règles (OpenAI pour ChatGPT, Anthropic pour Claude…). Vous pouvez retirer cette autorisation à tout moment.
• Favoris : les jeux étoilés dans le Manager, envoyés par la console pour que l'assistant les retrouve.
• Sauvegardes : quand l'assistant les demande, les noms et dates des sauvegardes d'un jeu, lus sur la console à ce moment-là et transmis à l'assistant, sans être conservés par ROMKADE Cloud. Le contenu des sauvegardes reste sur la console.
• Statistiques d'usage du serveur, avec PostHog (serveurs dans l'Union européenne) : outil appelé (« lancer un jeu »…), durée, réussite ou erreur, assistant utilisé (ChatGPT, Claude…) et identifiant technique de session. Jamais vos demandes, les titres de jeux, les codes d'appairage, les noms des consoles, ni le contenu ou l'identifiant des conversations. Elles servent à corriger les erreurs et à améliorer le service.
• Jaquettes : téléchargées par le serveur ROMKADE depuis la banque d'images de RetroArch, sans transmettre vos données.

Google Home

• Si vous associez ROMKADE dans l'app Google Home, vous l'autorisez vous-même depuis la page de connexion ROMKADE (OAuth). Vous pouvez le dissocier à tout moment dans l'app Google Home, ou le déconnecter dans ROMKADE Manager.
• Données transmises à Google : pour chaque console reliée, son nom, son type, la liste des titres de jeux que vous pouvez ouvrir à la voix (favoris, jeux joués récemment et jeux connus de votre bibliothèque) et son état (en ligne, jeu en cours, volume, son coupé). Google s'en sert pour comprendre et exécuter vos commandes vocales (« Hey Google, ouvre Zelda sur la console »).
• Données reçues de Google : les ordres que vous donnez (ouvrir un jeu, régler le son, éteindre) et un identifiant technique de compte. ROMKADE les exécute sur votre console ; le contenu de vos demandes vocales ne parvient jamais à ROMKADE (seul l'ordre qui en résulte).
• Quand vous dissociez Google Home, ROMKADE cesse d'envoyer des données à Google.

Sous-traitants et lieux d'hébergement

• Supabase Pte. Ltd. (Singapour) : comptes et authentification ; données hébergées dans l'Union européenne (région de Paris).
• Mailjet (groupe Sinch), France : envoi des e-mails de vérification et de sécurité, depuis noreply@romkade.com.
• DigitalOcean, LLC (États-Unis) : serveur ROMKADE Cloud (mcp.romkade.com), situé à Londres (Royaume-Uni, pays reconnu par la Commission européenne comme offrant une protection adéquate).
• OVH SAS (France) : hébergement du site romkade.com.
• PostHog (serveurs dans l'Union européenne) : mesure d'audience et statistiques d'usage décrites plus haut.
• Google LLC : Google Home, seulement si vous l'associez (voir la partie Google Home).
• Quand un sous-traitant relève d'un pays hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne).

Durées de conservation

• Compte : tant qu'il existe. Après sa suppression, vos données sont effacées dans un délai de 30 jours, sauvegardes comprises.
• Consoles reliées et liste de leurs fichiers : jusqu'à ce que vous retiriez la console ou supprimiez votre compte ; la liste est remplacée à chaque mise à jour envoyée par la console.
• Journaux techniques du serveur ROMKADE Cloud (adresses IP, requêtes, erreurs), utiles à la sécurité : quelques semaines au plus.

Vos droits

Vous pouvez accéder à vos données, les corriger, les faire effacer, en limiter l'usage, vous y opposer et les récupérer dans un format lisible (articles 15 à 21 du RGPD), en écrivant à l'adresse de contact ci-dessous. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Contact

contact@romkade.com