← Retour à l'accueilBack to home

Privacy Policy

Last updated: April 30, 2026

1. Data Controller

The data controller for personal data is:

2. Data Collected

When using the Site, the following data may be collected:

Data provided by the user

  • Registration: email address, password (hashed), display name;
  • Third-party authentication: Discord or Google identifier, associated email address, avatar;
  • Imported content: PDF documents, campaign notes, characters;
  • Audio recordings: sessions recorded via microphone for transcription.

Data collected automatically

  • Technical data: IP address, browser type, operating system;
  • Usage data: pages visited, features used, timestamps.

3. Purposes of Processing

Personal data is processed for the following purposes:

  • Creation and management of user accounts;
  • Provision of Site features (search, AI agent, transcription, suggestions);
  • Service improvement and bug fixes;
  • Communication with users (support, notifications);
  • Compliance with legal obligations.

4. Legal Basis for Processing

Data processing is based on:

  • Performance of a contract: data is necessary to provide the service (Article 6(1)(b) GDPR);
  • Legitimate interest: service improvement, security (Article 6(1)(f) GDPR);
  • Consent: for audio recording and non-essential cookies (Article 6(1)(a) GDPR).

5. Data Recipients

Data may be shared with the following processors, strictly for the purpose of providing the service:

  • Hetzner Online GmbH (hosting) — Germany;
  • Mistral AI (speech-to-text, OCR, suggestions) — France;
  • Anthropic / OpenAI (conversational AI agent) — United States;
  • Discord / Google (OAuth authentication) — United States;
  • Stripe (payment processing) — United States.

Transfers of data outside the EU are governed by appropriate safeguards (standard contractual clauses, adequacy decisions).

6. Data Retention

  • Account data: retained as long as the account is active, then deleted within 30 days of account deletion;
  • Documents and recordings: retained as long as the account is active;
  • Technical logs: retained for a maximum of 12 months.

7. User Rights

Under the GDPR, you have the following rights:

  • Right of access: obtain a copy of your personal data;
  • Right to rectification: correct inaccurate data;
  • Right to erasure: request deletion of your data;
  • Right to data portability: receive your data in a structured format;
  • Right to object: object to the processing of your data;
  • Right to restriction: request restriction of processing.

To exercise these rights, contact us at contact@lorepanic.com. We will respond within 30 days.

You may also file a complaint with the CNIL (www.cnil.fr) or your local data protection authority.

8. Cookies

The Site uses only cookies strictly necessary for the operation of the service (authentication, session preferences). No advertising or tracking cookies are used.

9. Security

The Publisher implements appropriate technical and organizational measures to protect personal data: password encryption, HTTPS transmission, restricted data access.

10. Changes

This policy may be modified at any time. Changes take effect upon publication on the Site. In the event of a substantial change, users will be notified by email or via the Site.

11. Contact

For any questions regarding the protection of your data, contact us at: contact@lorepanic.com.

12. Browser Extension

LorePanic publishes an optional browser extension (« LorePanic Companion ») for Chrome and Firefox that embeds the LorePanic agent as a side panel. The current version pairs with Roll20 campaign tabs; future versions may support other virtual tabletops.

  • Data read from Roll20: the extension reads only the active campaign’s identifier and name from app.roll20.net pages, in order to pair it with a LorePanic campaign. It does not read game content, chat, character sheets, or any other Roll20 data.
  • Local storage: the extension stores a LorePanic API token (90-day expiry) in chrome.storage.local. This token is local to the browser, never synced across devices, and is cleared on logout or token revocation.
  • Network: the extension communicates only with LorePanic servers (lorepanic.com). No data is sent to third parties beyond the sub-processors already listed in section 5.
  • Permissions: the permissions requested (storage, sidePanel, scripting, identity, tabs, host access to app.roll20.net and lorepanic.com) are used exclusively for the features above.
  • Uninstall: uninstalling the extension deletes all locally stored data. Account data on LorePanic servers is governed by the rest of this policy.

Politique de confidentialité

Dernière mise à jour : 30 avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

2. Données collectées

Dans le cadre de l'utilisation du Site, les données suivantes peuvent être collectées :

Données fournies par l'utilisateur

  • Inscription : adresse email, mot de passe (hashé), nom d'affichage ;
  • Authentification tierce : identifiant Discord ou Google, adresse email associée, avatar ;
  • Contenus importés : documents PDF, notes de campagne, personnages ;
  • Enregistrements audio : sessions enregistrées via le microphone pour transcription.

Données collectées automatiquement

  • Données techniques : adresse IP, type de navigateur, système d'exploitation ;
  • Données d'utilisation : pages consultées, fonctionnalités utilisées, horodatages.

3. Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

  • Création et gestion du compte utilisateur ;
  • Fourniture des fonctionnalités du Site (recherche, agent IA, transcription, suggestions) ;
  • Amélioration du service et correction de bugs ;
  • Communication avec l'utilisateur (support, notifications) ;
  • Respect des obligations légales.

4. Base légale du traitement

Les traitements de données reposent sur :

  • L'exécution du contrat : les données sont nécessaires à la fourniture du service (article 6.1.b du RGPD) ;
  • L'intérêt légitime : amélioration du service, sécurité (article 6.1.f du RGPD) ;
  • Le consentement : pour l'enregistrement audio et les cookies non essentiels (article 6.1.a du RGPD).

5. Destinataires des données

Les données peuvent être transmises aux sous-traitants suivants, dans le cadre strict de la fourniture du service :

  • Hetzner Online GmbH (hébergement) — Allemagne ;
  • Mistral AI (transcription vocale, OCR, suggestions) — France ;
  • Anthropic / OpenAI (agent IA conversationnel) — États-Unis ;
  • Discord / Google (authentification OAuth) — États-Unis ;
  • Stripe (traitement des paiements) — États-Unis.

Les transferts de données hors UE sont encadrés par des garanties appropriées (clauses contractuelles types, décisions d'adéquation).

6. Durée de conservation

  • Données de compte : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après la suppression du compte ;
  • Documents et enregistrements : conservés tant que le compte est actif ;
  • Logs techniques : conservés 12 mois maximum.

7. Droits de l'utilisateur

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles ;
  • Droit de rectification : corriger des données inexactes ;
  • Droit à l'effacement : demander la suppression de vos données ;
  • Droit à la portabilité : recevoir vos données dans un format structuré ;
  • Droit d'opposition : vous opposer au traitement de vos données ;
  • Droit à la limitation : demander la limitation du traitement.

Pour exercer ces droits, contactez-nous à contact@lorepanic.com. Nous répondrons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies

Le Site utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de session). Aucun cookie publicitaire ou de tracking n'est utilisé.

9. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles : chiffrement des mots de passe, transmission HTTPS, accès restreint aux données.

10. Modifications

La présente politique peut être modifiée à tout moment. Les modifications prennent effet dès leur publication sur le Site. En cas de modification substantielle, les utilisateurs seront informés par email ou via le Site.

11. Contact

Pour toute question relative à la protection de vos données, contactez-nous à : contact@lorepanic.com.

12. Extension de navigateur

LorePanic publie une extension de navigateur optionnelle (« LorePanic Companion ») pour Chrome et Firefox, qui intègre l'agent LorePanic dans un panneau latéral du navigateur. La version actuelle s'associe aux onglets de campagne Roll20 ; les versions futures pourront prendre en charge d'autres tabletops virtuels.

  • Données lues sur Roll20 : l'extension lit uniquement l'identifiant et le nom de la campagne active depuis les pages app.roll20.net, afin de l'associer à une campagne LorePanic. Aucun contenu de jeu, message de chat, fiche de personnage ni autre donnée Roll20 n'est lu.
  • Stockage local : l'extension stocke un token d'API LorePanic (expiration 90 jours) dans chrome.storage.local. Ce token reste local au navigateur, n'est jamais synchronisé entre appareils, et est effacé lors de la déconnexion ou de la révocation du token.
  • Réseau : l'extension ne communique qu'avec les serveurs LorePanic (lorepanic.com). Aucune donnée n'est envoyée à des tiers en dehors des sous-traitants déjà listés en section 5.
  • Permissions : les permissions demandées (storage, sidePanel, scripting, identity, tabs, accès aux hôtes app.roll20.net et lorepanic.com) sont utilisées exclusivement pour les fonctionnalités ci-dessus.
  • Désinstallation : la désinstallation de l'extension supprime toutes les données stockées localement. Les données de compte sur les serveurs LorePanic sont régies par le reste de la présente politique.