forge.Politique de confidentialité
Dernière mise à jour : 19 octobre 2026
Cette politique décrit les données utilisées par le site public et l’application Forge, pourquoi elles sont nécessaires, où elles vont et comment exercer tes droits.
1. Responsable et champ d’application
La présente politique couvre le site Forge, l’application de bureau Forge et le compte Forge. Forge est actuellement présenté sous le nom « Forge Studio » et le compte public @springtrapfanboy1. Le site est hébergé par GitHub Pages et l’authentification Forge par Supabase.
2. Données traitées
| Contexte | Données | But et base juridique | Conservation |
|---|---|---|---|
| Compte Forge | Adresse électronique, identifiant interne, preuve de confirmation, données techniques de session et clé de licence associée. Le mot de passe est traité par Supabase Auth sous forme sécurisée ; Forge ne le lit pas en clair. | Créer, sécuriser et administrer le compte et la licence. Exécution du contrat et sécurité du service. | Pendant la vie du compte, puis pendant les durées nécessaires aux obligations légales ou à la défense de droits. |
| Achat | Données de commande et de paiement gérées par itch.io ; Forge reçoit la clé de licence et peut associer l’adresse électronique du compte à cette clé. Forge ne reçoit pas les données complètes de carte bancaire. | Fournir la licence, traiter une demande de remboursement et respecter les obligations comptables. Exécution du contrat et obligations légales. | Selon les durées légales applicables aux transactions ; les données détenues par itch.io suivent sa propre politique. |
| Application locale | Projets, chemins de fichiers, préférences, états de connexion, journaux de diagnostic, clés de services facultatifs et jetons OAuth Roblox/GitHub. | Faire fonctionner les fonctions demandées. Exécution du contrat. Les secrets sont chiffrés avec le mécanisme sécurisé du système lorsqu’il est disponible. | Sur l’appareil jusqu’à suppression manuelle des fichiers concernés ou désinstallation avec effacement des données locales. Une simple déconnexion conserve les projets et réglages du compte sur l’appareil. |
| Services connectés | Prompts, fichiers, images, modèles, audio ou code que l’utilisateur choisit d’envoyer à Roblox, GitHub, Codex/OpenAI, Claude/Anthropic, Gemini/Google, Tripo3D, ElevenLabs ou un autre fournisseur configuré. | Exécuter l’action demandée. Les données sont transmises directement au fournisseur choisi et suivent aussi ses conditions. | Selon les paramètres du compte et la politique du fournisseur concerné. |
| Site public — mesure facultative | Chemin de page, domaine référent et identifiant aléatoire limité à la session. L’hébergeur et Supabase reçoivent nécessairement des données réseau telles que l’adresse IP pour acheminer la requête, sans qu’elle soit enregistrée dans la table Forge. | Mesurer l’usage du site, uniquement après consentement. | Consentement mémorisé au plus 6 mois. Événements de visite : au plus 13 mois. |
| Hébergement et téléchargement | Requêtes techniques, adresse IP, navigateur, date et fichiers demandés dans les journaux de GitHub lorsque le site ou une version est téléchargé. | Fournir et sécuriser le site et les téléchargements. Intérêt légitime de l’hébergeur et du service. | Selon la politique de GitHub. |
3. Ce que Forge ne collecte plus
L’application n’envoie plus d’identifiant permanent d’installation ni de ping d’ouverture. Le site n’active aucune mesure d’audience tant que le visiteur n’a pas choisi « Accepter ». Les polices sont fournies par le système de l’utilisateur et aucune police Google n’est chargée.
4. Destinataires et transferts
Les données sont accessibles uniquement à l’exploitant de Forge et aux prestataires nécessaires : Supabase pour l’authentification et la mesure consentie, GitHub pour l’hébergement et les téléchargements, itch.io pour la vente, ainsi qu’aux services que l’utilisateur connecte volontairement. Certains fournisseurs peuvent traiter des données hors de l’Espace économique européen selon leurs propres mécanismes contractuels.
5. Tes choix et tes droits
Selon le RGPD, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, t’opposer à certains traitements et retirer ton consentement à tout moment. Tu peux aussi saisir la CNIL. La suppression locale des projets reste sous ton contrôle ; une demande relative au compte Forge doit être envoyée au contact confidentiel qui sera indiqué avant publication commerciale.
6. Mineurs
Forge ne cherche pas à collecter des données d’enfants. Lorsque le consentement constitue la base juridique d’un traitement et que l’utilisateur n’a pas l’âge requis par le droit applicable, l’autorisation du titulaire de l’autorité parentale peut être nécessaire. L’achat et l’utilisation doivent aussi respecter les règles d’âge d’itch.io, Roblox et des fournisseurs connectés.
7. Sécurité
Forge limite les droits de la clé publique Supabase, chiffre localement les clés et jetons lorsque le système le permet, et ne publie pas les secrets des comptes. Aucun système n’étant infaillible, les utilisateurs doivent protéger leurs comptes et révoquer une connexion externe compromise.
8. Modifications
Une modification importante de cette politique sera datée sur cette page. Une nouvelle finalité incompatible ou un nouveau traceur soumis au consentement ne sera pas activé sans le choix requis.