Vie privée

Politique de confidentialité

Ce que La mascarade du Maizeret garde sur toi, pourquoi, pendant combien de temps, qui peut le voir, et comment reprendre la main.

Dernière mise à jour : 24 septembre 2026 · En vigueur depuis le 24 septembre 2026

L'essentiel en cinq points

Nous demandons le minimum : de quoi te joindre, suivre ton paiement et agir s'il t'arrive quelque chose pendant la soirée.
Ton identité et ta santé ne sont vues que par les administrateurs du site. Les autres joueurs ne voient que ton pseudo et ce que tu publies.
Tout est hébergé à Montréal. Sortent du Québec : les courriels, la sauvegarde de nuit, la boîte de courriel de l'organisation, et ta session, que le petit relais chargé de la vérifier à chaque page peut traiter hors du Québec — sans lire aucune fiche ni rien garder. La sauvegarde passe quelques minutes en clair sur une machine de GitHub aux États-Unis, le temps d'être vérifiée ; seule sa copie chiffrée est gardée, 30 jours.
Ta fiche d'identité et de santé, photo comprise, s'efface toute seule 12 mois après ton dernier GN ou ta dernière modification, selon ce qui vient en dernier.
Tu peux consulter, corriger, retirer ton consentement ou faire supprimer tes renseignements : écris à mascaradedumaizerets@outlook.com. Certains survivent à la suppression de ton compte : la section « Combien de temps les gardons-nous ? » dit lesquels, et jusqu'à quand.

Qui répond de tes renseignements ?

La mascarade du Maizeret est un grandeur nature de vampires organisé à Québec. C'est l'organisation du GN qui recueille tes renseignements, et elle seule.

La personne responsable de la protection des renseignements personnels est l'Organisateur du GN. La loi demande de publier son titre et ses coordonnées : nous publions son titre, pas son nom.

Titre : L'Organisateur du GN, La mascarade du Maizeret
Courriel : mascaradedumaizerets@outlook.com
Ville : Québec (Québec), Canada

Écris à cette adresse pour toute question sur cette politique, pour exercer un droit ou pour porter plainte.

Que recueillons-nous, et pourquoi ?

Nous ne demandons que ce qui nous sert vraiment. Un renseignement marqué « nécessaire » est indispensable au service ; sans lui, nous ne pouvons pas suivre ton paiement ni agir s'il t'arrive quelque chose. Tout le reste est facultatif : tu peux le laisser vide, jouer quand même, et personne ne t'en tiendra rigueur.

Renseignements	À quoi ils servent	Nécessaire ?
Compte : adresse courriel, mot de passe (jamais conservé en clair : nous n'en gardons qu'une empreinte irréversible), pseudo	Te connecter, retrouver tes personnages d'une soirée à l'autre, t'écrire	Nécessaire, sauf le pseudo
Personnage et jeu : ta fiche de personnage, ton expérience, tes cartes, ta coterie, tes textes de jeu	Jouer, et retrouver ton personnage à la soirée suivante. C'est de la fiction, écrite par toi	Facultatif
Inscription : soirée choisie, tarif, statut, mode et montant du paiement, note de l'organisation	Réserver ta place et suivre ton paiement. Aucun paiement ne se fait sur le site : tu payes par virement à l'organisation	Nécessaire
Fiche d'identité et de santé : nom légal complet (prénom et nom), adresse, courriel, téléphone, allergies, contact d'urgence (nom et téléphone)	Savoir qui a payé quoi, te joindre, et agir vite en cas d'incident ou d'urgence pendant le GN	Nécessaire
Fiche d'identité et de santé, le reste : date de naissance, sexe, taille, restrictions alimentaires, notes médicales, photo	Rendre ta carte de membre plus vivante et nous aider à mieux t'accueillir. Nous n'en avons pas besoin	Facultatif
Contenus publics : ton pseudo et le texte de tes commentaires ou de tes mots déposés sur une tombe	Les publier sur le site, après lecture par l'organisation	Facultatif
Données techniques : témoin de connexion, adresse IP et navigateur conservés par nos fournisseurs, journal du site (l'adresse courriel utilisée lors d'une connexion, d'une inscription ou d'une réinitialisation), journal d'activité de ton compte, tenu dans notre base par le service de comptes (courriel du compte, évènements du compte — création ou invitation, demande de confirmation, connexion, déconnexion, renouvellement de session, demande ou changement de mot de passe, modification ou suppression du compte —, date, et adresse IP quand elle est relevée)	Te garder connecté, détecter les abus et réparer les pannes	Nécessaire

Ton pseudo, s'il est public

Le pseudo est facultatif, mais il n'est pas vide pour autant : si tu n'en choisis pas à la création de ton compte, c'est la partie de ton adresse courriel avant le « @ » qui en tient lieu — et c'est elle qui apparaît alors publiquement sous tes commentaires et tes mots de tombe, une fois approuvés. Le reste de ton adresse n'est jamais affiché. Le site n'offre pas encore d'écran pour changer ton pseudo : écris-nous, et nous le changeons pour toi.

La photo

La photo de ta carte de membre est facultative et tu la choisis librement : un portrait, ton personnage en costume, une image qui te plaît. Ce n'est pas une preuve d'identité, et nous ne la vérifions pas. Ne téléverse ni ton permis de conduire, ni ton passeport, ni aucune autre pièce officielle : nous n'en avons pas besoin, et nous ne voulons pas l'avoir.

Ton contact d'urgence

Le nom et le téléphone de ta personne à contacter sont les renseignements de quelqu'un d'autre. Préviens-la que tu nous les as donnés, et pourquoi. Elle a les mêmes droits que toi sur ces renseignements, et la même adresse pour nous écrire.

Si tu refuses

Tu peux créer un personnage sur le site sans ouvrir de compte : rien n'est alors conservé.
Tu peux ouvrir un compte sans remplir ta fiche d'identité et de santé. Mais sans contact d'urgence ni allergies, l'organisation ne pourra pas agir pour toi en cas de pépin, et l'inscription à une soirée peut t'être refusée.
Tu peux laisser vide tout ce qui est marqué « facultatif », sans aucune conséquence.

Comment les recueillons-nous ?

Par les formulaires du site : création de compte, fiche d'identité et de santé, inscription à une soirée, commentaires.
Par les témoins de connexion, décrits à la section suivante.
Par les courriels que tu nous envoies.
Par l'organisation elle-même, quand elle ouvre un compte pour toi ou note ce que tu lui as dit sur place. Elle ne saisit que ce que tu lui as donné.

Nous ne t'achetons à personne : aucun de tes renseignements ne vient d'une liste, d'un courtier ou d'un réseau social.

Témoins et stockage du navigateur

Le site pose quatre choses dans ton navigateur, et pas une de plus.

Nom	À quoi il sert	Durée
sb-…-auth-token	Te garder connecté d'une page à l'autre	400 jours au plus ; disparaît à la déconnexion
sb-…-auth-token-code-verifier	Sécuriser le lien de réinitialisation de mot de passe	Le temps de l'opération
locale	Retenir ta langue, si tu en changes	1 an
mm_portail_vu (stockage de session)	Ne pas te remontrer le portail d'accueil à chaque page	Jusqu'à la fermeture de l'onglet

Aucun témoin publicitaire. Aucune mesure d'audience. Aucun profilage, aucune géolocalisation, aucune identification par un tiers. Les polices de caractères sont servies par le site lui-même, et aucun script extérieur n'est chargé.

Les liens vers Facebook et vers le concepteur du site sont de simples liens : rien n'est chargé depuis ces sites tant que tu ne cliques pas. Une fois là-bas, ce sont leurs propres règles qui s'appliquent.

Qui peut voir tes renseignements ?

Toi : ce qui te concerne — l'essentiel depuis ton compte, le reste (journaux, courriels, registre des communications d'urgence) sur demande, comme le décrit la section « Tes droits, et comment les exercer ».
Les administrateurs du site — et eux seuls — pour ta fiche d'identité et de santé et pour ta photo. Ce sont les seules personnes de l'organisation qui peuvent les ouvrir, autant dans l'écran d'administration qu'en base de données.
L'organisation, pour ton pseudo, ton courriel de compte, tes inscriptions et tes paiements : c'est ce qu'il faut pour tenir la liste d'une soirée.
Les administrateurs seuls, pour le journal technique du site.
Le public, pour ce qui est publié : ton pseudo, tes commentaires et tes mots de tombe approuvés, et la tombe de ton personnage s'il meurt.

Nous ne vendons, ne louons et n'échangeons rien. Aucun de tes renseignements ne sert à de la prospection, ni pour nous ni pour qui que ce soit.

Où sont-ils, et qui les traite pour nous ?

Le site est petit : nous ne possédons aucun serveur et nous confions l'hébergement à des fournisseurs. Voici lesquels, ce qu'ils font, et où.

Fournisseur	Ce qu'il fait	Où
Supabase	La base de données, les comptes et les fichiers : tout y est, ta fiche et ta photo comprises	Montréal, Canada
Vercel	L'hébergement du site. Les programmes qui lisent tes fiches tournent à Montréal. Le petit relais qui vérifie ta session à chaque page, lui, tourne au point le plus proche de toi, parfois hors du Québec : il ne lit aucune fiche et ne garde rien	Montréal ; relais dans ta région ; journaux techniques gardés au plus 30 jours
Resend	L'envoi de nos courriels : confirmation de compte, lien de mot de passe oublié, avis de modération, documents du GN que l'organisation t'envoie (le PDF joint compris), et avis d'inscription ou de désistement adressés à l'équipe d'organisation (ton pseudo — ou, à défaut, ton adresse courriel —, la soirée, le tarif s'il y en a un, et l'état de ton inscription). Reçoit donc l'adresse de chaque destinataire et le contenu des messages	Hors du Québec
GitHub	Les sauvegardes. Chaque nuit, une copie complète de la base et des fichiers, ta fiche et ta photo comprises, est faite sur une machine de GitHub. Elle y reste quelques minutes en clair, le temps d'être rechargée à l'essai pour vérifier qu'elle est bonne, puis elle est chiffrée avec une clé que GitHub n'a pas. Le clair est effacé à la fin du passage : seule la copie chiffrée est conservée, 30 jours	Hors du Québec (États-Unis)
Microsoft (Outlook)	La boîte de courriel de l'organisation, qui reçoit tes messages, tes demandes et tes avis de virement	Hors du Québec

Ce qui sort du Québec

Ta fiche d'identité et de santé et ta photo restent à Montréal pour l'usage courant. Elles sortent du Québec dans un seul cas : la sauvegarde de nuit. Elle se fait sur une machine de GitHub aux États-Unis, où la copie — ta fiche et ta photo comprises — reste quelques minutes en clair, le temps de vérifier qu'elle se recharge bien. Elle est ensuite chiffrée avec une clé que GitHub n'a pas, et le clair est effacé à la fin du passage : seule la copie chiffrée est conservée, puis détruite au bout de 30 jours.

Nos courriels partent par Resend, hors du Québec : ton adresse courriel et le contenu du message sortent chaque fois que nous t'écrivons, document du GN joint compris quand l'organisation t'en envoie un. Quand tu t'inscris à une soirée ou que tu t'en désistes, un avis part aussi par courriel à l'équipe d'organisation — ton pseudo (ou, à défaut, ton adresse courriel), la soirée, le tarif s'il y en a un, et l'état de ton inscription : en attente et non payée, ou annulée. Cet avis arrive dans la boîte courriel de chaque membre de l'équipe. Enfin, ce que tu nous écris arrive dans la boîte de l'organisation, chez Microsoft.

Reste le petit relais de Vercel qui vérifie ta session à chaque page : il tourne au point le plus proche de toi, parfois hors du Québec, et reçoit, le temps de la page, ton jeton de session et le compte qui va avec, ton courriel compris ; il ne lit aucune fiche et ne garde rien.

Avant de mettre ces sauvegardes en service, nous avons fait par écrit l'évaluation que la loi exige pour une communication hors du Québec ; elle couvre aussi ce relais. Celle des courriels et celle de la boîte de l'organisation sont encore à faire : nous le disons plutôt que de le taire.

Combien de temps les gardons-nous ?

Renseignements	Durée
Fiche d'identité et de santé, photo comprise	12 mois après la plus tardive de ces deux dates : ton dernier GN inscrit (inscription non annulée), ou la dernière fois que ta fiche a été modifiée. L'effacement est automatique, et la règle ne fait exception pour personne — les membres de l'organisation y sont soumis exactement comme toi. Le ménage passe une fois par nuit ; si quelque chose l'empêche, nous n'effaçons rien à l'aveugle : il s'arrête, nous en sommes avertis, et nous le reprenons à la main
Photo, dans le stockage des fichiers	Effacée avec ta fiche, effacée avec ton compte, et effacée quand tu la remplaces. Le ménage passe une fois par nuit et laisse 48 h de sécurité : en général, l'effacement se fait sous trois jours. Si quelque chose l'empêche, nous n'effaçons rien à l'aveugle : le ménage s'arrête, nous en sommes avertis, et nous le reprenons à la main
Compte, pseudo, personnages, inscriptions, paiements	Tant que ton compte existe. Ils disparaissent quand tu demandes la suppression de ton compte — sauf ce qui est énuméré plus bas, sous « Ce qui survit à la suppression de ton compte », avec la durée de chacun
Contenus publics approuvés (commentaires, mots de tombe)	Tant qu'ils sont publiés, et au plus tant que ton compte existe : ils disparaissent avec lui. Tu peux en demander le retrait avant
Journal technique du site	90 jours, puis effacement automatique
Journal d'activité de ton compte (courriel du compte, évènements du compte, date, adresse IP quand elle est relevée)	Environ 90 jours : le ménage passe une fois par nuit et efface ce qui a dépassé 90 jours, y compris quand ton compte a été supprimé entre-temps ; si quelque chose l'en empêche, nous en sommes avertis. Une copie peut survivre jusqu'à 30 jours de plus dans la sauvegarde chiffrée
Registre des communications d'urgence (voir la section « En cas d'urgence »)	5 ans après chaque inscription au registre, puis destruction. Il n'est effacé ni avec ta fiche ni avec ton compte : les effacer n'efface pas la trace qu'une communication a eu lieu
Courriels : ce que tu nous écris et tes avis de virement, dans la boîte de l'organisation ; les avis d'inscription et de désistement, dans la boîte courriel de chaque membre de l'équipe	Aucune durée automatique : ils restent dans ces boîtes, et la suppression de ton compte ne les efface pas. Tu peux demander qu'ils soient effacés, en écrivant à mascaradedumaizerets@outlook.com
Sauvegarde de nuit	Copie en clair sur la machine de GitHub : quelques minutes, le temps de la vérifier, puis effacée. Copie chiffrée : 30 jours, puis destruction automatique
Journaux techniques de l'hébergeur	Au plus 30 jours, selon le réglage de son offre. Ils ne contiennent pas le contenu de ta fiche
Témoins du navigateur	Voir le tableau de la section « Témoins »

Après une suppression, tes renseignements peuvent encore se trouver dans une sauvegarde chiffrée, pendant 30 jours au plus. Si nous devions un jour restaurer une sauvegarde, nous réappliquons les suppressions demandées depuis sa date.

Si l'organisation imprime une liste pour la soirée — allergies, contacts d'urgence —, cette feuille est détruite à la fin du GN. Elle ne suit pas ta fiche pendant douze mois.

Ce qui survit à la suppression de ton compte

Voici ce qui survit à la suppression de ton compte, et jusqu'à quand :

Ta photo, dans le stockage des fichiers : le ménage de nuit l'efface, en général sous trois jours (voir la ligne « Photo » du tableau).
La tombe d'un personnage mort, qui reste au cimetière, et ce que tu as versé à la Toile des intrigues (fiches, liens, traces de ce que tu y as fait), qui reste en jeu sans ton nom. Détachés de toi, ils restent sans durée fixe ; pour l'une comme pour l'autre, tu peux en demander le retrait.
Les lignes du journal technique du site qui portent ton adresse courriel : elles s'effacent d'elles-mêmes au bout de 90 jours, compte supprimé ou non.
Le journal d'activité de ton compte, qui porte ton courriel de compte : environ 90 jours. Le ménage passe une fois par nuit et l'efface, compte supprimé ou non ; si quelque chose l'en empêche, nous en sommes avertis. Une copie peut survivre jusqu'à 30 jours de plus dans la sauvegarde chiffrée.
Les journaux techniques de l'hébergeur, qui portent ton adresse IP et ton navigateur : au plus 30 jours, selon le réglage de son offre, compte supprimé ou non. Ils ne contiennent pas le contenu de ta fiche.
Le registre des communications d'urgence, si une communication t'a concerné : chaque inscription y est gardée 5 ans, puis détruite. Il n'est effacé ni avec ta fiche ni avec ton compte.
Les courriels : ce que tu nous as écrit et tes avis de virement, dans la boîte de l'organisation, et les avis d'inscription ou de désistement, dans la boîte courriel de chaque membre de l'équipe. Aucun ménage automatique ne les efface avec ton compte : ils restent dans ces boîtes. Tu peux demander qu'ils soient effacés, en écrivant à mascaradedumaizerets@outlook.com.
La sauvegarde chiffrée : ce que la suppression a effacé peut encore s'y trouver pendant 30 jours au plus, comme le dit l'encadré plus haut.

En cas d'urgence pendant le GN

Si ta vie ou ta santé est en jeu, l'organisation peut communiquer tes allergies, tes notes médicales et les coordonnées de ton contact d'urgence aux secours ou à un proche, sans te le redemander sur le moment. La loi le permet, et c'est exactement la raison pour laquelle nous te les demandons.

Chaque communication de ce genre sera inscrite dans un registre tenu par le responsable : la date, ce qui a été communiqué, à qui et pourquoi. Chaque inscription y est gardée 5 ans, puis détruite. Elle n'est effacée ni avec ta fiche ni avec ton compte : les effacer n'efface pas la trace qu'une communication a eu lieu. Tu peux demander à consulter ce qui te concerne.

Comment les protégeons-nous ?

Chaque compte ne voit que ses propres données : la séparation est faite par la base elle-même, pas seulement par l'écran.
Ta photo est dans un espace fermé : elle ne s'affiche que par un lien temporaire d'une heure, jamais par une adresse publique.
Toutes les connexions sont chiffrées, du navigateur jusqu'à la base.
Les sauvegardes sont chiffrées avec une clé que GitHub n'a pas. Avant de l'être, la copie passe quelques minutes en clair sur une machine de GitHub aux États-Unis, le temps d'être vérifiée ; ce clair est effacé à la fin du passage, et seule la copie chiffrée est conservée.
Aucune donnée réelle ne sert au développement du site : la copie de travail est anonymisée.
Les outils d'aide à la programmation que nous employons ne reçoivent jamais le contenu de ta fiche ni ta photo : le site se développe sur la copie anonymisée. Seuls les administrateurs peuvent ouvrir ta fiche — et le responsable en est un.

Aucune mesure n'est parfaite. Si un incident survient, la section « Incident » dit ce que nous faisons.

Tes droits, et comment les exercer

Savoir et consulter : demander la liste de ce que nous avons sur toi, en obtenir une copie, et l'obtenir dans un format informatique courant pour ce que tu nous as toi-même fourni.
Corriger : ta fiche d'identité et de santé se modifie directement depuis ton compte, à tout moment. Pour le reste, écris-nous.
Retirer ton consentement : tu peux le faire en tout temps, sans avoir à te justifier.
Faire supprimer : ta fiche d'identité et de santé, ta photo, ton compte au complet, ou les courriels qui te concernent dans nos boîtes. Certains renseignements survivent à la suppression du compte : la section « Combien de temps les gardons-nous ? » dit lesquels, et jusqu'à quand.
Faire cesser une diffusion : demander le retrait d'un commentaire, d'un mot de tombe ou d'une tombe publiés, et la désindexation du lien correspondant dans les moteurs de recherche.

La marche à suivre

Écris à mascaradedumaizerets@outlook.com, de préférence depuis l'adresse courriel de ton compte. Si ce n'est pas possible, nous te demanderons un autre moyen de vérifier que c'est bien toi — nous ne demandons jamais de pièce d'identité par courriel.
Dis simplement ce que tu veux. Si ta demande n'est pas claire, le responsable doit t'aider à la formuler.
Tu reçois une réponse écrite dans les 30 jours. Sans réponse dans ce délai, la loi considère ta demande comme refusée.
C'est gratuit. Si une reproduction devait coûter quelque chose, le montant te serait annoncé avant.
Un refus est toujours motivé, et t'indique les recours.

Une plainte ? Voici le chemin

Écris d'abord au responsable, à mascaradedumaizerets@outlook.com. Tu reçois un accusé de réception, puis une réponse écrite dans les 30 jours.
Si la réponse ne te satisfait pas, ou si l'on refuse ta demande d'accès ou de correction, tu peux saisir la Commission d'accès à l'information du Québec, dans les 30 jours du refus.

Québec : 525, boulevard René-Lévesque Est, bureau 2.36, Québec (Québec) G1R 5S9 — 418 528-7741
Montréal : 2045, rue Stanley, bureau 900, Montréal (Québec) H3A 2V4 — 514 873-4196
Sans frais : 1 888 528-7741 — cai.gouv.qc.ca

Si un incident survient

Un incident de confidentialité, c'est un renseignement vu, perdu ou modifié par quelqu'un qui n'y avait pas droit. Voici ce que nous faisons, dans cet ordre.

Nous agissons tout de suite pour arrêter la fuite et en limiter les effets.
Le responsable évalue le risque qu'un préjudice sérieux en découle.
S'il y a un tel risque, nous prévenons la Commission d'accès à l'information et les personnes touchées, sans attendre.
Dans tous les cas, même sans risque sérieux, nous cherchons la cause et nous la corrigeons, pour que cela ne se reproduise pas.

Si tu remarques quelque chose d'anormal — une page qui montre les renseignements de quelqu'un d'autre, un courriel étrange à notre nom —, écris-nous à mascaradedumaizerets@outlook.com. Nous préférons une fausse alerte à un silence.

Réservé aux 18 ans et plus

La mascarade du Maizeret est un GN pour adultes : il faut avoir 18 ans ou plus pour créer un compte, pour s'inscrire et pour jouer.

Nous ne recueillons donc pas sciemment les renseignements d'une personne mineure. Si tu constates qu'un compte a été ouvert par une personne de moins de 18 ans, écris-nous : nous le supprimons et nous effaçons ce qui s'y rattache.

Nos règles internes

Le responsable approuve cette politique, les durées de conservation et les règles de destruction, et les revoit au moins une fois par an.
Chaque rôle a un accès limité à ce dont il a besoin : les fiches d'identité et de santé sont réservées aux administrateurs du site.
Toute nouvelle fonction du site et toute communication hors du Québec doit passer par une évaluation écrite des effets sur la vie privée. Celles qui manquent encore sont nommées à la section « Où sont-ils, et qui les traite pour nous ? » : nous ne les cachons pas.
Les plaintes suivent le chemin décrit plus haut : accusé de réception, puis réponse écrite du responsable dans les 30 jours.
Les listes imprimées pour une soirée (allergies, contacts d'urgence) sont détruites à la fin du GN, sans attendre les 12 mois des fiches.

Si cette politique change

La date de dernière mise à jour est en haut de cette page. Quand un changement est important — une nouvelle donnée recueillie, un nouveau fournisseur, une durée qui s'allonge —, nous écrivons à toutes les personnes qui ont un compte avant qu'il ne prenne effet.