Ce que le site conserve, pourquoi, et pendant combien de temps.

Trois informations, demandées une seule fois.

La création d’un compte demande :

• un pseudonyme, de trois à vingt caractères, qui sert d’identifiant sur le site comme dans le jeu — rien n’oblige à y mettre un nom réel ;
• une adresse de courriel, dont les deux seuls usages sont décrits plus bas ;
• un mot de passe REBORN, réservé au site. Des mots de passe de jeu distincts peuvent ensuite être configurés dans l’espace Sécurité.

S’y ajoutent les dates de création, de dernière visite et de changement de mot de passe, l’état du compte et, le cas échéant, les mesures de modération et leur journal. Les contrôles de sécurité utilisent des données de session et des empreintes liées aux tentatives.

Rien d’autre n’est demandé : ni nom, ni prénom, ni date de naissance, ni adresse postale, ni numéro de téléphone, ni moyen de paiement — le projet ne vend rien.

Image de profil et invitations facultatives

Le choix d’une image conserve uniquement son identifiant dans notre collection, associé au compte. Aucun fichier personnel n’est téléversé. Vous pouvez revenir à votre initiale depuis le profil.

La création d’un lien d’invitation enregistre un code aléatoire lié à votre compte. Ce lien ne contient ni votre pseudonyme ni votre courriel. Vous pouvez le remplacer ou le désactiver. Aucun message n’est envoyé automatiquement : les boutons de partage ouvrent votre propre outil de messagerie ou de partage.

Si la personne invitée choisit expressément d’associer son inscription, le site conserve les identifiants internes des deux comptes et la date de cette association. L’invitant ne voit que le nombre total d’inscriptions associées, jamais les noms ou adresses des invités. Il n’y a ni récompense ni classement. L’invité peut retirer cette association depuis son profil, sans supprimer son compte.

Ces données servent uniquement aux fonctions demandées. Elles restent liées à la durée de vie du compte ; la suppression de l’un des comptes efface l’association dans la base active. Les copies de sauvegarde suivent les modalités décrites ci-dessous. Aucune association n’est enregistrée par la seule ouverture d’un lien, et aucun cookie de parrainage n’est créé.

Protégé sur le site. Une limite propre aux anciens jeux.

La connexion au site vérifie une empreinte Argon2id du mot de passe REBORN. Ce mot de passe n’est plus stocké sous une forme réversible dans la base active ni transmis aux jeux. Vous pouvez définir un mot de passe de jeu commun aux versions configurées, une exception par version ou désactiver un accès. Ces mots de passe de jeu sont chiffrés avec AES-256-GCM ; la clé est gardée hors des fichiers publics, séparément de la base.

Sur le serveur de jeu, seuls les mots de passe de jeu restent disponibles en clair dans des fichiers privés nécessaires à l’authentification. Les sauvegardes privées antérieures à la migration du 9 septembre 2026 peuvent encore contenir les anciens mots de passe du site chiffrés ou leurs copies historiques sur le VPS. Leur effacement immédiat n’est pas garanti. Le chiffrement du site ne protège pas contre une compromission donnant accès à la fois aux données et à la clé, ni contre une compromission du serveur de jeu.

Réservez ce mot de passe à REBORN. Ne réutilisez jamais un identifiant ou un mot de passe Ankama, de messagerie ou d’un autre service. Les nouveaux mots de passe comportent entre 12 et 24 caractères compatibles avec les anciens clients. Les mots de passe existants restent valables.

Un mot de passe oublié ne vous est jamais renvoyé : vous recevez un lien valable une heure et utilisable une seule fois. Le changement de mot de passe annule les anciens liens de réinitialisation et invalide les autres sessions du site lors de leur prochaine requête.

Les destinataires nécessaires au fonctionnement.

Le pseudonyme et le mot de passe de jeu configuré pour chaque version sont transmis à un serveur de jeu — une machine située en France — afin que la connexion aux mondes de test fonctionne. C’est ce serveur qui vient les chercher, sur une liaison chiffrée protégée par un secret partagé ; le site ne les envoie nulle part ailleurs, et n’expose pas cette liste publiquement.

L’adresse de courriel n’est pas transmise au serveur de jeu. Elle est utilisée par les prestataires techniques nécessaires à l’hébergement et à l’envoi des courriels de service.

Aucune donnée n’est vendue, louée, échangée ni communiquée à un annonceur, un courtier en données, un réseau social ou un partenaire quelconque. Le projet est gratuit et ne vit d’aucune publicité.

Deux usages, pas un de plus.

• Retrouver un accès perdu : l’envoi du lien à usage unique décrit plus haut.
• Prévenir de la fermeture d’un monde, ou de sa remise à zéro, quand elle est prévue.

Il n’y a pas de lettre d’information, donc rien à quoi se désabonner. Les messages partent d’une adresse qui n’accepte pas de réponse ; pour écrire au projet, il faut passer par l’adresse de contact indiquée plus bas.

Une empreinte, un quart d’heure.

Pour empêcher qu’un automate essaie des milliers de mots de passe à la suite, le site compte les tentatives de connexion. Il n’enregistre pas votre adresse IP : il en conserve une empreinte — un condensé SHA-256 qui pseudonymise l’adresse mais ne garantit pas son anonymat — associée à l’heure de la tentative.

La fenêtre de limitation est de quinze minutes ; les entrées plus anciennes sont nettoyées lors des contrôles suivants. Elles servent à limiter les tentatives de connexion et les opérations sensibles, et à rien d’autre : ni statistique de fréquentation, ni profilage, ni géolocalisation, ni recoupement avec un compte.

Comme tout hébergeur, Hostinger tient par ailleurs ses propres journaux techniques de connexion au serveur. Les modalités applicables à ces journaux doivent être précisées avec l’hébergeur ; ils ne sont pas couverts par la fenêtre de quinze minutes du contrôle applicatif.

Des cookies de session nécessaires.

L’espace joueur et le panneau de publication utilisent chacun un cookie de session lors de l’utilisation de leurs formulaires ou de leur connexion. Ces cookies contiennent un identifiant de session, pas votre mot de passe. Ils servent notamment à la connexion et à la protection des formulaires. Les sessions sont limitées côté serveur ; leur restauration par le navigateur peut conserver un cookie au-delà d’une fermeture de fenêtre.

Il n’y a aucun cookie publicitaire, aucun traceur, aucune mesure d’audience et aucun outil tiers chargé depuis une autre société. C’est pourquoi le site n’affiche pas de bandeau de consentement : un cookie strictement nécessaire au service que vous avez demandé n’en requiert pas.

Un signalement privé, associé à sa version.

Lorsque vous signalez un problème, nous enregistrons votre pseudonyme, la version concernée, les informations que vous saisissez et les dates du suivi. Ces informations servent à reproduire les problèmes et à suivre leurs corrections. Le signalement est accessible à son auteur et à l’administration ; les notes techniques internes sont réservées aux administrateurs. Aucun fichier joint, adresse IP ou mot de passe supplémentaire n’est demandé par ce formulaire.

Les signalements et leur historique sont conservés pour le suivi des corrections, y compris après leur clôture. Ils ne sont pas publiés dans les archives historiques. Pour demander une copie, une correction ou une suppression, contactez contact@dofus-reborn.fr. N’y incluez jamais de mot de passe ni de données personnelles d’un autre joueur. Les copies de sauvegarde restent soumises aux modalités décrites ci-dessous.

Combien de temps chaque chose est gardée.

• Pseudonyme, adresse de courriel, mot de passe et dates du compte : tant que le compte existe, et jusqu’à sa suppression.
• Empreintes de limitation : fenêtre de quinze minutes, nettoyage des entrées anciennes lors des contrôles suivants.
• Lien de réinitialisation du mot de passe : une heure, et une seule utilisation — le premier des deux qui survient.
• Cookie de session : le temps de la session de navigation.

Une demande de suppression porte sur les données du compte. Les éventuelles conservations nécessaires à la sécurité, aux obligations légales ou à la gestion d’un litige, ainsi que le traitement des sauvegardes, doivent être précisés lors de son examen ; l’effacement immédiat de toute copie n’est pas garanti.

Copie, correction, suppression.

Vous pouvez à tout moment demander une copie des données associées à votre compte, leur correction, ou la suppression du compte et de tout ce qui s’y rattache. Écrivez à contact@dofus-reborn.fr, de préférence depuis l’adresse de courriel enregistrée sur le compte, en indiquant votre pseudonyme.

La suppression est définitive et n’est pas réversible : les personnages rattachés au compte sur les mondes de test disparaissent avec lui et ne sont pas récupérables.

Le mot de passe REBORN et les mots de passe de jeu se gèrent séparément depuis l’espace Sécurité. Changer ou réinitialiser le premier ne change pas les seconds. La désactivation d’un accès bloque les prochaines authentifications après synchronisation ; elle ne garantit pas la fermeture immédiate d’une session de jeu déjà ouverte.

Si la réponse apportée ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), autorité française de contrôle, sur www.cnil.fr.

Qui répond de ce traitement.

Le responsable du traitement est l’éditeur du site DOFUS REBORN. Pour toute demande relative à vos données ou à l’exercice de vos droits, contactez contact@dofus-reborn.fr. Le contact éditorial et les informations d’hébergement figurent dans les mentions légales.

Le site est hébergé par Hostinger International Ltd. (Chypre) ; les données du compte sont stockées sur ses serveurs en France, et les sauvegardes sont stockées en Lituanie. Ces deux lieux de stockage se situent dans l’Union européenne. Le serveur de jeu auquel le pseudonyme et les mots de passe de jeu sont transmis se trouve en France.

Cette politique peut évoluer si le fonctionnement du site change. La date de dernière mise à jour figure en tête de page.