Légal
Politique de confidentialité
Dernière mise à jour : 2 octobre 2026
Cette politique couvre ce site et chacune des applications d’Abyrène. Elle est écrite d’après leur code : chaque affirmation y a été vérifiée, et elle est corrigée quand une application change.
En bref
- Abyrène ne vend aucune donnée, ne construit aucun profil publicitaire et n’affiche aujourd’hui aucune vraie publicité.
- Aucune application ne demande, ne stocke ni ne traite de moyen de paiement.
- Ce que vous créez reste sur votre appareil. Trois exceptions, détaillées plus bas : la sauvegarde en ligne de Moki si vous l’activez, le portefeuille de jeu de Candelyx, et les totaux anonymes de Colorium.
- Deux applications font appel à Google : Moki (connexion et mesure d’audience facultatives) et Candelyx (connexion obligatoire). Clavyx charge ses polices chez Google.
Responsable du traitement
SIMON Quentin, entrepreneur individuel, sous le nom commercial Abyrène.
Contact : abyrene.contact@gmail.com
Ce site
Ce site ne dépose aucun cookie, n’enregistre rien dans votre navigateur et n’utilise aucune mesure d’audience. Il ne charge rien d’un autre domaine : polices et images sont servies par le site lui-même.
Il est hébergé par Cloudflare Pages. Comme tout hébergeur, Cloudflare traite votre adresse IP et les informations techniques de la requête pour délivrer les pages et protéger le service (politique de Cloudflare).
Si vous nous écrivez, votre adresse e-mail et votre message ne servent qu’à vous répondre.
Moki
Page de l’application · moki-c58.pages.dev (s’ouvre dans un nouvel onglet)
Sur votre appareil
Votre partie — œuf ou dinosaure, jauges, inventaire, quêtes, réglages — est enregistrée dans le stockage du navigateur. Elle ne nous est pas transmise.
Ce qui est envoyé, et à qui
Sauvegarde en ligne et classement (facultatifs)
Si vous vous connectez avec Google, Firebase (Google) reçoit votre nom, votre adresse e-mail et votre identifiant de compte, et conserve votre progression pour la retrouver sur un autre appareil.
Si vous choisissez un pseudo pour le classement Top 20, seuls ce pseudo et votre score (niveau, jours, succès) sont visibles des autres joueurs — jamais votre nom ni votre adresse e-mail.
Mesure d’audience (sur consentement)
Au premier lancement, un bandeau vous demande d’accepter ou de refuser les cookies. Si vous acceptez, Google Analytics (Firebase) mesure l’utilisation de façon agrégée — joueurs actifs, durée des sessions — sans lien avec votre nom, votre adresse e-mail ni votre partie. Si vous refusez, rien n’est mesuré. Votre choix se modifie dans les réglages de l’application (Confidentialité).
Publicité
Moki propose de regarder une publicité contre des potions. Aujourd’hui, cet écran est simulé : aucune régie n’est chargée et rien n’est transmis à un annonceur. Cette politique sera mise à jour avant l’arrivée d’une vraie publicité.
Services tiers
À l’ouverture, Moki télécharge les bibliothèques Firebase depuis les serveurs de Google (gstatic.com) : Google reçoit alors votre adresse IP et des informations techniques du navigateur. Politiques : Google, Firebase.
Permissions
- Notifications, si vous les autorisez : un rappel local après quelques heures d’absence. Tout se passe sur l’appareil ; aucun jeton ni identifiant n’est envoyé à un service de notification.
- Capteurs d’orientation : ils animent le décor quand le téléphone bouge. Sur iPhone, l’accès est demandé ; les mesures ne sont ni enregistrées ni transmises.
- Ni caméra, ni micro, ni contacts, ni localisation.
Effacer vos données
Effacer les données du site dans le navigateur supprime la partie locale. Vous pouvez vous déconnecter de Google à tout moment dans l’application ; pour supprimer votre sauvegarde en ligne et votre entrée au classement, écrivez-nous.
Colorium
Page de l’application · colorium-app.pages.dev (s’ouvre dans un nouvel onglet)
Sur votre appareil
Vos peintures en cours et finies (l’album), votre solde de Lucioles, vos réglages et le souvenir de vos notes sont enregistrés dans le navigateur.
Ce qui est envoyé, et à qui
L’application télécharge les dessins depuis son propre serveur (Cloudflare Workers). Elle lui envoie quatre choses : votre note d’une image, le fait que vous l’avez finie, des statistiques de jeu, et les mouvements de Lucioles. Le serveur n’en garde que des totaux et des compteurs.
L’identifiant de joueur
Au premier lancement, l’application tire au sort un identifiant sur votre appareil. Il ne contient rien de vous. Il accompagne ces envois pour freiner les abus et estimer le nombre de joueurs distincts, mais le serveur ne l’enregistre jamais : il le passe aussitôt dans un estimateur statistique, qui donne un nombre approché de joueurs sans en garder la liste, puis l’oublie.
Votre note n’est enregistrée que dans un total : c’est votre appareil qui se souvient de ce que vous avez noté, pour que vous puissiez changer d’avis sans voter deux fois.
Les statistiques de jeu
Par image : parties ouvertes, finies, abandonnées et à quel avancement ; temps de réalisation par tranches d’un quart d’heure ; nombre de séances et de jours pour finir (un écart, jamais une date) ; mode joué ; animation de remplissage ; origine des Lucioles gagnées ou dépensées. À l’ouverture d’une partie, l’heure et le jour de la semaine — ceux de votre appareil — s’ajoutent à des compteurs d’ensemble.
Ce sont des compteurs, jamais une liste d’événements : rien ne permet de reconstituer ce qu’une personne a fait.
Votre adresse IP
Le serveur la voit, comme tout serveur web. Il ne s’en sert qu’en mémoire, pour freiner les envois trop rapides, et ne l’écrit nulle part : le journal automatique des requêtes est désactivé.
Publicité et achats
L’écran de publicité dit lui-même qu’il est simulé : aucune régie, aucune donnée transmise à un annonceur. Les paquets de Lucioles sont affichés avec leur prix, mais le paiement n’est pas ouvert : aucun prestataire de paiement n’est branché. Les Lucioles n’ont aucune valeur réelle. Cette politique sera mise à jour avant toute vraie publicité ou tout paiement.
Services tiers
Aucun : ni police, ni bibliothèque, ni mesure d’audience venues d’ailleurs. L’application et son serveur sont hébergés par Cloudflare.
Permissions
Aucune permission sensible, et aucune notification.
Effacer vos données
« Réinitialiser le compte », dans les réglages, ou l’effacement des données du site efface vos peintures, votre solde et votre identifiant. Côté serveur, rien n’est rattaché à vous : il n’y a rien d’autre à supprimer.
Candelyx
Page de l’application · candelyx.pages.dev (s’ouvre dans un nouvel onglet)
Sur votre appareil
La session de connexion est gardée par Firebase dans le navigateur. Rien d’autre de personnel n’y est enregistré.
Ce qui est envoyé, et à qui
Connexion Google (obligatoire)
Candelyx demande une connexion Google (Firebase Authentication) : sans elle, l’application n’est pas utilisable. À chaque requête, l’application présente au serveur de Candelyx un jeton signé par Google, qui contient votre identifiant de compte, votre nom et votre adresse e-mail ; ils servent à rattacher votre portefeuille à votre compte.
Votre portefeuille de jeu
Solde en Lyx, positions, ordres, historique, maison de trading, badges et pseudo sont hébergés sur le serveur de Candelyx (Cloudflare Workers). Les autres joueurs voient votre pseudo et vos résultats au classement, jamais votre nom ni votre adresse e-mail. Rien de tout cela ne sert à la publicité.
Publicité et achats
« Regarder une pub » affiche un écran simulé de quelques secondes contre des Lyx : aucune régie, aucune donnée transmise. « Acheter des Lyx » est marqué « Bientôt » et désactivé : aucun paiement n’est possible. Le Lyx n’a aucune valeur réelle et ne se convertit jamais en argent. Cette politique sera mise à jour avant toute ouverture.
Candelyx n’utilise aucune mesure d’audience.
Services tiers
Polices Orbitron et Exo 2 depuis Google Fonts, bibliothèque de graphiques depuis unpkg.com, bibliothèques Firebase depuis gstatic.com : ces serveurs reçoivent votre adresse IP et des informations techniques du navigateur.
Permissions
Aucune permission sensible. Les actualités s’affichent dans l’application, sans notification hors de l’app.
Effacer vos données
Écrivez-nous pour supprimer votre compte de jeu et votre portefeuille. Pendant la bêta, les données de jeu peuvent aussi être remises à zéro.
Clavyx
Page de l’application · clavyx.pages.dev (s’ouvre dans un nouvel onglet)
Sur votre appareil
Clavyx ne collecte, ne stocke ni ne transmet rien : ni message, ni clé, ni identifiant. Chiffrement, déchiffrement et analyse se font sur votre appareil. Préréglages, carnet et réglages sont gardés dans le navigateur.
Ce qui est envoyé, et à qui
Rien de ce que vous écrivez. Aucun compte, aucune publicité, aucune mesure d’audience.
Services tiers
Les polices Inter et Cinzel sont chargées depuis Google Fonts lors du premier chargement en ligne : Google reçoit alors votre adresse IP et des informations techniques du navigateur (politique de Google). Ensuite, tout fonctionne hors ligne, polices comprises.
Permissions
Capteurs de mouvement, en option, pour animer le fond selon les mouvements du téléphone. L’application fonctionne sans ; aucune mesure n’est enregistrée ni transmise.
Effacer vos données
Effacer les données du site dans le navigateur supprime préréglages, carnet et réglages.
Spiriom
Page de l’application · spiriom-client.pages.dev (s’ouvre dans un nouvel onglet)
Sur votre appareil
Vos cartes et vos fiches de déroulé sont enregistrées dans le navigateur (IndexedDB). Elles n’en sortent que si vous les exportez : texte, image ou fichier de sauvegarde, que vous gardez.
Ce qui est envoyé, et à qui
Rien. Aucun compte, aucun serveur, aucune publicité, aucune mesure d’audience.
Services tiers
Aucun : ni police, ni bibliothèque, ni script d’un autre domaine. L’application est servie par Cloudflare Pages puis gardée sur l’appareil pour fonctionner hors ligne.
Permissions
Aucune permission sensible.
Effacer vos données
Supprimez les cartes dans l’application, ou effacez les données du site dans le navigateur.
CPT
Page de l’application · cpt-client.pages.dev (s’ouvre dans un nouvel onglet)
Sur votre appareil
Vos profils, vos armes, vos séances et vos impacts sont enregistrés dans le navigateur (IndexedDB et stockage local). Ils n’en sortent que si vous les exportez : CSV, image ou fichier de sauvegarde, créés sur l’appareil et que vous gardez.
Ce qui est envoyé, et à qui
Rien. Aucun compte, aucun serveur, aucune publicité, aucune mesure d’audience.
Services tiers
Aucun : ni police, ni bibliothèque, ni script d’un autre domaine. L’application est servie par Cloudflare Pages puis gardée sur l’appareil pour fonctionner hors ligne.
Permissions
Aucune : ni appareil photo, ni micro, ni position, ni notifications.
Effacer vos données
Supprimez profils et séances dans l’application, ou effacez les données du site dans le navigateur.
Applications retirées
Zortex ne collectait aucune donnée : projets et échantillons restaient dans le navigateur de l’appareil. Supprimer l’application ou les données du site suffit à tout effacer.
Origin, suspendu, ne demandait aucun compte : un pseudo et une session suffisaient. Pour toute demande sur des données de jeu, écrivez-nous.
Hébergeurs et transferts
Le site et les applications sont hébergés par Cloudflare (Cloudflare Pages ; serveurs de Colorium et de Candelyx sur Cloudflare Workers). Les services Google utilisés sont Firebase (connexion, sauvegarde, classement, mesure d’audience) et Google Fonts.
Cloudflare et Google sont des sociétés américaines : des données techniques peuvent être traitées hors de l’Union européenne, dans le cadre des garanties prévues par le RGPD, notamment le cadre de protection des données UE–États-Unis auquel elles adhèrent.
Durées de conservation
- Données gardées sur votre appareil : jusqu’à ce que vous les effaciez.
- Sauvegarde en ligne et classement de Moki : tant que vous ne demandez pas leur suppression.
- Portefeuille de jeu Candelyx : tant que le compte de jeu existe ; la bêta peut le remettre à zéro.
- Totaux et compteurs de Colorium : sans limite, puisqu’ils ne sont rattachés à personne.
- Messages reçus : le temps de l’échange et de son suivi.
Enfants
Moki peut plaire aux plus jeunes, et il se joue entièrement sans compte. En France, avant 15 ans, la connexion Google et l’acceptation de la mesure d’audience demandent l’accord d’un parent. La connexion Google reste soumise aux conditions d’âge de Google.
Vos droits
Le RGPD vous donne un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité sur vos données personnelles. Pour l’exercer, écrivez à abyrene.contact@gmail.com ; nous répondons sous un mois.
Pour la plupart des applications, il n’y a rien à demander : vos données sont sur votre appareil, et effacer les données du site dans le navigateur les supprime. Chaque section ci-dessus dit comment effacer ce qui est ailleurs.
Vous pouvez aussi adresser une réclamation à la CNIL : cnil.fr.
Modifications
Cette politique sera mise à jour AVANT toute nouveauté qui touche à vos données : une vraie publicité, un paiement, un nouveau service tiers, une nouvelle application.