Politique de confidentialité
Version du 30 septembre 2026.
ManaMachina permet de piloter par Internet une machine réelle. Le service a besoin de savoir qui tu es pour t'attribuer un créneau et te donner les commandes — et de rien d'autre. Cette page dit exactement ce qui est collecté, pourquoi, pendant combien de temps, et ce que tu peux exiger.
Qui est responsable de ces données
Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question ou pour exercer tes droits : contact@manacorp.fr.
Ce qui est collecté, et pourquoi
Tu ne remplis aucun formulaire d'inscription : ton compte est créé à partir de ton compte Google, lors de ta première connexion.
| Donnée | D'où elle vient | À quoi elle sert | Base légale |
|---|---|---|---|
| Identifiant de compte Google | Google, à la connexion | Retrouver ton compte à chaque connexion | Exécution des conditions d'utilisation |
| Pseudo | Repris à l'inscription du champ « Nom » de ton compte Google, modifiable ensuite dans ton profil. Si ce nom est ton nom civil, change-le : c'est lui qui te désigne auprès des autres joueurs | Te désigner dans le portail, et au classement si tu y publies un temps | Exécution des conditions d'utilisation |
| Adresse e-mail | Google, rafraîchie à chaque connexion | Te joindre au sujet du service ou de tes réservations | Exécution des conditions d'utilisation |
| Tes préférences de notification | Toi, dans tes préférences | Savoir par quel moyen te joindre, et si tu acceptes les actualités | Exécution des conditions d'utilisation, et ton consentement pour les actualités |
| Abonnement aux notifications d'un appareil | Ton navigateur, quand tu actives les notifications sur cet appareil | T'envoyer un rappel avant ton créneau. Fourni par le service de notification de ton navigateur (Google, Mozilla ou Apple selon l'appareil) | Ton consentement, retiré à tout moment depuis tes préférences ou les réglages de ton appareil |
| Avatar | Ta photo de profil Google par défaut (adresse seulement, l'image reste hébergée par Google) — ou une image que tu envoies toi-même dans ton profil, alors hébergée par le portail | Afficher ta vignette | Exécution des conditions d'utilisation |
| Réservations : arène, créneau, format, état | Toi, en réservant | Tenir le calendrier et t'ouvrir les commandes au bon moment | Exécution des conditions d'utilisation |
| Solde de crédits et journal des mouvements | Le service et l'exploitant | Décompter les sessions et pouvoir justifier chaque mouvement | Exécution des conditions d'utilisation |
| Temps chronométrés et tours réalisés | Les capteurs de l'arène pendant tes sessions | Te restituer tes temps, et alimenter le classement si tu publies | Exécution des conditions d'utilisation |
| Tes réglages de son : son du véhicule activé ou non, station de radio choisie, volumes | Toi, sur l'écran de pilotage | Retrouver tes réglages d'un appareil à l'autre | Exécution des conditions d'utilisation |
| Préférence de visibilité de tes réservations | Toi, dans tes préférences | Décider si les autres joueurs voient ton pseudo sur le calendrier | Exécution des conditions d'utilisation |
| Présence sur l'écran de pilotage : quelle machine tu regardes, et depuis quand | Ton navigateur, toutes les 20 secondes tant que tu regardes une session | Montrer au pilote combien de personnes le regardent. Effacée dès que tu pars, et au plus tard au bout d'une heure : aucun historique n'est conservé | Exécution des conditions d'utilisation |
| Préférence « Quand je regarde » | Toi, dans tes préférences | Décider si le pilote voit ton pseudo et ton avatar, ou seulement que quelqu'un regarde | Exécution des conditions d'utilisation |
| Cookie de session | Le portail, à la connexion | Te garder connecté d'une page à l'autre | Strictement nécessaire au service |
| Journaux techniques : adresse IP, page demandée, date, navigateur | Le serveur web, automatiquement | Diagnostiquer les pannes et détecter les abus | Intérêt légitime — sécurité et bon fonctionnement |
| Descripteurs de connexion vidéo, contenant des adresses IP | Ton navigateur et les équipements de l'arène | Établir la liaison directe qui porte la vidéo et tes commandes | Exécution des conditions d'utilisation |
Le son de l'arène
Le véhicule porte un micro, celui de sa caméra. Pendant une session, le son qu'il capte — moteur, roues, ambiance — est relayé en direct aux joueurs et aux spectateurs qui ont activé le son du véhicule. Ce micro peut aussi capter la voix des personnes présentes dans l'arène. Ce n'est pas son but, mais c'est possible, et c'est pourquoi :
- Rien n'est enregistré. Le son est transmis en direct, puis perdu. Aucun fichier audio n'est écrit, ni dans l'arène, ni sur le portail.
- L'exploitant peut couper le son de toute l'arène à tout moment, par exemple quand quelqu'un parle à proximité. Coupé, le son ne sort plus de l'arène : il n'est pas seulement masqué à l'écran, il n'est plus transmis du tout. Une arène reste coupée tant que l'exploitant n'y a pas activé le son.
- Les personnes présentes dans l'arène en sont informées sur place.
Pour les personnes présentes, ce traitement repose sur l'intérêt légitime de l'exploitant à restituer l'ambiance sonore réelle de la machine pilotée, équilibré par ces trois garanties. Toi-même, joueur ou spectateur, tu peux désactiver le son du véhicule à tout moment depuis l'écran de pilotage.
Ce que les autres peuvent voir de toi
Le classement est public. Quand tu choisis de publier un temps, ton pseudo et ton avatar apparaissent sur l'écran de l'arène et sur la page publique de cette arène, consultables sans compte, par n'importe qui disposant du lien.
Par défaut, ton pseudo est le nom de ton compte Google, repris une seule fois à l'inscription, et ton avatar est ta photo Google. Si l'un ou l'autre t'identifie (nom civil, photo du visage), change-les dans « Profil », dans tes préférences : le pseudo choisi remplace alors partout l'ancien, y compris sur les temps déjà publiés, et Google ne le réécrit plus jamais. La publication d'un temps n'est jamais automatique — elle résulte d'un geste explicite de ta part. Si tu ne publies rien, rien de toi n'est exposé publiquement. Un temps publié peut être retiré : écris à l'adresse de contact.
Tes réservations sont, par défaut, visibles des autres joueurs connectés sur le calendrier de l'arène — pseudo et créneau, rien d'autre. Ce réglage se change à tout moment depuis tes préférences, en le passant sur « masqué ». L'exploitant du service, lui, voit qui a réservé quel créneau quel que soit ce réglage : il ne peut pas exploiter une arène sans savoir qui vient piloter.
Quand tu pilotes, par défaut, les personnes qui regardent ta session voient ton pseudo, ton avatar et les temps que tu réalises en direct, avant même que tu aies choisi d'en publier un au classement. Tu peux à tout moment passer en pilotage anonyme depuis tes préférences (« Confidentialité », « Quand je pilote ») : les spectateurs ne voient alors que « Un pilote », sans pseudo, sans avatar ni temps, et ton identité n'est pas transmise aux équipements de l'arène. En contrepartie, tu ne peux pas publier de temps au classement tant que tu restes anonyme. Le changement s'applique à ta prochaine connexion à l'écran de pilotage.
Quand tu regardes la session d'un autre joueur, son pilote voit combien de personnes le regardent. Par défaut, tu es compté sans être nommé : regarder n'est pas participer. Si tu le souhaites, tu peux laisser le pilote voir ton pseudo et ton avatar depuis tes préférences (« Confidentialité », « Quand je regarde »). Seul le pilote de la session le voit — jamais les autres spectateurs — et ta présence est effacée dès que tu quittes l'écran de pilotage.
Quels que soient ces réglages, l'exploitant du service voit toujours qui pilote, qui regarde et qui a réservé : il en a besoin pour exploiter l'arène et traiter une réclamation, un dédommagement ou un incident.
Cookies et stockage sur ton appareil
Le portail dépose un seul cookie, nommé mm_session. Il
contient un jeton signé attestant que tu es connecté, expire au bout de
24 heures, et porte les attributs Secure,
HttpOnly et SameSite=Lax : il ne circule qu'en HTTPS, reste
inaccessible au JavaScript de la page et n'est jamais envoyé à un autre site.
Ce cookie est strictement nécessaire au fonctionnement du service : à ce titre, il ne requiert pas ton consentement, et c'est pourquoi aucun bandeau cookies ne t'est présenté. Le portail n'utilise ni mesure d'audience, ni traceur publicitaire. Se déconnecter efface le cookie immédiatement.
L'écran de pilotage utilise aussi le localStorage de ton navigateur,
pour une seule chose : se souvenir si tu as replié ou déplié les panneaux
latéraux, d'une visite à l'autre. Cette information reste sur ton appareil,
n'est jamais envoyée au portail et ne sert à t'identifier en rien — c'est un
confort d'affichage, exempté de consentement au même titre que le cookie
ci-dessus.
Qui d'autre voit ces données
Tes données ne sont ni vendues, ni louées, ni transmises à des fins commerciales.
-
Google — la connexion passe par son service d'identification :
Google sait que tu te connectes à ManaMachina. Par ailleurs, pour établir la
liaison vidéo, ton navigateur interroge un serveur technique de Google
(
stun.l.google.com) qui lui répond quelle est ton adresse IP publique : Google voit donc cette adresse au moment où tu démarres une session de pilotage. - OVH — héberge le serveur du portail, en France, et à ce titre stocke la base de données et les journaux du serveur web.
- Google (Gmail) — achemine nos e-mails. Pendant la bêta, ils partent depuis une adresse Gmail : Google voit donc le destinataire et le contenu des messages que nous t'envoyons, comme pour n'importe quel e-mail transitant par ce service.
- Le service de notification de ton navigateur — Google, Mozilla ou Apple selon l'appareil, si et seulement si tu as activé les notifications. Il achemine la notification jusqu'à ton appareil ; le contenu lui est transmis chiffré, et il n'a aucun moyen de le lire.
- Les équipements de l'arène — reçoivent, pour chaque session, l'identifiant de la machine, le rôle accordé, l'heure de fin du créneau et ton pseudo — c'est lui qui identifie le pilote aux spectateurs de sa session. En pilotage anonyme, « Un pilote » leur est transmis à la place. Ton adresse e-mail ne leur est jamais transmise.
Hors de l'Union européenne : les services de Google cités ci-dessus peuvent traiter des données aux États-Unis, dans le cadre juridique applicable aux transferts vers ce pays. Aucun autre transfert hors Union européenne n'a lieu. Le service de météo utilisé par le calendrier est interrogé par le serveur, jamais par ton navigateur : il ne voit ni ton adresse IP ni ton identité.
Ce que le service ne fait pas
- Aucune session n'est enregistrée. La vidéo de la caméra embarquée, celle de l'arène et le son du véhicule sont relayés en direct, puis perdus. Aucun fichier vidéo ni audio n'est écrit, ni côté portail, ni côté arène.
- Aucune mesure d'audience, aucun réseau publicitaire, aucun bouton de partage tiers.
- Aucune prospection sans ton accord. Les messages liés à tes réservations — confirmation, rappel, annulation — te sont envoyés parce que tu as réservé. Les actualités, nouveautés et promotions, elles, ne partent que si tu les as expressément acceptées dans tes préférences : elles sont désactivées par défaut, et chaque envoi porte un lien de désinscription en un clic, qui fonctionne sans connexion.
- Aucun suivi des ouvertures : nos e-mails ne contiennent ni pixel de suivi, ni lien tracé. Nous savons seulement si l'envoi a réussi ou échoué.
- Aucun profilage et aucune décision automatisée produisant des effets juridiques à ton égard.
- Aucun paiement : pendant la bêta, les crédits sont attribués à la main par l'exploitant. Aucune coordonnée bancaire n'est collectée.
Ces points décrivent l'état du service au 24 septembre 2026. L'enregistrement des sessions vidéo est envisagé pour plus tard : cette page sera mise à jour, et tu en seras informé, avant qu'il ne soit mis en service — pas après.
Combien de temps les données sont conservées
| Donnée | Durée |
|---|---|
| Compte, réservations, crédits, temps | Tant que ton compte existe |
| Compte inactif | Supprimé après 2 ans sans connexion, après un avertissement par e-mail |
| Compte dont la suppression est demandée | Supprimé sous 30 jours |
| Temps publiés au classement | Jusqu'au retrait de l'activité concernée, ou à ta demande |
| Cookie de session | 24 heures, ou immédiatement à la déconnexion |
| Messages envoyés (objet, contenu, état) | 30 jours après l'envoi, puis effacés automatiquement |
| Abonnement d'un appareil aux notifications | Jusqu'à sa désactivation, ou dès que l'appareil n'est plus joignable |
| Journaux techniques du serveur | 12 mois au maximum |
| Descripteurs de connexion vidéo | Quelques secondes — effacés dès la liaison établie |
| Son capté dans l'arène | Aucune conservation — relayé en direct, jamais enregistré |
Si tu supprimes ton compte, les mouvements de crédit peuvent être conservés sous forme anonyme, détachés de ton identité : c'est ce qui permet de vérifier que les comptes du service sont justes, sans rien garder qui te désigne.
Comment c'est protégé
- Tout le site est servi en HTTPS ; aucune page n'est accessible en clair.
- Le portail ne détient aucun mot de passe : l'authentification est déléguée à Google.
- Le cookie de session est signé, limité à 24 heures et verrouillé sur le domaine du portail.
- Les commandes de pilotage sont autorisées par les équipements de l'arène, qui coupent d'eux-mêmes à la fin du créneau et en cas de perte de liaison.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur tes données. Concrètement :
- Voir ou récupérer tes données : écris à l'adresse de contact, réponse sous un mois.
- Changer de pseudo ou d'avatar : directement dans ton profil (une fois tous les 6 mois pour le pseudo).
- Corriger ton e-mail : il provient de Google et est rafraîchi à chaque connexion — corrige-le dans ton compte Google, puis reconnecte-toi.
- Retirer un temps du classement public : à la demande, sans justification.
- Masquer tes réservations aux autres joueurs : directement dans tes préférences.
- Supprimer ton compte : à la demande. Les crédits restants sont perdus, sans contrepartie — ils n'ont jamais été achetés.
Si une réponse ne te satisfait pas, tu peux saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
Modification de cette politique
Cette page porte une date de version. Toute modification qui élargit ce qui est collecté ou la façon dont c'est utilisé te sera signalée par e-mail ou à ta prochaine connexion, avant son entrée en vigueur.