Confidentialité

Qui est responsable

AionCore est un projet indépendant d’une personne physique, Guilherme Filvoch, qui répond du site et de l’application. Au sens de la LGPD (loi n° 13.709/2018), il est le responsable du traitement des données personnelles traitées par AionCore et aussi la personne qui s’occupe des demandes à leur sujet, dans le rôle d’« encarregado » (délégué à la protection des données, au sens de la LGPD). Le canal est l’e-mail de contact ci-dessous.

Ce que le site collecte

Le site est fait de pages prêtes. Il n’utilise ni outils de statistiques ni outils de publicité de tiers, et il ne charge ni scripts, ni polices, ni images d’autres sites. Les pages que tu lis (accueil, téléchargement, précision, questions, confidentialité, conditions et contact) ne déposent pas de cookies et n’ont pas de formulaires.

Cloudflare, l’entreprise qui héberge le site, reçoit les données techniques de chaque accès, comme l’adresse IP, le navigateur et la page demandée, pour livrer les pages et protéger le site contre les attaques. Elle traite ces données selon sa propre politique de confidentialité. Le site lui-même n’en conserve rien, et l’auteur n’utilise pas ces données pour identifier les visiteurs.

Le programme d’installation est téléchargé depuis GitHub, où se trouve le canal public de mises à jour d’AionCore. Quand tu cliques pour télécharger, ton navigateur communique directement avec GitHub, qui reçoit ton adresse IP et traite cet accès selon sa propre politique de confidentialité.

Compteur de personnes en ligne : tant qu’une page du site est ouverte et visible, elle signale au serveur d’AionCore, toutes les 5 minutes et à sa fermeture, que quelqu’un est là. Elle n’envoie qu’un code aléatoire qui n’existe que pour cette page ouverte (il n’est pas enregistré dans le navigateur, ce n’est pas un cookie et il change à chaque page) et le mot « site ». Le serveur ne garde qu’un condensé irréversible de ce code avec le jour, sans le code lui-même, sans adresse IP et sans la page visitée, supprime tout au bout de 1 heure et ne s’en sert que pour afficher combien de personnes sont en ligne. Si ton navigateur a le signal Ne pas suivre (Do Not Track) activé, la page n’envoie rien.

Langue du site : quand tu choisis une langue dans le sélecteur du site, ton navigateur enregistre seulement le code de cette langue (par exemple « en ») dans le stockage local du navigateur, pour ouvrir le site dans cette langue la prochaine fois. Ce code reste uniquement dans ton navigateur : ce n’est pas un cookie et il n’est pas envoyé au serveur d’AionCore. L’option « Système » du sélecteur efface ce choix, tout comme l’effacement des données du site dans le navigateur.

Ce que fait l’application

L’application (le HUD, le guide et AionCore Meter) tourne sur ton PC et fonctionne sans connexion. Lier le compteur à un compte du site est facultatif ; une fois lié, l’envoi des combats de boss est activé et tu le désactives quand tu veux (voir Compte et connexion et Envoi de combats).

Ce qui est conservé sur ton PC

AionCore conserve ce qu’il produit dans des fichiers à l’intérieur de son propre dossier d’installation (par défaut, %LOCALAPPDATA%\Programs\AionCore). On y trouve les paramètres, l’historique des combats, les horaires des boss de terrain, l’énergie d’Od que tu notes, les monstres déjà vus, les journaux de fonctionnement (logs), une copie des icônes des compétences, les données des fenêtres et l’état de la mise à jour.

L’historique conserve, pour chaque combat, le nom, la classe, le serveur et les chiffres de chaque joueur qui a frappé la cible, y compris les autres joueurs. Le compteur retient aussi dans les paramètres le nom, la classe et le serveur de ton dernier personnage. Depuis la version 1.1.0, les logs masquent le nom du personnage.

Si tu actives Enregistrer les paquets, ou si tu marques un moment avec le Mode développeur activé (les deux dans Paramètres › Aide et diagnostic), les enregistrements du trafic du jeu sont aussi conservés dans ce dossier, avec les noms des joueurs. Les moments conservent tout le trafic du jeu, y compris le chat, la boutique et le compte du jeu ; avec le Mode développeur activé et l’option Enregistrer tout seul quand le compteur devient aveugle cochée, le compteur enregistre un moment tout seul quand il cesse de lire les coups. Enregistrer les paquets n’enregistre que le combat, les entités et les timers, sauf si tu actives Enregistrer tout le trafic, qui conserve aussi le chat, la boutique et le compte du jeu. Enregistrer les paquets, Enregistrer tout le trafic et le Mode développeur sont désactivés par défaut.

Copier le résumé place le texte d’un combat dans le presse-papiers, avec les noms des joueurs (mélangés, si Masquer les noms est activé), et Exporter le combat, dans l’Historique, enregistre le combat entier, avec les noms, dans un fichier .aioncore-luta.json. Les deux n’agissent que lorsque tu cliques.

Ces fichiers restent sous ton contrôle : dans Paramètres › Historique › Conserver l’historique pendant, tu choisis combien de jours les combats sont conservés, et à la désinstallation AionCore demande s’il doit aussi supprimer tes données (la réponse par défaut est de les conserver).

Quand le compte du site est connecté, le compteur garde aussi dans son dossier la file des combats en attente d’envoi, le registre des combats déjà envoyés et la clé qui le relie à ton compte, protégée par Windows. Se déconnecter, dans Paramètres › Compte et site, supprime la file, désactive l’envoi et oublie la clé.

Ce que l’application lit

Le compteur utilise Npcap pour lire, sur ton PC, le trafic réseau qu’Aion 2 reçoit déjà. Il ne fait que lire : il ne modifie ni les fichiers ni la mémoire du jeu. Le nom de ton personnage vient du titre de la fenêtre du jeu.

Ce qui communique avec internet

• Icônes des compétences : le compteur télécharge les images depuis le CDN du jeu, de NCSOFT (assets.playnccdn.com), et en conserve une copie dans son dossier. NCSOFT reçoit ton adresse IP quand une icône qui n’est pas encore conservée est téléchargée.
• Mises à jour : le HUD et le compteur interrogent le canal public de mises à jour d’AionCore sur GitHub, et GitHub reçoit ton adresse IP à chaque requête. Par défaut, quand une nouvelle version existe, AionCore la télécharge et l’installe tout seul ; cette installation automatique n’a jamais lieu quand Aion 2 est ouvert, et un clic sur Mettre à jour maintenant installe tout de suite, même avec le jeu ouvert. Pour désactiver, utilise Paramètres › À propos › Mettre à jour automatiquement : désactivée, AionCore ne vérifie et ne met à jour que lorsque tu cliques sur Vérifier maintenant ou Mettre à jour maintenant.
• YouTube : la fenêtre YouTube du HUD ne s’ouvre que lorsque tu le demandes. À l’intérieur, ce sont les règles de YouTube elles-mêmes, avec celles de Google, qui s’appliquent ; si tu t’y connectes, la connexion reste conservée uniquement dans cette fenêtre, sur ton PC.
• Guide : le panneau de vidéos du guide affiche des miniatures et lit les vidéos avec le lecteur YouTube (youtube-nocookie.com), et c’est pourquoi YouTube et Google reçoivent ton adresse IP. La recherche de vidéos dans le guide ne fonctionne que si tu colles une clé à toi de l’API YouTube ; les recherches vont alors chez Google. La clé, si tu la colles, et la liste des vidéos que tu as vues restent dans le stockage local du HUD (dossier dados-hud), sur ton PC.
• Les adresses d’autres sites, dans le guide et dans les avis du programme d’installation, s’ouvrent dans ton navigateur, uniquement lorsque tu cliques.
• Composants tiers : les fenêtres du compteur utilisent WebView2, de Microsoft, qui est maintenu et mis à jour par Microsoft elle-même, selon ses propres règles.
• Feedback : si tu envoies un message depuis le compteur, le serveur d’AionCore reçoit le texte que tu écris, le titre et la note, s’il y en a, le contact que tu indiques (facultatif) et des données techniques de base (versions du compteur et de Windows, langue, région et serveur du jeu, visuel choisi et si la capture était active). Le serveur le transmet à un salon privé de Discord (entreprise basée aux États-Unis), où l’auteur le lit ; le code de l’installation ne reste sur le serveur que sous forme de condensé irréversible, pendant 3 jours, pour limiter les abus. Rien ne part tant que tu ne cliques pas sur envoyer. N’écris rien que tu ne veuilles pas que l’auteur voie ; pour faire supprimer un message, demande-le par le contact.
• Carte du candidat (réservée aux supporters, avec une option pour la désactiver dans les Paramètres du compteur) : quand quelqu’un demande à rejoindre ton groupe, le compteur, relié à ton compte du site, envoie au serveur d’AionCore le nom de ce personnage et le serveur de jeu où il se trouve, uniquement pour retrouver le profil que la personne garde public sur AionCore et afficher un résumé sur la carte. Si la personne n’a pas de compte, a désactivé le profil ou a masqué son nom, rien n’apparaît, et le site ne dit pas de quel cas il s’agit. Pour la personne consultée, désactiver le profil ou masquer le nom prend effet en quelques minutes : le site répond toujours avec l’état du moment, et le compteur de la personne qui dirige le groupe garde chaque réponse jusqu’à 10 minutes. Le serveur d’AionCore ne conserve ni le nom ni le serveur de jeu consultés ; il compte seulement combien de consultations ton compte fait par minute, pour limiter les abus.

Aucun combat ne sort de ton PC sans que tu connectes le compteur à un compte du site.

L’Archive de diagnostic et Exporter pour analyse, dans Paramètres › Aide et diagnostic, n’enregistrent qu’un fichier .zip dans le dossier Téléchargements de ton PC. L’archive remplace les noms de personnage que le compteur connaît et vérifie le résultat ; s’il reste un nom connu, le fichier n’est pas créé. L’exportation fait de même avec les noms des joueurs, sauf si tu choisis d’exporter sans les remplacer. C’est toi qui décides d’envoyer ce fichier à quelqu’un.

Rapports techniques anonymes

AionCore Meter envoie au serveur d’AionCore, à l’ouverture puis toutes les heures, un rapport technique anonyme. Il contient la version du compteur, un code aléatoire de l’installation (qui ne t’identifie pas, ni ton PC), la version de Windows et de .NET, si le compteur est ouvert en administrateur et depuis combien de temps, l’état de la capture (des compteurs comme les paquets perdus et les coups lus, uniquement des nombres), le décompte des types de paquets du jeu que le compteur a vus (uniquement des nombres), le type et l’heure de certains événements de la capture, comme le fait que le compteur ait cessé de lire les coups, le type des erreurs du programme (le nom technique de l’erreur et un code de l’endroit du programme où elle s’est produite) et, pour les types de paquets que le compteur ne comprend pas encore, des statistiques composées uniquement de nombres : les tailles, combien sont arrivés pendant un combat, à quel intervalle ils arrivent et s’ils viennent d’habitude juste avant ou juste après des paquets que le compteur connaît déjà, comme un coup ou une mort. Tant que le compteur est ouvert, il envoie aussi toutes les 5 minutes un signal contenant uniquement ce code aléatoire et le mot « app », pour compter combien de personnes utilisent AionCore en même temps, et il signale sa fermeture. Le serveur ne garde qu’un condensé irréversible de ce code avec le jour, sans le code lui-même, et supprime tout au bout de 1 heure.

Les rapports n’incluent ni nom de personnage, ni messages de chat, ni tes combats, ni noms de fichier, ni le texte des messages d’erreur ; du contenu des paquets, seuls partent les échantillons facultatifs décrits plus bas. Le serveur voit l’adresse IP de la connexion uniquement pour limiter les abus et ne l’enregistre pas dans la base de données.

Ils servent à découvrir ce qui a changé après une mise à jour du jeu et à corriger le compteur. Quand un nouveau type de paquet apparaît, ou quand le compteur cesse de lire les coups, le serveur peut prévenir l’auteur dans un salon privé de Discord, avec une ligne de résumé et sans donnée personnelle ; une fois par jour, il y publie un résumé avec uniquement des totaux, comme le nombre d’installations ayant envoyé un rapport et quelles versions.

Les rapports et les statistiques par type de paquet de chaque installation sont conservés 30 jours, puis supprimés automatiquement ; seul un résumé par type de paquet, sans le code de l’installation, est conservé sans limite de durée. Pour supprimer plus tôt les rapports de ton installation, envoie par le contact le code qui se trouve dans le fichier site-telemetry.json, dans le dossier du compteur ; supprimer ce fichier fait créer un nouveau code par le compteur. Ils sont activés par défaut : le compteur le liste au premier lancement ; le texte complet se trouve dans Paramètres › Confidentialité, à côté de l’interrupteur. Pour les désactiver, ouvre les Paramètres du compteur et désactive l’interrupteur Rapports techniques anonymes ; une fois désactivé, le compteur n’envoie aucune requête au serveur à cause de ces rapports ni du signal indiquant qu’il est ouvert.

Échantillons (facultatifs, désactivés par défaut) : seulement si tu actives l’option Échantillons de paquets inconnus dans les Paramètres du compteur, et seulement quand le serveur le demande, le compteur conserve jusqu’à 3 échantillons de chaque type de paquet qu’il ne comprend pas encore, de 96 octets maximum chacun, plus le type et la taille des 3 paquets voisins ; jamais de paquets qu’il lit déjà, ni des types de paquet de pseudo, de groupe et de légion que nous connaissons. Avant qu’un échantillon quitte l’ordinateur, tout passage pouvant être du texte est effacé et le compteur vérifie qu’aucun nom de personnage qu’il connaît n’est resté, le tien et ceux qu’il a vus ; s’il est impossible de prouver que l’échantillon est propre, il est écarté. Il reste des nombres et des codes du jeu, comme l’identifiant d’un monstre ou d’un personnage dans cette partie, ce qui permet de comprendre le paquet. Les échantillons sont conservés jusqu’à 90 jours, et leur lien avec le code de l’installation disparaît après 30 jours. Pour les supprimer plus tôt, la même demande de suppression que celle du paragraphe précédent s’applique.

Compte et connexion

La connexion est facultative et sert à relier AionCore Meter au site et à envoyer des combats. Elle se fait via Discord, et AionCore ne demande à Discord que la permission identify.

De ton compte Discord, AionCore enregistre l’identifiant (un numéro), le nom public et le code de l’avatar, plus la date de création du compte du site et celle de la dernière utilisation. Le site ne charge pas l’image de l’avatar. De Discord, AionCore ne reçoit ni ton e-mail, ni ton mot de passe, ni la liste de tes serveurs, ni tes amis, ni tes messages.

Les sessions du navigateur et les clés des compteurs ne sont stockées dans la base de données que sous forme de hash, un condensé qui ne permet pas de reconstituer la valeur d’origine. Quand tu autorises un compteur, le serveur enregistre le pays et le fournisseur d’accès à Internet (son numéro, l’ASN) d’où est venue la requête, pour les afficher dans Mon compte et te prévenir quand la requête vient d’un autre réseau. L’adresse IP n’est pas enregistrée : seulement un condensé protégé par clé de la plage du réseau, supprimé avec le code d’appairage.

Discord reçoit ta connexion, selon ses propres règles et sa politique de confidentialité. AionCore n’envoie aucune donnée de combat à Discord.

Deux pages ont un champ de saisie : le code du compteur, dans Autoriser AionCore Meter, et la phrase de confirmation, dans Mon compte, pour supprimer le compte. Le serveur vérifie le code, qui n’apparaît jamais dans l’adresse de la page. La phrase ne sert qu’à confirmer la demande de suppression et n’est pas enregistrée.

Cookies

Le site utilise un cookie de session, nécessaire pour que tu restes connecté, appelé __Host-aic_sid. Il n’est créé qu’après la connexion. Les scripts de la page ne peuvent pas lire ce cookie (HttpOnly), il ne circule que par HTTPS (Secure) et le navigateur ne l’envoie pas dans les requêtes faites depuis d’autres sites, sauf quand tu cliques sur un lien (SameSite=Lax).

Il expire au bout de 30 jours maximum, est renouvelé tant que tu utilises le site et ne dépasse jamais 90 jours depuis la connexion. Se déconnecter supprime le cookie immédiatement.

Pendant la connexion, il existe aussi un cookie d’appoint, __Host-aic_oauth, qui dure 10 minutes et est supprimé quand la connexion se termine.

Il n’y a aucun cookie de suivi, de statistiques ou de publicité.

Envoi des combats

L’envoi des combats de boss est activé : dès que tu connectes le compteur à un compte du site, il envoie les champs listés ci-dessous à la fin de chaque combat contre un boss et affiche un avis la première fois. Cela sert à ton classement, à ton profil et au lien de chaque combat ; qui voit quoi se trouve plus bas, dans « Qui voit tes combats ». Tu désactives l’envoi quand tu veux dans les Paramètres du compteur, tu peux garder chaque combat Privé ou le supprimer, et si la liste des champs change, le compteur redemande.

Quand l’envoi est activé, le compteur envoie le combat à sa fin (par défaut seulement les combats contre des boss ; dans les paramètres, tu peux inclure les mannequins d’entraînement ou tous les combats), et il existe aussi l’envoi d’un seul combat, à la demande, dans le Résumé du combat. Si Internet tombe, le combat attend dans une file sur ton PC jusqu’à 14 jours.

Chaque combat envoyé peut contenir ces 69 champs (les 7 de la chronologie des compétences et des buffs et les 12 derniers, de l’aggro, des ruptures de la barre de garde et des morts, sont envoyés à partir de la version du compteur qui les envoie) :

• Version du format d’envoi
• Version d’AionCore Meter
• Région du serveur (kr, tw ou global ; inconnue quand elle n’est pas confirmée)
• Numéro du serveur de ton personnage
• Type du combat (boss, monstre ordinaire ou mannequin d’entraînement)
• Résultat du combat (vaincu, terminé, réinitialisé)
• Code du monstre cible
• Nom du monstre cible
• PV maximum de la cible
• PV de la cible à la fin du combat (%)
• Heure de début du combat
• Durée du combat
• Quelle ligne de la liste est la tienne (sans nom)
• Classe de chaque joueur
• Rôle de chaque joueur (tank, DPS ou soigneur)
• Puissance de combat de chaque joueur
• Dégâts totaux de chaque joueur
• DPS de chaque joueur
• Nombre de coups de chaque joueur
• Coups directs de chaque joueur (sans dégâts sur la durée)
• Coups critiques de chaque joueur
• Taux de critique de chaque joueur
• Taux de multi-hit de chaque joueur
• Attaques dans le dos de chaque joueur
• Soins prodigués par chaque joueur
• Boucliers accordés par chaque joueur
• Dégâts subis par chaque joueur
• Morts de chaque joueur
• Code de chaque compétence
• Nom de chaque compétence
• Coups de chaque compétence
• Dégâts de chaque compétence
• Critiques de chaque compétence
• Plus gros coup de chaque compétence
• Spécialisations actives de chaque compétence
• Code de chaque partie de la compétence additionnée à l’invocation
• Nom de chaque partie de la compétence additionnée à l’invocation
• Coups de chaque partie de la compétence additionnée à l’invocation
• Dégâts de chaque partie de la compétence additionnée à l’invocation
• Coups critiques de chaque partie de la compétence additionnée à l’invocation
• Plus gros coup de chaque partie de la compétence additionnée à l’invocation
• Qui peut ouvrir le combat (toi seul, ou toute personne ayant le lien)
• Nom de TON personnage (le tien seulement)
• Classe de ton personnage
• Serveur de ton personnage
• Durée de chaque tranche de la courbe de dégâts (secondes)
• Dégâts de chaque joueur dans chaque tranche du combat (la courbe de DPS, sans noms)
• Place de chaque coéquipier dans le combat (sa position dans la liste des joueurs)
• Nom de chaque coéquipier lu par le compteur
• Serveur de chaque coéquipier
• Version du format de la chronologie
• Unité de temps de la chronologie (en millisecondes)
• Code et nom de chaque compétence, buff et debuff de la chronologie
• Moment de chaque utilisation de compétence de chaque joueur (sans noms)
• Début et fin de chaque buff et debuff sur chaque joueur, avec la place de celui qui l’a lancé (sans noms)
• Début et fin de chaque debuff sur le boss, avec la place de celui qui l’a lancé
• Avis indiquant que la chronologie a été coupée parce qu’elle dépassait la taille maximale
• Version du format du bloc d’aggro, de ruptures et de morts
• Durée pendant laquelle le boss a eu chaque joueur pour cible (aggro), en millisecondes (sans noms)
• Part de ce temps pendant laquelle la cible du boss était une invocation du joueur
• Combien de fois le boss s’est tourné vers chaque joueur
• Dégâts infligés au boss par chaque joueur pendant que la barre de garde était brisée
• Temps passé mort par chaque joueur pendant le combat, en millisecondes
• Code du monstre qui a tué chaque joueur (jamais le nom du tueur)
• Code de la compétence qui a tué chaque joueur
• Portion du combat pendant laquelle l’aggro a été mesuré, en millisecondes
• Combien de fois l’aggro du boss a changé de joueur
• Moment où chaque rupture de la barre de garde du boss a commencé, en millisecondes depuis le début du combat
• Durée de chaque rupture de la barre de garde du boss, en millisecondes

Ce qui n’est jamais envoyé :

• Messages de chat
• Le nom de ton ordinateur. L’envoi ne transporte pas ton IP dans son contenu ; le serveur voit l’IP de la connexion, comme tout site, uniquement pour limiter les abus, et ne la conserve pas avec tes combats
• Chemins de dossiers et de fichiers de ton ordinateur
• Données de ton compte de jeu (identifiant, mot de passe, ID du compte)
• Enregistrements de paquets et historique complet de tes combats (l’envoi ne transporte que le résumé ci-dessus)

Le serveur vérifie que les chiffres du combat sont cohérents entre eux et conserve le résumé (cible, résultat, durée et chiffres de chaque joueur) dans la base de données, et le détail des compétences ainsi que la courbe de dégâts dans un fichier JSON, sans aucun nom de joueur. La puissance de combat de chaque joueur reste uniquement dans la base de données et apparaît, avec le chiffre exact, pour toute personne qui peut voir le combat. Pour ton personnage, le compte conserve le nom, le serveur et la classe, afin de te relier à tes combats. La chronologie des compétences et des buffs, quand elle est envoyée, est conservée dans un second fichier JSON, également sans noms, avec la vie du boss au fil du combat, que le serveur calcule à partir de la courbe de dégâts. Elle est supprimée avec le combat.

Pour éviter les abus, chaque compte conserve jusqu’à 500 combats et accepte jusqu’à 100 envois toutes les 24 heures, et le serveur refuse les combats dont les chiffres ne sont pas cohérents entre eux. Les chiffres viennent du compteur de la personne qui envoie : le site ne peut pas les comparer avec le jeu, et c’est pourquoi le rapport du combat affiche le badge Autodéclaré, non vérifié.

Quand tu utilises la connexion ou l’envoi, le serveur d’AionCore, qui est hébergé chez Cloudflare, voit l’adresse IP de la connexion, comme tout site. Il utilise l’IP uniquement pour limiter les abus (Cloudflare compte les requêtes de chaque IP), et AionCore n’enregistre pas l’IP dans la base de données, ni avec ton compte ni avec tes combats.

Qui voit tes combats

Chaque combat envoyé est Privé (toi seul le vois) ou Avec lien (toute personne ayant le lien voit le combat, avec chaque joueur par sa classe et sa puissance de combat exacte, et le nom seulement de ceux qui affichent leur nom dans le classement, toi compris ; le serveur n’apparaît jamais).

Par défaut, il est Avec lien (dans un compteur qui avait déjà un choix enregistré, ce choix est conservé, et celui qui n’a jamais rien changé reste Privé). Tu peux changer quand tu veux, sur le site et dans le compteur, et repasser en Privé fait cesser l’ouverture du lien immédiatement. Une personne qui a déjà ouvert un combat Avec lien peut avoir gardé une copie ou l’adresse, et AionCore ne peut pas effacer cela.

Groupe et Public n’existent pas encore.

Les pages du compte et des combats demandent aux moteurs de recherche de ne pas les indexer, et le navigateur n’envoie pas leur adresse à d’autres sites.

Qui d’autre reçoit des données

• Discord : reçoit ta connexion, comme décrit dans Compte et connexion, et traite cet accès selon sa propre politique de confidentialité.
• Cloudflare : héberge le site, le serveur d’AionCore et le stockage du compte, des combats et du classement des compliments ; reçoit l’adresse IP et les données techniques de chaque accès et traite le tout selon sa propre politique.
• GitHub : d’où viennent l’installateur et les mises à jour ; il reçoit l’adresse IP de la personne qui télécharge ou consulte.
• Ko-fi, PayPal, Stripe et Resend : uniquement pour les personnes qui soutiennent, comme décrit dans Soutien.

Aucune donnée de combat ne va vers Discord, vers GitHub ni vers aucun autre service tiers : les combats restent uniquement sur l’hébergement d’AionCore, chez Cloudflare.

Classement

Le classement affiche tout le groupe. Quand une personne avec un compte envoie un combat, son compteur envoie aussi le nom et le serveur des coéquipiers de ce combat, et chaque personne du groupe devient une ligne du tableau. Cela vaut aussi pour les personnes qui n’utilisent pas AionCore. Qui ne désactive pas Envoyer les inspections au site, activé par défaut dans le compteur, envoie aussi les données du jeu des personnages qu’il inspecte (voir Données du jeu sur le profil).

La classe, la puissance de combat (le chiffre exact), le DPS, la durée du combat (à la seconde), la taille du groupe, le jour et le badge de vérification apparaissent dans le tableau de DPS et dans le Kill le plus rapide. La puissance de combat apparaît aussi pour les personnes qui masquent leur nom ou quittent le classement et, avec la classe et le combat, peut suffire pour que celles qui jouent avec elles sachent qui elles sont. Dans le détail d’un combat, le DPS et les compétences de chaque coéquipier ne s’ouvrent que s’il a un compte et garde activé Afficher le détail de mes combats, activé au départ et désactivable dans Mon compte. Une personne qui a retiré son personnage du classement apparaît, dans les combats envoyés par d’autres, seulement comme coéquipier, par sa classe, sans chiffres. Le serveur n’apparaît jamais. Une personne qui apparaît avec le nom de son personnage et qui a un code de supporter lié à son compte reçoit aussi le badge de supporter (voir Soutien).

Qui voit le nom. Les personnes avec un compte apparaissent avec le nom de leur personnage pour tout le monde, avec l’étiquette « déclaré », car cette option est activée au départ ; elles peuvent la désactiver. Un coéquipier sans compte apparaît sans nom public, pour tout le monde : le nom n’apparaît que si la personne a un compte et a choisi d’apparaître. Une personne qui n’a jamais utilisé AionCore n’a pas de page publique avec son nom du simple fait qu’un compte a inspecté son personnage : la lecture est conservée sans être affichée, et le nom n’apparaît que si la personne crée un compte et montre son nom. Une personne qui masque son nom, avec ou sans compte, n’a plus de nom pour personne, supporters compris. Les mêmes règles valent pour le nom sur la page d’un combat avec lien. L’auteur voit tout pour modérer le classement et traiter les demandes. Les pages du tableau n’apparaissent pas dans les moteurs de recherche.

Comment le site conserve une personne. Chaque personnage devient une clé calculée à partir de la région, du serveur et du nom, avec un secret que seul AionCore possède. Le site conserve aussi le nom vu, la date du dernier combat où il est apparu et, le cas échéant, la demande de masquer le nom. Le nom Discord, l’e-mail et le serveur n’apparaissent jamais dans le classement.

Ce que tu contrôles, avec un compte : dans le compteur, tu désactives l’envoi ; dans Mon compte et dans le compteur, tu masques ton nom ou tu quittes le classement (la classe, la puissance de combat et le DPS restent, sans nom) ; dans Mon compte, tu retires définitivement ton personnage du classement. Tout est gratuit et s’applique immédiatement ; le tableau public peut mettre jusqu’à 10 minutes à se mettre à jour, à cause du cache. Dans Mon compte, tu désactives aussi le détail de tes combats (les compétences les plus fortes en dégâts, la courbe de DPS, le critique et les soins par seconde), activé au départ ; masquer ton nom ne le désactive pas. Désactiver le détail retire aussi la chronologie des compétences et des buffs.

Sans compte : sur /ranking, le formulaire Masquer ou retirer un personnage du classement demande la région, le serveur et le nom, sans compte et sans preuve. Les deux demandes retirent le nom immédiatement, pour tout le monde, et aucun nouvel envoi ne le réenregistre. Retirer du classement envoie aussi à l’auteur la demande de supprimer les lignes, qu’il vérifie et applique. Pour garder la trace de la demande, le site conserve seulement la clé du personnage, la région, le serveur, le type de demande et la date. Pour limiter les abus, le site compte les demandes de chaque adresse internet par jour, avec une clé qui ne conserve pas l’adresse et qui est supprimée le lendemain. Annuler une demande se fait par la page de contact.

Pendant combien de temps. Le nom conservé est supprimé 180 jours après le dernier combat où il est apparu ; la ligne reste, sans nom, tant que le combat existe. Supprimer un combat supprime ses lignes. Un compte inutilisé pendant 180 jours est supprimé avec tout son contenu.

Tes droits. Avec ou sans compte, tu peux demander la confirmation de l’existence de données te concernant, l’accès, la correction, une copie, la suppression, des informations sur les personnes avec qui elles sont partagées, et t’opposer à leur utilisation, par la page de contact. Pour l’accès ou une copie sans compte, l’auteur peut demander une simple capture d’écran du jeu montrant que le personnage est le tien ; pour masquer ou retirer du classement, aucune preuve n’est demandée. La demande est gratuite, et la réponse complète est donnée sous 15 jours.

Toute personne connectée peut signaler une ligne. L’examen est manuel, et AionCore peut supprimer le combat ou retirer la personne du classement. Les données sont conservées sur les serveurs de Cloudflare, qui peuvent se trouver hors du Brésil.

Profil public. Toute personne qui a un compte et affiche le nom de son personnage a une page publique par personnage, à une adresse avec la région et le nom, et apparaît dans la recherche de joueurs du classement. C’est activé au départ. La page montre le nom, la classe, depuis quand la personne est sur AionCore (mois et année), combien de boss et de combats elle a au classement, le DPS le plus élevé et la position sur chaque boss, avec la puissance de combat exacte quand elle existe, la taille du groupe, le jour et le badge de vérification, et les combats récents. Si un compte qui utilise AionCore a envoyé une inspection du personnage, la page montre aussi les données du jeu et, si la personne l’active, la build (voir Données du jeu sur le profil). Pour les personnes qui soutiennent AionCore et laissent le badge activé, elle montre aussi le badge de supporter, avec le mois et l’année où la personne a commencé à soutenir. Elle rassemble en un seul endroit ce qui apparaît déjà dans les tableaux, et cela aide les personnes qui jouent avec elle à la reconnaître. Le serveur, le nom Discord et l’e-mail n’apparaissent jamais, et les pages de profil demandent aux moteurs de recherche de ne pas les indexer.

N’a pas de profil, et n’apparaît pas dans la recherche, qui a choisi Sans nom public, a quitté le classement, a désactivé le profil, a demandé à masquer le nom ou à retirer le personnage, ou a supprimé le compte. Dans ces cas, l’adresse affiche la même page de profil introuvable, sans dire si la personne existe. Une personne sans compte AionCore n’a pas de profil et n’apparaît pas dans la recherche, même si un compte qui utilise AionCore a inspecté le personnage (voir Données du jeu sur le profil). Tu désactives le profil dans Mon compte, gratuitement, pour tout le monde, y compris pour les supporters, et tu restes dans le classement. Le site garde dans ton compte seulement ce choix.

Chronologie des compétences et des buffs. Le combat envoyé peut aussi contenir la chronologie de chaque joueur du groupe : le moment de chaque utilisation de compétence et le début et la fin de chaque buff et debuff, sur le joueur et sur le boss, avec la place de celui qui l’a lancé. Elle sert à montrer, dans le détail du combat, la rotation de chacun et combien de temps les buffs sont restés actifs. La chronologie d’une personne fait partie de son détail : elle apparaît seulement pour les personnes qui ont un compte et laissent activé Afficher le détail de mes combats, et toute personne qui ouvre le détail de ce combat dans le classement la voit. Elle apparaît sans noms : celui qui a lancé un buff ou un debuff apparaît par sa classe, sans le nom, et la place reste conservée uniquement sur le serveur. Si la classe est la seule du groupe, les personnes qui étaient dans le combat peuvent savoir de qui il s’agit. Les buffs que tu lances sur un coéquipier et tes debuffs sur le boss apparaissent, par ta classe, dans la chronologie d’un coéquipier qui laisse son détail activé. La chronologie vient du compteur de la personne qui a envoyé le combat et certains buffs des coéquipiers peuvent manquer. Elle est conservée dans un fichier à part, à côté du combat, et elle est supprimée avec lui : quand le combat est supprimé, quand le compte est supprimé ou après 180 jours sans utilisation du compte. Désactiver le détail retire la chronologie de la page immédiatement (le tableau public peut mettre jusqu’à 10 minutes à changer, à cause du cache) ; elle reste conservée avec le combat jusqu’à ce que le combat soit supprimé.

Données du jeu sur le profil. Dans le jeu, tout joueur peut inspecter n’importe quel personnage. Quand quelqu’un qui utilise AionCore Meter et n’a pas désactivé Envoyer les inspections au site, activé par défaut, inspecte un personnage, son compteur envoie au site ce que montre la fenêtre d’inspection : le nom, la classe, le niveau, le niveau des objets, la puissance de combat, le titre, les titres équipés, la légion (le nom en texte, comme le jeu le montre dans l’inspection), l’équipement (chaque pièce avec l’amélioration, les pierres, les attributs supplémentaires, les effets et l’apparence choisie), les Arcana, le Daevanion et le nombre de chaque type de compliment. Le site le montre sur la page publique du personnage, à tout le monde, avec le jour de la lecture, y compris le nombre de chaque type de compliment et le total, qui viennent de la fenêtre d’inspection du jeu et non du classement des compliments d’AionCore. Qui compare la classe et le total du profil avec le tableau du classement des compliments peut conclure qu’il s’agit du même personnage. Une personne qui n’a jamais utilisé AionCore n’obtient ni page ni place dans la recherche à cause d’une inspection : la lecture est conservée sans être affichée, et le nom n’apparaît que si la personne crée un compte et montre son nom. Chaque nouvelle lecture remplace la précédente, sans historique.

N’apparaissent jamais : le serveur, le nom Discord, la liste des membres de la légion, le visage et le corps du personnage, l’heure de la lecture et qui a inspecté. Avec le nom, la classe et la puissance de combat, les personnes qui jouent avec la personne peuvent la reconnaître, même dans une ligne Sans nom public du classement. Les données sont lues par le compteur d’un autre joueur, et AionCore ne les vérifie pas avec le jeu.

Comment le site les garde. Pour savoir que c’est le même personnage après un changement de nom, le site garde une clé calculée à partir de l’identifiant du personnage dans le jeu, avec un secret que seul AionCore possède, plus la région et le serveur, qui n’apparaissent jamais. Il garde aussi quel compte a envoyé la dernière lecture et lequel a envoyé une lecture différente pas encore confirmée, seulement pour vérifier les signalements de fausses données : cela n’apparaît jamais et change avec les lectures suivantes. Les données du jeu des personnes sans compte sont supprimées 180 jours après la dernière lecture. Dans Télécharger mes données, le compte voit combien de lectures il a envoyées dans la journée, pas lesquelles ont été gardées.

Comment les retirer. Sans compte et sans preuve, dans le formulaire Masquer ou retirer un personnage du classement, sur /ranking : la demande supprime les lectures avec ce nom et retire la page, et aucune nouvelle lecture avec ce nom n’est gardée. Si le personnage change de nom dans le jeu, il faut refaire la demande pour le nouveau nom. Avec un compte, désactiver Afficher les données du jeu sur le profil, dans Mon compte, ferme ce bloc sur ton profil pour tout le monde, y compris pour les supporters ; les lectures sont supprimées, et les suivantes ignorées, pour les personnages que le site a confirmés comme les tiens. Tu peux aussi le demander par le contact.

Build. La build (les compétences avec leur niveau, la spécialisation choisie, les compétences équipées et le stigmate) n’apparaît que si le propriétaire du personnage la publie : sur un nouveau compte, l’option Publier ma build est cochée dans l’avis du premier lancement et s’active quand la personne clique sur Connecter ; sur un compte qui existait déjà, elle est désactivée au départ. Elle vient seulement du compteur du personnage lui-même, jamais d’une inspection. La désactiver dans le compteur ou dans Mon compte efface la build du site immédiatement ; la page peut mettre jusqu’à 10 minutes à changer. Masquer le nom, désactiver le profil ou quitter le classement retirent la build de la vue avec le profil, sans l’effacer ; supprimer le compte efface la build. Le site garde le choix, la version du texte accepté et la date.

Supprimer le compte et les données du jeu. Quand tu supprimes le compte, les lectures des personnages que le site a confirmés comme les tiens sont retirées et ne reviennent pas, sauf si tu le demandes par le contact ; un personnage que le compte a seulement déclaré est alors traité comme celui d’une personne qui n’a jamais utilisé AionCore. Les lectures dont ton compte était le dernier à envoyer sont aussi retirées.

Carte du candidat. Une personne qui soutient AionCore et dirige un groupe voit un résumé de ton profil public (la classe, depuis quand tu es sur AionCore, les totaux, les meilleures positions, les combats récents et le badge de supporter) quand tu demandes à rejoindre son groupe dans le jeu. Cela ne vaut que si tu as un compte et que tu affiches ton nom avec le profil activé : sans compte, avec le profil désactivé ou avec le nom masqué, rien n’apparaît, et le site ne dit pas de quel cas il s’agit. Pour y mettre fin, désactive le profil ou masque ton nom dans Mon compte, ou utilise le formulaire Masquer ou retirer un personnage du classement, sur /ranking : cela prend effet en quelques minutes, gratuitement. Le site ne conserve ni qui t’a consulté ni le nom consulté.

Classement des compliments

Le classement des compliments est facultatif et distinct de l’envoi des combats et du classement de DPS. Sur un compte créé via l’avis du premier lancement, il est coché dans cet avis, avant le bouton Connecter, et ne s’active que lorsque tu cliques sur le bouton avec l’option cochée. Sur un compte qui existait déjà, il est désactivé au départ et ne s’active que si tu acceptes le texte dans Paramètres › Compte et envoi. Réservé aux personnes de 18 ans ou plus. L’acceptation est enregistrée sur le site, avec la version du texte et la date.

Une fois la participation activée, le compteur lit sur ton PC uniquement les compliments de ton propre personnage et envoie au site : le nom du personnage, le serveur, la région, la classe, la quantité de chacun des cinq types de compliment, l’heure à laquelle le jeu l’a indiquée et la version du compteur. Le site calcule le total, conserve la situation actuelle de chaque personnage et une entrée par jour, et relie le tout à ton compte.

Finalité : constituer et afficher le classement des compliments et attribuer le badge aux 20 premiers. Base légale : ton consentement (LGPD, art. 7, I). Tu peux le retirer à tout moment, sans frais, et le reste d’AionCore continue de fonctionner comme avant.

Qui voit : dans le tableau public, accessible sans connexion, apparaissent la première lettre du nom suivie d’un astérisque, la classe, le total et la position, séparés seulement par région ; le serveur n’apparaît pas. Cela ne garantit pas l’anonymat : les personnes qui jouent avec toi peuvent te reconnaître. Les personnes qui paient le soutien à AionCore voient le nom complet des personnages confirmés du classement. Tu vois tout ce que tu as envoyé. L’auteur voit les données pour modérer le classement et traiter les demandes.

Un supporter peut noter ou faire une capture d’écran du nom qu’il a vu. Les Conditions du soutien interdisent de copier, publier ou transmettre les noms et limitent les consultations, mais AionCore ne peut pas supprimer une copie faite par une autre personne.

N’apparaissent jamais dans le classement des compliments : le nom et l’identifiant Discord, l’heure de la lecture, la puissance de combat et tes combats. Le compteur n’envoie ni les noms ni les compliments des autres joueurs. Le classement des compliments n’utilise pas ton profil du classement de DPS, mais le profil public du personnage montre le nombre de chaque type de compliment lu par l’inspection du jeu (voir Données du jeu sur le profil) : qui compare la classe et le total du profil avec le tableau des compliments peut conclure qu’il s’agit du même personnage.

Les chiffres sont déclarés par le compteur de la personne qui envoie, et le site ne peut pas les vérifier avec le jeu. Pour éviter la fraude, des règles automatiques mettent en analyse, hors du tableau, les chiffres qui sortent de la norme ; les 20 premiers passent par une relecture manuelle ; et un même nom envoyé par deux comptes est masqué pour tout le monde jusqu’à ce que le doute soit levé. Si un de tes envois est mis en analyse par une règle automatique, tu peux demander qu’une personne réexamine la décision, via le contact.

Qui reçoit aussi : les supporters, comme décrit plus haut, et Cloudflare, qui héberge le site et la base de données d’AionCore. AionCore ne vend ni ne transmet ces données à personne d’autre.

Données hors du Brésil : les serveurs de Cloudflare peuvent se trouver dans d’autres pays. Tu en es averti dans le texte de participation, et le transfert a lieu avec ton consentement (LGPD, art. 33, VIII).

Pendant combien de temps : la situation actuelle de chaque personnage est conservée tant que tu participes. L’historique quotidien est conservé 180 jours au maximum. Un personnage sans nouvelle lecture pendant 60 jours sort du tableau et, à 180 jours, est supprimé. Quitter supprime immédiatement tes compliments sur le site, et le tableau public cesse de les afficher en 1 heure maximum. Les copies de sauvegarde de l’hébergement disparaissent en 30 jours maximum. Seuls restent la version et la date de la dernière acceptation, comme preuve du consentement, tant que le compte existe. Un compte inutilisé pendant 180 jours est supprimé avec tout son contenu.

Tes droits : tu quittes le classement dans le compteur lui-même ; tu télécharges tout ce que tu as envoyé dans Mon compte › Télécharger mes données ; et tu supprimes tout le compte dans Mon compte. Pour une correction, le réexamen d’une décision automatique ou toute autre demande, utilise le contact. La demande est gratuite.

Si le nom de ton personnage apparaît dans le classement et que tu n’y as pas adhéré, ou que tu n’utilises pas AionCore, demande son retrait via le contact, comme expliqué sur la page Contact. Le nom sort du tableau dans les 24 heures après la demande, avant même l’analyse.

Cookies : le tableau public n’enregistre aucun cookie. Pour voir les noms complets, le supporter utilise le même cookie de session décrit dans Cookies, sans aucun nouveau cookie.

Premier lancement : ce qui est coché sur un nouveau compte

Si tu crées un nouveau compte maintenant, ces deux options sont cochées : participer au classement des compliments et publier ta build. Rien n’est activé avant que tu cliques sur le bouton. Décoche l’une ou les deux ici, d’un clic, et connecte-toi quand même. Quand tu cliques sur le bouton, c’est ce qui est coché qui s’applique.

Classement des compliments : sont envoyés le nom du personnage, le serveur, la région, la classe et le nombre de chaque type de compliment. Dans le tableau public, accessible sans connexion, apparaissent la première lettre du nom suivie d’un astérisque, la classe, le total et la position dans la région ; le serveur n’apparaît pas. Les supporters d’AionCore voient le nom complet. Les personnes qui jouent avec toi peuvent reconnaître le personnage.

Publier ma build : du personnage qui est dans le jeu, les compétences actives et passives avec leur niveau, la spécialisation choisie, les compétences équipées et le stigmate apparaissent sur le profil public du personnage, pour tout le monde, sans connexion. C’est seulement la build actuelle, sans historique. La build des autres joueurs n’est jamais envoyée.

Le compte et le classement des compliments sont réservés aux personnes de 18 ans ou plus. En cliquant sur le bouton, tu déclares avoir 18 ans ou plus. Si tu as moins de 18 ans, ne te connecte pas.

Finalité : pour le classement des compliments, constituer et afficher le classement et attribuer le badge aux 20 premiers ; pour la build, montrer ta build sur le profil public. Base légale de chaque option : ton consentement (LGPD, art. 7, I), que tu donnes en laissant l’option cochée et en cliquant sur le bouton, et que tu retires quand tu veux, gratuitement. Responsable : Guilherme Filvoch, auteur d’AionCore, personne physique. Les données sont hébergées sur les serveurs de Cloudflare, qui peuvent se trouver hors du Brésil, et tu y consens aussi.

Tu les désactives quand tu veux, gratuitement : dans AionCore Meter, dans Paramètres › Compte et envoi, ou sur le site, dans Mon compte. Désactiver la build l’efface du site immédiatement ; quitter le classement des compliments efface tes compliments immédiatement. La page publique peut mettre de 10 minutes à 1 heure à changer. L’acceptation est enregistrée avec la version de l’avis et la date.

Les comptes qui existaient déjà ne changent pas : rien n’y est activé. Si tu as déjà un compte et que tu te reconnectes, ce qui est coché ici n’active rien. Pour activer l’une des options, accepte son texte dans Paramètres › Compte et envoi.

Pour chaque option cochée au moment où tu cliques sur le bouton, le site enregistre la version de cet avis et la date, comme preuve de ton acceptation, tant que le compte existe. Une option décochée reste désactivée, sans enregistrement d’acceptation.

Soutien

Le soutien est facultatif. Si tu soutiens, le paiement se fait sur Ko-fi. Le site d’AionCore reçoit ton e-mail uniquement pour envoyer le code de supporter et additionner les renouvellements, et supprime l’e-mail 90 jours après l’expiration du code. Ton nom, ton message et le montant ne sont pas conservés dans l’enregistrement du soutien.

Lis aussi les Conditions du soutien

Sur Ko-fi

Le paiement se fait sur Ko-fi. C’est Ko-fi qui reçoit et traite les données du paiement (comme le nom, l’e-mail, la carte ou PayPal), selon ses propres règles et sa politique de confidentialité. Ko-fi utilise PayPal et Stripe pour traiter les paiements, et ils reçoivent aussi les données du paiement, selon leurs propres politiques.

L’auteur ne reçoit ni ne conserve les données de ta carte ou de ton PayPal. Comme pour toute vente, Ko-fi et PayPal ou Stripe montrent à l’auteur, dans l’espace vendeur de chacun, l’enregistrement de l’achat, avec des données comme ton nom et ton e-mail. L’auteur ne consulte cet enregistrement que pour traiter les demandes, les remboursements et les contestations.

Ce que le site d’AionCore reçoit et conserve

De Ko-fi, le site reçoit ton e-mail, le montant, la devise, la quantité, la date et les identifiants de la commande et de la transaction. Ko-fi envoie aussi le nom, le message et l’indication si le soutien est public : le site écarte ces trois éléments sans les enregistrer.

Le site utilise ces données uniquement pour t’envoyer ton code, ajouter un renouvellement à la durée, éviter deux codes pour le même achat, traiter tes demandes (code perdu, rétractation, remboursement) et répondre à une contestation du paiement. Ton e-mail n’est pas utilisé pour la publicité ni pour une liste de diffusion, et tes données ne sont ni vendues ni transmises à quiconque en dehors des services cités dans cette section.

Ton e-mail est conservé dans la base de données du site, chez Cloudflare, et supprimé 90 jours après l’expiration de ton code (ou 90 jours après la commande, si aucun code n’a été envoyé). L’enregistrement du soutien conserve l’identifiant du code, les dates, le nombre d’années de soutien, si tu es fondateur, l’état de la livraison et les identifiants de la commande et de la transaction sur Ko-fi, et reste environ 5 ans après la commande, sans l’e-mail une fois celui-ci supprimé. Une fois le code envoyé, son texte n’est pas conservé dans cet enregistrement, seulement l’identifiant.

L’e-mail avec le code part par Resend, un service d’e-mail, qui reçoit ton adresse et le message contenant le code. À chaque vente et à chaque problème de livraison, l’auteur reçoit un avertissement dans un canal Discord privé à lui, avec l’identifiant du code, une partie des identifiants de la commande et de la transaction, le montant et les dates, sans ton e-mail, ton nom ni le code.

Quand le code est envoyé à la main, l’auteur note l’identifiant et les dates dans un fichier sur son PC, sans nom et sans e-mail, et enregistre ton e-mail dans la base de données du site, avec le même délai de suppression. Les messages que tu écris à l’auteur restent dans sa boîte e-mail.

Si tu utilises l’accès aux noms du classement des compliments, le site conserve le nombre de noms que ton compte a consultés au cours des dernières 24 heures, sans conserver lesquels, pour appliquer la limite quotidienne et éviter la copie en masse. Ce décompte est remplacé à chaque nouvelle période de 24 heures.

Sur ton PC

Le code contient un identifiant, les dates, le nombre d’années de soutien et, le cas échéant, la marque de fondateur. Il ne contient ni ton nom ni ton e-mail. Le compteur vérifie le code sur ton PC, sans internet, et le conserve dans un fichier chiffré par Windows, que seul ton utilisateur Windows, sur ce PC, peut ouvrir. Avec lui, le compteur conserve l’heure la plus avancée qu’il ait vue sur l’horloge du PC, uniquement pour que revenir en arrière sur l’horloge ne prolonge pas la durée.

Les journaux de fonctionnement (logs) ne contiennent jamais le code, au maximum le début de l’identifiant. Paramètres › Soutien › Supprimer le code efface le code et l’heure conservée sur le PC. À la désinstallation, AionCore demande si tu veux aussi supprimer tes données.

Une fois par jour, chaque AionCore Meter, avec ou sans soutien, télécharge depuis le site le fichier public aioncore.app/recursos.json, avec les dates d’ouverture des fonctionnalités en accès anticipé pour tout le monde et les identifiants des codes annulés. Cette requête n’envoie ni ton code ni aucun identifiant de toi ou de l’installation. Cloudflare voit l’adresse IP de la requête, comme pour n’importe quel accès.

Soutien et compte du site

Quand AionCore Meter est relié à un compte du site, le compteur envoie tout seul au site le texte de ton code de supporter, quelques secondes après l’ouverture, quand tu te connectes au compte et quand le soutien change. Le site vérifie la signature et conserve dans ton compte le code, l’identifiant, la date de fin, le nombre d’années de soutien, ta qualité de fondateur ou non et la date de la liaison. L’identifiant est le même que celui de l’enregistrement du soutien, qui conserve ton e-mail jusqu’au délai de suppression. Pour arrêter, utilise Paramètres › Soutien › Délier du compte du site.

Pour empêcher qu’un code soit transmis à quelqu’un d’autre, le site conserve pour une durée indéterminée le lien entre l’identifiant du code et l’identifiant interne du compte auquel il a été relié en premier. Ce lien ne contient ni ton nom, ni ton e-mail, ni le texte du code, et il n’est pas supprimé quand tu délies le code, renouvelles le soutien ou supprimes le compte : c’est pourquoi le même code ne se relie pas à un autre compte. Si tu as supprimé le compte et que tu veux utiliser le code sur un nouveau compte, demande à l’auteur.

Quand tu supprimes le compte, le site supprime le code et les données de soutien qui y sont conservés, avec le reste du compte. Il ne reste que le lien décrit ci-dessus et l’enregistrement du soutien (avec l’e-mail jusqu’au délai de suppression). Le code sur ton PC reste valable jusqu’à sa date.

Si ton code est lié à ton compte du site et que le soutien est actif, le badge de supporter apparaît pour tout le monde à côté du nom de ton personnage : dans le tableau de DPS, dans Kill le plus rapide et sur ton profil public. Il montre les années de soutien, la marque de fondateur, le cas échéant, et, sur le profil, le mois et l’année où tu as commencé à soutenir, par exemple « Soutien depuis octobre 2026 ». Le montant payé, les dates de paiement et ton e-mail restent hors du badge. C’est activé au départ. Pour le masquer, désactive Afficher mon badge de supporter dans Mon compte : c’est gratuit, ça vaut pour tout le monde, y compris pour les autres supporters, et ton soutien reste valable. Le changement apparaît en 10 minutes au plus. Une ligne Sans nom public n’a pas de badge. Si tu as marqué le soutien comme privé sur Ko-fi, le badge commence masqué.

Pourquoi l’auteur peut afficher le badge : il fait partie des éléments du soutien (Conditions du soutien, section 4.10), et l’afficher fait connaître le soutien à AionCore. Base légale : exécution du contrat (art. 7, V) et intérêt légitime de l’auteur à faire connaître le soutien (art. 7, IX, et art. 10, I). Tu t’y opposes gratuitement en masquant le badge.

Pour le badge, le site enregistre dans ton compte seulement ton choix de l’afficher ou de le masquer et le jour où tu as lié un code à ce compte pour la première fois, qui donne le mois et l’année du badge sur le profil. Les deux sont inclus dans Télécharger mes données et sont supprimés avec le compte.

Pourquoi l’auteur peut traiter ces données

Pour envoyer le code, additionner les renouvellements et respecter ce que promettent les Conditions du soutien : exécution du contrat (LGPD, art. 7, V). Pour conserver ce que la loi impose de conserver : respect d’une obligation légale (art. 7, II). Pour se défendre lors d’une contestation de paiement ou d’une procédure : exercice régulier de droits (art. 7, VI). Pour éviter la fraude, les erreurs de livraison et la transmission du code (avis à l’auteur, limite de demandes par jour, un code par achat) : intérêt légitime (art. 7, IX). Sans l’e-mail, l’auteur ne peut pas envoyer le code.

Pour appliquer la limite de consultations des noms du classement des compliments et protéger les personnes qui y figurent : intérêt légitime (art. 7, IX).

Qui d’autre reçoit les données du soutien

Ko-fi, PayPal et Stripe reçoivent les données du paiement, chacun selon sa propre politique. Cloudflare héberge le site et la base où sont conservés ton e-mail et l’enregistrement du soutien, et garde des copies de la base pendant 30 jours au plus pour la récupération : une donnée supprimée ne disparaît de ces copies qu’après ce délai. Resend reçoit l’e-mail contenant le code. Discord reçoit les avis privés à l’auteur, sans ton e-mail, ton nom ni le code. Le fournisseur de la boîte e-mail de l’auteur conserve les messages que tu lui écris.

Ces services traitent des données hors du Brésil, parce que c’est nécessaire pour le paiement et la livraison du code que tu as acheté (LGPD, art. 33, IX).

Les droits de la section Tes droits valent aussi pour les données du soutien. Pour faire une demande, écris à l’auteur depuis l’e-mail utilisé pour le paiement (tu peux répondre à l’e-mail du code), pour qu’il retrouve ton soutien. Les données du paiement sont chez Ko-fi, PayPal et Stripe : pour celles-ci, fais aussi la demande auprès de ces entreprises. Tu peux demander la suppression de ton e-mail avant le délai ; sans lui, l’auteur ne peut ni renvoyer le code ni ajouter un renouvellement à la durée en cours.

AionCore et le soutien sont réservés aux personnes de plus de 18 ans : la personne le déclare en se connectant. Ko-fi et PayPal peuvent avoir leurs propres règles d’âge. Si un mineur a apporté son soutien, le Responsable demande le remboursement via le contact.

Mur des supporters

Le mur, sur la page Soutenir, est facultatif et désactivé au départ pour tout le monde. N’y apparaissent que les personnes dont le code de supporter est lié au compte du site, qui l’activent dans Mon compte et qui acceptent le texte du mur, qui est versionné.

Sont publics, pour tout le monde : le pseudo que tu as écrit et la tranche de tes années de soutien (1 an, 2 ans, 3 ans ou plus, ou fondateur). L’ordre suit les années de soutien et, à égalité, celui qui a commencé en premier. Ne sont jamais publics : le montant, les dates de paiement, l’e-mail, le nom Discord ni le personnage.

Le site conserve dans ton compte le pseudo, la date d’activation, la version et la date du texte accepté et, le cas échéant, le fait que la modération a masqué le pseudo.

Pourquoi l’auteur peut le faire : ton consentement (LGPD, art. 7, I). Tu peux le retirer quand tu veux dans Mon compte, avec Quitter le mur : le pseudo est supprimé immédiatement et disparaît de la page en 5 minutes au plus. Seules restent la version et la date de la dernière acceptation, comme preuve de ton consentement, jusqu’à la suppression du compte.

Si le soutien expire ou si le code est détaché du compte, tu quittes le mur automatiquement ; en détachant le code, le pseudo est aussi supprimé. Quand tu supprimes le compte, tout est supprimé. Cloudflare conserve des copies de la base de données pendant 30 jours au plus et la page du mur reste en cache pendant 5 minutes au plus.

Pourquoi AionCore peut traiter ces données

La LGPD exige une base légale pour chaque usage de donnée personnelle. Voici celles d’AionCore :

• Ce que l’app conserve sur ton PC reste sous ton contrôle : l’auteur ne reçoit ni n’ouvre ces fichiers, sauf si tu les lui envoies toi-même, comme un paquet de diagnostic.
• Fournir le site, protéger le serveur contre les attaques et limiter les abus grâce à l’adresse IP, sans l’enregistrer : intérêt légitime (art. 7, IX).
• Rapports techniques anonymes et compteur de personnes en ligne : intérêt légitime de l’auteur à corriger le compteur après une mise à jour du jeu et à savoir combien de personnes utilisent AionCore, avec un minimum de données, sans nom et avec la façon de le désactiver décrite plus haut (art. 7, IX, et art. 10). Les échantillons de paquets ne sortent que si tu actives l’option.
• Compte du site, connexion par Discord et envoi de combats : exécuter le service que tu as demandé en te connectant et en connectant le compteur, ce qui active l’envoi des combats de boss (art. 7, V). L’écran du compteur qui montre la liste de ce qui part avec existe pour que tu saches exactement ce qui quitte ton PC ; désactiver l’envoi ou se déconnecter dans le compteur met fin à cet usage.
• Classement, envoi et nom des personnes qui ont un compte : le contrat d’utilisation d’AionCore, que tu acceptes en créant le compte (art. 7, V). Tu désactives chaque partie quand tu veux. La conservation sur les serveurs de Cloudflare, hors du Brésil, est nécessaire à ce contrat (art. 33, IX). Le détail des combats des personnes ayant un compte, activé au départ, repose sur la même base, et tu le désactives dans Mon compte.
• Coéquipiers sans compte (présence sans nom public, avec la classe et la puissance de combat, nom conservé) : l’intérêt légitime d’AionCore à construire un classement complet et fiable de chaque combat (art. 7, IX, et art. 10). Cela vaut aussi pour la classe d’un coéquipier sans compte qui apparaît comme celui qui a lancé un buff ou un debuff dans la chronologie d’un autre joueur. Toute personne peut s’y opposer gratuitement, en masquant son nom ou en retirant son personnage du classement. L’évaluation de cet intérêt légitime peut être demandée via le contact.
• Profil public et recherche de joueurs, pour les personnes qui ont un compte et affichent leur nom : le contrat d’utilisation d’AionCore (art. 7, V), comme le reste du classement, et l’intérêt légitime d’AionCore à montrer en un seul endroit les performances de celles et ceux qui jouent (art. 7, IX). Tu t’y opposes gratuitement, en désactivant le profil ou en masquant ton nom.
• Données du jeu sur le profil des personnes qui ont un compte, et conservation, sans l’afficher, de la lecture des personnes qui n’utilisent pas AionCore : l’intérêt légitime d’AionCore à montrer le personnage comme le jeu lui-même le montre à tout joueur (art. 7, IX, et art. 10), compte tenu du fait que ces données sont déjà ouvertes dans le jeu (art. 7, § 3). Toute personne peut s’y opposer gratuitement en masquant le nom ou en retirant le personnage du classement. Pour qui a un compte, le contrat d’utilisation s’applique aussi (art. 7, V). Pour qui envoie les inspections, le contrat d’utilisation et l’avis que la personne a vu dans le compteur, avec la fonction activée par défaut et désactivable gratuitement. L’évaluation de cet intérêt légitime peut être demandée par le contact.
• Build sur le profil : ton consentement (art. 7, I), distinct de l’envoi des combats et du profil. Tu le retires dans le compteur ou dans Mon compte, gratuitement.
• Carte du candidat au groupe : l’intérêt légitime d’AionCore à aider la personne qui dirige un groupe à décider avec plus d’informations (art. 7, IX, et art. 10), uniquement avec ce que la personne garde public sur AionCore, retrouvé à partir du nom et du serveur que le jeu montre lui-même à la personne qui dirige dans la demande d’entrée ; données minimales, une personne par consultation, et la consultation n’est pas conservée. Tu t’y opposes gratuitement, en désactivant le profil, en masquant le nom ou en retirant le personnage du classement, ou via le contact.
• Vérifier que les combats sont cohérents, appliquer les limites, examiner les signalements et éviter la fraude : intérêt légitime (art. 7, IX) et défense en cas de litige (exercice régulier de droits, art. 7, VI).
• Soutien : les bases se trouvent dans la section Soutien.
• Mur des supporters : ton consentement (art. 7, I), que tu retires dans Mon compte avec Quitter le mur.
• Répondre aux messages et aux demandes que tu envoies au contact : traiter ta demande (art. 7, V) et, pour les demandes sur tes données, respecter la LGPD elle-même (art. 7, II).

Quand la base est le consentement, tu peux le retirer quand tu veux, sans frais. Ce qui a été fait avant reste valable, et le reste d’AionCore fonctionne pareil.

Données hors du Brésil

Les entreprises qu’AionCore utilise sont situées hors du Brésil et peuvent traiter des données dans d’autres pays, surtout aux États-Unis : Cloudflare (hébergement du site et du serveur), GitHub (téléchargement et mises à jour) et, pour celles et ceux qui utilisent chaque fonctionnalité, YouTube, de Google (vidéos du guide), NCSOFT (icônes des compétences), Discord (connexion), Resend, Ko-fi, PayPal et Stripe (soutien) et Gmail, de Google (la boîte e-mail de l’auteur, qui reçoit les messages du contact).

Ce transfert a lieu parce qu’il est nécessaire pour fournir ce que tu demandes, comme ouvrir le site, télécharger et mettre à jour l’app, recevoir le code de supporter ou obtenir une réponse à ton message (LGPD, art. 33, IX). Pour les rapports techniques et le compteur de personnes en ligne, il s’appuie sur les conditions de protection des données que Cloudflare offre à ses clients (art. 33, II). Chaque entreprise traite les données selon sa propre politique de confidentialité.

Sécurité

Le site et le serveur n’acceptent que les connexions chiffrées (HTTPS), et l’adresse IP n’est pas enregistrée dans la base de données. Les sessions du navigateur et les clés des compteurs ne sont conservées dans la base que sous forme de hash. Sur ton PC, la clé qui relie le compteur au compte et le code de supporter sont protégés par Windows.

Aucun système n’est totalement sûr. Si un incident de sécurité survient et peut présenter un risque ou un dommage important pour toi, l’auteur prévient les personnes concernées et l’Autorité nationale de protection des données (ANPD), comme l’exige la LGPD (art. 48).

Tes droits

Selon la loi générale brésilienne de protection des données personnelles (loi n° 13.709/2018), tu peux demander, au sujet de tes données personnelles :

• La confirmation qu’elles sont traitées
• L’accès à ces données
• La correction des données incomplètes, erronées ou périmées
• L’anonymisation, le blocage ou la suppression des données inutiles ou traitées en violation de la loi
• La portabilité vers un autre service
• La suppression des données traitées avec ton consentement
• L’information sur les destinataires à qui tes données ont été transmises
• L’information sur la possibilité de ne pas donner ton consentement et sur ce qui se passe si tu ne le donnes pas
• Le retrait du consentement
• Le réexamen des décisions prises uniquement par un traitement automatisé qui affectent tes intérêts
• L’opposition à un traitement réalisé sans ton consentement, lorsqu’il enfreint la loi

Les données de l’app restent sur ton PC, sous ton contrôle : pour voir, corriger ou supprimer ces données, utilise les options de l’app ou supprime les fichiers de son dossier. Les données de ton compte sur le site, tu les télécharges et les supprimes dans Mon compte, le seul endroit où le compte est supprimé. Ce qui ne peut pas être fait là-bas, demande-le à l’auteur par le contact ci-dessous. La demande est gratuite.

L’auteur confirme avoir reçu la demande et répond sous 15 jours. Pour protéger tes données, il peut te demander de confirmer que les données sont bien les tiennes avant de remettre ou de supprimer quoi que ce soit. Si tu estimes que ta demande n’a pas été satisfaite, tu peux adresser une réclamation à l’Autorité nationale de protection des données (ANPD).

Pour le classement des compliments, voir aussi la section Classement des compliments.

Comment exercer chaque droit sur le site

• Accès et portabilité : dans Mon compte, Télécharger mes données génère un fichier JSON avec ton compte, tes personnages, tes combats et tes compteurs.
• Correction : le nom et l’avatar viennent de Discord. Si un combat contient une donnée erronée, supprime-le et envoie-le à nouveau, ou demande la correction par le contact.
• Suppression : dans Mon compte, tu supprimes un combat ou le compte entier, avec les combats, les personnages et les compteurs liés. Le compteur supprime uniquement les combats qu’il a lui-même envoyés. Ce qui est sur ton PC n’est pas supprimé.
• Révocation : pour délier un compteur, utilise Se déconnecter dans Paramètres › Compte et site, dans le compteur lui-même, ou Révoquer dans Mon compte.

Enfants et adolescents

AionCore est réservé aux personnes de plus de 18 ans, comme Aion 2, et ne collecte pas volontairement de données d’enfants ou d’adolescents. Personne n’indique sa date de naissance : la personne déclare avoir 18 ans ou plus en se connectant, et le classement des compliments demande cette déclaration de nouveau. Comme le classement affiche tout le groupe, le personnage d’un mineur peut y apparaître, amené par une autre personne. Un parent ou un responsable légal masque le nom de ce personnage et demande à le retirer du classement sur /ranking, sans justificatif, ou demande par le contact la suppression de n’importe quelle donnée ; l’auteur la supprime.

Combien de temps les données sont conservées

Site : les données techniques d’accès restent chez Cloudflare, et celles du téléchargement chez GitHub, pendant la durée que définit la politique de chacun. Le signal de qui est en ligne (site et compteur) reste sur le serveur d’AionCore 1 heure au maximum.

App : les fichiers restent sur ton PC, et tu peux les supprimer quand tu veux. L’historique suit la durée de Paramètres › Historique › Conserver l’historique pendant et la Limite de combats du même écran. Les enregistrements et les journaux sont nettoyés automatiquement : les enregistrements sont supprimés après 14 jours ou quand le dossier dépasse 1 Go (ceux que tu épingles restent), les moments du Mode développeur restent dans un dossier à part, avec 30 fichiers au maximum (les plus anciens partent en premier), et les journaux ne gardent que les derniers fichiers.

Compte du site et combats envoyés : ils restent tant que tu utilises le site ou le compteur. Si 180 jours passent sans aucune utilisation, le compte est supprimé avec tout ce qu’il contient, et tu es prévenu 30 jours avant, uniquement dans le site et dans le compteur (le compte du site ne demande pas ton e-mail, il n’existe donc pas d’avertissement par e-mail). Les sessions du navigateur expirent en 30 jours d’utilisation au plus, jamais après 90 jours depuis la connexion, et la clé d’un compteur expire en 180 jours et se renouvelle quand il est utilisé, jusqu’à 1 an au maximum après sa liaison ; il suffit alors de lier à nouveau le compteur.

Messages envoyés au contact : ils restent dans la boîte e-mail de l’auteur et sont supprimés au plus tard 12 mois après la fin du sujet, pour qu’il puisse donner suite à une demande ou montrer qu’il l’a traitée.

Mur des supporters : le pseudo reste jusqu’à ce que tu quittes le mur, que tu détaches le code de ton compte du site ou que tu supprimes le compte ; la version et la date du texte accepté restent jusqu’à la suppression du compte.

Modifications de cette politique

Quand cette politique change, la date en haut de la page change aussi. Une modification qui traite les données d’une nouvelle façon sera publiée ici avant d’entrer en vigueur et, quand la base est le consentement, AionCore te demande à nouveau ton acceptation.

Cette politique existe en portugais, en anglais, en espagnol, en allemand, en russe et en français. En cas de différence entre les versions, la version portugaise prévaut.