Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento es [à compléter] , [à compléter] , cuya dirección es [à compléter] .

Para cualquier pregunta relativa a sus datos, o para ejercer sus derechos: [à compléter] .

2. Datos recopilados

Cuenta registrada

• nombre de usuario, mostrado a los demás jugadores;
• dirección de correo electrónico, que sirve de identificador de acceso;
• contraseña, nunca conservada en texto claro: solo se almacena una huella criptográfica (scrypt);
• clasificación, rol y fechas de creación y actualización de la cuenta.

Cuenta de invitado

Un nombre de usuario, completado con un sufijo aleatorio. Ni dirección de correo electrónico, ni contraseña: esta cuenta no permite ninguna reconexión posterior.

Inicio de sesión mediante Google

Si elige conectarse o registrarse mediante Google, su navegador se comunica directamente con Google, no con este servicio — nunca vemos su contraseña de Google. Google nos transmite después su dirección de correo electrónico, el nombre asociado a su cuenta de Google y un identificador propio de esa cuenta, que utilizamos para crear su cuenta o reconocerle en una próxima visita. Google no actúa aquí como encargado del tratamiento de este servicio: es un tercero que usted elige utilizar, del mismo modo que un enlace que usted mismo seguiría hacia otro sitio.

Partidas

Las partidas jugadas en línea se conservan: jugadores, jugadas, marcas de tiempo, tiempo restante en los relojes y resultado. El modo local no envía nada al servidor.

Restablecimiento de la contraseña

Una solicitud de restablecimiento crea un token de un solo uso. Solo se registra una huella de ese token, nunca el enlace en sí, junto con el identificador de la cuenta y la fecha de caducidad. El enlace se envía por correo electrónico a la dirección de la cuenta, a través del proveedor de envío mencionado en el punto 5.

Datos técnicos

• Dirección IP : tratada al vuelo para limitar el número de registros e intentos de inicio de sesión por dirección. Los contadores viven en la memoria del servidor y se restablecen a cero en cada ventana de recuento. También puede figurar en los registros técnicos del servidor.
  Únicamente para una cuenta de invitado, la dirección en el momento de la creación se conserva además junto con la cuenta: sirve para señalar a la moderación que una nueva cuenta de invitado comparte su dirección con una cuenta ya baneada, sin bloquear ni identificar a nadie automáticamente — un operador humano decide qué hacer a continuación. Duración de conservación en el punto 4. Una cuenta registrada no conserva ninguna.
• Identificador de pestaña : un identificador aleatorio, generado por su navegador y sin relación con su cuenta, que alimenta el contador de jugadores conectados. Se conserva en memoria durante algunas decenas de segundos después de su última señal de actividad.

El servicio no utiliza ninguna herramienta de medición de audiencia, ninguna red publicitaria ni ningún rastreador de terceros.

3. Finalidades y bases jurídicas

Prestar el servicio

Creación de la cuenta, emparejamiento de jugadores, desarrollo e historial de las partidas, clasificación. Base jurídica: la ejecución de las Condiciones de uso aceptadas al utilizar el servicio.

Recuperar el acceso a su cuenta

Envío, únicamente a petición suya, de un enlace de restablecimiento de contraseña a la dirección de la cuenta. Base jurídica: la ejecución de las condiciones de uso. No se le envía ningún otro correo electrónico — el servicio no envía ni boletín informativo, ni mensajes promocionales.

Seguridad y prevención de abusos

Limitación de tasa en el registro, el inicio de sesión y el emparejamiento, registros técnicos que permiten diagnosticar un incidente. Base jurídica: el interés legítimo del editor en mantener el servicio disponible y protegerlo contra los abusos.

4. Plazos de conservación

• Cuenta registrada : conservada mientras la cuenta exista, y eliminada a petición.
• Cuenta de invitado : conservada durante la partida y la validez del token asociado, es decir, 30 días como máximo. Su dirección de creación (véase el punto 2) sigue el mismo plazo: se elimina junto con la cuenta.
• Tokens de sesión : 30 días, o revocados inmediatamente al cerrar sesión.
• Partidas : conservadas para el historial y la clasificación. Son disociables de la cuenta: al eliminar una cuenta, pueden conservarse bajo una forma que ya no permite identificarle.
• Tokens de restablecimiento : 1 heure, y destruidos en cuanto se han utilizado o una nueva solicitud los reemplaza.
• Registros técnicos : 12 mois.
• Copias de seguridad : las bases de datos se respaldan diariamente; un dato eliminado desaparece de las copias de seguridad al término de su rotación.

5. Destinatarios y alojamiento

Sus datos no se venden, ni se alquilan, ni se transmiten a terceros con fines comerciales. Solo son accesibles para el editor y sus proveedores de alojamiento, que actúan como encargados del tratamiento:

• [à compléter] — [à compléter] : alojamiento del sitio, de la API y de la base de datos de las partidas.
• Supabase, Inc.: alojamiento de la base de datos de las cuentas, región [à compléter] .
• [à compléter] : envío del correo electrónico de restablecimiento de contraseña. Solo se le transmite la dirección del destinatario.

Cuando alguna de estas regiones se encuentre fuera de la Unión Europea, la transferencia está regulada por las cláusulas contractuales tipo de la Comisión Europea previstas en el contrato de encargo de tratamiento correspondiente.

6. Cookies y almacenamiento local

La autenticación se basa en un token portador transmitido en la cabecera HTTP de las solicitudes, y no en una cookie de sesión — el servicio no deposita ninguna con este fin.

Se escriben tres informaciones en el almacenamiento de su navegador sin pedírsele permiso, todas ellas estrictamente necesarias para el funcionamiento del servicio que usted solicita:

• stt.session (almacenamiento local): su token de conexión, para no tener que autenticarse en cada página. Se borra al cerrar sesión.
• stt.theme (almacenamiento local): su preferencia de tema claro u oscuro.
• stt.tab-id (almacenamiento de sesión): el identificador de pestaña que alimenta el contador de jugadores conectados. Desaparece al cerrar la pestaña.

Ninguna de estas informaciones se utiliza con fines publicitarios ni de seguimiento entre sitios. Puede borrarlas en cualquier momento desde los ajustes de su navegador; en ese caso se cerrará su sesión.

7. Seguridad

• los intercambios con el servicio están cifrados mediante HTTPS;
• las contraseñas se cifran mediante hash con scrypt, lo que hace su valor original irrecuperable, incluso para el editor;
• el acceso directo a las bases de datos está restringido a las direcciones del servidor que las opera;
• los enlaces de restablecimiento son de un solo uso, caducan, y solo se almacenan en forma de huella: un acceso a la base de datos no permite reconstituir uno;
• la dirección de correo electrónico de un jugador nunca se transmite a los demás jugadores: solo circulan el nombre de usuario, el estado de invitado y la clasificación.

8. Sus derechos

De conformidad con el Reglamento (UE) 2016/679 (RGPD) y la ley francesa «Informatique et Libertés», usted dispone de un derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de los datos que le conciernen.

Estos derechos se ejercen por correo electrónico a [à compléter] . Se le dará respuesta en un plazo de un mes. Podrá solicitarse una prueba de identidad en caso de duda razonable sobre la identidad del solicitante.

Si la respuesta no le satisface, puede presentar una reclamación ante la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Modificación de la política

Esta política puede evolucionar junto con el servicio. La versión vigente es la publicada en esta página; su fecha de actualización figura al principio.