Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement est [à compléter] , [à compléter] , dont l’adresse est [à compléter] .

Pour toute question relative à vos données, ou pour exercer vos droits : [à compléter] .

2. Données collectées

Compte inscrit

• pseudonyme, affiché aux autres joueurs ;
• adresse électronique, qui sert d’identifiant de connexion ;
• mot de passe, jamais conservé en clair : seule une empreinte cryptographique (scrypt) est stockée ;
• classement, rôle et dates de création et de mise à jour du compte.

Compte invité

Un pseudonyme, complété d’un suffixe aléatoire. Ni adresse électronique, ni mot de passe : ce compte ne permet aucune reconnexion ultérieure.

Connexion via Google

Si vous choisissez de vous connecter ou de vous inscrire via Google, votre navigateur communique directement avec Google, pas avec ce service — nous ne voyons jamais votre mot de passe Google. Google nous transmet ensuite votre adresse électronique, le nom associé à votre compte Google et un identifiant propre à ce compte, que nous utilisons pour créer votre compte ou vous reconnaître à une prochaine visite. Google n’agit pas ici comme sous-traitant de ce service : c’est un tiers que vous choisissez d’utiliser, au même titre qu’un lien que vous suivriez vous-même vers un autre site.

Parties

Les parties jouées en ligne sont conservées : joueurs, coups, horodatages, temps restant aux pendules et résultat. Le mode local n’envoie rien au serveur.

Réinitialisation du mot de passe

Une demande de réinitialisation crée un jeton à usage unique. Seule une empreinte de ce jeton est enregistrée, jamais le lien lui-même, aux côtés de l’identifiant du compte et de la date d’expiration. Le lien part par courriel à l’adresse du compte, via le prestataire d’envoi mentionné au point 5.

Données techniques

• Adresse IP : traitée à la volée pour limiter le nombre d’inscriptions et de tentatives de connexion par adresse. Les compteurs vivent en mémoire du serveur et sont remis à zéro à chaque fenêtre de comptage. Elle peut également figurer dans les journaux techniques du serveur.
  Pour un compte invité uniquement, l’adresse au moment de la création est en plus conservée avec le compte : elle sert à signaler à la modération qu’un nouveau compte invité partage son adresse avec un compte déjà banni, sans bloquer ni identifier personne automatiquement — un opérateur humain décide de la suite. Durée de conservation au point 4. Un compte inscrit n’en conserve aucune.
• Identifiant d’onglet : un identifiant aléatoire, généré par votre navigateur et sans lien avec votre compte, qui alimente le compteur de joueurs connectés. Il est conservé en mémoire quelques dizaines de secondes après votre dernier signe de vie.

Le service n’utilise aucun outil de mesure d’audience, aucune régie publicitaire et aucun traceur tiers.

3. Finalités et bases légales

Fournir le service

Création du compte, appariement des joueurs, déroulement et historique des parties, classement. Base légale : l’exécution des Conditions d’utilisation acceptées en utilisant le service.

Retrouver l’accès à son compte

Envoi, à votre demande seule, d’un lien de réinitialisation de mot de passe à l’adresse du compte. Base légale : l’exécution des conditions d’utilisation. Aucun autre courriel ne vous est adressé — le service n’envoie ni lettre d’information, ni message promotionnel.

Sécurité et prévention des abus

Limitation de débit sur l’inscription, la connexion et l’appariement, journaux techniques permettant de diagnostiquer un incident. Base légale : l’intérêt légitime de l’éditeur à maintenir le service disponible et à le protéger contre les abus.

4. Durées de conservation

• Compte inscrit : conservé tant que le compte existe, et supprimé sur demande.
• Compte invité : conservé le temps de la partie et de la validité du jeton associé, soit 30 jours au plus. Son adresse de création (voir point 2) suit la même durée : supprimée avec le compte.
• Jetons de session : 30 jours, ou immédiatement révoqués à la déconnexion.
• Parties : conservées pour l’historique et le classement. Elles sont dissociables du compte : à la suppression d’un compte, elles peuvent être conservées sous une forme qui ne permet plus de vous identifier.
• Jetons de réinitialisation : 1 heure, et détruits dès qu’ils ont servi ou qu’une nouvelle demande les remplace.
• Journaux techniques : 12 mois.
• Sauvegardes : les bases sont sauvegardées quotidiennement ; une donnée supprimée disparaît des sauvegardes au terme de leur rotation.

5. Destinataires et hébergement

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles ne sont accessibles qu’à l’éditeur et à ses hébergeurs, agissant comme sous-traitants :

• [à compléter] — [à compléter] : hébergement du site, de l’API et de la base des parties.
• Supabase, Inc. : hébergement de la base des comptes, région [à compléter] .
• [à compléter] : acheminement du courriel de réinitialisation de mot de passe. Seule l’adresse du destinataire lui est transmise.

Lorsque l’une de ces régions se situe hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne prévues au contrat de sous-traitance correspondant.

6. Cookies et stockage local

L’authentification repose sur un jeton porteur transmis dans l’en-tête HTTP des requêtes, et non sur un cookie de session — le service n’en dépose aucun à cette fin.

Trois informations sont écrites dans le stockage de votre navigateur sans vous être demandées, toutes strictement nécessaires au fonctionnement du service que vous demandez :

• stt.session (stockage local) : votre jeton de connexion, pour ne pas avoir à vous authentifier à chaque page. Effacé à la déconnexion.
• stt.theme (stockage local) : votre préférence de thème clair ou sombre.
• stt.tab-id (stockage de session) : l’identifiant d’onglet alimentant le compteur de joueurs connectés. Il disparaît à la fermeture de l’onglet.

Aucune de ces informations n’est utilisée à des fins de publicité ni de suivi entre sites. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur ; vous serez alors déconnecté.

7. Sécurité

• les échanges avec le service sont chiffrés en HTTPS ;
• les mots de passe sont hachés avec scrypt, ce qui rend leur valeur d’origine irrécupérable, y compris par l’éditeur ;
• l’accès direct aux bases de données est restreint aux adresses du serveur qui les exploite ;
• les liens de réinitialisation sont à usage unique, expirent, et ne sont stockés que sous forme d’empreinte : un accès à la base ne permet pas d’en reconstituer un ;
• l’adresse électronique d’un joueur n’est jamais transmise aux autres joueurs : seuls circulent le pseudonyme, le statut d’invité et le classement.

8. Vos droits

Conformément au règlement (UE) 2016/679 et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité des données vous concernant.

Ces droits s’exercent par courriel à [à compléter] . Une réponse vous sera apportée dans un délai d’un mois. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.

Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Modification de la politique

Cette politique peut évoluer avec le service. La version en vigueur est celle publiée sur cette page ; sa date de mise à jour figure en tête.