Politique de confidentialité
Qui est responsable ?
Noah CIBOT NOËL, particulier. Contact : whykioh@gmail.com.
Quelles données, pourquoi, combien de temps ?
| Donnée | Pourquoi cette donnée est collectée | Base légale | Où elle est stockée | Durée de conservation | Qui y accède |
|---|---|---|---|---|---|
| Pseudo | Identifier les joueurs | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité | Le site, l'éditeur ; les autres joueurs voient le pseudo |
| Mot de passe (hash argon2) | Permettre la connexion du joueur | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité | Le site |
| Secret TOTP (chiffré) | Authentification à deux facteurs | Exécution du contrat (CGU) | Base de données du site | Désactivation de l'A2F, suppression du compte ou 2 ans d'inactivité | Le site uniquement (le joueur le saisit à l'activation) |
| Codes de secours A2F (hashés) | Récupérer l'accès si le téléphone est perdu | Exécution du contrat (CGU) | Base de données du site | Utilisé, régénéré, ou suppression du compte | Le site |
| E-mail (obligatoire) | Vérifier le compte, récupérer l'accès, notifier | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité | Le site, l'éditeur |
| Date de création / dernière connexion | Appliquer la purge des comptes inactifs | Intérêt légitime (minimiser les données) | Base de données du site | Suppression du compte | Le site |
| Acceptation des CGU (date, version) + case « 15 ans ou plus » | Preuve du consentement et de l'âge minimum | Intérêt légitime (preuve du consentement) | Base de données du site | Suppression du compte | Le site, l'éditeur |
| IP (logs nginx) | Preuves et analyse en cas d'incident de sécurité | Intérêt légitime (sécurité) | Logs du serveur | 9 mois | Le site, l'éditeur ; autorités sur réquisition judiciaire |
| Cookie de session | Maintenir la connexion entre les requêtes | Strictement nécessaire (pas de bandeau) | Navigateur du joueur | 1 h | Le site |
| Parties jouées | Historique du joueur | Exécution du contrat (CGU) | Base de données du site | Suppression du compte (parties supprimées avec lui) | Le site, le joueur concerné, l'éditeur |
| Statistiques d'usage (agrégées) | Bilan d'usage pour l'éditeur, sans lien avec un joueur | Intérêt légitime | Base de données du site | Sans limite (données anonymes, qui ne sont plus des données personnelles) | L'éditeur |
| Sauvegardes de la base de données | Reprise après panne | Intérêt légitime | Disque de sauvegarde (chiffré) | 30 jours, puis écrasées | L'éditeur |
Cookies
Les cookies de session sont utilisés pour maintenir la connexion entre les requêtes, ceux-ci ne sont stockés qu'une heure soit le temps moyen d'une session utilisateur avant déconnexion automatique. Aucun cookie non essentiel n’est utilisé : il n’y a donc pas de bandeau.
Qui reçoit vos données ?
Seul l’éditeur du site accède à vos données. Votre pseudo est visible des autres joueurs. Votre adresse e-mail est transmise à notre prestataire d’envoi de mails Infomaniak uniquement pour envoyer les messages du service. Les autorités peuvent y accéder sur réquisition judiciaire.
Vos droits
Vous avez droit d'accès, d'exportation, de rectification et de suppression de vos données personnelles. Vous possédez également le droit d'opposition. Pour exercer ces droits, vous pouvez contacter le créateur du site à l'adresse suivante : whykioh@gmail.com. Nous répondons sous un mois.
Sécurité
Les données sont protégées par des mesures de sécurité techniques et organisationnelles appropriées, notamment un hash argon2, HTTPS, secrets chiffrés et sauvegardes chiffrées.
Violation de données (cyberattaque, fuite, perte)
En cas de violation de données personnelles, l'éditeur en informe la CNIL dans les 72 heures suivant sa découverte, lorsque la violation est susceptible d'entraîner un risque pour vos droits et libertés. Si ce risque est élevé, vous êtes également prévenu directement par e-mail : nature de l'incident, données concernées, conséquences probables et mesures prises. L'éditeur tient un registre interne de ces incidents.
Réclamation
Si vous avez des questions ou des réclamations concernant la protection de vos données personnelles, vous pouvez contacter le créateur du site à l'adresse suivante : whykioh@gmail.com. Ou bien, vous pouvez les transmettre à la CNIL.
Dernière mise à jour : 12/10/2026