Politique de confidentialité
Qui est responsable ?
Noah CIBOT NOËL, particulier. Contact : whykioh@gmail.com.
Quelles données, pourquoi, combien de temps ?
| Donnée | Pourquoi cette donnée est collectée | Base légale | Où elle est stockée | Durée de conservation | Qui y accède |
|---|---|---|---|---|---|
| Pseudo | Identifier les joueurs | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité | Le site, l'éditeur ; les autres joueurs seulement si le profil est public ou s'ils sont amis (voir « Vie privée entre joueurs ») |
| Mot de passe (hash argon2) | Permettre la connexion du joueur | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité | Le site |
| Secret TOTP (chiffré) | Authentification à deux facteurs | Exécution du contrat (CGU) | Base de données du site | Désactivation de l'A2F, suppression du compte ou 2 ans d'inactivité | Le site uniquement (le joueur le saisit à l'activation) |
| Codes de secours A2F (hashés) | Récupérer l'accès si le téléphone est perdu | Exécution du contrat (CGU) | Base de données du site | Utilisé, régénéré, ou suppression du compte | Le site |
| E-mail (obligatoire) | Vérifier le compte, récupérer l'accès, notifier | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité | Le site, l'éditeur |
| Date de création / dernière connexion | Appliquer la purge des comptes inactifs | Intérêt légitime (minimiser les données) | Base de données du site | Suppression du compte | Le site |
| Acceptation des CGU (date, version) + case « 15 ans ou plus » | Preuve du consentement et de l'âge minimum | Intérêt légitime (preuve du consentement) | Base de données du site | Suppression du compte | Le site, l'éditeur |
| IP (logs nginx) | Preuves et analyse en cas d'incident de sécurité | Intérêt légitime (sécurité) | Logs du serveur | 9 mois | Le site, l'éditeur ; autorités sur réquisition judiciaire |
| Cookie de session | Maintenir la connexion entre les requêtes | Strictement nécessaire (pas de bandeau) | Navigateur du joueur | 1 h | Le site |
| Session (empreinte du jeton, dates) | Garder l'utilisateur connecté côté serveur | Strictement nécessaire | Base de données du site | 1 h, supprimée à l'expiration ou à la déconnexion | Le site |
| Ticket de connexion (empreinte, nombre d'essais) | Relier le mot de passe au code de la double authentification | Exécution du contrat (CGU) | Base de données du site | 5 minutes, supprimé après usage ou après 5 erreurs | Le site |
| Lien de vérification ou de réinitialisation (empreinte du jeton) | Confirmer l'adresse e-mail, ou choisir un nouveau mot de passe | Exécution du contrat (CGU) | Base de données du site | 24 h pour la vérification, 1 h pour la réinitialisation ; supprimé après usage | Le site |
| Réglages de confidentialité (profil public ou privé, visibilité de l'historique et de la liste d'amis, partage par défaut des parties) | Respecter vos choix sur ce que les autres joueurs voient | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité | Le site |
| Amis, demandes d'ami en attente, joueurs bloqués | Gérer votre liste d'amis et vous protéger du harcèlement | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité (les liens avec un compte supprimé disparaissent aussitôt) | Le site ; chacun voit ses propres listes |
| Notifications (demande d'ami, ami accepté, défi reçu, changement des CGU) | Vous prévenir d'un événement qui vous concerne | Exécution du contrat (CGU) | Base de données du site | 90 jours au plus, ou jusqu'à ce que vous les effaciez ; supprimées avec le compte | Le site ; vous seul les voyez |
| Classement (niveau, incertitude, volatilité, nombre de parties classées et date de la dernière, par cadence) | Calculer et afficher votre niveau, apparier des joueurs de force proche, tenir un classement | Exécution du contrat (CGU) | Base de données du site | Suppression du compte ou 2 ans d'inactivité | Le site ; votre niveau est visible de ceux qui peuvent ouvrir votre profil ; vous figurez au tableau du classement seulement si votre profil est public |
| Parties en cours contre l'ordinateur (coups, niveau, couleur) | Reprendre la partie plus tard | Exécution du contrat (CGU) | Base de données du site | Jusqu'à la fin de la partie (alors enregistrée dans l'historique), ou supprimée après 7 jours sans coup | Le site ; vous seul |
| Recherche d'adversaire (cadence choisie, heures de début et de dernière présence) | Vous apparier avec un autre joueur de niveau proche (« partie rapide ») | Exécution du contrat (CGU) | Base de données du site | Quelques secondes à 5 minutes : supprimée dès qu'une partie démarre, que vous annulez, que vous fermez la page ou que 5 minutes passent | Le site |
| Défis en attente (qui défie qui, cadence, couleur) | Permettre de jouer une partie en ligne contre un ami ou une personne qui ouvre un lien | Exécution du contrat (CGU) | Base de données du site | 24 h au plus, ou jusqu'à acceptation, refus ou annulation | Le site ; le défié, pour un défi reçu ; toute personne connectée qui détient le lien, pour un lien ouvert |
| Parties en cours (coups, horloges, proposition de nulle) | Arbitrer la partie et reprendre là où elle s'est arrêtée en cas de coupure | Exécution du contrat (CGU) | Base de données du site | Jusqu'à la fin de la partie (elle est alors enregistrée dans l'historique des deux joueurs) | Le site, les deux joueurs |
| Parties enregistrées (coups, résultat, date, cadence, adversaire, partage choisi) | Historique du joueur, revue des parties | Exécution du contrat (CGU) | Base de données du site | Jusqu'à ce que le joueur la supprime ou supprime son compte ; 500 parties au plus par joueur | Le site, le ou les joueurs de la partie, l'éditeur ; les autres joueurs seulement selon le partage choisi |
| Statistiques d'usage (agrégées) | Bilan d'usage pour l'éditeur, sans lien avec un joueur | Intérêt légitime | Base de données du site | Sans limite (données anonymes, qui ne sont plus des données personnelles) | L'éditeur |
| Sauvegardes de la base de données | Reprise après panne | Intérêt légitime | Disque de sauvegarde (chiffré) | 30 jours, puis écrasées | L'éditeur |
Cookies
Un seul cookie est utilisé : le cookie de session, strictement nécessaire pour rester connecté. Il expire au bout d'une heure, n'est pas lisible par les scripts de la page et n'est envoyé que sur une connexion sécurisée (HTTPS). Aucun cookie publicitaire ni de mesure d'audience n'est utilisé : il n'y a donc pas de bandeau.
Vie privée entre joueurs
Par défaut, votre profil est privé et vos parties sont privées : vous les voyez seul. Vous décidez ensuite, depuis la page Mon profil :
- Profil public ou privé. Public : votre pseudo apparaît sur les parties que d'autres joueurs partagent, et ils peuvent ouvrir votre profil. Privé : seuls vos amis vous reconnaissent ; les autres voient « Joueur masqué ».
- Visibilité de votre liste d'amis (et de leur nombre) : personne (par défaut), vos amis, ou tous les joueurs connectés. Un de vos amis qui a un profil privé y apparaît comme « Joueur masqué » pour ceux qui ne le connaissent pas.
- Visibilité de votre historique (la liste de vos parties : adversaire, couleurs, résultat) : personne, vos amis, ou tous les joueurs connectés. Les parties privées y apparaissent avec un cadenas et ne peuvent pas être ouvertes.
- Partage de chaque partie (les coups) : vous seul, vos amis, ou tous les joueurs connectés. Vous pouvez aussi choisir un partage par défaut pour vos nouvelles parties.
Une partie contre un autre joueur concerne deux personnes : elle devient visible dès que l'un des deux la partage. L'autre joueur n'y est nommé que si son propre profil est public (ou s'il est ami du lecteur) ; sinon, il apparaît comme « Joueur masqué ». Chacun ne règle que son côté et peut retirer son partage à tout moment.
Quand vous lancez une recherche d'adversaire (partie rapide), la personne avec qui vous êtes appariée voit votre pseudo pendant la partie, même si votre profil est privé : on ne peut pas jouer contre un inconnu sans connaître son nom. Après la partie, votre profil privé redevient masqué pour elle.
Un joueur que vous bloquez ne voit plus votre profil ni vos parties partagées, et ne peut plus vous envoyer de demande d'ami. Il n'est pas prévenu du blocage.
Tout cela n'est visible que par des joueurs connectés ; rien n'est accessible aux moteurs de recherche.
Que devient une partie quand un compte est supprimé ?
Les parties jouées contre l'ordinateur ou sur un seul écran sont supprimées avec le compte. Une partie jouée contre un autre joueur reste chez cet adversaire, mais la place du joueur supprimé est anonymisée (« Joueur supprimé ») : son pseudo disparaît ; seuls les coups restent. Quand plus aucun des deux joueurs n'existe, la partie est supprimée. Vous pouvez aussi supprimer une partie à tout moment depuis sa page : vous vous retirez alors de cette partie.
Qui reçoit vos données ?
Seul l’éditeur du site accède à vos données. Les autres joueurs ne voient votre pseudo que dans les conditions décrites ci-dessous. Votre adresse e-mail est transmise à notre prestataire d’envoi de mails Infomaniak uniquement pour envoyer les messages du service (confirmation de l'adresse, réinitialisation du mot de passe, notification de changement de mot de passe). Aucun e-mail promotionnel n'est envoyé. Les autorités peuvent y accéder sur réquisition judiciaire.
Vos droits
Vous avez droit d'accès, d'exportation, de rectification et de suppression de vos données personnelles. Vous possédez également le droit d'opposition.
Depuis la page Paramètres (accessibles depuis votre profil), vous pouvez à tout moment télécharger une copie de vos données (fichier JSON : compte, réglages, amis, parties) et supprimer votre compte : la suppression est immédiate, et vos données disparaissent des sauvegardes sous 30 jours. Pour la rectification de vos informations ou pour exercer votre droit d'opposition, contactez le créateur du site à l'adresse suivante : whykioh@gmail.com. Nous répondons sous un mois.
Un compte sans connexion pendant 2 ans est supprimé automatiquement.
Sécurité
Les données sont protégées par des mesures de sécurité techniques et organisationnelles appropriées, notamment un hash argon2 pour les mots de passe, HTTPS, des secrets chiffrés, des sauvegardes chiffrées et une limitation du nombre de tentatives de connexion. Une authentification à deux facteurs (application d'authentification) est proposée : son secret est stocké chiffré, et les codes de secours ne sont conservés que sous forme d'empreinte.
Violation de données (cyberattaque, fuite, perte)
En cas de violation de données personnelles, l'éditeur en informe la CNIL dans les 72 heures suivant sa découverte, lorsque la violation est susceptible d'entraîner un risque pour vos droits et libertés. Si ce risque est élevé, vous êtes également prévenu directement par e-mail : nature de l'incident, données concernées, conséquences probables et mesures prises. L'éditeur tient un registre interne de ces incidents.
Réclamation
Si vous avez des questions ou des réclamations concernant la protection de vos données personnelles, vous pouvez contacter le créateur du site à l'adresse suivante : whykioh@gmail.com. Ou bien, vous pouvez les transmettre à la CNIL.
Dernière mise à jour : 15/10/2026 (ordinateur)