Politique de confidentialité
Les champs entre crochets doivent être remplis par l'éditeur avant la mise en ligne. Les durées de conservation doivent être validées par l'éditeur.
Responsable du traitement
[NOM DE L'ÉDITEUR], contact : [adresse e-mail de contact].
Compte facultatif, cookie de session, aucun traceur
Le jeu reste jouable sans compte. La création d'un compte est facultative. Le site n'utilise ni outil de mesure d'audience, ni publicité, ni régie tierce. Lors de la connexion, un cookie de session strictement nécessaire est déposé : il sert uniquement à vous reconnaître. Les données de la partie en cours (identifiant et jeton d'accès) sont conservées dans le stockage de session : elles disparaissent à la fermeture de l'onglet.
Données traitées
- Pseudo : saisi à la fin d'une partie sans compte, il est publié avec le score dans le classement. Avec un compte, c'est le pseudo du compte qui est utilisé.
- Compte : pseudo, date de création et mot de passe, conservé uniquement sous forme hachée (scrypt), jamais en clair.
- Cookie de session : jeton aléatoire déposé à la connexion, valable 30 jours au maximum. Il est stocké sur le serveur sous forme d'empreinte (SHA-256), n'est pas accessible au JavaScript et n'est pas envoyé depuis un autre site.
- Score et détail des manches : nombre de points, mode de jeu, nombre de manches, date.
- Jeton de partie : il n'est conservé sur le serveur que sous forme d'empreinte (SHA-256), jamais en clair.
- Adresse IP : utilisée uniquement en mémoire, le temps de limiter le nombre de requêtes. Elle n'est ni stockée en base, ni inscrite dans les journaux.
Finalités et base légale
Faire fonctionner le jeu, afficher le classement, gérer les comptes joueurs et protéger le service contre les abus. Ces traitements reposent sur l'intérêt légitime de l'éditeur à proposer le service, et sur votre demande lorsque vous enregistrez un score.
Durée de conservation
- Parties en cours : supprimées lors du nettoyage qui suit leur expiration (3 heures après leur création).
- Scores du classement : [DURÉE À DÉFINIR PAR L'ÉDITEUR, par exemple 12 mois].
- Comptes : conservés jusqu'à leur suppression par l'utilisateur. La suppression efface aussi les scores rattachés au compte.
- Cookies de session : 30 jours au maximum, supprimés à la déconnexion.
Destinataires et hébergement
Les données sont hébergées par [NOM DE L'HÉBERGEUR] sur le territoire de l'Union européenne [à vérifier]. Elles ne sont ni vendues, ni transmises à des tiers.
Vos droits
Vous pouvez supprimer votre compte à tout moment depuis la page Mon compte, ce qui efface aussi vos scores. Vous pouvez également demander l'accès à vos données, leur rectification ou leur suppression, notamment le retrait de votre score du classement, en écrivant à [adresse e-mail de contact]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Sécurité
Le site est servi en HTTPS. Les mots de passe sont hachés, les tentatives de connexion sont limitées, les parties sont protégées par un jeton secret, et les réponses correctes ne sont jamais envoyées au navigateur avant la fin de la manche.