Politique de confidentialité

Ce que nous traitons, et pourquoi

Votre compte

Si vous créez un compte, nous conservons votre adresse e-mail, votre nom d'affichage et votre mot de passe sous forme d'empreinte Argon2. Nous ne conservons jamais le mot de passe lui-même. Vérifier votre adresse ou réinitialiser votre mot de passe crée un enregistrement contenant une empreinte du lien à usage unique, et pour la vérification l'adresse confirmée. L'expiration rend le lien inutilisable mais ne supprime pas l'enregistrement : il subsiste jusqu'à ce qu'un nouveau le remplace ou que vous supprimiez votre compte.

Base légale : Exécution d'un contrat — sans ces informations, nous ne pouvons pas vous fournir de compte.

Rester connecté

Chaque session est enregistrée sur notre serveur avec un jeton de renouvellement haché, votre adresse IP et une brève description de votre appareil ou navigateur. C'est ce qui vous permet de rester connecté, de voir vos sessions actives dans les Paramètres et de déconnecter un appareil perdu. La déconnexion marque la session comme révoquée mais conserve l'enregistrement, et le renouvellement d'une session laisse la précédente de la même façon. Ces lignes — adresse IP et description d'appareil comprises — subsistent donc jusqu'à la suppression de votre compte. Rien ne les purge automatiquement pour l'instant.

Base légale : Exécution d'un contrat, et notre intérêt légitime à sécuriser les comptes.

Parties et scores

Nous conservons les parties auxquelles vous participez, les propositions que vous placez, leur distance par rapport à la cible, ainsi que les scores et statistiques qui en découlent. Ils apparaissent dans les classements et dans votre historique. Nous conservons aussi les quiz que vous avez soutenus, afin qu'un quiz ne soit compté qu'une fois par personne.

Base légale : Exécution d'un contrat – le jeu ne fonctionne pas sans elles.

Ce que vous créez

Les quiz, lieux, indices et médias que vous téléversez sont conservés et rattachés à votre compte. Le contenu que vous publiez ou ajoutez à un quiz public devient visible par les autres joueurs. Lorsque vous enregistrez un lieu, le texte de ses indices est transmis à OpenAI pour être traduit dans les autres langues du site, et les traductions sont conservées à côté de votre original. Lorsque vous envoyez une image, nous enregistrons aussi que c'était vous, quand, le texte exact de la déclaration de droits que vous avez confirmée et toute source indiquée, afin qu'une réclamation relative au droit d'auteur puisse être retracée. Si vous supprimez votre compte, cet enregistrement — y compris toute source que vous avez indiquée — est conservé sans plus être lié à votre compte, et il n'existe actuellement aucun délai au terme duquel il est supprimé.

Base légale : Exécution d'un contrat — vous nous avez demandé de le publier, et le jeu le présente dans la langue de chaque joueur.

Connexion avec Google

La connexion avec Google est facultative. Si vous l'utilisez, Google nous transmet l'identifiant du compte, l'adresse e-mail associée, l'information indiquant si elle est vérifiée, le nom de votre profil Google et un lien vers votre photo de profil. Nous conservons l'identifiant, l'adresse e-mail et le nom, qui devient votre nom d'affichage ; nous ne recevons jamais votre mot de passe Google.

Base légale : Exécution d'un contrat, après que vous avez choisi ce mode de connexion.

Signalements de bogues

Si vous envoyez un signalement, il est déposé sous forme de ticket dans notre dépôt privé GitHub. Il contient votre message, une adresse e-mail uniquement si vous en indiquez une, l'adresse de la page où vous vous trouviez, et un contexte technique : navigateur et version, taille d'écran, la langue dans laquelle le site vous est actuellement présenté, type de connexion, si vous étiez connecté, et les erreurs récentes de la console. Si vous signalez depuis une partie en cours, l'identifiant et le code de la partie, son nombre de manches et le nom du quiz y sont joints. Votre navigateur nous envoie également les noms — jamais les valeurs — des entrées qu'il a stockées ; cette liste parvient à notre serveur mais n'est pas inscrite dans le ticket, et elle est retirée avant tout envoi à OpenAI. Les jetons de connexion, votre profil et votre nom d'affichage sont exclus dès le départ. Le texte du signalement et le reste de ce contexte technique sont également transmis à OpenAI pour rédiger un bref résumé — voir ci-dessous.

Base légale : Consentement – rien n'est envoyé si vous ne soumettez pas le signalement.

Signaler un indice

Si vous signalez un problème sur un indice, nous conservons l'indice concerné, le type de problème que vous avez choisi, votre description et un lien vers votre compte pour pouvoir vous répondre. Le signalement conserve son statut et les notes qu'une personne administratrice ajoute pendant son traitement. Si vous supprimez votre compte, le signalement en est détaché mais conservé, afin que la correction ne soit pas perdue.

Base légale : Notre intérêt légitime à corriger les erreurs dans le contenu du jeu.

Clés d'API

Les personnes administratrices peuvent créer des clés d'API pour les outils qui chargent du contenu. Nous conservons le nom que vous donnez à une clé, les permissions accordées, les premiers caractères pour la reconnaître dans la liste, ainsi que les dates de création, de dernière utilisation et de révocation. La clé elle-même n'est conservée que sous forme d'empreinte et n'est affichée qu'une fois — nous ne pouvons pas la retrouver. Les clés sont supprimées avec le compte qui les a créées.

Base légale : Exécution d'un contrat, pour les personnes administratrices qui demandent une clé.

Journaux du serveur

Notre serveur écrit des journaux d'exploitation, et ils en disent plus sur vous que leur nom ne le laisse croire. Les entrées consignent votre identifiant de compte lors de l'inscription et de la connexion, votre nom d'affichage à l'inscription, l'adresse e-mail d'une tentative de connexion qu'elle aboutisse ou non, votre adresse IP lorsqu'une requête est limitée en débit, et, pendant que vous jouez, le code d'une partie que vous rejoignez avec votre identifiant de joueur, ainsi que l'identifiant de chaque manche où vous proposez une réponse. Si GitHub est injoignable au moment où vous envoyez un signalement, l'intégralité du signalement, adresse de contact comprise, est écrite ici à la place. Le service d'e-mail consigne chaque adresse destinataire. Parce que ces entrées portent votre identifiant de compte, elles vous sont directement rattachées ; elles restent sur le serveur jusqu'à ce que nous les supprimions et ne sont pas effacées lorsque vous supprimez votre compte. Écrivez-nous si quelque chose doit en être retiré.

Base légale : Notre intérêt légitime à exploiter et sécuriser le service.

Tiers

Nous n'utilisons aucune mesure d'audience, aucune publicité, aucun gestionnaire de balises et aucun pixel de suivi ; nous ne vendons jamais vos données et ne les partageons jamais à des fins publicitaires. Voici les seuls tiers impliqués, et ce que chacun peut voir :

Google Maps

La carte sur laquelle vous placez votre proposition est fournie par Google, qui apprend donc votre adresse IP et les tuiles que vous demandez. Si vous utilisez la recherche de lieux en créant un lieu, ce que vous y saisissez et le lieu retenu sont également transmis à Google, via son service Places. Lors de notre audit, Google Maps n'a déposé aucun cookie et n'a rien stocké dans votre navigateur.

Connexion Google

Utilisée seulement si vous la choisissez. La connexion se déroule sur les pages de Google, sous sa propre politique ; ce que Google y conserve, il le conserve en tant que responsable de traitement autonome, et non pour notre compte.

Indices YouTube

Les indices vidéo sont intégrés via youtube-nocookie.com, dont notre audit a confirmé qu'il ne dépose aucun cookie ni identifiant pendant la lecture. Le lecteur contacte néanmoins Google pour des contrôles anti-abus (www.google.com et jnn-pa.googleapis.com), que nous ne pouvons pas désactiver : votre adresse IP parvient donc à Google lors de la lecture d'un indice vidéo. Les vidéos ne sont pas auditées quant à la publicité ; une annonce diffusée avant un extrait peut donc se comporter différemment.

Gravatar

Les avatars des joueurs sont servis par Gravatar, exploité par Automattic aux États-Unis. Nous ne lui transmettons jamais votre adresse e-mail, mais l'adresse de l'image est construite à partir d'une empreinte MD5 — de votre adresse e-mail si vous avez un compte, sinon de votre identifiant de joueur anonyme —, de sorte que Gravatar reçoit un identifiant pseudonyme stable avec votre adresse IP et la page consultée. Cela se produit sur la page d'accueil, dans les Paramètres, dans le salon et sur les écrans de résultats de manche et de score final. Lorsque l'empreinte ne correspond à aucun profil Gravatar, elle renvoie un motif généré au lieu d'une photographie.

GitHub

Les signalements de bogues sont stockés sous forme de tickets dans notre dépôt privé chez GitHub, service exploité depuis les États-Unis. Le ticket contient l'adresse e-mail de contact si vous en avez fourni une avec le signalement. Rien d'autre concernant votre compte n'y parvient, ni aucune donnée de partie ou de contenu au-delà du contexte de partie décrit ci-dessus.

OpenAI

OpenAI, aux États-Unis, sert à deux choses. À l'arrivée d'un signalement de bogue, son texte et son contexte technique y sont transmis pour rédiger le résumé d'une ligne servant de titre au ticket, les valeurs identifiantes ayant d'abord été retirées des diagnostics. Et lorsque vous enregistrez un lieu, le texte de ses indices y est transmis pour être traduit dans les autres langues du site. Rien d'autre sur le site n'atteint OpenAI.

Hébergement

Le site, sa base de données et l'ensemble de vos données de compte, de partie et de contenu fonctionnent sur un serveur exploité par Bengt Ellison au sein de l'UE. Rien de tout cela n'est confié à un fournisseur de cloud ; les seules données quittant ce serveur sont décrites ci-dessus.

Vos droits

Accès et portabilité

Connectez-vous et ouvrez les Paramètres pour télécharger les informations de votre compte, vos méthodes de connexion liées, vos sessions actives, vos parties les plus récentes (jusqu'à 1 000) et le nombre de lieux, quiz, indices et signalements que vous avez créés. Les signalements de bogues que vous avez envoyés n'y figurent pas : ils se trouvent dans le suivi de tickets chez GitHub.

Rectification

Vous pouvez modifier vous-même votre nom d'affichage, votre adresse e-mail et votre mot de passe dans les Paramètres. Écrivez-nous si autre chose est inexact.

Effacement

Les Paramètres proposent la suppression du compte, qui efface votre compte, vos sessions de connexion et votre compte Google lié. Les propositions déjà enregistrées dans des parties jouées par d'autres sont conservées, mais le lien vers vous est supprimé, afin que ces parties restent intactes. Les quiz et les lieux que vous avez créés sont conservés, mais le lien vers vous est supprimé, afin que les parties qui les utilisent continuent de fonctionner : écrivez-nous si vous souhaitez en faire retirer.

Réutilisation de vos données

L'export est un fichier structuré que vous êtes libre de conserver ou d'emporter ailleurs.

Opposition et limitation

Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation. Écrivez-nous et nous répondrons.

Réclamation

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir l'autorité suédoise de protection de la vie privée (IMY) ou l'autorité de contrôle de votre pays de résidence.

Durées de conservation

Votre compte et tout ce qui s'y rattache sont conservés jusqu'à ce que vous les supprimiez, ce que vous pouvez faire vous-même dans les Paramètres. Les enregistrements de session, y compris révoqués, sont conservés pendant toute la vie du compte. Les quiz et les lieux que vous avez créés subsistent après suppression, mais sans lien vers vous. Les signalements de bogues font exception : ils vivent sous forme de tickets dans notre dépôt GitHub, ne sont pas liés à votre compte et ne sont pas supprimés avec lui — écrivez-nous si vous souhaitez en faire retirer un. Les signalements d'indices subsistent également après suppression, mais sans lien vers vous.

Comment nous les protégeons

Le trafic est chiffré en HTTPS. Les mots de passe sont conservés sous forme d'empreintes Argon2 et les jetons de renouvellement uniquement sous forme d'empreintes : ni les uns ni les autres ne peuvent être relus depuis la base. L'accès au serveur est limité à l'exploitant. Aucun système n'est parfaitement sûr, et nous ne prétendons pas le contraire.

Enfants

Le jeu ne comporte aucun contenu soumis à une limite d'âge, mais un compte exige une adresse e-mail. Si vous avez moins de 13 ans, demandez à un parent ou tuteur avant de vous inscrire.

Modifications de ce document

Cette page peut évoluer avec le jeu. La date en haut indique toujours la version en vigueur, et les changements importants sont annoncés sur le site.