Politique de confidentialité
Ce que le site sait de vous, pourquoi, et pendant combien de temps. Écrit pour être compris, comme l'exige l'article 12 du RGPD.
En une phrase : le site conserve votre adresse e-mail, votre pseudo et vos parties, uniquement pour vous permettre de jouer.
Aucune publicité. Aucun outil de mesure d'audience. Aucun traceur tiers. Aucune donnée bancaire. Rien n'est vendu ni cédé à qui que ce soit.
1. Qui est responsable de ces données ?
L'éditeur du site, personne physique agissant à titre non professionnel — voir les mentions légales.
Pour toute question ou pour exercer vos droits : sylvainarnaud.az@gmail.com
Pour le seul droit à l'effacement, vous n'avez besoin de personne : un bouton « Supprimer mon compte » est disponible dans le salon (§7).
2. Quelles données, pour quoi faire, et sur quelle base ?
| Donnée | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail | Créer votre compte et vous y reconnecter | Exécution du contrat — art. 6.1.b |
| Mot de passe (stocké haché, jamais en clair) | Sécuriser l'accès à votre compte | Exécution du contrat — art. 6.1.b |
| Pseudo affiché | Vous identifier auprès de votre adversaire | Exécution du contrat — art. 6.1.b |
| Decks construits | Retrouver vos decks d'une session à l'autre | Exécution du contrat — art. 6.1.b |
| Parties, salons, journal des coups joués | Faire tourner la partie et permettre de la reprendre | Exécution du contrat — art. 6.1.b |
| Horodatages techniques | Gérer le minuteur de tour et la maintenance | Intérêt légitime — art. 6.1.f |
C'est la liste complète. Le site ne collecte ni nom, ni prénom, ni adresse, ni téléphone, ni date de naissance, ni donnée de paiement.
3. Traceurs et cookies
Ce site n'utilise aucun cookie publicitaire, aucun outil de mesure d'audience et aucun traceur tiers. Il conserve uniquement, dans le stockage local de votre navigateur, le jeton de session émis lors de votre connexion — strictement nécessaire pour vous maintenir authentifié. Ce jeton disparaît lorsque vous vous déconnectez.
Les traceurs strictement nécessaires à l'authentification sont exemptés de consentement. C'est pourquoi vous ne verrez ici aucun bandeau cookies : il n'y a rien à consentir. Si un outil de mesure d'audience était ajouté un jour, cette page serait mise à jour avant.
4. Qui d'autre voit ces données ?
Deux prestataires techniques, et personne d'autre :
- Vercel Inc. (États-Unis) — hébergement du site.
- Supabase Pte. Ltd. (Singapour) — base de données, authentification et temps réel.
Aucune donnée n'est vendue, louée, échangée ni transmise à des tiers à des fins commerciales ou publicitaires.
5. Où sont stockées les données ?
La base de données et l'authentification sont hébergées dans l'Union européenne, région eu-west-3 (Paris, France).
Les deux prestataires sont toutefois établis hors de l'Union européenne, et dans deux pays différents : des accès depuis l'étranger (support, administration, exploitation) restent donc possibles. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD, et ils ne sont pas les mêmes de part et d'autre :
- Vercel Inc. (États-Unis) est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).
- Supabase Pte. Ltd. est établie à Singapour, pays qui ne bénéficie d'aucune décision d'adéquation de la Commission européenne. Les transferts reposent donc sur les clauses contractuelles types, intégrées à l'accord de traitement des données (DPA) signé avec Supabase le 27 juillet 2026.
6. Combien de temps ?
- Compte, pseudo et decks : conservés tant que le compte existe.
- Parties terminées : déplacées vers des tables d'archive 2 jours après leur fin.
- Salons restés vides : supprimés après 15 minutes.
- Parties abandonnées sans joueur : nettoyées après 1 heure.
À dire franchement : les archives de parties ne sont, à ce jour, soumises à aucune purge définitive automatique. Elles sont sorties des tables de jeu, pas effacées. Une demande de suppression (§7) les couvre.
7. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (RGPD, articles 15 à 22).
Pour les exercer, écrivez à l'adresse de contact du §1. Il vous sera répondu dans un délai d'un mois.
Suppression de compte : un bouton « Supprimer mon compte » est disponible dans le salon, une fois connecté. Il supprime immédiatement et définitivement votre compte, votre adresse e-mail, votre mot de passe, votre pseudo, vos decks et vos parties. Aucune démarche auprès de qui que ce soit n'est nécessaire.
Ce qui subsiste, et pourquoi : les enregistrements techniques des parties jouées (l'état du plateau et la suite des coups) restent en base, mais ils ne contiennent aucun identifiant vous concernant — vérifié par mesure sur l'ensemble des parties. Ils appartiennent aussi à votre adversaire, qui n'a rien demandé ; les détruire reviendrait à effacer les données d'un tiers.
8. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. L'accès aux données est restreint ligne par ligne : un joueur ne peut lire que ses propres données — y compris pendant une partie, où il ne reçoit jamais la main de son adversaire ni les cartes qu'il a posées face cachée.
9. Mineurs
Le site n'est pas destiné aux enfants de moins de 15 ans sans l'accord de leurs représentants légaux. Aucune vérification d'âge n'est effectuée ; aucune donnée relative à l'âge n'est collectée.
10. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou en ligne sur cnil.fr/fr/plaintes.
Dernière mise à jour : 27 juillet 2026.
⚠ Tant que l'adresse de contact n'est pas renseignée, les droits décrits au §7 n'ont aucun
canal pour être exercés : c'est le point à corriger en priorité.