Données personnelles
Cette page explique, avec des mots simples, ce que le jeu garde sur vous. Elle est faite pour être comprise par tous, y compris par un mineur.
Qui est responsable ?
Tiwabbit.fr, éditeur d’ÉtymoLogique. Contact : contact@etymologique.fr. Voir aussi les mentions légales.
L’essentiel
- Vous pouvez jouer sans compte, sans donner d’adresse électronique.
- Si vous créez un compte, nous ne gardons pas votre adresse : seulement une empreinte, un code brouillé qui ne permet pas de la relire.
- Nous ne vendons rien et ne partageons rien avec des annonceurs. Il n’y a ni publicité ni traceur publicitaire.
- Ces données ne sont pas anonymes : elles sont pseudonymisées, c’est-à-dire que l’on peut encore les relier à un appareil ou à un compte. Seules les statistiques d’ensemble sont anonymes.
Ce que nous gardons, pourquoi, et combien de temps
| Traitement | Données | Pourquoi (base légale) | Durée |
|---|---|---|---|
| Partie invitée | Identifiant d’installation, empreinte de son secret, progression, dates d’activité | Faire fonctionner le jeu que vous demandez (exécution du service, RGPD art. 6.1.b) | 6 mois sans activité |
| Compte | Empreinte de l’adresse électronique, pseudo, appareils connectés | Garder votre partie et la retrouver (exécution du contrat, art. 6.1.b) | 3 ans sans qu’aucun de vos appareils ait joué, puis effacé avec votre progression. Nous ne vous écrivons pas avant : nous ne gardons pas votre adresse. Vous pouvez le supprimer à tout moment, dans les Réglages ou en nous écrivant. |
| Envoi du code de connexion | Adresse électronique en clair, seulement le temps de l’envoi ; défi de connexion sous forme d’empreintes | Vous envoyer le code (exécution du contrat, art. 6.1.b) | Défi : 1 jour. Adresse : non gardée par le jeu ; durée chez l’envoyeur d’e-mails en cours de vérification. |
| Sécurité et limitation du nombre d’essais | Adresse réseau (IP), en mémoire seulement | Empêcher les abus (intérêt légitime, art. 6.1.f) | Le temps de vie du serveur. Durée des journaux de l’hébergeur en cours de vérification. |
| Historique des commandes, quêtes et ricochets du jour | Identifiant, contenu de la commande | Ne pas jouer deux fois la même action, et vous aider en cas de problème (exécution du contrat, art. 6.1.b) | 30 jours |
| Historique des plis | Brique tirée, règle, date | Vérifier que le tirage est équilibré (intérêt légitime, art. 6.1.f) | 12 mois, puis des totaux par mois sans identifiant de joueur |
| Statistiques de rétention | Totaux sans identifiant, publiés seulement à partir de 50 joueurs | Savoir si le jeu plaît (intérêt légitime, art. 6.1.f) | Anonymes : pas de limite |
Votre pseudo
À la création d’un compte, nous vous proposons un pseudo tiré du début de votre adresse électronique. Il reste privé : personne d’autre ne le voit tant que vous ne l’avez pas confirmé. Vous pouvez le changer ou le refuser.
Qui reçoit vos données ?
Scaleway SAS, en France, héberge le jeu et envoie les e-mails. Aucune donnée ne quitte l’Union européenne. Aucune autre entreprise ne reçoit de données de joueur.
Soutenir le jeu sur Ko-fi
Le bouton « Offrir un café » est un simple lien vers Ko-fi. Quand vous le suivez, vous quittez le jeu : Ko-fi et son prestataire de paiement (PayPal ou Stripe) traitent alors vos données selon leurs propres règles. Le jeu ne leur en envoie aucune.
Si vous vous abonnez sur Ko-fi, Ko-fi prévient le jeu, qui reçoit votre adresse électronique le temps de la comparer aux comptes. Il n’en garde, comme pour la connexion, qu’une empreinte (HMAC) et la date de votre dernier paiement, sans nom ni montant. Cela sert à ne plus vous montrer le rappel de soutien. Un abonnement ne change rien à la partie. L’empreinte est effacée avec votre compte, ou 90 jours après le dernier paiement.
Ce qui est écrit sur votre appareil
Le jeu écrit quelques informations dans votre navigateur. Elles sont strictement nécessaires pour que le jeu marche : c’est pourquoi il n’y a pas de bandeau à accepter.
- IndexedDB : l’identifiant et le secret de votre installation, et une copie de votre partie pour jouer hors connexion.
- localStorage : vos réglages (apparence, animations, sons).
- Cache du service worker : les fichiers de l’application, pour qu’elle s’ouvre vite et hors connexion.
Aucun script, aucune police et aucune image ne viennent d’un site tiers.
Vos droits
Vous pouvez demander à voir vos données, les corriger, les effacer, en limiter l’usage, vous opposer à un traitement fondé sur l’intérêt légitime, ou récupérer votre partie. Écrivez à contact@etymologique.fr : nous répondons sous un mois. Comme nous ne gardons pas votre adresse, nous pouvons vous demander de la saisir pour retrouver votre compte.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.