Confidentialité

01 Qui est responsable ?

Benoit Jolly, éditeur du jeu, est responsable du traitement de vos données.

Une adresse de contact dédiée sera publiée sur cette page.

02 Ce site

Les pages de ce site sont statiques. Elles ne déposent aucun cookie, n’utilisent aucun outil de mesure d’audience et servent leurs propres polices. Si vous choisissez une langue ou réduisez les animations, ce choix peut être mémorisé dans votre navigateur, comme les scènes animées déjà vues pendant la visite ; rien n’est envoyé nulle part. Comme tout hébergeur, Vercel reçoit votre adresse IP et les informations techniques de votre navigateur pour vous transmettre les pages.

03 Dans le jeu

• Votre identité invitée. À votre première action, le jeu crée une identité anonyme avec Firebase Authentication, un service de Google : un identifiant aléatoire, sans e-mail ni mot de passe. Il sert à retrouver votre place à une table et votre historique. Lors de cette connexion, Google traite votre adresse IP et le type de votre navigateur pour sécuriser le service et prévenir les abus.
• Votre pseudo. Vous le choisissez. Il est visible des joueurs et des spectateurs de votre table, enregistré avec la partie, et apparaît dans l’historique des joueurs qui ont partagé une partie avec vous.
• Votre avatar. Si vous choisissez un personnage dans « Mon avatar », ce choix est gardé sur votre appareil, même si vous avez lié un compte ; l’identifiant de ce personnage est envoyé au serveur de jeu quand vous rejoignez une table et quand vous en changez pendant que vous y êtes. Les joueurs et spectateurs de votre table le voient, et il est enregistré avec la table, comme votre pseudo. L’historique des parties ne le conserve pas. Les avatars viennent tous du catalogue du jeu : vous ne pouvez envoyer aucune photo.
• Vos parties. Pendant une partie, l’état de la table (cartes en main, tours, chrono) est enregistré pour la reprendre après une coupure. Ni les autres joueurs ni les spectateurs ne voient votre main. L’historique conserve la date, le mode, les règles, les participants, les places, les points et les rôles de chaque manche, sans aucune carte. Il note aussi les manches jouées par un bot à votre place, votre départ ou votre exclusion en cours de partie (son heure et, le cas échéant, la manche en cours) et la façon dont la partie s’est terminée, y compris quand l’hôte y met fin ou qu’un administrateur l’arrête. Les autres joueurs de cette partie voient dans leur historique votre départ ou votre exclusion et les manches jouées par un bot à votre place. Votre profil tire vos statistiques de votre historique.
• Les réactions sont transmises en direct à la table ; elles ne sont pas conservées dans l’historique.
• Les retours. Tous les joueurs peuvent lire les retours. En publier un ou en soutenir un demande un compte lié. Si vous publiez un retour, nous enregistrons son type (bug ou suggestion), son titre, sa description et, si vous l’acceptez, un diagnostic technique : la page, la version de l’app, la famille de navigateur et l’orientation de l’écran. Le titre et la description sont visibles de tous les joueurs, sans votre pseudo ni votre identifiant. Un soutien enregistre votre identifiant et sa date. L’éditeur peut répondre publiquement à un retour, le trier (statut, priorité, note interne), le masquer ou le fusionner avec un autre. Retirer votre retour efface son titre, sa description, la réponse, la note et le diagnostic.
• Un compte Google. C’est facultatif. Dans votre profil, le bouton « Sauvegarder ma progression » propose de lier votre identité invitée à un compte Google : vous gardez le même identifiant, donc votre historique et vos statistiques, et vous pouvez les retrouver sur un autre appareil en vous connectant avec le même compte Google. Lors de la liaison, Firebase associe votre identifiant à ce compte et reçoit de Google ses informations de base : adresse e-mail, nom et photo de profil. Notre serveur vérifie seulement qu’un compte est lié ; il n’enregistre ni votre e-mail, ni votre nom, ni votre photo. Retrouver un compte sur un autre appareil ne transfère pas la progression invitée de cet appareil et ne fusionne aucun compte. La liaison à un compte Apple n’est pas encore ouverte ; cette page sera mise à jour avant son ouverture.
• La modération. Quand un administrateur suspend ou rétablit un compte, exclut un joueur d’une table, ferme une table, arrête une partie ou traite un retour, l’action est enregistrée avec son motif, son auteur et sa date. Le journal de modération garde aussi l’identifiant du compte suspendu ou rétabli ; l’identifiant, le pseudo et la place du joueur exclu ; le code de la table pour une fermeture ou un arrêt de partie ; et, pour un retour, les changements de statut, de priorité, de masquage ou de fusion, et la présence d’une réponse publique ou d’une note interne, sans leur texte.
• Votre adresse IP. Pour limiter les abus, le serveur de jeu compte les requêtes reçues par adresse IP sur une minute. Ces compteurs restent dans sa mémoire vive : ils ne sont jamais écrits en base de données ni dans un journal, et disparaissent au plus tard au redémarrage du serveur. Le serveur de jeu ne tient aucun journal des requêtes.
• Les polices du jeu sont aujourd’hui chargées depuis Google Fonts : votre navigateur contacte alors les serveurs de Google, qui reçoivent votre adresse IP.

04 Le chat vocal

Le chat vocal n’est proposé qu’aux tables dont l’hôte a activé l’option « Chat vocal », désactivée à la création de la table ; l’hôte peut l’activer ou la désactiver à tout moment, dans le salon comme en cours de partie. Seuls les joueurs assis peuvent alors le rejoindre, jamais les spectateurs. La partie se joue sans lui, et il peut être indisponible.

• Votre micro. Vous entrez dans le vocal micro coupé. Il ne s’allume que si vous l’activez vous-même, avec l’autorisation de votre navigateur, et vous pouvez le couper ou quitter le vocal à tout moment. Depuis le vocal, l’hôte de la table peut aussi couper votre micro pour tous les joueurs : le serveur de jeu le demande alors à LiveKit avec les identifiants décrits ci-dessous, et vous seul pouvez le rallumer. Chaque joueur peut enfin cesser d’écouter quelqu’un ; ce réglage ne vaut que sur son appareil et n’est transmis à personne.
• Le son. Il est relayé en direct par LiveKit Cloud aux joueurs de la table présents dans le vocal. Le jeu n’enregistre pas les conversations.
• Ce que reçoit LiveKit. Quand vous rejoignez le vocal : un identifiant opaque propre à cette table, un identifiant technique de la table et, comme tout service en ligne, votre adresse IP et les informations techniques de la connexion. LiveKit ne reçoit ni votre pseudo, ni votre identité invitée, ni aucun e-mail.
• Les retraits d’accès. À une table dont l’hôte a activé l’option « Chat vocal », quand un joueur quitte la table ou en est exclu, que l’hôte désactive l’option ou que la table ferme, le serveur de jeu demande à LiveKit de couper l’accès au vocal correspondant, avec ces mêmes identifiants, que le joueur ait rejoint le vocal ou non. Il garde pour cela, avec la table, l’identifiant de chaque joueur assis pendant que l’option est active et un numéro d’admission, ainsi que la date de chaque retrait et le suivi de son envoi à LiveKit.

05 Dans votre navigateur

Le jeu garde sur votre appareil votre pseudo, votre avatar, votre langue, vos réglages de son et d’écran, un compteur technique, un repère pour ne montrer qu’une fois l’astuce du chat vocal et votre session invitée, ainsi que ses fichiers pour fonctionner une fois installé ; le temps de la visite, il garde aussi une copie du catalogue des avatars. Ce ne sont ni des traceurs publicitaires ni des mesures d’audience : ils servent au fonctionnement du jeu ou mémorisent vos préférences, et ne demandent donc pas de consentement. Effacer les données du site supprime votre identité invitée de cet appareil ; l’historique déjà enregistré sur le serveur reste, et vous pouvez en demander la suppression. Si vous avez lié un compte Google, vous le retrouvez en vous reconnectant avec lui.

06 Pourquoi ces traitements sont permis

• Faire fonctionner le jeu que vous utilisez : identité, compte lié, pseudo, avatar, tables, historique, profil, retours et chat vocal.
• Notre intérêt légitime à protéger le service et ses joueurs : sécurité, limite des abus, modération et reprise après une panne.

07 Qui y a accès

Les joueurs et spectateurs de votre table voient votre pseudo, votre avatar, votre place, les cartes que vous posez, vos réactions et les résultats. Un retour publié est visible de tous les joueurs, sans le nom de son auteur. L’éditeur, et les personnes qu’il habilite le cas échéant, accèdent aux données pour faire fonctionner et modérer le jeu. Nos prestataires traitent les données pour notre compte. Vos données ne sont ni vendues ni utilisées pour de la publicité. Dans le chat vocal, les joueurs de la table qui l’ont rejoint vous entendent quand votre micro est activé.

08 Prestataires et lieux d’hébergement

• Vercel Inc.↗ (États-Unis) : hébergement de ce site, de l’application du jeu et de la console d’administration.
• Fly.io, Inc.↗ (États-Unis) : serveur de jeu, situé à Paris.
• Supabase Pte. Ltd.↗ (Singapour) : base de données, située à Paris.
• Google (Firebase Authentication)↗ : identité invitée, liaison à un compte Google et connexion des administrateurs à leur console ; ce service fonctionne depuis les États-Unis.
• LiveKit, Inc. (États-Unis) : chat vocal, avec son service LiveKit Cloud.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis, selon le prestataire.

09 Combien de temps

• Compteurs de limite de débit : en mémoire vive seulement, voir plus haut.
• Table en cours : tant qu’elle est ouverte. Une table ferme quand plus aucun joueur assis n’y est connecté depuis une dizaine de minutes (les bots et les spectateurs ne comptent pas) ; les cartes, les tirages et la liste des spectateurs sont alors effacés.
• Trace d’une table fermée (code, pseudos, identifiants et avatars des places, points, identifiants des joueurs partis ou exclus) : gardée pour la cohérence de l’historique. Sa durée de conservation n’est pas encore fixée ; vous pouvez en demander la suppression à tout moment.
• Chat vocal : le son n’est pas enregistré. Pour les identifiants gardés en vue des retraits d’accès, la durée de conservation n’est pas encore fixée ; vous pouvez en demander la suppression à tout moment.
• Historique, statistiques, retours et journal de modération : la durée de conservation n’est pas encore fixée. Elle sera indiquée ici ; d’ici là, vous pouvez demander la suppression de vos données à tout moment.
• Identité Firebase, avec le compte Google que vous y avez lié : jusqu’à sa suppression. Google indique garder les adresses IP de connexion quelques semaines.
• Données de votre navigateur : jusqu’à ce que vous les effaciez.

10 Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime.

Une adresse de contact dédiée sera publiée sur cette page pour ces demandes. Comme le jeu ne demande ni e-mail ni mot de passe, nous pourrons vous demander des éléments permettant de retrouver vos parties : votre pseudo, leurs dates approximatives ou un code de table. Nous répondons dans un délai d’un mois.

Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr↗).

11 Sécurité

Les échanges sont chiffrés (HTTPS). Le serveur vérifie l’identité Firebase du joueur avant de le laisser jouer ou consulter ses données, et limite les abus. Les accès d’administration demandent une authentification forte.

12 Évolutions

Cette page change quand le jeu change, par exemple à l’arrivée d’une fonction qui utilise vos données. La date en haut de page indique la dernière mise à jour.