Confidentialité

Qui est responsable

Dan Thiriau EI (Thiriau Tech), 3 bis rue des Craies, 71150 Cheilly-lès-Maranges, France.

Pour toute question sur tes données : contact@thiriautech.fr

Ce que le site reçoit à ta connexion

• Avec Discord (droit « identify ») : ton identifiant Discord, l'adresse de ton avatar (l'image publique que tu as choisie sur Discord) et ton nom d'utilisateur. Ce nom sert seulement à te proposer un pseudo : il n'est plus gardé une fois ton pseudo choisi. Ni ton adresse e-mail, ni tes serveurs, ni tes messages.
• Avec Google (droit « openid » seulement) : ton identifiant Google, rien d'autre. Ni ton nom, ni ta photo, ni ton adresse e-mail ; ton avatar est une pastille à l'initiale de ton pseudo.

Le reste de ce que Discord transmet (ta langue, par exemple) est ignoré. Ton avatar Discord est mis à jour à chaque connexion. Ton mot de passe, tu le tapes chez Discord ou chez Google, jamais ici.

Ton pseudo

C'est toi qui le choisis, à ta première connexion ; il se change ensuite depuis ton profil, une fois par 24 heures au plus. Évite ton nom de famille : les autres joueurs le voient au classement.

Si tu ne choisis pas de pseudo, ton compte inachevé (ton identifiant et, avec Discord, ton avatar et le nom d'utilisateur proposé) est effacé au bout de 24 heures.

Ce que le site garde quand tu joues

• ton pseudo et la date de son dernier changement ;
• ta date d'inscription et ta réserve de pochettes ;
• tes parties : la vignette, l'heure de chaque question, ta réponse, juste ou non, et la fin de la partie ;
• tes vignettes gagnées (chaque exemplaire, sa date, son origine) et l'historique de leurs mouvements ;
• ta session : seulement une empreinte de la clé gardée dans ton cookie, jamais la clé elle-même.

Ce que voient les autres joueurs

Le classement des 50 premiers, visible des joueurs connectés, montre ton pseudo, ton avatar, ton score et ton nombre de vignettes.

Cookies et stockage dans ton navigateur

• Un cookie de session, indispensable : il te garde connecté 30 jours, et se prolonge quand tu reviens.
• Pendant la connexion seulement, deux cookies de 10 minutes protègent l'échange avec Discord ou Google ; ils sont effacés dès ton retour sur le site.
• Le temps de l'onglet, ton navigateur retient la dernière pochette ouverte, pour ne pas rejouer son animation.

Rien d'autre : ni publicité, ni mesure d'audience. Ces cookies sont indispensables au jeu, il n'y a donc pas de bandeau à accepter.

Ton adresse IP

Elle sert, en mémoire seulement, à limiter les tentatives de connexion répétées. Elle n'est jamais écrite dans la base de données ni dans un fichier, et disparaît au plus tard au redémarrage du serveur.

Le serveur ne tient pas de journal des visites. Ses journaux techniques (démarrage, erreurs) peuvent contenir ton adresse IP si une erreur survient pendant ta visite ; ils sont limités en taille, et les plus anciens s'effacent d'eux-mêmes.

Qui d'autre intervient

• Dan Thiriau, seul, a accès aux données.
• OVHcloud héberge le serveur, en France (Gravelines).
• Discord ou Google, seulement au moment de ta connexion : tu passes par leur page, puis le site reçoit d'eux ce qui est décrit plus haut. Ils appliquent leur propre politique de confidentialité.
• Les images : quand une vignette n'a pas de copie sur le site, ton navigateur charge son image chez Wikimedia Commons ; les avatars Discord s'affichent directement depuis Discord. Ces services voient alors ton adresse IP, sans savoir quelle page tu regardes.

Pourquoi

• Te fournir le jeu que tu demandes : ton compte, tes parties, ta collection et le classement. C'est l'exécution du service que tu demandes en créant ton compte (article 6 du RGPD).
• Protéger le site : la limite des tentatives de connexion par adresse IP. C'est l'intérêt légitime de Thiriau Tech à garder le site sûr.

Combien de temps

Tes données sont gardées tant que ton compte existe.

Pour le supprimer, utilise le bouton « Supprimer mon compte » de ton profil, en tapant ton pseudo pour confirmer. Ton compte de connexion, tes sessions, ton pseudo et ton avatar sont effacés tout de suite. Tes vignettes et l'historique de tes parties restent, sans aucun lien avec toi, pour que le journal des vignettes reste complet ; tu sors du classement.

Tu peux aussi écrire à contact@thiriautech.fr en donnant ton pseudo : c'est la même suppression.

OVH garde une sauvegarde du serveur, remplacée chaque jour : ce qui est effacé en disparaît sous 48 heures.

Encyclodeck est un prototype : à la fin du test, les données de jeu pourront être effacées. Le site te préviendra avant.

Tes droits

Tu peux demander à consulter tes données, à les corriger, à les effacer, à t'opposer à leur utilisation ou à la limiter, et à les récupérer dans un fichier (portabilité).

Écris à contact@thiriautech.fr : réponse sous un mois au plus. Ton pseudo se change depuis ton profil ; ton avatar Discord se change chez Discord, et sera mis à jour à ta prochaine connexion.

Si tu penses que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr