Politique de confidentialité

1Responsable du traitement

2Données traitées

• Identifiant anonyme : un identifiant aléatoire créé à ta première visite, avec un jeton de session et un code de sauvegarde. Nous n’en gardons qu’une empreinte chiffrée (hachage SHA-256), jamais le jeton ni le code en clair.
• Pseudo (facultatif) : affiché dans les classements, l’Arène et le fil en direct.
• Commune choisie (facultative) : elle détermine ton département pour la Guerre des Départements.
• Statistiques de jeu : collection, paquets ouverts, Pavés, combats et cote ELO, deck, missions, résultats de Vraie ou fausse ?, messages du jeu, code et liens de parrainage entre joueurs.
• Empreinte d’adresse IP salée : un hachage irréversible de ton adresse IP, mélangée à une valeur secrète. Elle sert uniquement à l’anti-abus (création massive de comptes, parrainages frauduleux) et à la limitation du nombre de requêtes. Ton adresse IP elle-même n’est pas enregistrée en base.
• Achats : produit, montant, date, statut, horodatage de ta renonciation au droit de rétractation et référence de la session Stripe. Aucune donnée bancaire : elles sont saisies et traitées par Stripe seulement.
• Journaux techniques : comme tout service en ligne, l’hébergeur enregistre brièvement des informations de connexion (adresse IP, date, page demandée, navigateur) pour la sécurité et le bon fonctionnement.

Nous ne demandons ni ton nom, ni ton e-mail, ni ta date de naissance, ni ta position.

3Connexion avec Google

Tu peux, si tu le veux, lier ton compte à ton compte Google pour retrouver ta collection sur un autre appareil. C’est facultatif : le jeu reste jouable sans.

• Ce que nous recevons : quand tu cliques sur « Continuer avec Google », Google transmet à ton navigateur un jeton d’identité signé, que le serveur de Patelin vérifie. Ce jeton contient ton identifiant Google (le « sub », un numéro opaque et stable), ainsi que ton adresse e-mail, ton nom et ta photo.
• Ce que nous gardons : uniquement l’identifiant Google « sub », relié à ton compte, avec la date de liaison et de dernière utilisation. L’e-mail, le nom et la photo ne sont ni conservés ni journalisés : ils sont ignorés dès la vérification du jeton. Pour empêcher qu’un jeton serve deux fois, nous gardons une empreinte de son numéro unique jusqu’à son expiration (une heure environ).
• À quoi ça sert : te reconnecter à ton compte sur n’importe quel appareil. Rien d’autre : aucun accès à ta boîte mail, à tes contacts ou à tes fichiers.
• Durée : tant que le lien existe.
• Suppression : « Retirer » dans la section Connexion de ton profil supprime le lien immédiatement. La suppression de ton compte, sur demande (voir « Tes droits »), le supprime aussi.

Le bouton est fourni par Google Identity Services (script accounts.google.com/gsi/client), chargé seulement quand les options de connexion s’affichent. Google reçoit alors ton adresse IP et applique sa propre politique de confidentialité.

4Clés d’accès

Une clé d’accès (passkey) te connecte avec Face ID, ton empreinte ou le code de ton appareil, sans mot de passe.

• Ce que nous gardons : l’identifiant de la clé, sa clé publique, son compteur de signatures, le type de transport (appareil, téléphone à proximité…), l’indication « synchronisée » et un libellé d’appareil (par exemple « iPhone · Safari »), avec les dates d’ajout et de dernière utilisation.
• Aucune donnée biométrique : Face ID ou ton empreinte restent sur ton appareil. Nous ne recevons qu’une signature mathématique qui prouve que tu détiens la clé.
• Durée et suppression : tant que la clé est liée à ton compte. « Retirer » dans ton profil la supprime de nos serveurs (tu peux aussi l’effacer du trousseau de ton appareil).

5Sessions et appareils

Chaque appareil connecté à ton compte a sa session. Nous gardons pour chacune : une empreinte du jeton de session (jamais le jeton lui-même), la façon dont elle a été ouverte (invité, code de sauvegarde, Google, clé d’accès), un libellé d’appareil déduit de ton navigateur (« Mac · Chrome »), et ses dates de création et de dernière utilisation.

« Se déconnecter de cet appareil » supprime la session de l’appareil, et « Déconnecter mes autres appareils » toutes les autres. Après une déconnexion, le navigateur garde seulement l’indication qu’il s’est déconnecté (clé patelin:loggedout), pour t’afficher l’écran de connexion plutôt que de créer un nouveau compte.

6Amis, dons et échanges

• Ce que voient tes amis : ton pseudo, ta commune, ton nombre de communes, une indication « vu récemment » arrondie au jour (aujourd’hui, cette semaine, ce mois-ci, plus ancien ; jamais l’heure exacte) et ta liste « Je cherche ». Ce n’est visible que de tes amis, et retirer un ami y met fin.
• Journal des dons et échanges : chaque don ou échange de cartes est enregistré (les deux comptes, les cartes, les dates, et l’indication que les deux comptes partagent ou non la même empreinte d’adresse IP). Il est conservé 12 mois, pour lutter contre la fraude et la revente de cartes, puis supprimé.

7Pourquoi, et sur quelle base

Aucune donnée n’est vendue, louée ni utilisée à des fins publicitaires ou de profilage.

8Ni cookie publicitaire, ni traceur

Patelin n’utilise aucun cookie, ni publicitaire, ni de mesure d’audience, et aucun outil de suivi. C’est pourquoi aucun bandeau ne te demande ton consentement.

Le jeu enregistre seulement dans le stockage local de ton navigateur (localStorage) : ton jeton de session (clé patelin:session), l’indication d’une déconnexion volontaire (patelin:loggedout), un éventuel code de parrainage reçu par lien, et tes statistiques de Vraie ou fausse ?. Ces informations sont strictement nécessaires au service que tu demandes ; elles restent sur ton appareil et tu peux les effacer à tout moment depuis les réglages de ton navigateur (attention : sans ton code de sauvegarde, tu perdrais l’accès à ton compte).

9Destinataires et prestataires

Tes données ne sont accessibles qu’à l’éditeur et aux prestataires techniques suivants, chacun pour sa mission :

• Cloudflare, Inc. (États-Unis) : hébergement du site, du serveur de jeu et de la base de données. Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
• Google (Google Identity Services) : seulement si tu utilises « Continuer avec Google » (voir la section Connexion avec Google).
• Stripe : traitement des paiements. Stripe agit selon sa propre politique de confidentialité.
• Google Fonts et cdnjs : les polices et la bibliothèque d’animation sont chargées depuis ces services, qui reçoivent à cette occasion ton adresse IP, comme pour tout fichier téléchargé.

Ce qui est public dans le jeu (ton pseudo, ton département, ta cote, ton nombre de communes, tes tirages rares dans le fil, ton nom de parrain) est visible par les autres joueurs. Sans pseudo, tu apparais comme « Anonyme ».

10Durées de conservation

11Sécurité

Tous les échanges passent en HTTPS. Les jetons de session et les codes de sauvegarde ne sont conservés que sous forme d’empreinte chiffrée ; les adresses IP, sous forme d’empreinte salée. Les tirages, l’inventaire et les achats sont calculés côté serveur.

12Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données.

Pour les exercer, écris à contact@tonpatelin.fr. Comme ton compte est anonyme, joins l’identifiant de ton compte ou ton code de sauvegarde (dans ton profil) pour que nous puissions vérifier qu’il t’appartient. Nous répondons dans un délai d’un mois.

Tu peux aussi modifier ton pseudo et ta commune directement dans ton profil.

13Réclamation auprès de la CNIL

Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la Commission nationale de l’informatique et des libertés : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.