Politique de confidentialité

En bref

Wordantle se joue sans compte : vos parties restent alors dans votre navigateur. Un compte, facultatif et ouvert avec Google, les garde aussi sur notre serveur pour les retrouver sur tous vos appareils. Nous ne vendons aucune donnée et ne demandons à Google ni votre nom, ni votre adresse e-mail.

Ce qui reste sur votre appareil

Vos parties, statistiques, séries de victoires, réglages, pseudo et votre choix sur les cookies sont gardés dans le stockage de votre navigateur. Ils ne quittent pas votre appareil : vider les données du site dans votre navigateur les efface.

Deux cookies servent au jeu lui-même et ne demandent pas votre accord : feelword_<jeu>_<langue> retrouve votre partie libre en cours (30 jours), feelword_lang retient la langue choisie (1 an).

Si vous vous connectez, deux cookies de plus tiennent votre session, sans votre accord puisqu'ils sont nécessaires au compte que vous demandez : feelword_session (le jeton de la session, que les pages ne peuvent pas lire) et feelword_account (dit seulement que ce navigateur est connecté), 400 jours, renouvelés à chaque visite. feelword_google ne vit que les 10 minutes d'une connexion.

Ce que reçoit le serveur

Chaque mot proposé est envoyé au serveur pour calculer sa réponse ; sans compte, il n'est pas gardé avec votre identité. Le serveur compte les parties gagnées et abandonnées par jeu et par niveau, et combien de joueurs ont trouvé chaque partie du jour, sans adresse IP ni identifiant.

Dans un salon, votre pseudo et vos mots sont montrés aux autres joueurs et gardés en mémoire tant que le salon vit : ils disparaissent après 3 heures sans activité.

Pour protéger le site des abus, le relais du serveur note chaque requête avec l'adresse IP du visiteur. Ces journaux ne servent qu'à la sécurité et sont effacés au bout de 6 mois au plus.

Votre compte, si vous en ouvrez un

La connexion passe par Google, et par Google seulement. Nous ne lui demandons que l'identifiant de votre compte Google (la portée « openid ») : ni votre nom, ni votre adresse e-mail, ni votre photo. Nous n'en gardons qu'une empreinte (SHA-256), qui ne sert qu'à vous reconnaître à la connexion suivante. Sur la page de Google, c'est la politique de confidentialité de Google qui s'applique à ce que Google voit.

Tant que le compte existe, le serveur garde : cette empreinte, votre pseudo et votre photo si vous en mettez une (montrés aux autres joueurs dans les salons ; la photo est recadrée et réenregistrée par votre navigateur, sans ses métadonnées comme la position GPS), le jour de création du compte, vos parties et statistiques telles que votre navigateur les enregistre (mots proposés compris), et l'empreinte de chaque session ouverte, effacée à la déconnexion ou après 400 jours sans visite.

Base légale : l'exécution du service que vous demandez en ouvrant le compte (article 6.1.b du RGPD). Ces données ne sont ni vendues, ni transmises, ni utilisées pour la publicité.

Sur la page « Mon compte », vous changez votre pseudo et votre photo et supprimez le compte : il est alors effacé du serveur sur-le-champ ; les copies de sauvegarde du serveur, gardées sur place, disparaissent à leur renouvellement. Une copie de toutes les données du compte vous est envoyée sur simple demande à [email protected]. Se déconnecter fait oublier vos parties à l'appareil ; le compte les garde.

Quand vous trouvez un défi du jour ou une partie libre (seul et sans indice), le serveur garde le nombre de coups, leur rythme et votre progression (pas les mots proposés), lié à votre compte si vous êtes connecté, anonyme sinon : ces parties serviront d'adversaires au futur mode classé. Supprimer le compte les rend anonymes.

Mesure d'audience et publicité, seulement avec votre accord

Si le site mesure sa fréquentation ou affiche de la publicité, c'est avec Google : Google Analytics (pages vues, appareil, pays approximatif) et des publicités Google, personnalisées seulement si vous l'acceptez. Sans votre accord, aucun de ces cookies n'est déposé.

Votre choix est gardé 6 mois, puis redemandé. Le lien « Gérer mes cookies » en bas de chaque page permet de le changer à tout moment.

Prestataires

Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis) relaie et protège le trafic : il voit votre adresse IP. Il adhère au Data Privacy Framework UE–États-Unis. Google n'intervient qu'avec votre accord (voir plus haut), ou quand vous choisissez de vous connecter avec lui.

Les images des jeux sont servies par notre serveur et les polices sont hébergées sur le site : votre navigateur ne contacte ni Wikipédia, ni Wikimedia Commons, ni Google Fonts.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, ou vous opposer à leur traitement, en écrivant à [email protected] ; avec un compte, la page « Mon compte » le fait aussi, tout de suite. Vous pouvez aussi saisir la CNIL.

Responsable du traitement : Félix Lecuyer, [email protected].