Informativa sulla privacy

In breve

Wordantle si gioca senza account: le tue partite restano allora nel tuo browser. Un account facoltativo, aperto con Google, le conserva anche sul nostro server, così le ritrovi su tutti i tuoi dispositivi. Non vendiamo nessun dato e non chiediamo a Google né il tuo nome né il tuo indirizzo email.

Cosa resta sul tuo dispositivo

Le tue partite, statistiche, serie, impostazioni, il tuo nickname e la tua scelta sui cookie sono conservati nella memoria del tuo browser. Non lasciano il tuo dispositivo: cancellare i dati del sito nel browser li elimina.

Due cookie servono al gioco stesso e non richiedono il tuo consenso: feelword_<gioco>_<lingua> ritrova la tua partita libera in corso (30 giorni), feelword_lang ricorda la lingua scelta (1 anno).

Se accedi, altri due cookie mantengono la tua sessione, senza consenso perché servono all'account che richiedi: feelword_session (il token della sessione, che le pagine non possono leggere) e feelword_account (dice solo che questo browser ha effettuato l'accesso), 400 giorni, rinnovati a ogni visita. feelword_google dura solo i 10 minuti di un accesso.

Cosa riceve il server

Ogni parola che provi viene inviata al server per calcolarne la risposta; senza account, non viene conservata insieme alla tua identità. Il server conta le partite vinte e abbandonate per gioco e per livello, e quanti giocatori hanno risolto ogni sfida del giorno, senza indirizzo IP né identificativo.

In una stanza, il tuo nickname e le tue parole sono mostrati agli altri giocatori e tenuti in memoria finché la stanza esiste: spariscono dopo 3 ore di inattività.

Per proteggere il sito dagli abusi, il relay del server registra ogni richiesta con l'indirizzo IP del visitatore. Questi log servono solo alla sicurezza e vengono cancellati entro 6 mesi al massimo.

Il tuo account, se ne apri uno

L'accesso passa da Google, e solo da Google. Gli chiediamo solo l'identificativo del tuo account Google (l'ambito «openid»): né il tuo nome, né il tuo indirizzo email, né la tua foto. Ne conserviamo solo un'impronta (SHA-256), che serve unicamente a riconoscerti all'accesso successivo. Sulla pagina di Google, a ciò che Google vede si applica l'informativa sulla privacy di Google.

Finché l'account esiste, il server conserva: quell'impronta, il tuo nickname e la tua foto se ne metti una (mostrati agli altri giocatori nelle stanze; la foto viene ritagliata e risalvata dal tuo browser, senza metadati come la posizione GPS), il giorno di creazione dell'account, le tue partite e statistiche così come le salva il tuo browser (parole provate incluse) e l'impronta di ogni sessione aperta, cancellata all'uscita o dopo 400 giorni senza visite.

Base giuridica: l'esecuzione del servizio che richiedi aprendo l'account (articolo 6.1.b del GDPR). Questi dati non vengono venduti, ceduti né usati per la pubblicità.

Nella pagina «Il mio account» cambi nickname e foto ed elimini l'account: viene allora cancellato subito dal server; le copie di backup del server, conservate in loco, spariscono al loro rinnovo. Una copia di tutti i dati dell'account ti viene inviata su semplice richiesta a [email protected]. Uscire fa dimenticare le tue partite al dispositivo; l'account le conserva.

Quando risolvi una sfida del giorno o una partita libera (da solo e senza indizi), il server conserva il numero di tentativi, il loro ritmo e i tuoi progressi (non le parole provate), legati al tuo account se hai effettuato l'accesso, anonimi altrimenti: queste partite faranno da avversari nella futura modalità classificata. Eliminare l'account le rende anonime.

Statistiche e pubblicità, solo con il tuo consenso

Se il sito misura le visite o mostra pubblicità, lo fa con Google: Google Analytics (pagine viste, dispositivo, paese approssimativo) e annunci Google, personalizzati solo se accetti. Senza il tuo consenso, nessuno di questi cookie viene installato.

La tua scelta è conservata per 6 mesi, poi ti viene richiesta. Il link «Gestisci i cookie» in fondo a ogni pagina permette di cambiarla in qualsiasi momento.

Fornitori

Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) instrada e protegge il traffico: vede il tuo indirizzo IP. Aderisce al Data Privacy Framework UE-USA. Google interviene solo con il tuo consenso (vedi sopra) o quando scegli di accedere con Google.

Le immagini dei giochi sono servite dal nostro server e i caratteri sono ospitati sul sito: il tuo browser non contatta né Wikipedia, né Wikimedia Commons, né Google Fonts.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, oppure opporti al loro trattamento, scrivendo a [email protected]; con un account, anche la pagina «Il mio account» lo fa, subito. Puoi anche rivolgerti alla CNIL, l'autorità francese per la protezione dei dati.

Titolare del trattamento: Félix Lecuyer, [email protected].