Privacyverklaring

Kort gezegd

Wordantle speel je zonder account: je spellen blijven dan in je browser. Een optioneel account, geopend met Google, bewaart ze ook op onze server, zodat je ze op al je apparaten terugvindt. We verkopen geen gegevens en vragen Google niet om je naam of je e-mailadres.

Wat op je apparaat blijft

Je spellen, statistieken, reeksen, instellingen, gebruikersnaam en je keuze over cookies worden in de opslag van je browser bewaard. Ze verlaten je apparaat niet: als je de sitegegevens in je browser wist, zijn ze weg.

Twee cookies zijn nodig voor het spel zelf en vragen geen toestemming: feelword_<spel>_<taal> vindt je lopende vrije spel terug (30 dagen), feelword_lang onthoudt de gekozen taal (1 jaar).

Als je inlogt, houden twee extra cookies je sessie bij, zonder toestemming omdat het account dat je aanvraagt ze nodig heeft: feelword_session (het token van de sessie, dat pagina's niet kunnen lezen) en feelword_account (zegt alleen dat deze browser is ingelogd), 400 dagen, bij elk bezoek verlengd. feelword_google bestaat alleen tijdens de 10 minuten van een inlogpoging.

Wat de server ontvangt

Elk woord dat je raadt wordt naar de server gestuurd om het antwoord te berekenen; zonder account wordt het niet aan je identiteit gekoppeld. De server telt gewonnen en opgegeven spellen per spel en niveau, en hoeveel spelers elke uitdaging van de dag hebben opgelost, zonder IP-adres of ID.

In een kamer worden je gebruikersnaam en je woorden aan de andere spelers getoond en in het geheugen bewaard zolang de kamer bestaat: ze verdwijnen na 3 uur zonder activiteit.

Om de site tegen misbruik te beschermen, logt de relay van de server elk verzoek met het IP-adres van de bezoeker. Deze logs dienen alleen voor de beveiliging en worden na uiterlijk 6 maanden gewist.

Je account, als je er een opent

Inloggen gaat via Google, en alleen via Google. We vragen alleen de ID van je Google-account (de scope ‘openid’): niet je naam, niet je e-mailadres en niet je foto. We bewaren er alleen een hash van (SHA-256), die alleen dient om je bij de volgende keer inloggen te herkennen. Op de pagina van Google geldt voor wat Google ziet het privacybeleid van Google.

Zolang het account bestaat, bewaart de server: die hash, je gebruikersnaam en je foto als je er een toevoegt (getoond aan andere spelers in kamers; je browser snijdt de foto bij en slaat hem opnieuw op, zonder metadata zoals de gps-locatie), de dag waarop het account is gemaakt, je spellen en statistieken zoals je browser ze opslaat (geraden woorden inbegrepen) en een hash van elke open sessie, gewist bij uitloggen of na 400 dagen zonder bezoek.

Rechtsgrond: de uitvoering van de dienst die je aanvraagt door het account te openen (artikel 6.1.b AVG). Deze gegevens worden niet verkocht, niet gedeeld en niet voor advertenties gebruikt.

Op de pagina ‘Mijn account’ wijzig je je gebruikersnaam en foto en verwijder je het account: het wordt dan meteen van de server gewist; de back-ups van de server, ter plekke bewaard, verdwijnen wanneer ze worden vernieuwd. Op verzoek via [email protected] krijg je een kopie van alle gegevens van het account. Uitloggen laat het apparaat je spellen vergeten; het account bewaart ze.

Als je een uitdaging van de dag of een vrij spel oplost (alleen en zonder hints), bewaart de server het aantal pogingen, hun tempo en je voortgang (niet de geraden woorden), gekoppeld aan je account als je bent ingelogd, anders anoniem: deze spellen worden tegenstanders in de komende competitiemodus. Het account verwijderen maakt ze anoniem.

Bezoekersstatistieken en advertenties, alleen met je toestemming

Als de site bezoeken meet of advertenties toont, gebeurt dat met Google: Google Analytics (bekeken pagina's, apparaat, globaal land) en Google-advertenties, alleen gepersonaliseerd als je dat accepteert. Zonder je toestemming wordt geen van deze cookies geplaatst.

Je keuze wordt 6 maanden bewaard en daarna opnieuw gevraagd. Met de link ‘Cookies beheren’ onderaan elke pagina wijzig je hem op elk moment.

Dienstverleners

Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, VS) stuurt het verkeer door en beschermt het: het ziet je IP-adres. Cloudflare is aangesloten bij het EU-VS Data Privacy Framework. Google komt alleen in beeld met je toestemming (zie hierboven), of als je ervoor kiest om met Google in te loggen.

De afbeeldingen van de spellen komen van onze server en de lettertypen staan op de site zelf: je browser maakt geen contact met Wikipedia, Wikimedia Commons of Google Fonts.

Je rechten

Je kunt inzage, correctie of verwijdering van je gegevens vragen, of bezwaar maken tegen de verwerking, door te mailen naar [email protected]; met een account kan dat ook meteen op de pagina ‘Mijn account’. Je kunt ook een klacht indienen bij de CNIL, de Franse privacytoezichthouder.

Verwerkingsverantwoordelijke: Félix Lecuyer, [email protected].