Política de privacidade

Em resumo

O Wordantle se joga sem conta: suas partidas ficam então no seu navegador. Uma conta opcional, aberta com o Google, também as guarda no nosso servidor para você encontrá-las em todos os seus aparelhos. Não vendemos nenhum dado e não pedimos ao Google nem seu nome, nem seu e-mail.

O que fica no seu aparelho

Suas partidas, estatísticas, sequências, configurações, apelido e sua escolha sobre os cookies ficam no armazenamento do seu navegador. Eles não saem do seu aparelho: apagar os dados do site no navegador os apaga.

Dois cookies servem ao próprio jogo e não precisam do seu consentimento: feelword_<jogo>_<idioma> recupera sua partida livre em andamento (30 dias) e feelword_lang lembra o idioma escolhido (1 ano).

Se você entrar na sua conta, mais dois cookies mantêm a sessão, sem pedir consentimento, pois a conta que você solicita precisa deles: feelword_session (o token da sessão, que as páginas não conseguem ler) e feelword_account (só indica que este navegador está conectado), 400 dias, renovados a cada visita. feelword_google dura apenas os 10 minutos de um login.

O que o servidor recebe

Cada palavra que você tenta é enviada ao servidor para calcular a resposta; sem conta, ela não é guardada com a sua identidade. O servidor conta as partidas ganhas e abandonadas por jogo e por nível, e quantos jogadores resolveram cada desafio do dia, sem endereço IP nem identificador.

Em uma sala, seu apelido e suas palavras são mostrados aos outros jogadores e guardados na memória enquanto a sala existir: somem depois de 3 horas sem atividade.

Para proteger o site contra abusos, o relay do servidor registra cada requisição com o endereço IP do visitante. Esses registros servem só para a segurança e são apagados em no máximo 6 meses.

Sua conta, se você abrir uma

O login passa pelo Google, e só pelo Google. Pedimos a ele apenas o identificador da sua conta Google (o escopo “openid”): nem seu nome, nem seu e-mail, nem sua foto. Guardamos só uma impressão digital dele (SHA-256), que serve apenas para reconhecer você no próximo login. Na página do Google, vale a política de privacidade do Google para o que o Google vê.

Enquanto a conta existir, o servidor guarda: essa impressão digital, seu apelido e sua foto, se você colocar uma (mostrados aos outros jogadores nas salas; a foto é recortada e salva de novo pelo seu navegador, sem metadados como a localização GPS), o dia de criação da conta, suas partidas e estatísticas como o navegador as salva (palavras tentadas incluídas) e a impressão digital de cada sessão aberta, apagada ao sair ou depois de 400 dias sem visita.

Base legal: a execução do serviço que você solicita ao abrir a conta (artigo 6.1.b do RGPD). Esses dados não são vendidos, nem repassados, nem usados para publicidade.

Na página “Minha conta”, você muda seu apelido e sua foto e exclui a conta: ela é então apagada do servidor na hora; as cópias de segurança do servidor, guardadas no local, somem quando são renovadas. Uma cópia de todos os dados da conta é enviada a você mediante pedido em [email protected]. Sair faz o aparelho esquecer suas partidas; a conta as guarda.

Quando você resolve um desafio do dia ou uma partida livre (sozinho e sem dicas), o servidor guarda o número de tentativas, o ritmo delas e seu progresso (não as palavras tentadas), ligado à sua conta se você estiver conectado, anônimo se não: essas partidas serão adversárias no futuro modo ranqueado. Excluir a conta as torna anônimas.

Medição de audiência e publicidade, só com o seu consentimento

Se o site mede as visitas ou exibe publicidade, faz isso com o Google: Google Analytics (páginas vistas, aparelho, país aproximado) e anúncios do Google, personalizados só se você aceitar. Sem o seu consentimento, nenhum desses cookies é gravado.

Sua escolha é guardada por 6 meses e depois perguntada de novo. O link “Gerenciar cookies” no rodapé de cada página permite mudá-la a qualquer momento.

Prestadores de serviço

A Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EUA) transmite e protege o tráfego: ela vê seu endereço IP. Ela adere ao Data Privacy Framework UE–EUA. O Google só entra em cena com o seu consentimento (veja acima) ou quando você escolhe entrar com ele.

As imagens dos jogos são servidas pelo nosso servidor e as fontes ficam hospedadas no site: seu navegador não contata nem a Wikipédia, nem o Wikimedia Commons, nem o Google Fonts.

Seus direitos

Você pode pedir acesso aos seus dados, sua correção ou exclusão, ou se opor ao tratamento deles, escrevendo para [email protected]; com uma conta, a página “Minha conta” também faz isso, na hora. Você também pode recorrer à CNIL, a autoridade francesa de proteção de dados.

Controlador dos dados: Félix Lecuyer, [email protected].