Confidentialité et cookies

Responsable et contact

Le responsable du traitement est Enzo Guilmer EI. Pour toute question sur vos données ou pour exercer vos droits, contactez contact@mots-cryptiques.xyz.

Données et finalités

Usage	Données	Fondement
Compte et connexion	E-mail, identité de connexion, pseudo et session. WorkOS gère les mots de passe.	Exécution du service.
Parties et classements	Tentatives, dates, résultats et classement.	Exécution du service.
Ligues	Membres, invitations, mots préparés, calendrier et résultats.	Exécution du service.
Statistiques d’usage	Identifiant du joueur et actions dans le jeu, sans e-mail ni mots proposés.	Intérêt légitime à améliorer le jeu. Désactivation possible dans le profil.
Sécurité	Informations de connexion, journaux techniques et données nécessaires à la suppression du compte.	Intérêt légitime à protéger le service et à prévenir les abus.

Un compte est nécessaire pour les résultats officiels et les ligues. L’entraînement reste accessible sans compte. Aucun profilage publicitaire ni décision automatisée produisant un effet juridique n’est mis en œuvre. Les classements affichent les résultats nécessaires au jeu ; les statistiques d’usage facultatives mesurent son utilisation.

Visibilité et destinataires

Votre pseudo et vos résultats sont visibles dans les classements. Votre e-mail reste privé. Les informations d’une ligue sont réservées à ses membres ; les mots futurs ne sont visibles que par leur auteur.

L’éditeur utilise les données pour faire fonctionner le jeu. Cloudflare héberge le site, Supabase les données, WorkOS la connexion. Si vous utilisez un fournisseur de connexion externe, sa politique de confidentialité s’applique également.

Conservation et suppression

Les données du compte et des parties officielles sont conservées tant que votre compte reste ouvert, pour vous permettre de retrouver votre profil et votre historique. Il n’y a pas de suppression automatique pour inactivité. Vous pouvez supprimer votre compte depuis le profil. Cette suppression retire vos données du jeu et votre compte de connexion. Si la suppression de la connexion échoue, elle est relancée chaque jour. Vous pouvez aussi la relancer depuis le profil.

Les parties d’entraînement sont conservées 30 jours et les statistiques d’usage 90 jours. Elles sont supprimées lors de la purge quotidienne suivante. Une empreinte de votre compte supprimé empêche sa réactivation par une ancienne session. Elle ne contient ni e-mail ni pseudo, mais reste une donnée pseudonymisée soumise au RGPD. Elle est effacée lors de la purge quotidienne suivant les 90 jours après confirmation de la suppression chez WorkOS. Si cette suppression échoue, votre identifiant de connexion est conservé uniquement pour la relancer, puis effacé après confirmation.

Journaux techniques: Journaux applicatifs Cloudflare : 3 jours. Les journaux propres aux autres prestataires suivent leurs politiques de conservation.
Données de connexion: Compte WorkOS : jusqu’à sa suppression à votre demande. Ses éventuelles copies de sauvegarde ou d’archives suivent le calendrier de conservation de WorkOS ; les données conservées pour une obligation légale sont isolées et utilisées uniquement à cette fin.

La suppression porte sur les données actives. Les éventuelles copies techniques des prestataires suivent leurs politiques de conservation.

Hébergement et transferts

La base de données est hébergée en Royaume-Uni (Londres). Cloudflare et WorkOS peuvent traiter des données hors de l’Espace économique européen.

Garanties de transfert: Les accords de traitement de Cloudflare, Supabase et WorkOS prévoient les clauses contractuelles types de la Commission européenne pour les transferts qui le nécessitent. Vous pouvez obtenir des informations sur ces garanties auprès du responsable du traitement.

Accords de traitement des prestataires : Cloudflare, Supabase et WorkOS.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez obtenir une copie portable des données fournies et traitées automatiquement pour exécuter le service. Vous pouvez désactiver les statistiques d’usage dans le profil. Ce choix efface les événements déjà collectés et bloque les suivants, sans modifier vos résultats ni vos classements. Pour les autres traitements fondés sur l’intérêt légitime, contactez contact@mots-cryptiques.xyz. Nous répondons sous un mois. Une demande complexe peut nécessiter deux mois supplémentaires ; vous en serez informé dans le premier mois.

Vous pouvez modifier votre pseudo, télécharger vos données de jeu au format JSON et supprimer votre compte dans le profil. Pour les données de connexion détenues par WorkOS ou une demande complémentaire, contactez le responsable du traitement. Une vérification d’identité peut être nécessaire pour protéger vos données. Vous pouvez également déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies

Usage	Durée maximale
Maintenir votre connexion	30 jours, renouvelés pendant l’utilisation
Sécuriser la connexion	10 minutes
Autoriser l’accès au site	30 jours

Ces cookies sont nécessaires à la connexion et à la sécurité. Aucun cookie publicitaire ou de mesure d’audience n’est utilisé. Vous pouvez les supprimer dans votre navigateur ; vous devrez alors vous reconnecter. WorkOS utilise aussi ses propres cookies dans le parcours de connexion. Consultez sa politique de cookies.

Statistiques et rapports d’erreurs PostHog

Les statistiques d’usage et les rapports d’erreurs sont activés par défaut. Vous pouvez désactiver chaque collecte séparément dans votre profil, même sans compte. Pour un joueur connecté, ces choix sont conservés sur son compte ; sans connexion, ils sont conservés dans son navigateur.

PostHog reçoit les visites, les actions de jeu et les traces techniques des erreurs. Les messages d’erreur sont masqués. Aucun mot joué, e-mail, pseudo ou identifiant de compte n’est envoyé. L’identifiant de mesure reste en mémoire dans l’onglet ; aucun cookie de mesure n’est déposé. Les URL ne contiennent ni paramètres ni identifiants de ligue. Les enregistrements de session, journaux de console et la collecte automatique des formulaires sont désactivés.

La désactivation bloque les nouveaux événements correspondants. La désactivation des statistiques efface également les événements internes du compte. Les événements anonymes déjà transmis à PostHog ne sont pas rattachés à votre compte et ne peuvent pas être supprimés depuis votre profil.

Les données sont envoyées au projet PostHog hébergé dans la région européenne. Consultez sa politique de confidentialité et son accord de traitement des données.