Politique de confidentialité

Tu te connectes avec ton compte Google. Nous en conservons trois éléments : l’identifiant de ton compte Google, ton adresse e-mail et le fait que Google a vérifié ou non cette adresse. Google transmet aussi ton nom et ta photo de profil à chaque connexion. Nous ne les lisons pas et ne les enregistrons pas.

Ton adresse e-mail n’est jamais montrée aux autres joueurs.

La connexion ouvre une session. Nous n’enregistrons qu’une empreinte (un hachage SHA-256) de son jeton, jamais le jeton lui-même. Une session dure 30 jours à compter de ta dernière utilisation de shifr, et la déconnexion y met fin immédiatement.

Ton profil contient le pseudo que tu choisis, ton avatar, une bio de 160 caractères au plus si tu en écris une, ta date d’inscription, tes statistiques et tes classements avec leur historique. Tout joueur connecté peut l’ouvrir, et peut te trouver en cherchant ton nom.

Ton avatar est soit un motif généré à partir d’un nombre aléatoire, soit une photo que tu importes. Une photo importée est recadrée et réencodée à 256 pixels, ce qui en supprime les métadonnées, comme le lieu où elle a été prise et l’appareil utilisé. Elle est enregistrée sur notre serveur, et toute personne qui dispose de son adresse peut la charger.

Pour chaque partie, nous enregistrons qui a joué, le nombre secret choisi par chaque joueur, chaque essai et son marquage, les pendules, le résultat et la variation du classement de chaque joueur. Nous conservons aussi un journal de ce qui s’est passé pendant la partie et à quel moment, afin qu’un litige puisse être tranché et un dysfonctionnement identifié.

Pendant une partie, ton adversaire voit chacun de tes essais. Une fois la partie terminée, les deux nombres secrets sont montrés aux deux joueurs. Tes parties terminées apparaissent sur ton profil, sans les nombres secrets, et ton bilan face à chaque adversaire est conservé.

Quand tu cherches une partie, ton offre est affichée dans le salon pour les autres joueurs connectés jusqu’à ce qu’elle soit appariée ou que tu l’annules. Une invitation ou une proposition de revanche est conservée jusqu’à ce qu’elle reçoive une réponse ou qu’elle expire.

Nous enregistrons tes demandes d’ami et tes liens d’amitié. Tes amis peuvent voir quand tu es en ligne. Cette information n’est connue que pendant que tu es connecté, elle est gardée dans la mémoire du serveur et n’est jamais enregistrée.

Le site web conserve ces éléments dans ton navigateur, et rien d’autre :

shifr_session

Te garde connecté. Les scripts de la page ne peuvent pas le lire, et il expire 30 jours après ta dernière utilisation de shifr.

shifr_oauth_state, shifr_oauth_verifier, shifr_oauth_native

N’existent que pendant ta connexion avec Google, pour protéger cette étape contre la falsification. Ils expirent au bout de dix minutes.

i18next

Mémorise ta langue pendant un an.

theme, palette

Mémorise ton thème et tes couleurs, si tu les choisis. Ils sont conservés dans le stockage local plutôt que dans un cookie.

Chacun de ces éléments est strictement nécessaire à quelque chose que tu as demandé, c’est pourquoi le site ne demande pas de consentement. Il n’y a aucun cookie de pistage ni de publicité.

L’application Android ne demande que l’accès à Internet. La bibliothèque de connexion qu’elle utilise ajoute l’autorisation biométrique, afin qu’Android puisse confirmer une connexion enregistrée avec ton empreinte digitale ou ton visage ; l’application ne voit jamais ces données.

L’application enregistre sa session chiffrée avec une clé conservée dans l’Android Keystore et l’exclut de la sauvegarde d’Android. Tes paramètres de thème et de couleur sont sauvegardés par Android, qui, selon ton appareil, peut les conserver dans ton compte Google ; nous n’avons pas accès à cette sauvegarde.

Quand tu choisis une photo, le sélecteur de photos d’Android ne transmet à l’application que cette photo, et l’application la recadre sur l’appareil avant de l’importer.

shifr fonctionne sur un serveur que nous louons à netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Allemagne, qui traite des données pour notre compte en tant que sous-traitant. La base de données et les photos importées se trouvent sur ce serveur.

Chaque fois que ton navigateur ou l’application contacte le serveur, celui-ci enregistre ton adresse IP, l’heure, l’adresse demandée, le statut et la taille de la réponse, la page de provenance et l’identification de ton navigateur. Nous nous en servons pour assurer le fonctionnement et la sécurité de shifr, notamment pour limiter le nombre de requêtes qu’une même adresse peut envoyer. Ces journaux sont supprimés au bout de 14 jours. shifr lui-même n’enregistre pas les adresses IP.

Quand tu choisis de continuer avec Google, tu te connectes sur la page de Google elle-même, et Google nous communique l’identifiant de ton compte et ton adresse e-mail. Google traite cette connexion conformément à sa propre politique de confidentialité.

Google LLC est établie aux États-Unis et certifiée au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), sur lequel repose le transfert (art. 45 RGPD). Pour vérifier qu’une connexion est authentique, notre serveur récupère aussi les clés de signature publiques de Google ; cette requête ne transmet rien qui te concerne.

Si tu installes l’application Android depuis Google Play, Google traite aussi des données sur l’installation et les mises à jour dans le cadre de l’exploitation de la boutique, selon la même politique.

Personne au-delà de ce que décrit cette page : les autres joueurs voient ce que les sections ci-dessus indiquent, netcup héberge le serveur et Google gère la connexion. Nous ne vendons pas tes données et ne les utilisons pas à des fins publicitaires. Les pages ne chargent aucun script, aucune police ni aucun traceur de tiers ; tout provient de notre propre serveur. Nous ne communiquons des données à une autorité que lorsque la loi nous y oblige.

• Ton compte, ton profil, tes parties et tes amis sont traités pour fournir le jeu auquel tu t’es inscrit (art. 6, par. 1, point b), RGPD).
• Les journaux du serveur, le journal des parties et les limites de requêtes servent notre intérêt légitime à faire fonctionner shifr de façon sûre et équitable (art. 6, par. 1, point f), RGPD).
• Les cookies et le stockage local mentionnés ci-dessus sont strictement nécessaires au service que tu as demandé (§ 25, al. 2, n° 2, TDDDG).

• Ton compte, ton profil, tes parties et tes liens d’amitié : jusqu’à ce que tu supprimes ton compte.
• Une session : 30 jours après ta dernière utilisation de shifr, ou jusqu’à ta déconnexion.
• Une offre, une invitation ou une proposition de revanche : jusqu’à ce qu’elle soit appariée, qu’elle reçoive une réponse, qu’elle soit annulée ou qu’elle expire.
• Journaux du serveur : 14 jours.

Tu peux supprimer ton compte toi-même, dans les Paramètres sur le web ou dans l’application. Une partie que tu joues encore est abandonnée.

Si tu ne peux plus te connecter, écris-nous depuis l’adresse e-mail de ton compte et nous le supprimerons dans un délai d’un mois. Dans les deux cas, cela efface ton adresse e-mail, ton lien avec Google, tes sessions, ton profil avec son nom, sa photo et sa bio, ainsi que tes liens d’amitié.

Les parties que tu as jouées restent, car elles font aussi partie de l’historique de tes adversaires, mais ton nom y est remplacé par « Compte supprimé » et elles ne mènent plus à toi. Les données supprimées peuvent subsister dans les sauvegardes de notre base de données jusqu’à ce que celles-ci soient remplacées.

La déconnexion de l’application Android supprime sa session de ton appareil, et la désinstallation de l’application efface tout ce qu’elle a enregistré.

Tu dois avoir au moins 16 ans pour créer un compte. Si nous apprenons qu’un compte appartient à une personne plus jeune, nous le supprimons. Un parent ou un représentant légal peut nous le demander par e-mail.

Tu as le droit d’accéder à tes données (art. 15 RGPD), d’obtenir leur rectification (art. 16), leur effacement (art. 17) ou la limitation de leur traitement (art. 18), et de les recevoir dans un format lisible par machine (art. 20). Tu peux modifier toi-même ton pseudo, ton avatar et ta bio dans les Paramètres, et y supprimer ton compte.

Tu peux exercer à tout moment ton droit d’opposition au traitement fondé sur nos intérêts légitimes (art. 21 RGPD).

Tu as aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD). L’autorité compétente à notre égard est le Commissaire à la protection des données et à la liberté d’information de Berlin.

Avant que shifr n’enregistre quoi que ce soit de nouveau ou ne propose un autre moyen de se connecter, nous mettrons à jour cette page et la date indiquée en haut.

Pour toute question sur cette politique ou sur tes données, écris-nous à l’adresse ci-dessus ou par e-mail.