Politique de confidentialité

Ce que nous collectons

La première fois que vous ouvrez une page, nous créons un profil invité sur notre serveur : un identifiant aléatoire, un nom aléatoire et un avatar. C'est ce qui vous permet de jouer sans compte. Les parties que vous jouez, leurs résultats et les succès que vous obtenez sont enregistrés dans ce profil, et ce que vous écrivez dans le chat d'un salon est enregistré avec votre nom. Si vous créez un compte, nous enregistrons aussi votre adresse e-mail, votre nom d'utilisateur et un mot de passe haché. Si vous vous connectez avec Google, nous enregistrons à la place d'un mot de passe l'adresse e-mail et l'identifiant de compte que Google nous transmet. Les profils invités inutilisés pendant sept jours sont supprimés.

Analytique

PostHog, hébergé dans l'UE, nous montre comment le site est utilisé : pages vues, clics, erreurs et enregistrements de session. Les enregistrements masquent ce que vous tapez dans les champs et les messages de chat envoyés par les joueurs. Si vous êtes connecté, il les rattache à l'identifiant de votre compte, jamais à votre adresse e-mail. Dans l'UE, l'EEE et au Royaume-Uni, et partout où nous ne savons pas où vous êtes, nous vous demandons d'abord. Tant que vous n'avez pas répondu, PostHog ne compte que les pages vues et les erreurs et n'enregistre rien dans votre navigateur. Si vous acceptez, il fonctionne pleinement ; si vous refusez, il s'arrête. Partout ailleurs, il fonctionne pleinement sauf si vous refusez.

Cloudflare, qui distribue le site, exécute aussi son Web Analytics sur chaque page, quel que soit votre choix. Il compte les pages vues et mesure la vitesse de chargement des pages, sans cookies et sans rien enregistrer dans votre navigateur.

Cookies et stockage

Voici ce que Playboard conserve dans votre navigateur, classé par usage. Toutes nos propres clés commencent par « playboard: » ou « pb ».

Votre identité (toujours)

Votre jeton et votre identifiant d'invité (playboard:guestToken et playboard:guestId, avec des copies de secours dans playboard:lastGuestToken et playboard:lastGuestId) et votre nom d'invité (playboard:guestUsername), dans le stockage local et le stockage de session. Le jeton est valable 30 jours. Une copie est conservée 30 jours dans le cookie pb_guest, illisible par les scripts et envoyé uniquement à nos pages de connexion, pour que vos parties d'invité passent sur votre compte quand vous vous connectez. La connexion crée le cookie pb_session, qui vous garde connecté pendant 30 jours, et pb_oauth_state et pb_oauth_return, qui durent dix minutes pendant une connexion avec Google (le second retient la page où vous ramener). pb:consent retient votre réponse à la bannière de cookies, et playboard:chunk-reload-build permet à une page ouverte de se recharger une fois après une mise à jour.

Progression et préférences

Le salon où vous êtes et la partie en cours, pour qu'un rechargement ou un deuxième onglet vous ramène à la table ; les succès qui vous ont déjà été montrés ; votre niveau de difficulté au Démineur ; et ce que vous avez saisi dans nos outils : la pendule d'échecs, les compteurs de points, les solveurs et les générateurs de tableaux de tournoi et de nonogrammes. Ces données ne servent que sur cet appareil.

Analytique (PostHog)

Quand PostHog fonctionne pleinement (voir Analytique plus haut), il conserve un identifiant anonyme et votre session en cours dans le stockage local et le stockage de session, sous des clés qui commencent par ph_. Avant cela, il ne conserve rien. Si vous refusez, il supprime ces clés et ne garde qu'une note de votre réponse, sous une clé qui commence par __ph_opt_in_out.

Web Analytics de Cloudflare

Rien. Il ne crée aucun cookie et n'utilise pas le stockage du navigateur.

Vos droits

Vous pouvez changer votre réponse à tout moment avec le lien « Préférences de cookies » en pied de page. Si vous effacez les données de ce site dans votre navigateur, tout ce qui est listé ci-dessus disparaît de votre appareil ; si vous jouez en invité, votre profil invité est ensuite supprimé au bout de sept jours. Pour les demandes de données de type RGPD (accès, suppression ou correction), contactez-nous via les canaux indiqués sur notre site et nous répondrons dans un délai de 30 jours.