Politique de confidentialité

Le responsable du traitement est l'éditeur du site, identifié dans les mentions légales. Pour toute question relative à vos données, écrivez à hello@gameforever.app.

Participer aux duels ne demande ni inscription ni donnée nominative. Trois éléments techniques sont traités, uniquement pour garantir l'intégrité du classement :

• Un jeton anonyme, généré aléatoirement et stocké dans votre navigateur (localStorage). Il ne contient aucune information personnelle et sert à ne compter qu'une fois votre vote sur une même affiche par période de 24 heures.
• Le vote lui-même : les deux jeux affichés, votre choix, l'horodatage et le délai de réponse (un vote soumis en moins de 0,5 seconde est exclu du calcul ELO).
• Une empreinte de votre adresse IP, obtenue par hachage (SHA-256) combiné à une clé secrète applicative. L'adresse en clair n'est jamais écrite en base ni dans nos journaux applicatifs ; l'empreinte sert uniquement à plafonner le rythme de vote.

Ces traitements reposent sur notre intérêt légitime : maintenir un classement fiable, protégé contre les votes automatisés, sans imposer de compte ni de captcha.

Le compte sert uniquement à retrouver votre top personnel, votre historique de duels, vos streaks et à commenter. Il repose sur trois données : un pseudo (public), une adresse e-mail (jamais affichée, utilisée pour la connexion et la récupération de mot de passe) et un mot de passe, stocké exclusivement sous forme hachée.

À l'inscription, le jeton anonyme de votre navigateur est rattaché à votre compte : vous conservez ainsi l'historique des votes effectués avant de vous inscrire. Ces traitements sont nécessaires à la fourniture du service que vous demandez en créant un compte.

Votre adresse sert d'abord à votre connexion et à la récupération de votre mot de passe : ces messages-là partent toujours, sans quoi vous ne pourriez plus reprendre la main sur votre compte. Elle sert ensuite à deux familles d'e-mails que vous commandez depuis vos réglages : le résumé de vos notifications (une réponse à l'un de vos messages, des accords, une distinction), activé par défaut et coupable en un clic ; et les e-mails liés au classement et à vos jeux (votre série, les mouvements de votre top, une relance après une longue absence), qui ne partent que si vous les avez demandés. Chacun de ces messages porte un lien de désabonnement qui agit immédiatement, sans connexion. Nous n'envoyons rien d'autre, et votre adresse ne quitte jamais nos serveurs et ceux de notre prestataire d'envoi.

Vous pouvez aussi ouvrir votre session avec Google, si vous préférez. Ce chemin ne s'emprunte que d'un clic : tant que vous n'utilisez pas ce bouton, aucune donnée ne part chez Google. Quand vous l'utilisez, vous êtes redirigé vers Google, qui nous renvoie un identifiant de compte stable, votre adresse e-mail, le nom affiché sur votre profil Google et sa photo. Nous ne recevons jamais votre mot de passe Google, et nous ne conservons de ces informations que ce qui compose votre compte ici. La photo n'est reprise qu'au moment où le compte est créé : elle est alors copiée sur nos serveurs pour devenir votre avatar, que vous pouvez changer ou retirer depuis vos réglages. Elle n'est jamais affichée depuis Google, et jamais reprise ensuite. Le lien se retire à tout moment depuis vos réglages, dès lors que vous avez défini un mot de passe.

• Aucune vente ni cession de données, à qui que ce soit.
• Aucun profilage, aucun suivi de votre navigation d'un site à l'autre.
• Aucun traceur tiers, aucun bouton de réseau social embarqué. Les fontes, les scripts et les jaquettes de jeux sont servis depuis nos propres serveurs : le seul appel à un tiers est la mesure d'audience décrite ci-dessous, et elle attend votre accord. Le bouton « Continuer avec Google » n'y fait exception qu'au moment où vous cliquez dessus, puisque c'est précisément ce que vous lui demandez.

Tant que vous n'avez pas accepté cette mesure, consulter GameForever ne déclenche donc aucune requête vers un serveur tiers : votre adresse IP n'est transmise à personne d'autre que notre hébergeur, comme pour tout site web.

Pour savoir combien de personnes lisent le site et quelles pages les intéressent, nous utilisons Google Analytics 4. Cette mesure est facultative : elle ne démarre qu'après votre accord explicite, demandé par le bandeau affiché à votre première visite.

• Tant que vous n'avez pas accepté, aucun script de Google n'est téléchargé et aucune donnée ne quitte nos serveurs. Refuser ne retire rien : duels, classement, recherche et commentaires fonctionnent à l'identique.
• Si vous acceptez, deux cookies (_ga et _ga_<identifiant>) sont déposés pour distinguer les visites et mesurer les pages consultées. Ils ne portent ni votre pseudo, ni votre adresse e-mail, ni vos votes.
• Le destinataire est Google Ireland Limited, qui agit comme sous-traitant. Les données peuvent être traitées aux États-Unis, encadrées par les clauses contractuelles types de la Commission européenne et par le cadre de protection des données UE / États-Unis.
• Les signaux publicitaires de Google restent refusés en toute circonstance, y compris après votre accord : ce que nous mesurons ne sert ni à vous cibler, ni à alimenter les audiences publicitaires de Google.

La base légale de cette mesure est votre consentement. Vous pouvez revenir sur votre choix à tout moment depuis le lien « Cookies » du pied de page, aussi simplement que vous l'avez donné ; sans réponse de votre part, la question vous est reposée au bout de 6 mois.

Voici tout ce qui peut être écrit sur votre appareil :

• Le stockage local (localStorage) : jeton anonyme de vote, nombre de duels que vous avez votés depuis ce navigateur (il sert à vous proposer la création d'un compte, et ne quitte jamais votre appareil), préférences d'affichage comme la langue, et votre réponse au bandeau de consentement.
• Un cookie d'authentification, uniquement si vous vous connectez à un compte, pour vous éviter d'avoir à vous reconnecter à chaque visite. Il expire au bout de 30 jours sans visite, et immédiatement si vous vous déconnectez.
• Les cookies de mesure d'audience, déposés par Google Analytics seulement si vous avez accepté, et expirant au bout de 13 mois.

Les deux premiers sont strictement nécessaires au fonctionnement du service : ils ne demandent pas de consentement. Les troisièmes, si : c'est la seule raison pour laquelle un bandeau s'affiche.

• Votes : conservés sans limite de durée sous forme anonyme, car ils constituent la matière première du classement mondial.
• Empreintes IP et journaux techniques : conservés 12 mois au maximum, puis supprimés.
• Compte : conservé jusqu'à sa suppression, que vous pouvez demander à tout moment depuis vos réglages. Le cookie qui vous maintient connecté expire, lui, au bout de 30 jours sans visite.
• Mesure d'audience : cookies expirant au bout de 13 mois, statistiques conservées 14 mois au maximum chez Google. Votre réponse au bandeau reste 6 mois dans votre navigateur.

En cas de suppression de compte, votre e-mail, votre profil, votre top personnel et votre historique sont effacés. Vos votes restent comptés au classement mondial et vos messages restent sur les fils de débat, signés « Ancien membre », mais de façon strictement anonyme : plus rien ne les relie à vous.

Conformément au règlement général sur la protection des données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur les données qui vous concernent, ainsi que du droit de retirer votre consentement à la mesure d'audience. Pour l'exercer, écrivez à hello@gameforever.app : nous répondons sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cette politique évolue avec le site. Chaque version est datée en haut de page et toute modification substantielle (nouvelle donnée collectée, nouveau destinataire) y est signalée. La version en ligne fait foi.