Données personnelles

Ce site ne dépose aucun cookie de mesure, ne charge aucune ressource extérieure et n’exécute aucun script chez vous. C’est vérifiable : la politique de sécurité du site interdit techniquement toute requête vers un tiers.

Ce qui est enregistré, et rien d’autre

Quatre collectes, et elles sont toutes énumérées ici.

1. Les journaux du serveur

Comme tout serveur web, celui-ci consigne les requêtes reçues : adresse IP, date et heure, page demandée, type de navigateur. Ces journaux servent uniquement à faire fonctionner le site et à en diagnostiquer les pannes. Ils sont conservés 14 jours. Les journaux du serveur web sont archivés chaque jour et les quatorze derniers sont conservés, puis supprimés automatiquement., puis effacés.

2. La mesure de fréquentation

Le site compte ses visites lui-même, pour savoir quelles pages sont lues et d’où viennent ses lecteurs. Cette mesure est faite par le serveur, à partir de ce qu’il sert déjà : elle ne dépose aucun cookie, n’exécute aucun script et n’envoie rien à personne. Aucun service de statistiques extérieur n’est utilisé.

Votre adresse IP n’est jamais conservée. Elle sert, avec le nom de votre navigateur, à calculer une empreinte qui permet seulement de ne pas compter deux fois la même personne dans la journée. Cette empreinte ne se déchiffre pas, et la clé qui la calcule change chaque nuit : deux journées ne peuvent donc pas être rapprochées, et rien ne permet de suivre quelqu’un d’un jour à l’autre ni d’un site à l’autre. Les chiffres ainsi obtenus sont conservés treize mois au plus, puis effacés, conformément à la recommandation de la CNIL sur la mesure d’audience. C’est ce régime, strictement limité à des statistiques anonymes, qui dispense ce site de vous demander un consentement et d’afficher une bannière.

3. La liste d’attente

Si vous laissez votre adresse sur la page tarifs, elle est enregistrée dans le seul but de vous prévenir à l’ouverture de l’offre payante. Elle n’est transmise à personne et ne sert à aucun envoi commercial.

4. Le compte adhérent

Si vous créez un compte, le site conserve votre adresse électronique, la date de création, la liste des joueurs que vous suivez et le jour de votre dernière visite connectée, qui sert à savoir si un compte est encore utilisé. Rien de plus : aucun historique de navigation, aucune heure de connexion, aucun profil, aucune donnée transmise à un tiers.

Votre mot de passe n’est pas conservé. Seule une empreinte cryptographique l’est, calculée avec scrypt, qui ne permet pas de retrouver le mot de passe d’origine. Personne, y compris l’éditeur du site, ne peut le lire.

La session est tenue par un cookie strictement nécessaire à la connexion : il ne sert à aucune mesure d’audience, ne suit rien, et disparaît à la déconnexion. C’est le seul cookie du site, et il n’existe que pour les personnes connectées.

Vous pouvez refuser d’être compté, sur cet appareil et pour un an, sans donner de motif ni créer de compte :

Ce refus dépose un témoin de connexion qui ne contient rien d’autre que le refus lui-même et ne sert qu’à cela. C’est le seul moyen qui fonctionne quel que soit le réseau : une adresse IP change d’un lieu à l’autre, pas votre navigateur.

Vos droits, exerçables sans écrire à personne

Le règlement général sur la protection des données vous donne un droit d’accès, de rectification, d’effacement, de portabilité et d’opposition. Pour un compte adhérent, ces droits s’exercent directement depuis le site, sur la page mon compte :

Pour les journaux du serveur et la liste d’attente, la demande s’exerce auprès du contact indiqué dans les mentions légales. Vous pouvez également saisir la Commission nationale de l’informatique et des libertés.

Ce que le site ne fait pas

Aucun paiement, aucune donnée bancaire, aucun traceur publicitaire, aucune revente, aucun partage avec un tiers. Le site n’est pas opérateur de jeux et n’enregistre aucune mise.