Confidentialité

Sans compte

• Ton navigateur garde ton pseudo, un identifiant tiré au hasard (pour retrouver ta place si tu recharges la page), ta langue et le réglage du son. Ils restent sur ton appareil.
• Les parties se jouent en mémoire sur le serveur et disparaissent quand le salon est fermé ou vide.

Avec un compte (facultatif)

• Ce qui est enregistré : ton pseudo, ton adresse e-mail (ou, si tu te connectes avec Google : l'identifiant de ce compte, ton nom ou pseudo, ta photo de profil, et ton adresse e-mail si le service la donne), ton mot de passe sous forme chiffrée (impossible à relire), ta collection de cartes, ton deck, tes points, tes statistiques de jeu, ton code ami et la liste de tes amis (et des demandes d'ami en cours).
• Pourquoi : faire marcher ton compte (connexion, collection, boosters) et t'envoyer les e-mails de confirmation d'adresse ou de mot de passe oublié. Aucun autre e-mail.
• Base légale : l'exécution du service que tu demandes en créant un compte, et l'intérêt légitime d'en assurer la sécurité.
• Durée : tant que ton compte existe. Un compte jamais confirmé est effacé au bout de 48 heures ; une connexion reste ouverte 180 jours au plus ; un code envoyé par e-mail ne vaut que 15 minutes.

Signaler un bug

• Si tu utilises le bouton « Signaler un bug », ton message part par e-mail à l'éditeur du site, avec (si tu la laisses cochée) une capture de ton écran à ce moment-là, l'état de la partie tel que tu le voyais, ton pseudo, ton compte s'il y en a un, ton navigateur et les dernières erreurs techniques de la page.
• Rien de tout cela ne part sans que tu appuies sur « Envoyer ». Le rapport sert seulement à corriger le bug ; il est gardé sur le serveur avec les 200 derniers rapports, puis effacé.

Qui y a accès

• Personne d'autre que l'éditeur du site. Les données ne sont ni vendues ni partagées.
• Tes amis (les personnes que tu as acceptées) voient ton pseudo, ton code ami, ton avatar, si tu es en ligne, à quel jeu tu joues et ta collection de cartes. Jamais ton adresse e-mail. Une personne à qui tu envoies une demande d'ami voit ton pseudo et ton code ami. Retirer quelqu'un de tes amis lui retire tout cela aussitôt.
• Prestataires techniques : l'hébergeur (Amazon Web Services EMEA SARL), qui garde le serveur, et Mailjet (Sinch Mailjet SAS, Paris), qui achemine les e-mails. Google ne savent que tu utilises Boitajeux que si tu choisis de te connecter avec eux.
• Ton adresse IP sert un court instant à bloquer les abus (trop d'essais de mot de passe ou d'inscriptions). Elle n'est pas enregistrée avec ton compte ; les journaux techniques du serveur sont effacés au bout de quelques jours.
• Dons : le bouton « Faire un don » mène au site de la plateforme de dons, qui gère le paiement. Boitajeux ne voit jamais tes coordonnées bancaires ; seule la plateforme les traite, selon sa propre politique de confidentialité.
• Les épreuves sur la carte du quiz chargent leur fond de carte depuis les serveurs de CARTO ou de la NASA, qui voient donc ton adresse IP à ce moment-là.
• Le jeu Boussole et l'épreuve « Où suis-je ? » du quiz affichent Google Street View, chargé directement depuis les serveurs de Google, qui voit donc ton adresse IP pendant ces parties (règles de confidentialité de Google).

Cookies

Un cookie nécessaire à la connexion (il garde ta session ouverte), plus un cookie temporaire de 10 minutes pendant la connexion avec Google, et un cookie qui retient la langue du site. Aucun cookie de publicité ou de statistiques, donc pas de bandeau à accepter.

Tes droits

• Voir et récupérer tes données : dans ta collection, « Télécharger mes données ».
• Tout effacer : dans ta collection, « Supprimer mon compte ». L'effacement est immédiat et définitif.
• Pour corriger quelque chose ou pour toute question : contact@axel-leblond.fr.
• Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Moins de 15 ans : demande l'accord d'un parent avant de créer un compte.