Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles sur ce site est :

Les coordonnées complètes, dont [email protected], figurent dans les mentions légales.

Comptes et comptes invités

Le simple fait d’ouvrir le site ne crée pas de compte. Si tu choisis de jouer en invité, nous créons un compte temporaire avec un identifiant et un nom d’affichage générés, une adresse e-mail interne non distribuable, un ID de compte, la version des textes juridiques acceptée et des horodatages d’activité. Nous ne demandons ni adresse e-mail ni mot de passe à un invité. Le jeton invité stocké dans le navigateur relie les visites ultérieures à ce compte.

Pour un compte enregistré, nous traitons le nom d’utilisateur choisi, l’adresse e-mail, le mot de passe haché de façon sécurisée, l’état de vérification, les réglages, ainsi que la date et la version d’acceptation des conditions et de l’avis de confidentialité. Ces données sont nécessaires à l’identité persistante, la sécurité, l’historique et les fonctions sociales demandées ; sans elles, ces fonctions ne peuvent être fournies. Base juridique : exécution du contrat (art. 6, par. 1, b RGPD).

Pour la connexion, la vérification de l’e-mail, la réinitialisation du mot de passe, le changement d’e-mail et la sécurité du compte, nous traitons aussi des jetons de courte durée et des sessions. Les nouveaux mots de passe sont vérifiés via le service par plages Have I Been Pwned avec seulement les cinq premiers caractères du hachage du mot de passe ; ni le mot de passe, ni le hachage complet, ni l’identité du compte, ni l’adresse IP ne sont envoyés à ce service.

Connexion avec Google ou Apple

Si tu choisis activement Google ou Apple, nous te redirigeons vers ce fournisseur. Nous recevons un identifiant stable, ton e-mail s’il est fourni et son état de vérification ; jamais ton mot de passe. Apple peut fournir une adresse Private Relay au lieu de ton adresse e-mail habituelle. Nous utilisons ces données pour créer, lier, sécuriser ou convertir ton compte (art. 6, par. 1, b RGPD). Google Ireland Limited et Apple Distribution International Limited sont établies dans l’UE et traitent la connexion en tant que responsables distincts ; tout transfert ultérieur au sein de leurs services mondiaux relève de leur propre responsabilité et de leurs propres garanties publiées. Voir « Destinataires et transferts ».

Données de jeu, historique et statistiques

Pour fournir la mise en relation, les salons privés, invitations, parties en direct et replays, nous traitons les ID des joueurs, l’état des salons et files, les coups, résultats, horodatages et états compacts. Nous traitons aussi l’historique, les cotes internes, points de saison, succès, amitiés, blocages et réglages de présence. Si tu as des amis sur Boardgames.io, ils peuvent voir si tu es en ligne ou en partie ; tu peux le désactiver dans les Paramètres, sous « Confidentialité & sécurité », et tu apparais alors hors ligne pour tout le monde. Dans une partie en cours, ton adversaire voit toujours quand tu te connectes ou perds la connexion : cela fait partie du jeu. Base juridique pour ces fonctions de compte et de jeu demandées : exécution du contrat (art. 6, par. 1, b RGPD).

Les puzzles et les leçons de l’espace d’apprentissage se jouent sans inscription ; si tu en commences un en tant qu’invité, nous créons le compte invité décrit ci-dessus. Pour chaque puzzle et chaque exercice de leçon sur lequel tu travailles, nous enregistrons sur notre serveur, lié à ton compte, ta tentative en cours avec les coups joués jusqu’ici et son état (en cours, échouée ou résolue), si tu as utilisé un indice ou consulté la solution, ainsi que le moment et la version du contenu de ta première résolution. Ta progression dans les leçons est déduite de ces entrées ; rien de cette progression n’est enregistré dans ton navigateur. Nous l’utilisons pour que tu puisses reprendre une tentative, voir quels puzzles et quelles leçons tu as terminés et recevoir la suggestion de la leçon suivante. Cela vaut pour les comptes invités comme pour les comptes enregistrés. Si tu t’inscris depuis un compte invité, le compte conserve sa progression ; si tu te connectes plutôt à un autre compte déjà existant, la progression de l’invité n’est pas transférée. La progression est conservée tant que le compte existe : la suppression du compte l’efface immédiatement, tout comme la suppression d’un compte invité inactif décrite sous « Durée de conservation ». Base juridique : exécution du contrat (art. 6, par. 1, b RGPD).

Le chat rapide n’accepte aucun texte libre. Nous stockons uniquement les ID de partie et d’expéditeur, le type de message ou de réaction, l’identifiant fixe d’une entrée prédéfinie de la liste autorisée et l’heure d’envoi afin d’afficher l’événement au coup correspondant dans le replay public. La suppression de la partie retire tous ses événements ; la suppression d’un compte ou la purge d’un invité inactif retire les événements envoyés par ce compte. Base juridique : exécution du contrat (art. 6, par. 1, b RGPD).

Les noms d’utilisateur, cotes, rangs, succès et statistiques des joueurs enregistrés peuvent être publics. Les invités n’apparaissent pas dans les classements publics. Ce traitement repose sur notre intérêt légitime à une compétition transparente et à un service communautaire utile (art. 6, par. 1, f RGPD), mis en balance avec l’usage limité de données de profil. Tu peux t’y opposer à tout moment au titre de l’art. 21 RGPD et désactiver l’entrée publique dans les Paramètres, sous « Confidentialité & sécurité » ; ta cote interne continuera d’être mise à jour, et les pages publiques de joueur et les listes de succès ne répondront plus à ton sujet. Une fois une partie terminée, son replay peut être ouvert par toute personne disposant du lien, sans compte : il montre les noms affichés des joueurs, tous les coups et les événements de chat rapide, et il reste valable tant que la partie est conservée. La personne qui a désactivé l’entrée publique n’y est pas nommée ; les joueurs de la partie voient toujours les deux noms. Le lien est long et aléatoire, il ne peut donc pas être deviné.

Analyse de partie

Après une partie terminée, notre serveur peut analyser ses coups avec un solveur exact. L’analyse de partie est réservée aux comptes enregistrés, pas aux comptes invités, et n’est pas disponible tant que tu joues encore une partie contre une autre personne. Elle porte sur les coups des deux joueurs, y compris ceux d’un adversaire avec un compte invité. L’analyse marque chaque coup d’un symbole comme « Meilleur » ou « Erreur » et calcule une précision en pourcentage pour chaque joueur. Les joueurs de cette partie voient le décompte des symboles et la précision des deux côtés ; la revue coup par coup leur est montrée après son déblocage, au Tic Tac Toe tout de suite. Ta propre précision apparaît aussi dans ton propre historique de parties. Les résultats d’analyse ne sont affichés ni dans les replays publics, ni sur les profils publics, ni dans les classements, et ils ne modifient pas ta cote. L’analyse elle-même est conservée avec la partie, comme décrit sous « Durée de conservation ». Pour ton compte, nous enregistrons les parties que tu as débloquées pour la revue complète, jusqu’à la suppression de ton compte, et le nombre de revues gratuites utilisées chaque jour UTC ; l’enregistrement de l’utilisation quotidienne devient éligible à la suppression 30 jours après le jour concerné et est supprimé lors d’un traitement de nettoyage quotidien. Base juridique : exécution du contrat (art. 6, par. 1, b RGPD).

Cookies et stockage local

Après une demande de jeu invité, d’inscription ou de connexion, les jetons d’authentification sont stockés dans ton navigateur afin que les onglets de la même session de navigation partagent une identité. Un compte invité n’existe que dans ce navigateur : ses jetons restent donc toujours dans le stockage local du navigateur, quel que soit ton choix concernant le maintien de la connexion ; un jeton d’invité reste en outre valable plus longtemps, afin que le même navigateur puisse rouvrir le compte invité. Pour un compte enregistré, c’est ton choix qui décide : si tu nous demandes de te garder connecté, les jetons restent dans le stockage local du navigateur jusqu’à ta déconnexion ; sinon, ils ne sont conservés que pour la session de navigation en cours. Ils sont de courte durée et sont renouvelés tant que tu utilises le service. Ces identifiants servent uniquement à ta session Boardgames.io et aux connexions authentifiées de l’API et d’événements envoyés par le serveur (SSE).

Lorsque tu te connectes sans nous demander de te garder connecté, le jeton qui renouvelle ta session est conservé dans un cookie strictement nécessaire, déposé par notre serveur, et non dans le stockage du navigateur. Il sert uniquement à maintenir cette connexion valable dans les onglets de la même session de navigation. Les scripts de ton navigateur ne peuvent pas le lire, il n’est envoyé qu’au point de terminaison qui renouvelle la session, et il n’est jamais transmis à des tiers, ni vendu, ni utilisé pour te reconnaître sur d’autres sites web. Le conserver sur ton appareil est nécessaire à la connexion que tu as demandée (§ 25, al. 2, n° 2 TDDDG) ; il ne requiert donc ni ton consentement ni bandeau cookies, et le traitement correspondant repose sur l’art. 6, par. 1, b RGPD. Le cookie ne porte pas de date d’expiration : ton navigateur le supprime à la fin de la session de navigation. Comme certains navigateurs restaurent les cookies de session à leur réouverture, la limite contraignante est de notre côté : le jeton qu’il contient cesse de fonctionner au plus tard 24 heures après son émission ou son dernier renouvellement, et la déconnexion y met fin immédiatement.

Un cookie strictement nécessaire indique pendant 30 jours au maximum qu’une session de compte ou d’invité existe, afin que le rendu serveur affiche la bonne vue ; il ne contient ni jeton ni identifiant d’utilisateur. Si tu choisis une langue ou un thème, ce choix est conservé jusqu’à un an dans un cookie et dans le stockage local. Par ailleurs, l’application conserve sur ton appareil quelques valeurs techniques strictement nécessaires. Dès qu’une page se charge, elle enregistre l’adresse d’API résolue et l’activation de l’espace d’apprentissage ; à l’ouverture d’une partie, elle enregistre si les parties à deux sur un même appareil sont activées, et à l’ouverture des puzzles, si ceux-ci sont activés. Dès que tu as utilisé la fonction correspondante, elle conserve en outre un cache hors ligne des fichiers de l’application et des réponses de statistiques publiques dans un service worker, ton interrupteur de notifications, les annonces de succès déjà vues, les messages que tu as masqués et un état d’onglet et de navigation de courte durée. Aucune de ces valeurs ne te reconnaît sur d’autres sites web. Ces écritures sont nécessaires au service ou choix demandé (§ 25, al. 2 TDDDG) ; le traitement suit l’art. 6, par. 1, b ou f RGPD.

La déconnexion supprime les identifiants de session et l’indicateur de compte. Un invité peut aussi supprimer son compte invité dans les paramètres. Effacer les cookies et les données de ce site dans ton navigateur retire tous les jetons et préférences de cet appareil ; sans le jeton de renouvellement d’invité, ce navigateur ne peut plus rouvrir le compte invité.

Statistiques d’usage agrégées

Une fois par jour, notre serveur calcule des statistiques d’usage agrégées à partir de données que nous détenons déjà — par exemple combien de comptes et de sessions invité ont été ouverts, combien de parties ont été commencées et terminées par jeu, combien de comptes sont revenus un jour ultérieur et comment les inscriptions se répartissent entre les voies par lesquelles les gens nous découvrent. Les tables de statistiques ne conservent que des totaux comptés par jour et par groupe ; elles contiennent des nombres, pas des identités. Pour compter combien de comptes utilisent pour la première fois une fonction comme la revue de partie et s’ils rejouent ensuite, le serveur conserve une courte note indiquant le compte, la partie et le moment de cette première utilisation. La note est supprimée dès que les totaux sont calculés, au plus tard dix jours après la première utilisation ; seuls les totaux restent. Dès que ces chiffres quittent la base de données — par exemple vers un tableau de bord —, ils passent par des vues qui masquent tout groupe de moins de cinq personnes, afin qu’aucune personne ne puisse être isolée. Comme ces totaux ne portent aucun identifiant, nous les conservons sans durée fixe, tandis que les comptes, parties et données sociales sous-jacents suivent les règles de conservation décrites ci-dessous. Nous utilisons ces chiffres pour comprendre l’usage de la plateforme et la faire évoluer, sur la base de notre intérêt légitime à exploiter et améliorer le service (art. 6, par. 1, f RGPD). Il ne s’agit pas d’analyse d’audience dans le navigateur : nous comptons dans notre propre base de données et non dans ton navigateur, nous ne plaçons pour cela ni pixel de suivi ni code d’analyse, ces totaux ne portent aucun identifiant intersites et ne servent jamais à prendre des décisions te concernant.

Journaux serveur et télémétrie

L’entrée et l’environnement d’exécution de DigitalOcean, notre backend et notre frontend côté serveur traitent des données techniques de requête et d’erreur, notamment :

• adresse IP
• date et heure d’accès
• adresse demandée, état de réponse et durée
• URL référente et métadonnées de requête
• informations sur le navigateur et le système et, si journalisé, ID utilisateur ou de trace

Nous utilisons ces données pour acheminer les requêtes, diagnostiquer les défaillances, protéger les comptes et appliquer des limites de débit qui bloquent les abus. Base juridique : notre intérêt légitime à un service sûr et fiable (art. 6, par. 1, f RGPD). Nous ne conservons les journaux et la télémétrie d’exploitation que pendant le cycle de vie configuré du service et tant qu’ils sont nécessaires pour enquêter sur des incidents de fiabilité ou de sécurité ; la durée pendant laquelle notre plateforme d’hébergement conserve ses propres journaux d’exécution dépend de la configuration du service DigitalOcean.

Les journaux, métriques et traces de l’application et du frontend côté serveur sont envoyés directement à la passerelle UE de Grafana Cloud via OpenTelemetry (OTLP) ; notre plateforme d’hébergement ne dispose d’aucun collecteur local. Grafana Cloud conserve ces journaux et traces pendant 14 jours ; les métriques sont généralement agrégées. Cette télémétrie d’exploitation n’est pas une analyse de navigation : elle sert au fonctionnement et au dépannage du service et n’est pas combinée en profils te concernant.

Les traces de notre frontend côté serveur sont minimisées avant de quitter le serveur : ton adresse IP est réduite à son bloc réseau (IPv4 en /24, IPv6 en /48) et ton agent utilisateur est réduit à la famille de navigateur et de système d’exploitation, sans numéro de version ni modèle d’appareil. L’adresse demandée, le statut de la réponse, la durée et l’identifiant technique de trace sont conservés, afin que nous puissions continuer à enquêter sur les erreurs et les abus. Le point d’entrée, notre backend et les journaux d’exécution de la plateforme continuent de traiter les données techniques énumérées ci-dessus.

E-mails transactionnels

Nous envoyons les messages de vérification de compte, de réinitialisation du mot de passe et de changement d’adresse e-mail, ainsi que les accusés de réception et les décisions relatifs à un signalement juridique que tu as déposé, via Scaleway Transactional Email (TEM). Scaleway reçoit l’adresse e-mail du destinataire et le message nécessaires à la livraison SMTP. Scaleway indique que l’infrastructure technique TEM et les données personnelles TEM restent dans l’UE. Base juridique : exécution du service de compte demandé (art. 6, par. 1, b RGPD) et, pour les messages relatifs à un signalement juridique, respect d’une obligation légale (art. 6, par. 1, c RGPD).

Retours, signalements de bugs et notifications juridiques

Le formulaire de retour nous transmet ton texte libre, un contact facultatif, l’identification transmise par ton navigateur (user agent) et un contexte technique limité comme la page actuelle sans ses paramètres de requête, la version de l’application, la langue, les réglages d’affichage et le fait que l’expéditeur utilise un compte invité ou enregistré. Nous l’utilisons pour diagnostiquer les défauts et améliorer le service sur la base de nos intérêts légitimes (art. 6, par. 1, f RGPD). N’inclus pas de données personnelles sensibles dans le texte libre.

Les retours sur le produit sont supprimés par défaut après douze mois. Nous pouvons les corriger ou les supprimer plus tôt lorsqu’une personne exerce ses droits en matière de protection des données.

Le formulaire juridique séparé conserve l’instantané et l’emplacement du nom, l’allégation, la catégorie, la déclaration, le suivi et les preuves de décision, ainsi que ton nom et ton e-mail si tu les fournis. Il ne conserve ni adresse IP, ni agent utilisateur complet, ni détails d’affichage. Nous traitons les notifications complètes pour respecter les obligations applicables (art. 6, par. 1, c RGPD) et les autres signalements pour appliquer les conditions et défendre des droits (art. 6, par. 1, f RGPD). Les informations peuvent être transmises à une autorité compétente lorsque la loi l’exige. L’identité du déclarant n’est pas communiquée systématiquement à l’utilisateur signalé.

Un dossier juridique clos est normalement supprimé douze mois après la décision. Une conservation juridique propre au cas ne peut prolonger ce délai qu’avec un motif et une date de fin documentés. La suppression du compte efface son attribution ; l’instantané de preuve ne reste que jusqu’à la date de suppression du signalement. Les suppressions échues sont réappliquées après restauration d’une sauvegarde.

Si quelqu’un te signale, nous traitons des données te concernant que nous n’avons pas reçues de toi : le signalement lui-même, l’endroit qu’il désigne, ton nom d’utilisateur à ce moment-là et notre décision. Nous les utilisons pour examiner le signalement au regard de nos conditions et du droit applicable (art. 6, par. 1, c et f RGPD). Nous t’en informons dans un délai raisonnable et au plus tard un mois après réception du signalement ; si nous te contactons plus tôt à ce sujet, nous t’informons au plus tard lors de cette première communication et, si nous communiquons l’information à un autre destinataire, au plus tard lors de la première communication des données (art. 14, par. 3, RGPD). Ce message précise aussi que l’information provient du signalement d’une autre personne. Nous ne pouvons différer ou omettre cette information que dans les cas permis par la loi, en particulier lorsqu’elle se révélerait impossible ou exigerait des efforts disproportionnés, ou qu’elle porterait atteinte à la constatation, à l’exercice ou à la défense de droits en justice (art. 14, par. 5, RGPD). Nous ne révélons pas systématiquement qui t’a signalé. Cet enregistrement suit la durée de conservation des signalements juridiques indiquée ci-dessus, et tous les droits énumérés sous « Tes droits » s’y appliquent également, y compris le droit d’opposition.

Durée de conservation

Nous conservons les données du compte jusqu’à sa suppression ou jusqu’à l’expiration d’un jeton donné. Un compte invité inutilisé pendant 90 jours — sans renouvellement de jeton ni partie commencée — n’est plus nécessaire au service. C’est le critère selon lequel nous supprimerons les comptes invités ; le nettoyage automatique n’est pas encore activé, ces comptes sont donc pour l’instant seulement identifiés et non supprimés, et ils peuvent subsister au-delà de 90 jours. Tu peux supprimer toi-même un compte invité à tout moment dans les Paramètres.

Les parties terminées sont conservées sans durée fixe. Les enregistrements coup par coup, positions finales, résultats, cotes, historique de cote, points de saison, succès et entrées de classement constituent la substance des fonctions de replay, de statistiques et de classement ; ils sont donc conservés aussi longtemps que ces fonctions existent. Nous réexaminons ce point régulièrement et publierons ici une durée de conservation si nous en introduisons une. La suppression de ton compte retire le lien entre ces enregistrements et ton identité, mais ne supprime pas les parties elles-mêmes, car elles constituent aussi l’historique de jeu de tes adversaires.

Supprimer un compte retire immédiatement de la base de données de production son identité, ses sessions, ses jetons de récupération, ses identités Google/Apple liées, son graphe social et sa progression dans les puzzles et les leçons. Les parties terminées, états, cotes, points de saison, succès et classements restent sous un identifiant de joueur qui n’est plus lié à un compte, afin de ne pas réécrire l’historique et les résultats des adversaires ; l’ancien nom est remplacé par une étiquette neutre de compte supprimé. Par prudence, nous traitons ces enregistrements restants comme des données personnelles et nous fondons sur notre intérêt légitime à préserver l’intégrité des résultats compétitifs (art. 6, par. 1, f RGPD).

Les données supprimées peuvent rester dans des sauvegardes opérationnelles ou de plateforme chiffrées jusqu’à l’expiration du cycle de vie configuré des sauvegardes. Ces copies ne sont pas utilisées dans le produit actif. Si une sauvegarde est restaurée, les demandes de suppression reçues après le point restauré doivent être réappliquées avant la reprise du fonctionnement normal.

Destinataires et transferts

• Les autres joueurs de ta partie voient ton nom affiché et chacun de tes coups, en temps réel. Le grand public peut voir ce que nous publions au sujet de ton compte — nom d’utilisateur, cote, rang, succès et statistiques de jeu dans les classements et profils publics — et peut ouvrir toute partie terminée via son lien de replay, sans compte. Cette divulgation à un cercle indéterminé de personnes ne peut pas être annulée pour les copies que d’autres ont déjà faites.
• DigitalOcean héberge l’application, ses journaux d’entrée et d’exécution, la base de données et nos images de conteneur via App Platform, Managed PostgreSQL et le registre de conteneurs dans la région de Francfort (fra1). C’est là que tes données sont stockées et traitées. DigitalOcean est une entreprise des États-Unis ; dans la mesure où un accès de support ou du groupe depuis l’extérieur de l’UE a lieu, ce transfert est couvert par le cadre de protection des données UE-États-Unis et, lorsque ce cadre ne s’applique pas, par les clauses contractuelles types des conditions de sous-traitance publiées par DigitalOcean.
• Grafana Cloud reçoit les journaux opérationnels, métriques et traces envoyés directement par notre backend et notre frontend côté serveur vers sa passerelle UE. Grafana Labs a son siège aux États-Unis. Dans la mesure où un accès de support ou du groupe depuis l’extérieur de l’UE a lieu, ce transfert est couvert par le cadre de protection des données UE-États-Unis, auquel Grafana Labs participe, et, lorsque ce cadre ne s’applique pas, par les clauses contractuelles types des conditions de sous-traitance publiées par Grafana. Tu peux nous demander des informations sur ces garanties.
• Si tu choisis leur connexion, Google Ireland Limited et Apple Distribution International Limited reçoivent la requête OAuth. Toutes deux sont établies dans l’UE, nous ne nous appuyons donc sur aucune garantie de transfert hors UE les concernant ; elles sont responsables distincts de leurs propres services d’identité et anti-abus, et non nos sous-traitants, et tout transfert ultérieur au sein de leurs services mondiaux relève de leur propre responsabilité.
• Scaleway Transactional Email reçoit les données de livraison des e-mails transactionnels. Selon Scaleway, son infrastructure technique TEM est gérée dans l’UE ; voir « E-mails transactionnels ».
• Tutao GmbH (Tuta Mail) héberge la boîte aux lettres derrière [email protected] et reçoit donc les messages que tu nous envoies, y compris les demandes en matière de protection des données et les signalements concernant d’autres personnes. Tutao GmbH a son siège à Hanovre, en Allemagne, et ses serveurs se trouvent dans l’UE ; nous ne nous appuyons donc pas sur une garantie pour pays tiers.
• Scaleway SAS conserve notre sauvegarde quotidienne externe de la base de données dans son stockage d’objets en région parisienne (fr-par), au sein de l’UE ; nous ne nous appuyons donc pas sur une garantie pour pays tiers. Chaque sauvegarde est chiffrée avant de quitter nos systèmes, si bien que Scaleway ne peut pas en lire le contenu. Cette sauvegarde externe ne fonctionne actuellement que pour notre environnement de test ; pour le service en production, elle est préparée mais désactivée, et nous l’indiquerons ici dès qu’elle sera utilisée.
• Lorsque tu crées un compte ou que tu convertis une session invité en compte, Cloudflare, Inc. effectue une vérification anti-robots sur ce formulaire. Ton navigateur se connecte directement à Cloudflare pour cette vérification ; Cloudflare reçoit ainsi ton adresse IP avec des signaux d’appareil et de navigateur. Nous ne lisons ni ne conservons ces signaux, et notre serveur ne transmet pas en plus ton adresse IP à Cloudflare. Cloudflare agit pour notre compte lorsqu’il effectue la vérification pour nous, et pour son propre compte lorsqu’il utilise ces mêmes signaux pour améliorer sa détection des robots. Nous procédons ainsi pour empêcher des inscriptions automatisées de créer des comptes et d’envoyer des courriels de vérification à des adresses qui ne sont pas les tiennes, sur la base de notre intérêt légitime à protéger le service et les tiers (art. 6, par. 1, f RGPD). Cloudflare est une société américaine ; le transfert est couvert par le cadre de protection des données UE–États-Unis et, lorsque ce cadre ne s’applique pas, par les clauses contractuelles types de l’addendum de traitement des données de Cloudflare.
• Les autorités répressives et judiciaires reçoivent des données à caractère personnel lorsque la loi nous oblige à les informer, en particulier lorsque des informations font naître le soupçon d’une infraction pénale impliquant une menace pour la vie ou la sécurité d’une personne. Ce que nous transmettons comprend les données du compte de la personne signalée et les éléments de preuve que nous avons conservés. La base juridique est l’art. 6, par. 1, c RGPD combiné à l’art. 18 du DSA, et chaque communication se limite au cas particulier exigé par la loi.

Nous ne vendons pas les données personnelles et ne les partageons pas à des fins publicitaires.

Tes droits

Le RGPD t’accorde les droits suivants concernant tes données personnelles :

• accès aux données te concernant (art. 15 RGPD)
• rectification des données inexactes (art. 16 RGPD)
• effacement de tes données (art. 17 RGPD)
• limitation du traitement (art. 18 RGPD)
• portabilité des données (art. 20 RGPD)
• opposition au traitement fondé sur l’intérêt légitime, en particulier à la visibilité publique (art. 21 RGPD)

Envoie la demande à [email protected] ou utilise l’adresse postale indiquée ci-dessus. Une preuve d’identité proportionnée peut être demandée. Nous répondons normalement sous un mois. Il n’existe pas d’export en libre-service dans le produit : nous traitons chaque demande, y compris la portabilité des données, manuellement par e-mail. Tu peux aussi t’opposer, au titre de l’art. 21 RGPD, spécifiquement à un profil public ou à une entrée de classement.

Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de l’UE de ta résidence habituelle, de ton lieu de travail ou du lieu de la violation alléguée (art. 77 RGPD).

Cotes et mise en relation automatisées

La mise en relation et les cotes de jeu sont calculées automatiquement à partir des files et résultats. Ta cote est une évaluation automatisée de ta façon de jouer — une forme de profilage —, mais elle n’influe que sur les adversaires qui te sont proposés et sur ton affichage dans les vues compétitives de Boardgames.io. La précision que l’analyse de partie affiche pour chaque joueur est elle aussi une évaluation automatisée de la façon dont quelqu’un a joué une partie donnée. Elle ne modifie ni les cotes ni la mise en relation, et nous ne prenons aucune décision te concernant sur cette base. Nous ne prenons pas de décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou des effets similaires importants te concernant (art. 22 RGPD).

Modifications de cette politique

Nous actualisons cette politique lorsque la plateforme, les fournisseurs ou les exigences légales changent. Avant d’activer une analyse d’audience dans le navigateur, de la publicité, des tests A/B, des identifiants de confort, un widget tiers supplémentaire ou un nouveau SDK de navigateur, nous procédons à une nouvelle évaluation au regard du § 25 TDDDG et du RGPD et en décrivons ici le résultat. La version datée actuelle publiée sur cette page s’applique.

La présente politique est publiée sous les mêmes versions datées que les conditions d’utilisation, et chaque version est signalée comme éditoriale ou substantielle. Lorsqu’une version substantielle est publiée, ton compte est bloqué jusqu’à ce que tu l’acceptes : un écran indique la nouvelle version, sa date de publication, un bref résumé des modifications et renvoie vers les deux documents en vigueur. Une version éditoriale entre en vigueur sans t’interrompre. Ce que nous enregistrons, c’est ton acceptation des conditions d’utilisation ; les traitements décrits ici reposent sur l’art. 6, § 1, b) et f) du RGPD, et non sur ton consentement.