Politique de confidentialité
Quelles données Memoluz traite quand tu joues, pourquoi, combien de temps, et quels sont tes droits.
Responsable du traitement
- Responsable
- Théo Attali, particulier, éditeur du site
- Contact
- contact@memoluz.com
Identité complète de l'éditeur et de l'hébergeur : voir les mentions légales.
En bref
Pas de compte, pas d'adresse e-mail demandée, pas de cookie, pas de mesure d'audience, pas de publicité, pas de traceur.
Les pseudos et les scores d'une partie sont supprimés automatiquement deux heures après sa dernière activité, ou trente minutes après sa fin. Les records du mode solo restent sur ton appareil.
Données traitées
- Données de partie : ton pseudo, tes réponses et tes scores, le temps de la partie.
- Jeton de session : un identifiant aléatoire gardé dans le stockage de ton onglet (sessionStorage) pour te reconnecter à ta partie. Le serveur n'en garde qu'une empreinte.
- Records du mode solo : ton meilleur score par jeu et par difficulté, gardé dans le stockage de ton navigateur (localStorage). Il n'est jamais envoyé au serveur.
- Adresse IP utilisée sur le moment : pour limiter le nombre de parties créées depuis une même adresse, et par la vérification anti-robot Cloudflare Turnstile au moment de créer une partie. Elle n'est enregistrée ni dans les parties ni dans les journaux.
- Rapports d'erreur : quand une erreur technique survient, un rapport part vers Sentry, avec le type de navigateur et de système, la page concernée sans le code de la partie, et la description technique de l'erreur. Il ne contient ni adresse IP, ni pseudo, ni code de partie.
Finalités et bases légales
- Faire fonctionner la partie (pseudos, réponses, scores, reconnexion) et le mode solo (records) : intérêt légitime à fournir le jeu que tu as lancé ou rejoint (art. 6.1.f du RGPD).
- Limiter les abus (limites de fréquence, vérification anti-robot) : intérêt légitime à protéger le service et ses joueurs (art. 6.1.f du RGPD).
- Repérer les erreurs techniques du jeu : intérêt légitime à faire fonctionner le service (art. 6.1.f du RGPD).
Destinataires et transferts
- Cloudflare, Inc. héberge le site et les parties, et fournit la vérification anti-robot Turnstile. Pour cela, Cloudflare traite des données techniques (adresse IP, navigateur), y compris aux États-Unis. Cloudflare est certifié dans le cadre du Data Privacy Framework UE–États-Unis, qui encadre ces transferts. Les journaux d'appels du serveur sont désactivés. Voir la politique de confidentialité de Cloudflare.
- Functional Software, Inc. (Sentry) reçoit les rapports d'erreur, stockés dans sa région de l'Union européenne. Sentry est certifié dans le cadre du Data Privacy Framework UE–États-Unis. Les rapports ne contiennent ni adresse IP, ni pseudo, ni code de partie. Voir la politique de confidentialité de Sentry.
- OVH SAS est seulement le bureau d'enregistrement du nom de domaine : il ne reçoit aucune donnée des joueurs.
- Aucune donnée n'est vendue, louée ni partagée à des fins publicitaires.
Durées de conservation
| Données | Durée de conservation |
|---|---|
| Pseudos, réponses, scores | Supprimés automatiquement deux heures après la dernière activité de la partie, ou trente minutes après sa fin |
| Jeton de session | Jusqu'à la fermeture de l'onglet ; son empreinte côté serveur est supprimée avec la partie |
| Records du mode solo | Sur ton appareil, jusqu'à ce que tu effaces les données du site |
| Adresse IP pour la limite de création de parties | Un compteur d'une minute chez Cloudflare |
| Rapports d'erreur | 90 jours au plus chez Sentry |
Tes droits
Le RGPD te donne les droits suivants sur tes données :
- accès : savoir quelles données te concernent ;
- rectification : corriger une donnée inexacte ;
- effacement : faire supprimer tes données ;
- opposition : t'opposer à un traitement fondé sur l'intérêt légitime ;
- limitation : faire geler un traitement ;
- portabilité : récupérer tes données dans un format lisible.
Pour les exercer, écris à contact@memoluz.com. En pratique, les données d'une partie s'effacent d'elles-mêmes deux heures après sa dernière activité, et sans compte, rien ne permet ensuite de te retrouver. Tes records du mode solo s'effacent avec les données du site dans ton navigateur.
Memoluz ne prend aucune décision automatisée qui produirait des effets juridiques te concernant, et ne fait aucun profilage.
Tu peux aussi adresser une réclamation à la CNIL :
- Adresse
- 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site
- www.cnil.fr
Modifications
Sa date de dernière mise à jour est indiquée en haut de la page.