Politique de confidentialité

Qui est responsable

TryBoardGames exploite TryBoardGames et est responsable des données personnelles décrites ici.

Les questions sur cette politique et les demandes concernant vos données sont à adresser à :

hello@support.tryboardgames.com

Jouer sans compte

Tous les jeux en solo se jouent sans compte, et rien vous concernant n’est enregistré dans la base de données du site pendant que vous jouez.

Votre navigateur garde vos réglages sur votre propre appareil : la couleur de la table, le son, le jeu de cartes, les options de chaque jeu, vos meilleurs scores au Bingo et à Flags, l’argent d’une partie de Klondike Vegas et les derniers jeux que vous avez ouverts. Ils ne sont jamais envoyés au serveur, et effacer les données du site dans votre navigateur les supprime. Pendant que vous jouez au Bingo à une table en ligne, il garde aussi les numéros que vous avez cochés, jusqu’à ce que vous fermiez l’onglet. Le navigateur garde aussi une copie de la page hors ligne, pour que le site puisse vous le dire quand vous n’avez pas de connexion.

Quand vous vous connectez, vous inscrivez ou demandez une réinitialisation du mot de passe, le serveur compte pendant quelques minutes les tentatives venant de votre adresse IP, en mémoire uniquement, pour freiner les tentatives de deviner un mot de passe et les abus. Ce décompte n’est jamais enregistré.

Avec un compte

Vous n’avez à fournir aucune donnée personnelle au site pour jouer. Pour créer un compte, vous devez donner un nom d’utilisateur, une adresse e-mail et un mot de passe. Sans eux, le site ne peut pas créer le compte, et tous les jeux en solo fonctionnent sans.

Lors de votre inscription, le site conserve votre nom d’utilisateur, votre adresse e-mail et votre mot de passe. Le mot de passe n’est stocké que sous forme de hachage à sens unique, qui ne permet pas de le retrouver.

Il conserve aussi la date et l’heure de création du compte.

Il tient un historique des parties que vous jouez dès qu’une partie est ouverte depuis 20 secondes : quel jeu et quelle variante, quand vous avez commencé et fini, si vous avez gagné et, pour une victoire, le nombre de coups et le temps mis. Vos totaux, votre série et vos succès sont calculés à partir de cet historique.

Si vous activez l’authentification à deux facteurs, la clé de votre application d’authentification et vos codes de récupération sont conservés avec votre compte.

Votre adresse e-mail sert à vous connecter, si vous la saisissez à la place de votre nom d’utilisateur, et à vous envoyer un lien de réinitialisation du mot de passe quand vous le demandez. Le lien est valable une heure. Le site n’envoie ni newsletter ni aucun autre e-mail.

Votre nom d’utilisateur est public. Il apparaît dans les classements à côté de vos victoires, sauf si vous le désactivez dans les paramètres du compte, et les autres joueurs le voient aux tables en ligne.

Un administrateur peut retirer de votre bilan et du classement une victoire qui n’a pas vraiment été jouée, retirer un compte du classement ou le verrouiller.

Tables en ligne

À une table en ligne, les autres joueurs voient votre nom d’utilisateur ainsi que l’initiale et la couleur de votre avatar, jamais votre adresse e-mail. Il n’y a pas de discussion : les émoticônes sont un ensemble fixe de huit, donc rien de ce que vous tapez n’atteint un autre joueur.

Pendant une partie, la table est conservée sur le serveur pour survivre à un redémarrage. Elle est supprimée à la fin de la partie, et une table laissée inachevée est fermée après une journée sans jeu.

À la fin d’une partie, son résultat est conservé avec la personne assise à chaque place, car il fait partie de l’historique de chaque joueur.

Cookies

Le site dépose ces cookies sans demander, car il ne peut pas fonctionner sans eux :

Un cookie de connexion qui vous garde connecté. Il prend fin à la fermeture du navigateur ou, si vous cochez « Rester connecté », après 14 jours sans visite.
Pendant une connexion avec authentification à deux facteurs, un cookie de courte durée retient que votre mot de passe a été accepté. Si vous choisissez de faire confiance à un appareil, un cookie y évite le code pendant 30 jours.
Un cookie de sécurité qui empêche d’autres sites d’envoyer des formulaires en votre nom, et un autre qui transmet un message d’une page à la suivante, comme l’indication qu’une modification a été enregistrée.

Google Analytics dépose deux autres cookies, _ga et un autre commençant par _ga_, mais seulement après que vous avez choisi Accepter dans le bandeau des cookies. Ils distinguent une visite de la suivante pour que le site puisse compter les visiteurs et voir à quels jeux on joue, et durent 13 mois. Votre réponse est conservée six mois dans un autre cookie, cc_cookie, puis le bandeau vous la redemande. Paramètres des cookies, en bas de chaque page, permet de la changer, et choisir Refuser à cet endroit supprime les cookies.

Il n’y a aucun cookie publicitaire.

Qui d’autre les traite

Cloudflare achemine chaque requête vers le site, pour le servir rapidement et le protéger des attaques ; il voit donc votre adresse IP et les pages que vous demandez. Cloudflare est une entreprise américaine et peut traiter des requêtes hors de l’UE, dans le cadre des clauses contractuelles types de ses conditions de traitement des données.

Les e-mails de réinitialisation du mot de passe sont envoyés par Resend, Inc., aux États-Unis, qui reçoit votre adresse e-mail et le message. Resend est certifiée dans le cadre du Data Privacy Framework UE-États-Unis. Le serveur sur lequel tourne le site héberge la base de données.

Les formulaires de création de compte, de connexion, de réinitialisation du mot de passe et de saisie d’un code à deux facteurs affichent une vérification Cloudflare Turnstile, pour écarter les inscriptions automatiques et les tentatives de deviner les mots de passe. Turnstile lit des informations techniques de votre navigateur, comme son agent utilisateur, et le site envoie votre adresse IP à Cloudflare à chaque vérification. Cloudflare utilise aussi ces informations pour améliorer sa détection des robots, ce dont il est lui-même responsable. La vérification repose sur l’intérêt légitime du site à protéger les comptes (article 6, paragraphe 1, point f du RGPD).

Si vous acceptez la mesure d’audience, Google reçoit l’adresse de chaque page que vous ouvrez, sans la partie qui suit un point d’interrogation, l’identifiant de ses cookies et votre adresse IP, dont il déduit votre pays, votre région et votre ville et qu’il ne conserve pas. Google supprime les données de visite liées à votre navigateur au bout de deux mois, et ne garde ensuite que des totaux qui n’identifient personne. Il peut traiter les données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis.

Rien n’est vendu, et rien n’est partagé à des fins publicitaires.

Pourquoi les données sont utilisées

Conserver votre compte et votre historique de parties, et envoyer un lien de réinitialisation du mot de passe, est nécessaire pour fournir le service auquel vous vous êtes inscrit (article 6, paragraphe 1, point b du RGPD).

Google Analytics ne fonctionne qu’avec votre consentement (article 6, paragraphe 1, point a du RGPD), que vous pouvez retirer à tout moment depuis Paramètres des cookies.

Compter les tentatives pour freiner les tentatives de deviner un mot de passe, vérifier votre connexion et faire passer les requêtes par Cloudflare protègent le site et les personnes qui y jouent, ce qui constitue un intérêt légitime (article 6, paragraphe 1, point f du RGPD). L’affichage de votre nom d’utilisateur dans les classements repose sur la même base, et vous pouvez vous y opposer à tout moment en le désactivant.

Combien de temps elles sont conservées

Votre compte et votre historique sont conservés jusqu’à la suppression du compte. La suppression efface immédiatement votre nom d’utilisateur, votre adresse e-mail, votre mot de passe, votre historique, votre série et vos succès.

Les résultats des parties en ligne que vous avez jouées restent dans l’historique des autres joueurs, sans plus être liés à un nom. Un lien de réinitialisation du mot de passe cesse de fonctionner au bout d’une heure, et les décomptes de tentatives sont oubliés en quelques minutes.

Vos droits

En vertu du RGPD, vous pouvez demander à consulter, rectifier, télécharger ou supprimer les données personnelles conservées à votre sujet, à en limiter l’utilisation et à vous opposer à celle-ci. Vous pouvez faire l’essentiel vous-même :

Pour toute autre demande, écrivez à l’adresse ci-dessus. Si vous estimez que vos données ont été mal traitées, vous pouvez déposer une réclamation auprès de l’autorité de protection des données du pays de l’UE où vous vivez ou travaillez.

Le site ne prend à votre sujet aucune décision automatisée produisant des effets juridiques ou des effets significatifs similaires.

Modifications de cette politique

Quand cette politique change, la date en haut de la page change avec elle.