Politique de confidentialité
Ce document décrit ce que fait Glou et Glous avec tes données. Il a été rédigé à partir du fonctionnement réel de l'application et n'a pas encore été relu par un juriste.
Qui est responsable ?
Glou et Glous est édité par Thiey Solutions, 1750 Route départementale 6085, 06460 Saint-Vallier-de-Thiey (France). Contact pour toute question sur tes données : voir plus bas.
Quelles données sont enregistrées ?
- Ton adresse email (pour créer et retrouver ton compte).
- Ton mot de passe, si tu choisis cette méthode : il est stocké uniquement sous forme brouillée (hachée), jamais en clair. Si tu te connectes avec Google, nous recevons ton adresse email confirmée par Google, pas ton mot de passe Google.
- Ton équipe (GlouGlous ou GlousGlou), la langue de ton navigateur lors de l'inscription, la date de création du compte et la date de ta dernière activité.
- Chacun de tes clics : date et heure, équipe, et un statut (en attente, validé ou rejeté) utilisé pour limiter la triche. Le nombre de clics par jour est limité à 1000.
- Un indicateur interne si ton compte est jugé suspect (par exemple des clics trop réguliers pour être humains).
À quoi servent-elles ?
- Faire fonctionner le jeu : te connecter, t'affecter à une équipe, compter tes clics et faire bouger le trou en temps réel.
- Protéger le jeu contre les robots et la triche.
- Produire des statistiques d'administration (nombre d'inscrits, clics par équipe et par jour, classement des joueurs les plus actifs).
- Aucune publicité, aucun profilage commercial, aucune revente de données.
Cookies et stockage dans ton navigateur
- Un cookie de session, nécessaire pour rester connecté (30 jours au maximum).
- Un cookie de langue (NEXT_LOCALE).
- Un petit stockage local pour ne pas t'afficher deux fois le même message du jour et ne pas répéter les messages de palier.
- Si la protection anti-robots Cloudflare Turnstile est activée, elle peut déposer ses propres éléments techniques lors de l'inscription.
- Pas de cookies publicitaires ni de traceurs d'audience.
Rappel de 20 h 30 (facultatif)
- Si tu actives le rappel dans le menu de ton compte, ton navigateur nous transmet une adresse technique d'envoi de notifications (propre à ton appareil), ton fuseau horaire et ta langue. Ils servent uniquement à t'envoyer, vers 20 h 30 heure locale et seulement si tu n'as pas encore joué ce jour-là, une phrase pour t'inviter à venir. Aucun message publicitaire.
- Tu peux couper le rappel à tout moment depuis le même menu ou depuis les réglages de ton navigateur. Ces données sont supprimées quand tu désactives le rappel ou supprimes ton compte.
Emails de relance
- Si tu as un compte vérifié, que tu n'as pas activé les notifications et que tu n'es pas venu jouer depuis plusieurs jours, nous pouvons t'envoyer un petit email de rappel, au maximum deux par semaine. Il utilise ton adresse email et ta langue, et rien d'autre.
- Chaque email contient un lien pour ne plus en recevoir, en un clic. Les emails de connexion que tu demandes continuent d'arriver. Ces données sont supprimées quand tu supprimes ton compte.
Qui reçoit tes données ?
- Railway : hébergement du serveur de l'application (région Europe de l'Ouest, Amsterdam).
- Neon : base de données (région Europe centrale, Francfort).
- Resend : envoi des emails de connexion et de confirmation.
- Google : uniquement si tu choisis de te connecter avec Google.
- Cloudflare : gestion du nom de domaine (DNS), protection du site (le trafic passe par leurs serveurs) et vérification anti-robots (Turnstile) à l'inscription et à la connexion. Cloudflare voit les adresses IP des visiteurs. Les hébergeurs peuvent journaliser les adresses IP pour des raisons techniques de sécurité.
- Plusieurs de ces prestataires sont établis aux États-Unis : tes données peuvent donc être traitées en dehors de l'Union européenne, sous les garanties contractuelles que ces prestataires proposent. Les données de l'application sont hébergées en Europe (Amsterdam et Francfort).
Combien de temps ?
- Les données de ton compte et tes clics sont conservées tant que ton compte existe et reste actif.
- Un compte sans aucune activité (connexion ou clic) pendant 24 mois est supprimé automatiquement, avec ses clics. Les liens de connexion expirent au bout de 15 minutes et les sessions au bout de 30 jours.
Tes droits
- Tu peux demander l'accès à tes données, leur rectification, leur effacement (suppression de ton compte), la limitation ou l'opposition à leur traitement, et la portabilité.
- Écris-nous à l'adresse de contact ci-dessous. Tu peux aussi saisir la CNIL (cnil.fr) en cas de difficulté.
- Il n'existe pas encore de bouton de suppression de compte dans l'application : la suppression se fait pour l'instant sur demande par email.
Argent et campagnes sponsorisées
À ce stade, Glou et Glous n'a aucune transaction d'argent réel et aucune campagne sponsorisée. Cette politique sera mise à jour avant toute évolution de ce type.