Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données collectées sur Skydo est Noah Kichenassamy EI, dont l'adresse est 71 rue des Lapereaux, 95280 Jouy-le-Moutier, France, immatriculé sous le numéro 108390824. Il est joignable à l'adresse contact@skydo.fr, et une demande relative à vos données n'exige aucune autre coordonnée.

Délégué à la protection des données

Aucun délégué à la protection des données n'est désigné à ce jour. Les demandes relatives à vos données sont traitées directement par le responsable de traitement, à l'adresse contact@skydo.fr.

Données collectées et finalités

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est strictement nécessaire au fonctionnement du jeu.

• Pseudonyme — nécessaire pour vous identifier à une table et vous nommer auprès des autres joueurs. Base légale : exécution du service demandé.
• Adresse e-mail et mot de passe — uniquement si vous choisissez de créer un compte, afin de vous permettre de le retrouver et de sécuriser sa réinitialisation. Le mot de passe lui-même n'est pas conservé : seule une empreinte calculée par une fonction de dérivation (scrypt) est enregistrée. Y sont associées la date de confirmation de l'adresse, celle de la dernière connexion, le nombre d'échecs consécutifs et l'échéance d'un éventuel verrouillage — sans ces deux derniers, une attaque par essais successifs ne pourrait pas être freinée. Base légale : exécution du contrat.
• Identifiant technique et jeton de reprise — conservés dans votre navigateur pour vous rendre votre place après une coupure ou un rechargement de page.
• Compte Google rattaché — si vous choisissez « Continuer avec Google » : l'identifiant que Google vous attribue chez nous, l'adresse e-mail qu'il nous transmet, et la date du rattachement. Cet identifiant ne sert qu'à vous reconnaître ici et ne permet pas de vous retrouver ailleurs. Nous ne demandons à Google aucun autre accès — ni vos contacts, ni votre agenda, ni vos fichiers. Base légale : exécution du service que vous demandez.
• Données de partie — pour les parties en ligne : code de la table, dates de début et de fin, place occupée, score de chaque manche, score final et rang, ainsi que le pseudonyme affiché au moment de la partie. Le mode solo se joue entièrement dans votre navigateur et n'alimente aucun enregistrement.
• Progression — expérience, niveau, quêtes en cours, badges obtenus, cosmétiques équipés, et la région que vous déclarez si vous en déclarez une. Cette région n'est jamais déduite de votre adresse IP : elle est facultative, modifiable et effaçable, et son absence ne ferme aucune fonction du jeu. Vous pouvez également vous retirer des classements publics sans rien perdre de votre progression.
• Messages de discussion — ils ne sont écrits dans aucune base de données. Le serveur ne garde en mémoire que les cinquante derniers messages d'une table, pour les montrer aux joueurs qui arrivent en cours de partie ; ils disparaissent avec la table.
• Journaux techniques — le serveur frontal enregistre, pour chaque requête, l'adresse IP, l'horodatage et l'adresse demandée, à des fins de sécurité et de lutte contre les abus. Le journal de l'application, lui, ne contient ni adresse IP ni adresse e-mail : elles y sont masquées à l'écriture.
• Mesure de fréquentation — pour chaque page vue : l'adresse de la page (sans ce qui suit le « ? »), l'heure, le site depuis lequel vous êtes arrivé le cas échéant, la famille de votre navigateur, le type d'appareil et le pays. S'y ajoute un identifiant valable une seule journée, calculé à partir de votre adresse IP et d'un secret tiré au hasard chaque jour : il permet de ne pas vous compter deux fois dans la journée, et ne permet pas de vous reconnaître le lendemain. Votre adresse IP n'est jamais enregistrée — elle n'entre que dans ce calcul, et disparaît aussitôt. Base légale : intérêt légitime, avec un droit d'opposition que vous exercez d'un clic (voir plus bas).

Nous ne collectons ni nom, ni prénom, ni date de naissance, ni géolocalisation, ni donnée bancaire. Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales ; la régie publicitaire, elle, peut personnaliser les annonces à partir de ce qu’elle observe dans votre navigateur.

La boutique étant ouverte, chaque achat enregistre la référence de l'article, le montant facturé et l'identifiant de la transaction chez le prestataire de paiement, ainsi que le mouvement de monnaie de jeu correspondant. Base légale : exécution du contrat, et obligation comptable pour la conservation. Vos coordonnées bancaires sont saisies chez ce prestataire et ne transitent jamais par nos serveurs.

Durées de conservation

• Session en cours (cookie de session, jeton de reprise) : oubliée par le serveur après douze heures sans activité.
• Partie jouée sans compte : la ligne créée pour vous asseoir à une table est supprimée après trente jours sans activité, par un balayage quotidien, dès lors qu'elle ne laisse rien derrière elle. Elle est en revanche conservée si vous avez joué au moins une partie : l'effacer ferait disparaître un adversaire de parties que d'autres joueurs ont bien jouées.
• Liens envoyés par e-mail : une heure pour la réinitialisation d'un mot de passe, vingt-quatre heures pour la confirmation d'une adresse. Ils sont à usage unique et ne sont jamais conservés en clair.
• Compte utilisateur : jusqu'à sa suppression par son titulaire. La suppression est immédiate et efface l'adresse e-mail, l'empreinte du mot de passe et les jetons associés. Les participations aux parties passées subsistent, détachées du compte et réduites au pseudonyme affiché à l'époque : plus rien ne les relie à une personne identifiable.
• Historique des parties et progression : conservés pendant toute la durée de vie du compte. Ils disparaissent avec lui — la suppression efface le profil, le niveau, les quêtes, les badges et le solde. Les parties déjà jouées subsistent en revanche chez les autres participants, sous un pseudo figé et détaché de tout compte : elles ne permettent plus de vous identifier, et les supprimer réécrirait l'historique de joueurs qui n'ont rien demandé. Aucune purge par ancienneté n'est appliquée tant que le compte vit : la décision vous appartient, à tout moment, depuis votre compte.
• Messages de discussion : en mémoire seulement, effacés à la fermeture de la table (voir plus haut).
• Journaux de connexion : ils contiennent votre adresse IP et sont conservés 90 jours par le serveur frontal, en rotation automatique — les lignes les plus anciennes sont écrasées par les nouvelles. C'est en deçà des douze mois recommandés par la CNIL.
• Mesure de fréquentation : le détail des pages vues, associé à un identifiant de journée qui ne permet pas de vous reconnaître le lendemain, est effacé au bout de 90 jours. Seuls subsistent ensuite des totaux — nombre de visites, de pages vues, répartition par navigateur ou par pays — qui ne se rapportent à personne et sont conservés sans limite de durée.

Hébergement et localisation des données

Les serveurs applicatifs et la base de données sont hébergés par OVH SAS (2 rue Kellermann, 59100 Roubaix, France), sur un serveur privé virtuel installé dans un centre de données situé en France. Les comptes, les parties et les scores ne quittent pas cet hébergement.

Destinataires et transferts hors de l'Union européenne

Deux sous-traitants reçoivent des données personnelles. Le premier est Resend, Inc., société de droit américain, qui achemine les messages transactionnels du service — confirmation d'adresse et réinitialisation de mot de passe. Lui sont transmis l'adresse e-mail complète du destinataire, l'objet et le corps du message, ce dernier contenant le lien d'action correspondant.

Le second est PostHog, Inc., également société de droit américain, qui héberge la mesure d'usage — et uniquement pour les visiteurs qui l'ont explicitement acceptée. Le projet est établi dans sa région européenne, et les échanges passent par nos serveurs : votre navigateur ne se connecte jamais à PostHog. Lui sont transmis les écrans consultés et un identifiant de navigateur créé pour l'occasion. Ni votre adresse e-mail, ni votre pseudonyme, ni l'identifiant de votre compte, ni le contenu des discussions de partie ne lui sont transmis : aucun profil nominatif n'est créé chez lui. Ce transfert est encadré par les mêmes clauses contractuelles types que celui décrit ci-dessous.

D'après les enregistrements DNS du domaine skydo.fr, l'infrastructure d'envoi utilisée se trouve en Irlande (région eu-west-1). Le prestataire étant une société de droit américain, un accès à ces données depuis les États-Unis ne peut pas être exclu.

Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (décision d'exécution 2021/914 du 4 juin 2021), que Resend, Inc. intègre à son accord de sous-traitance. C'est le mécanisme prévu à l'article 46 du RGPD : faute de décision d'adéquation couvrant ce transfert, ce sont ces clauses qui en portent les garanties.

La régie publicitaire est activée. Une plate-forme de gestion du consentement, fournie par Google, se charge alors en PREMIER : ce script reçoit votre adresse IP et les caractéristiques de votre appareil, et peut les traiter hors de l'Union européenne. Son objet est de recueillir votre choix. Le script publicitaire n'est chargé qu'ensuite, une fois cette plate-forme en place — et il ne l'est jamais si elle ne s'y met pas. C'est elle, et non ce site, qui retient les identifiants publicitaires jusqu'à votre réponse.

La mesure de fréquentation, elle, est faite par nos propres serveurs, en France : elle ne fait appel à aucun tiers et rien n'en sort.

La mesure d'usage, elle, fait appel à un tiers : PostHog, dont les serveurs sont situés dans l'Union européenne. Elle ne démarre qu'après votre accord explicite, donné au premier passage, et rien n'est chargé ni transmis tant que vous ne l'avez pas donné. Les échanges passent par nos serveurs : votre navigateur ne se connecte jamais directement à PostHog. Ni vos messages de partie, ni votre écran ne sont enregistrés — l'enregistrement de session et la capture automatique des clics sont désactivés dans le code.

Vos droits

Conformément au règlement (UE) 2016/679 et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• droit d'accès à vos données et d'obtention d'une copie ;
• droit de rectification des données inexactes ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition pour motif légitime ;
• droit à la portabilité des données que vous nous avez fournies.

Si vous avez un compte, l'accès, la portabilité et l'effacement s'exercent sans aucune démarche depuis votre page de compte : le téléchargement d'un fichier JSON contenant votre compte et l'historique de vos parties, et la suppression du compte, y sont immédiats.

Ces droits s'exercent sinon par courriel à contact@skydo.fr. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité, et sera détruite après vérification.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Cookies et stockage local

Skydo dépose un cookie de session, signé et inaccessible aux scripts de la page (httpOnly), qui sert uniquement à vous reconnaître d'une requête à la suivante. Le service enregistre par ailleurs dans votre navigateur, via le stockage local, votre pseudonyme, votre jeton de reprise, vos préférences d'affichage (thème, volume, vitesse d'animation) et votre choix en matière de cookies. Ces informations sont strictement nécessaires au service que vous demandez et sont, à ce titre, dispensées de consentement. Elles ne quittent pas votre appareil, sauf le pseudonyme et le jeton de reprise, transmis au serveur pour vous asseoir à une table et vous y rendre votre place.

La mesure de fréquentation ne dépose rien sur votre appareil : elle n'est donc pas soumise à votre consentement. Elle vous est tout de même proposée au premier passage, et la refuser d'un clic l'arrête pour de bon. La mesure d'usage, en revanche, dépose un cookie sur votre appareil : elle exige votre consentement préalable. La case correspondante est décochée par défaut, rien n'est chargé tant que vous ne l'avez pas cochée, et vous pouvez revenir sur ce choix à tout moment. Les publicités sont servies par la régie Google (AdSense), et jamais pendant une partie. L’ordre est celui-ci : le script de la régie est présent sur toutes les pages, mais ses demandes sont SUSPENDUES dès la première ligne exécutée, et elles le restent tant qu’une plate-forme de gestion du consentement certifiée n’a pas rendu sa décision. C’est dans la fenêtre de cette plate-forme — distincte du bandeau ci-dessus — que vous acceptez ou refusez, et c’est elle qui retient les identifiants publicitaires jusque-là. Si aucune plate-forme certifiée ne se charge, la suspension n’est jamais levée et aucune annonce n’est demandée.

Google et ses partenaires déposent des cookies publicitaires sur votre appareil afin d'adapter les annonces à vos visites, sur ce site comme sur d'autres. Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google, consulter le détail de ces traitements sur policies.google.com/technologies/partner-sites, ou refuser le ciblage de l'ensemble des régies participantes sur youronlinechoices.com. Ces choix s'appliquent à votre navigateur et sont indépendants de Skydo.

La plate-forme de consentement dépose pour sa part un cookie nommé FCCDCF, émis par Google, dont l'unique objet est de mémoriser votre réponse pour ne pas vous la redemander à chaque page ; elle enregistre également, dans le stockage local, google_auto_fc_cmp_setting. Ce choix-là appartient à la plate-forme, et se révoque donc ailleurs : par « Gérer mes choix publicitaires », en bas de chaque page, qui rouvre sa fenêtre — ou par les liens ci-dessus, qui valent pour tous les sites à la fois. Le bouton ci-dessous, lui, ne remet à zéro que le bandeau de Skydo : deux choix distincts, tenus par deux parties distinctes, et c'est pourquoi il y a deux boutons.

Revenir sur mon choix de cookies

Mineurs

Le service est accessible à partir de 15 ans — l'âge auquel, en France, un mineur consent seul au traitement de ses données (article 8 du RGPD, transposé à l'article 45 de la loi Informatique et Libertés). En deçà, le consentement du titulaire de l'autorité parentale est requis pour la création d'un compte. Aucune date de naissance n'étant demandée, cet âge n'est pas vérifié à l'inscription.

Sécurité

Les échanges avec le serveur sont chiffrés (HTTPS/WSS). L'état complet d'une partie en ligne — et notamment la valeur des cartes face cachée — ne quitte jamais le serveur : chaque joueur ne reçoit qu'une projection de la partie limitée à ce qu'il a le droit de voir.