Politique de confidentialité

Dernière mise à jour : 3 octobre 2026.

En bref : on peut jouer sans rien donner. Pas de publicité, pas d'outil de suivi d'une autre entreprise, aucune donnée vendue ni partagée. Le site garde le strict nécessaire pour faire marcher le jeu et compter ses visiteurs.

Qui est responsable

Ombre Mana, éditeur du site à titre personnel (voir les mentions légales). Contact pour tout ce qui touche à tes données : [email protected].

Ce que le site garde, pourquoi et combien de temps

1. Le cookie « visitor_id »

• Quoi : un identifiant tiré au hasard (32 caractères), sans ton nom, ton e-mail ni ton adresse IP.
• Pourquoi : reconnaître ton navigateur d'une visite à l'autre, protéger les boutons du jeu contre les envois frauduleux, et compter les visiteurs (voir le point 2).
• Base légale : l'intérêt légitime de faire fonctionner le site et d'en mesurer l'audience. Ce cookie fait partie de ceux que la CNIL dispense de consentement.
• Durée : 1 an, puis il est renouvelé.

2. La mesure d'audience, faite par le site lui-même

• Quoi : par jour et par visiteur, une empreinte chiffrée du cookie ci-dessus, le site d'où tu viens, la première page vue, le nombre de pages, le type d'appareil (téléphone, tablette, ordinateur), le temps passé sur le site, l'étape atteinte dans l'affaire (cartes trouvées) et la dernière action avant de partir. Par affaire, des totaux sans aucun identifiant (parties lancées, terminées, erreurs).
• Pourquoi : savoir si le jeu plaît, où les joueurs bloquent, et corriger les affaires trop dures. Ces chiffres ne sont vus que par l'éditeur et ne servent jamais à de la publicité.
• Base légale : l'intérêt légitime de mesurer l'audience du site.
• Durée : 13 mois, puis effacement automatique.

3. Ta progression dans ton navigateur

• Quoi : ta partie en cours, ton niveau, tes médailles, tes bonus, tes cartes et la taille du texte choisie. Elles sont rangées dans le stockage local de ton navigateur, sur ton appareil.
• Pourquoi : reprendre ta partie là où tu l'as laissée. Rien de tout ça n'est envoyé au serveur, sauf si tu crées un compte.
• Durée : jusqu'à ce que tu vides les données du site dans ton navigateur.

4. Le compte (facultatif)

• Quoi : ton adresse e-mail, ton mot de passe chiffré (le site ne connaît jamais le mot de passe lui-même) et ta progression.
• Pourquoi : retrouver ta progression sur un autre appareil. L'adresse sert seulement d'identifiant : aucun e-mail ne t'est jamais envoyé.
• Base légale : l'exécution du service que tu demandes en créant le compte (voir les conditions d'utilisation).
• Durée : jusqu'à ce que tu supprimes ton compte (bouton sur la page Sauvegarder ma progression, effacement immédiat), ou après 2 ans sans connexion.

5. Les tentatives de connexion ratées

• Quoi : une empreinte chiffrée de ton adresse IP (on ne peut pas retrouver l'adresse à partir d'elle) et l'heure de l'essai.
• Pourquoi : bloquer quelqu'un qui essaierait de deviner un mot de passe.
• Base légale : l'intérêt légitime de protéger les comptes.
• Durée : 24 heures.

6. Les signalements (« 🚩 Signaler un problème »)

• Quoi : l'affaire concernée, le genre de problème, ton message s'il y en a un, l'état de ta partie (par exemple « 12/40 cartes, 1 erreur ») et l'empreinte chiffrée du cookie (5 signalements par jour au plus).
• Pourquoi : corriger les affaires. N'écris pas de renseignements personnels dans le message : ils ne sont pas utiles.
• Base légale : l'intérêt légitime d'améliorer le jeu.
• Durée : 13 mois au plus ; souvent bien moins, car un signalement traité est effacé.

7. Cloudflare et le serveur

• Le site passe par Cloudflare, Inc. (États-Unis), qui sert de relais : il voit ton adresse IP pour faire passer les pages et bloquer les attaques, et peut poser le cookie de sécurité « __cf_bm » (30 minutes). Ces données peuvent aller aux États-Unis ; Cloudflare adhère au Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne.
• Comme tout serveur web, celui du site peut noter dans ses journaux techniques l'adresse IP, la page demandée et l'heure, pour la sécurité. Ces journaux ne servent à rien d'autre et sont gardés 12 mois au plus.
• Base légale : l'intérêt légitime d'assurer la sécurité du site.

Qui y a accès

L'éditeur seul. La personne qui héberge le serveur et Cloudflare n'ont accès aux données que techniquement, pour faire tourner le site. Rien n'est vendu, loué ni partagé avec qui que ce soit.

Cookies et stockage

• visitor_id (Enquetix) : identifiant au hasard, 1 an. Points 1 et 2.
• __cf_bm (Cloudflare) : sécurité contre les robots, 30 minutes. Point 7.
• Stockage local (Enquetix, sur ton appareil) : ta partie, ta progression, la taille du texte. Point 3.

Aucun cookie publicitaire ni de réseau social. C'est pour ça que le site n'affiche pas de bandeau de cookies : tous ceux-là sont soit nécessaires au site, soit dispensés de consentement. Tu peux aussi bloquer les cookies du site dans ton navigateur : le jeu reste jouable.

Tes droits

Tu peux demander à voir les données qui te concernent, à les corriger, à les effacer, à en limiter l'usage, à les récupérer dans un format lisible, ou t'opposer à leur utilisation. Écris à [email protected] ; réponse sous un mois au plus. Pour le compte, tu peux tout supprimer toi-même, tout de suite, sur la page Sauvegarder ma progression.

Comme le site ne connaît pas ton nom, il faudra peut-être indiquer l'adresse e-mail de ton compte, ou le jour et l'affaire d'un signalement, pour qu'on retrouve ce qui te concerne.

Si la réponse ne te convient pas, tu peux te plaindre auprès de la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.