Politique de confidentialité

En bref

• Vous pouvez utiliser le jeu sans aucun compte : dans ce cas, vos données restent uniquement dans votre navigateur et ne sont jamais envoyées ailleurs.
• Des données ne partent sur internet que si vous choisissez de jouer à plusieurs à distance, de vous connecter (compte Google ou adresse e-mail) ou de participer à un défi classé.
• Les classements du défi du jour et de la semaine sont publics : un pseudonyme que vous choisissez et un score, rien d'autre.
• Aucune publicité, aucun cookie publicitaire et aucun outil de mesure d'audience ne sont utilisés. Tant que vous ne cliquez pas sur « Se connecter », aucune donnée n'est envoyée à Google — pas même les polices de caractères, qui sont hébergées ici.
• Vous pouvez supprimer votre compte vous-même, depuis les Réglages du jeu : voir Supprimer mon compte.

Responsable du traitement

Le responsable du traitement est l'éditeur du site (voir les mentions légales). Pour toute question relative à vos données ou pour exercer vos droits : contact@theyamsapp.com.

Quelles données, et pourquoi

Mode local (sans compte). Vos préférences (thème, langue, réglages) et les parties jouées sur un seul appareil sont enregistrées dans le stockage local de votre navigateur (localStorage). Ces données ne quittent pas votre appareil et ne nous sont pas transmises.

Compte (facultatif). Si vous vous connectez, sont traités :

• si vous vous connectez avec Google, les informations que votre compte Google transmet : nom, prénom et adresse e-mail — le site ne conserve que le prénom affiché et l'adresse ;
• si vous vous connectez par e-mail, votre adresse e-mail seule : elle sert à vous envoyer le lien de connexion, puis à vous reconnaître d'une visite et d'un appareil à l'autre. Aucun mot de passe n'est créé ni conservé ;
• vos parties et statistiques de jeu (scores, historique, noms des joueurs que vous avez saisis) ;
• des identifiants techniques nécessaires à l'authentification (jetons de session).

Identifiant technique de l'appareil. Dès que vous jouez à plusieurs à distance, même sans compte, un identifiant anonyme est créé et conservé sur votre appareil. Il ne contient aucune information sur vous : il sert uniquement à vous rendre votre propre colonne si vous quittez une partie puis la rejoignez. Il disparaît quand vous effacez les données du site dans votre navigateur.

Finalités : permettre le jeu à plusieurs, sauvegarder et synchroniser vos statistiques entre vos appareils, et vous identifier auprès des autres joueurs d'une partie. Base légale : votre consentement et l'exécution du service que vous demandez en vous connectant.

Jouer à plusieurs : parties en ligne et défis entre amis

Quand vous créez une partie en ligne ou un défi entre amis, la feuille de score cesse d'être locale : elle est déposée chez Firebase pour que chaque participant la voie en direct. Aucun compte n'est nécessaire pour ce mode.

Ce qui est déposé. Les noms de joueurs que vous saisissez (souvent des prénoms), les scores, l'avancement de la partie, et — pour un défi — les dés tirés.

Qui peut le lire. Toute personne qui connaît le code de la partie, c'est-à-dire celles à qui vous avez envoyé le lien ou le QR code. Ce code de six caractères est tiré au hasard par votre navigateur : il n'est pas devinable, et il vaut mot de passe. Ne le publiez pas sur un réseau social ou un forum si vous ne voulez pas que la partie soit lisible par d'autres.

Finalité : faire fonctionner le jeu à distance. Base légale : l'exécution du service que vous demandez en créant ou en rejoignant la partie. Conservation : voir plus bas.

Le défi du jour et son classement public

Le défi du jour propose chaque jour la même grille à tous les joueurs et affiche un classement visible par les autres participants. Y déposer sa grille est un choix : rien n'est publié tant que vous ne l'avez pas demandé.

Ce qui est publié. Uniquement :

• un pseudonyme que vous choisissez ;
• votre score du jour et votre temps de jeu ;
• une mention indiquant si vous êtes connecté avec un compte (sans autre détail).

Le pseudonyme vous est demandé avant de commencer votre partie, et retenu d'un jour sur l'autre : il vous est représenté prérempli au lancement suivant, et reste modifiable. Si vous êtes connecté avec Google, votre prénom de compte est proposé par défaut ; si vous êtes connecté par e-mail, un pseudonyme neutre est proposé — votre adresse e-mail n'est jamais proposée ni publiée. Vous pouvez le remplacer par ce que vous voulez avant de valider. Ni votre adresse e-mail, ni votre photo, ni votre nom de famille ne sont publiés.

Ce qui reste privé. Le détail de votre partie — la feuille, les dés et vos décisions — n'est lisible par aucun autre joueur. Il l'est en revanche par la personne qui administre le site, comme pour le défi de la semaine ci-dessous : c'est elle qui détient la base de données. Cet accès sert à vérifier un score contesté et à effacer une participation sur demande.

Qui y a accès. Le classement d'une journée est consultable par les joueurs ayant eux-mêmes déposé leur grille ce jour-là, puis par tous une fois la journée terminée.

Finalité : permettre la comparaison des scores entre participants d'une même grille. Base légale : votre consentement, donné au moment du dépôt et retirable à tout moment (voir « Vos droits »).

Ce mode demande un compte — compte Google ou adresse e-mail, au choix. Le classement étant mondial, une identité anonyme — qui se renouvelle en un geste — le priverait de tout sens. Le compte sert aussi à retrouver votre série et votre progression d'un appareil à l'autre. Le reste du site continue de se jouer sans aucun compte.

Le défi de la semaine et ses deux classements

Le défi de la semaine se joue du lundi au dimanche : chacun lance ses propres dés, dispose de vingt parties, et figure dans deux classements visibles par les autres participants — la meilleure grille et la meilleure moyenne.

Ce qui est publié. Uniquement :

• le même pseudonyme que celui du défi du jour, que vous choisissez ;
• le score de chacune de vos parties de la semaine — c'est à partir d'eux que sont calculés votre meilleur score, votre moyenne et votre nombre de grilles, qui apparaissent dans les classements.

Le pseudonyme vous est demandé avant votre première partie, et il est figé pour la semaine dès votre premier dépôt. Ni votre adresse e-mail, ni votre photo, ni votre nom de famille ne sont publiés.

Ce qui reste privé — avec une réserve. Le déroulé de vos parties — chaque lancer de dés et chaque décision — n'est lisible par aucun autre joueur. Il l'est en revanche par la personne qui administre le site, et c'est nécessaire : comme les dés sont tirés sur votre appareil, c'est la relecture de ces journaux qui permet de vérifier qu'un score déclaré correspond bien aux dés obtenus, avant d'attribuer les médailles. Cet accès ne permet que la lecture et l'effacement : personne ne peut modifier une partie déposée.

Qui y a accès. Les classements d'une semaine sont consultables par les joueurs y ayant eux-mêmes une ligne, puis par tous une fois la semaine terminée. Les trois premiers de chaque classement portent une médaille à côté de leur pseudonyme pendant la semaine suivante, dans les deux modes.

Finalité : permettre la comparaison des scores entre participants d'une même semaine, et vérifier la régularité des résultats. Base légale : votre consentement, donné au moment de votre entrée au classement et retirable à tout moment (voir « Vos droits »).

Ce mode demande lui aussi un compte (Google ou adresse e-mail), pour la même raison que le défi du jour : un classement mondial ne veut rien dire si une identité se renouvelle d'un geste.

L'application Android

Yam's App est aussi distribuée comme application Android sur Google Play. Cette application affiche ce même site dans une fenêtre sans barre d'adresse : elle ne collecte rien de plus, et tout ce qui est écrit sur cette page s'y applique à l'identique.

S'y ajoute seulement ce que Google Play traite de son côté lors de l'installation et des mises à jour (compte Google du magasin, appareil, statistiques d'installation). Ces traitements relèvent de Google et de sa propre politique de confidentialité.

La suppression du compte se fait dans l'application comme sur le site : voir Supprimer mon compte.

Hébergement des données et transferts hors UE

Les données du mode en ligne sont stockées via Google Firebase (Realtime Database), dans la région europe-west1 (Union européenne).

L'authentification et certains services techniques sont fournis par Google (Google Ireland Limited / Google LLC). À ce titre, des données peuvent être traitées en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et adhésion de Google au Data Privacy Framework UE–États-Unis).

Le message contenant votre lien de connexion est composé par Firebase, puis expédié par le serveur de messagerie d'OVH (France) depuis l'adresse contact@theyamsapp.com. Votre adresse e-mail transite donc par ces deux services, et par aucun autre.

Le site lui-même est hébergé par OVH (France) — voir les mentions légales. Les journaux techniques du serveur (incluant l'adresse IP) peuvent être conservés par l'hébergeur à des fins de sécurité.

À noter : les polices de caractères sont hébergées directement sur ce site (et non chargées depuis les serveurs Google). Leur affichage ne transmet donc aucune donnée à Google. De même, le bouton « Se connecter avec Google » ne charge le programme de Google qu'au moment où vous cliquez dessus : un visiteur qui ne se connecte pas n'envoie rien à Google.

Cookies et stockage local

Ce site ne dépose aucun cookie de son propre fait. Il utilise le stockage local du navigateur (localStorage), strictement nécessaire à son fonctionnement, ce qui ne requiert pas de consentement préalable. On y trouve :

• vos réglages : thème, langue, taille du texte, son et vibration des dés, niveau du robot ;
• vos parties : la partie en cours, votre historique et vos statistiques locales ;
• votre connexion, si vous vous connectez : jetons de session, et pour la connexion par e-mail l'adresse saisie, conservée le temps que vous ouvriez le lien reçu, puis effacée dès la connexion établie ou à la déconnexion ;
• une copie des classements déjà terminés, gardée pour les rouvrir sans réseau et sans les retélécharger. Cette copie est plafonnée et les journées les plus anciennes sont effacées d'elles-mêmes ;
• une copie des pages du site, faite par le service worker, pour que le jeu fonctionne hors ligne.

Si vous vous connectez, Google dépose de son côté les cookies nécessaires à l'authentification. Ils relèvent du service que vous demandez en cliquant, et n'ont aucune finalité publicitaire.

Aucun cookie publicitaire ni de mesure d'audience n'est déposé. Vous pouvez tout effacer à tout moment en vidant les données du site dans votre navigateur.

Durée de conservation

• Données locales : conservées jusqu'à ce que vous les effaciez (en vidant les données du site dans votre navigateur).
• Données de votre compte : conservées tant que votre compte existe. Elles disparaissent quand vous le supprimez, et vous pouvez le faire vous-même (voir Supprimer mon compte).
• Parties en ligne et défis entre amis : une partie devient illisible pour tout le monde 14 jours après la dernière visite d'un participant (15 jours pour un défi entre amis). Son effacement définitif de la base intervient lors de purges périodiques, et peut être demandé à tout moment.
• Défi du jour : les classements et les feuilles d'une journée sont conservés 60 jours, puis effacés. Votre historique personnel de progression, lui, reste sur votre appareil et — si vous êtes connecté — dans votre compte, jusqu'à ce que vous le supprimiez.
• Défi de la semaine : le déroulé des parties est conservé 8 semaines, puis effacé — à l'exception de celui des médaillés, gardé pour pouvoir réexaminer un titre contesté. Les classements, eux (pseudonyme et score de chaque partie), sont conservés sans limite de durée : ils constituent le palmarès du site. Ils restent supprimables sur simple demande.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même, depuis le jeu : Réglages → Compte → Supprimer mon compte. Sont alors effacés votre compte de connexion et tout ce qu'il contient — parties enregistrées, statistiques, historique des défis.

Les lignes déjà publiées dans les classements (pseudonyme et score) ne sont pas retirées par ce bouton : elles ne sont plus rattachées à aucun compte, mais elles restent affichées. Pour les faire retirer, écrivez-nous — voir Supprimer mon compte, qui décrit la marche à suivre et ce qu'il advient de chaque donnée.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Retirer une participation du classement. Vous pouvez demander à tout moment le retrait de votre pseudonyme et de votre score d'un classement du défi du jour ou de la semaine : précisez la date de la grille (ou la semaine) et le pseudonyme utilisé, l'entrée est supprimée.

Pour exercer ces droits, écrivez à contact@theyamsapp.com. Il vous est répondu dans un délai d'un mois au plus. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité

Le site est servi en HTTPS. L'accès aux données en ligne est encadré par les règles de sécurité de Firebase, de manière à ce que chacun n'accède qu'aux données qui le concernent ou aux parties auxquelles il participe.

Les enfants et les adolescents

Ce jeu s'adresse à un public familial et se joue sans compte, à tout âge.

Créer un compte, en revanche, suppose d'avoir 15 ans. En France, en dessous de cet âge, l'accord d'un parent est nécessaire en plus de celui de l'enfant. Si vous avez moins de 15 ans, demandez donc à un parent avant de vous connecter ou de déposer une grille dans un classement public.

Aucune donnée n'est collectée au-delà de ce qui est nécessaire au jeu, et aucun pseudonyme publié n'est accompagné d'une information permettant d'identifier un enfant. Si vous êtes le parent d'un enfant utilisateur et souhaitez la suppression de ses données, écrivez à contact@theyamsapp.com : c'est fait sans condition.

Modifications

Cette politique peut être mise à jour, notamment en cas d'évolution du site. La date de dernière mise à jour figure en haut de cette page.