Politique de confidentialité du jeu « Hexalinea »

Le responsable du traitement est Wincea (Vincent Ponsonnet), éditeur du Jeu. La présente politique couvre le Jeu et les pages de wincea.com sur lesquelles il s'exécute. Pour toute question relative à vos données, écrivez à contact@wincea.com.

La base du classement conserve uniquement :

• un identifiant joueur aléatoire, représenté en base par l’empreinte SHA-256 du jeton envoyé par le navigateur ;
• le pseudo public choisi, ou le nom invité aléatoire prérempli ;
• le score, la saison, le jeu et la date d’envoi.

Elle ne conserve ni nom réel, ni adresse postale, ni adresse e-mail, ni position précise, ni sauvegarde de jeu. Les pseudos invités ou choisis ne sont pas nécessairement uniques ; l’identifiant anonyme sépare les scores envoyés depuis un même navigateur. Le traitement de l’identifiant, du pseudo et du score est nécessaire à la fourniture du classement facultatif demandé (article 6.1.b du RGPD). La modération et l’anti-triche reposent sur l’intérêt légitime de Wincea à protéger le service et ses utilisateurs (article 6.1.f du RGPD). Aucun profil publicitaire n’est créé.

Lors de l’utilisation du classement, le site dépose un seul cookie nécessaire à sa fourniture : « wincea_token ». Il contient un jeton aléatoire transmis à Wincea avec les requêtes du classement ; seule son empreinte SHA-256 est conservée en base. Le cookie est HttpOnly, Secure, SameSite=Lax et expire après deux ans. Il sert uniquement à associer les scores envoyés depuis le même navigateur. Le Jeu et le site ne déposent aucun cookie publicitaire. La mesure d’audience Umami fonctionne sans cookie (section 6).

Wincea ne propose aucun compte joueur, aucune connexion, aucun mot de passe et aucune synchronisation entre appareils. Aucune identité Google ni adresse e-mail n’est demandée ou conservée. L’enregistrement d’un score au classement reste facultatif.

La run en cours et les réglages du Jeu sont stockés uniquement dans la session du navigateur afin qu’un rechargement de page ne les perde pas. Ils ne sont jamais copiés sur les serveurs de Wincea. Le navigateur les efface à la fermeture de l’onglet ou de la session. Un autre navigateur ou appareil ne peut pas les restaurer.

Le site utilise Umami Cloud pour mesurer les pages vues, la provenance, le pays, le navigateur, le système d’exploitation, le type d’appareil et la taille d’écran. Umami ne dépose aucun cookie. Selon le fournisseur, l’adresse IP sert à une géolocalisation approximative mais n’est pas conservée. Un identifiant de session est dérivé d’un hachage de l’adresse IP, des informations du navigateur et de l’identifiant du site avec un sel renouvelé ; il ne sert ni à vous identifier, ni à vous suivre entre différents sites. Ce traitement repose sur l’intérêt légitime de Wincea à mesurer et améliorer le site (article 6.1.f du RGPD).

Nous faisons appel aux prestataires suivants :

• Railway (Railway Corp., États-Unis) : hébergement du site, du Jeu et de la base PostgreSQL contenant les empreintes d’identifiants anonymes, les pseudos et les scores.
• Umami (Umami Software, Inc., États-Unis) : mesure d’audience sans cookie décrite à la section 6.

Ces sociétés sont établies aux États-Unis et peuvent y traiter des données. Les transferts hors de l’Espace économique européen sont encadrés par les garanties prévues par les sous-traitants, notamment les clauses contractuelles types de la Commission européenne lorsqu’elles sont applicables.

Le cookie « wincea_token » expire après deux ans. Les données de session du navigateur sont effacées à la fin de l’onglet ou de la session. Les identifiants, pseudos et scores sont conservés tant que le classement courant ou archivé correspondant reste publié, sauf demande de suppression antérieure. Les données de mesure d’audience sont conservées selon les réglages et règles de conservation d’Umami Cloud.

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition et, lorsqu’il s’applique, portabilité. Écrivez à contact@wincea.com pour les exercer. Nous pouvons demander le pseudo, le score approximatif et la date d’envoi nécessaires pour retrouver l’entrée et vérifier la demande, sans exiger d’information disproportionnée. Vous pouvez également saisir votre autorité de contrôle, notamment la CNIL en France.

Le Jeu est un puzzle tactique adapté à tous les âges. Wincea ne cible pas les enfants et ne leur demande sciemment aucune information directement identifiante. La seule information saisie par le joueur est le pseudo public facultatif lors de l’enregistrement d’un score ; aucune donnée personnelle ne doit y être inscrite. Cette politique peut évoluer lorsque le service ou les règles applicables changent ; la date ci-dessus identifie la version en vigueur. Contact : contact@wincea.com.