Politique de confidentialité du jeu « Hexalinea »

Le responsable du traitement est Wincea (Vincent Ponsonnet), éditeur du Jeu. La présente politique couvre le Jeu et les pages de wincea.com sur lesquelles il s'exécute. Pour toute question relative à vos données, écrivez à contact@wincea.com.

Wincea ne collecte pas de données permettant de vous identifier directement (nom réel, adresse postale, localisation précise). Le Jeu enregistre uniquement :

• un identifiant de joueur anonyme, généré automatiquement lors de votre première visite ;
• le pseudonyme et le numéro à quatre chiffres que vous choisissez, ou le nom d'invité qui vous est attribué automatiquement lors de votre premier score ;
• vos scores, la saison correspondante et leur date ;
• votre progression de partie (la sauvegarde du Jeu), traitée comme un bloc de données opaque que nous n'inspectons pas ;
• votre adresse e-mail, uniquement si vous choisissez de créer un compte (voir la section 4).

Ces traitements reposent sur l'exécution du service de jeu (article 6.1.b du RGPD) : ces informations sont nécessaires à la sauvegarde de votre progression et au fonctionnement du classement. Le Jeu ne contient aucune publicité et n'établit aucun profil publicitaire.

Le Jeu et le site déposent deux cookies, tous deux strictement nécessaires, et aucun autre.

• « wincea_token » — votre identité de joueur, déposée lors de votre première partie. Il contient un jeton aléatoire dont seule l'empreinte SHA-256 est conservée dans notre base : le jeton lui-même ne quitte jamais votre navigateur. HttpOnly, Secure, SameSite=Lax, expiration au bout de deux ans.
• « wincea_oauth_state » — déposé le temps d'une connexion Google (dix minutes), pour vérifier que la réponse de Google correspond bien à la demande partie de votre navigateur. Il est supprimé dès la connexion terminée.

Ces deux cookies sont strictement nécessaires au service que vous demandez (sauvegardes, classement, sécurité de la connexion) et ne requièrent donc pas de consentement préalable. Ni le Jeu ni le site ne déposent de cookie publicitaire ou de traçage tiers, et la mesure d'audience fonctionne sans cookie (voir la section 6).

Vous pouvez jouer sans jamais créer de compte : votre progression est conservée en face de l'identifiant anonyme de votre cookie. Se connecter ne sert qu'à la retrouver sur un autre appareil.

Une seule méthode est proposée, et elle ne demande aucun mot de passe : la connexion Google. Google nous transmet l'identifiant de votre compte Google et votre adresse e-mail. Nous ne recevons ni votre mot de passe, ni le reste de votre profil.

Votre adresse e-mail sert uniquement à rattacher vos parties à votre compte. Elle n'est jamais utilisée à des fins de prospection ni transmise à des tiers. La création d'un compte relève de l'exécution du service que vous demandez (article 6.1.b du RGPD).

Votre progression est enregistrée localement dans votre navigateur, puis copiée sur nos serveurs afin de pouvoir être restaurée sur vos autres appareils ou après un changement de navigateur. Cette copie est rattachée à votre identifiant de joueur anonyme (ou à votre compte, si vous en avez créé un). Son contenu nous est opaque : nous ne l'inspectons pas et ne l'exploitons à aucune autre fin. Effacer les données du site dans votre navigateur supprime la copie locale ; pour supprimer la copie conservée sur nos serveurs, écrivez à contact@wincea.com.

Le site utilise Umami pour mesurer sa fréquentation (pages vues, provenance, type d'appareil). Umami fonctionne sans cookie et sans identifiant persistant : les statistiques produites sont agrégées et ne permettent ni de vous identifier, ni de vous suivre d'un site à l'autre. Ce traitement repose sur notre intérêt légitime à comprendre l'usage du site (article 6.1.f du RGPD).

Nous faisons appel aux sous-traitants suivants :

• Railway (Railway Corp., États-Unis) : hébergement du site, du Jeu et de la base de données PostgreSQL qui contient les pseudonymes, les scores et les sauvegardes.
• Google (Google Ireland Ltd / Google LLC) : connexion Google, si vous l'utilisez. Aucun autre service Google n'est appelé : les polices du site sont hébergées sur nos propres serveurs.
• Umami (Umami Software, Inc., États-Unis) : mesure d'audience sans cookie.

Ces prestataires sont situés, en tout ou partie, aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), conformément à l'article 46 du RGPD.

Vos données sont conservées tant que votre identifiant de joueur reste actif, et au plus tard jusqu'à ce que vous en demandiez la suppression. Les jetons de connexion par e-mail expirent au bout de trente minutes. Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à contact@wincea.com : nous supprimons sur simple demande le pseudonyme, les scores, la progression et, le cas échéant, le compte rattachés à votre identifiant. Vous pouvez également introduire une réclamation auprès de la CNIL.

Le Jeu est un puzzle tactique adapté à tous les âges. Wincea ne cible pas les enfants et ne collecte sciemment aucune donnée personnelle les concernant ; en dehors du pseudonyme, librement choisi, et de l'adresse e-mail facultative, aucune information n'est demandée au joueur. Nous nous réservons le droit de modifier la présente politique afin de rester en conformité avec la réglementation applicable ; toute modification est reflétée par la date de « Dernière mise à jour » en haut de cette page. Pour toute question, écrivez-nous à contact@wincea.com.