MAISON DES JEUX
Vos données, clairement.
Dernière révision des textes : .
Périmètre : cette version web. Le module publicitaire Web est désactivé. Quand il est configuré, aucun appel au fournisseur publicitaire ne part avant un signal valide de la plateforme de consentement. La politique des applications mobiles, qui peuvent utiliser d’autres services, ne se substitue pas à cette page.
Qui contacter ?
Pour contacter l’éditeur ou exercer vos droits concernant vos données : hrsdigital9195@gmail.com
L’identité de l’éditeur et les coordonnées de l’hébergeur sont indiquées dans les mentions légales.
Ce qui est utilisé pour jouer
- Parties locales : positions, coups, résultats et difficulté sont conservés dans la session privée du serveur. « Local » signifie ici sans adversaire en réseau, pas un stockage exclusivement dans le navigateur.
- Préférences : pseudo facultatif, thèmes, son, accessibilité, niveau de l’ordinateur, favoris, repères de reprise et progression d’apprentissage restent dans le stockage de ce navigateur. Ils ne sont pas synchronisés par compte.
- Archives : les parties enregistrées sont conservées dans une bibliothèque privée sur le serveur, accessible par une clé de navigateur ou par votre compte Maison des jeux vérifié pour les copies que vous lui confiez.
- Multijoueur facultatif : Firebase reçoit un identifiant de joueur, les salons, positions, coups et résultats nécessaires à la partie. Les adversaires voient les informations de la table. Les collections historiques peuvent aussi être lues directement par d’autres joueurs authentifiés ; un salon privé n’est pas une promesse de confidentialité du plateau.
- Compte facultatif : la connexion Google ou par e-mail utilise Firebase Auth. Le serveur ne conserve pas le mot de passe. Le compte Boardgame relie les identifiants techniques de Core, World et World2 pour retrouver les profils entre jeux et appareils ; le pseudo peut être public. Ce compte reste distinct de CardVerse.
- Sécurité : l’adresse IP sert à limiter les tentatives abusives. Des journaux techniques peuvent être produits par PHP, le serveur web et Firebase ; leur contenu et leur rétention doivent être réglés avant publication.
À quelles fins ?
Ces données servent à exécuter la partie demandée, reprendre une session, conserver vos choix, retrouver vos archives et protéger le service. L’e-mail et le mot de passe sont nécessaires uniquement si vous choisissez un compte ; sans eux, le jeu sur le même écran et contre l’ordinateur restent accessibles. Aucune prospection ni décision juridique automatisée n’est mise en œuvre par cette version.
Avant ouverture publique, le responsable devra documenter les bases légales réellement retenues pour chaque traitement : notamment l’exécution du service demandé et, pour les mesures de sécurité nécessaires, l’intérêt légitime après évaluation. Cette préparation ne vaut pas validation juridique des traitements.
Cookies et stockage du navigateur
| Élément | Utilité | Durée actuelle |
|---|---|---|
hrs_board_session | Session de jeu, connexion et protection des actions. | Cookie configuré pour 30 jours ; session serveur susceptible d’expirer après inactivité. |
hrs_archive_key | Accès privé à la bibliothèque de ce navigateur, lorsqu’elle est utilisée. | Un an, renouvelé lors de l’utilisation de cette bibliothèque. |
| Préférences et progression | Stockage local de vos choix, thèmes, favoris et apprentissage. | Jusqu’à leur modification, leur réinitialisation ou l’effacement des données du site dans le navigateur. |
Statistiques d’utilisation
Lorsque cette fonction est activée sur le domaine public, Google Analytics mesure la fréquentation et les jeux consultés uniquement après votre accord. Le choix est facultatif et indépendant des publicités. Le script Google n’est pas chargé avant acceptation. Les adresses e-mail, pseudos, contenus de partie et paramètres des adresses ne sont pas transmis par le module du hub. Les pages de compte, profil, archives et paiement sont exclues.
Le choix est mémorisé pendant six mois dans ce navigateur. Les cookies de mesure sont limités à cette durée et sont supprimés par le hub en cas de retrait de l’accord. La commande « Mes choix de statistiques » permet de modifier votre décision. Le retrait arrête les mesures futures ; il ne supprime pas rétroactivement les données déjà reçues par Google.
Avant-premières Android
Le formulaire d’inscription HRS Digital recueille l’adresse du compte Google Play, la langue de contact choisie et, facultativement, le pays. Ces informations servent à gérer la candidature et préparer les invitations dans la langue demandée. Elles restent dans l’administration privée et ne sont pas transmises à Google Analytics. Cette inscription n’est pas un abonnement publicitaire.
Messages adressés à Maison des jeux
Le formulaire Contact recueille le motif de votre demande, le jeu éventuellement concerné, votre adresse e-mail de réponse, le sujet, le message et la langue de l’interface. L’adresse du compte connecté peut être proposée ; un invité peut renseigner une adresse sans créer de compte.
Ces informations servent à recevoir et traiter votre demande, vous répondre et assurer son suivi. Ce formulaire n’inscrit pas à une liste publicitaire. N’y saisissez pas de mot de passe, de code de connexion ou de jeton d’authentification.
Le message est transmis à la boîte privée du projet dans HRS Admin. L’adresse e-mail, le sujet et le texte sont chiffrés dans son stockage SQL. Les métadonnées de projet, motif, jeu, langue, suivi et dates restent privées ; les personnes autorisées à administrer la boîte peuvent consulter la demande.
Les messages et les adresses de contact ne sont pas inclus dans les catalogues publics, les fiches de présentation ou les médias des projets.
Une référence par envoi et des empreintes pseudonymisées sont utilisées pour reconnaître une reprise de la même demande et limiter les abus. La boîte centrale ne stocke pas l’adresse IP brute ; les éventuels journaux techniques de l’hébergement restent un traitement distinct.
Un accusé de réception peut être mis en file pour votre adresse e-mail. Il utilise la langue de la demande et une référence courte, sans recopier le texte du message. La mise en file ne garantit pas sa livraison dans votre boîte mail.
La file d’envoi conserve séparément un contenu chiffré comprenant l’adresse du destinataire, la langue et les informations nécessaires à l’accusé. Après livraison réussie, ce contenu est effacé de la file ; un reçu technique sans adresse ni texte demeure.
En cas d’échec définitif, le worker d’envoi retire le contenu des accusés datant de plus de sept jours lorsqu’il s’exécute. Cette règle de la file d’envoi n’est pas une durée de conservation des messages dans la boîte de contact.
La boîte de contact ne prévoit pas de suppression automatique des demandes. Une personne autorisée peut supprimer définitivement un message et son adresse dans HRS Admin. La durée de conservation des demandes, des reçus techniques et des sauvegardes doit être définie pour le déploiement public.
Vous pouvez demander l’effacement d’une demande en précisant qu’elle concerne le formulaire Contact Maison des jeux et, si vous l’avez, sa référence. Effacer le message dans la boîte Admin n’annule pas automatiquement un accusé déjà placé dans la file d’envoi ni un e-mail déjà livré.
Les services d’hébergement et, lorsque l’envoi est activé, le service de messagerie configuré interviennent pour stocker ou transmettre ces informations. Leurs identités, lieux de traitement et garanties de transfert doivent être vérifiés pour le déploiement retenu.
La base juridique applicable à la réception, à la réponse et aux mesures de protection doit être documentée par le responsable avant ouverture publique ; l’envoi du formulaire ne vaut pas un consentement général à d’autres traitements.
Publicité et choix de confidentialité
Le code contient des emplacements publicitaires désactivés par défaut. Aucun identifiant fournisseur complet n’est configuré dans cette version et aucun script publicitaire n’est chargé. Leur activation demande des unités réelles, une plateforme de consentement certifiée, une politique publiée et une recette sur le domaine de production.
La CNIL distingue les traceurs soumis au consentement des stockages nécessaires au service demandé, y compris le stockage local.
Conservation et effacement
Les archives ne sont pas effacées automatiquement : chaque bibliothèque est limitée à 100 parties ou 32 Mo compressés. Dans Mes parties, vous pouvez exporter, renommer ou supprimer une archive. Supprimer un original ne supprime pas ses copies dans un compte ou ses exports personnels.
La déconnexion et l’effacement des cookies ne suppriment pas les archives du serveur. Effacer la clé de bibliothèque fait perdre l’accès aux originaux de ce navigateur : exportez ou supprimez d’abord les archives concernées. Les parcours découverte peuvent être réinitialisés jeu par jeu.
Le hub ne réalise pas encore un effacement automatique global des identités Core, World et World2. La demande de suppression du compte commun est traitée manuellement selon le parcours ci-dessous ; supprimer un profil dans une application ne supprime pas tous les profils des autres jeux.
Demander la suppression du compte Boardgame
Pour supprimer le compte commun Boardgame, y compris une connexion Google ou e-mail, écrivez à boardgame@hrsdigital.net depuis l’adresse associée au compte. Un joueur invité peut indiquer Chess et le pseudo affiché dans son profil, s’il le connaît. La demande est possible sans réinstaller l’application.
Précisez le compte Boardgame entier ou un jeu particulier. La demande est traitée manuellement après une vérification proportionnée de votre identité ; ouvrir ce lien ne supprime pas le compte. Ne transmettez jamais de mot de passe, de code de connexion, de jeton, de numéro bancaire ni de pièce d’identité dans le premier message.
Le périmètre à examiner comprend l’identité Firebase Core, les profils et pseudos associés dans Core, World et World2, les liens de connexion du serveur et les données de partie rattachées au compte. Les références dans une partie terminée peuvent être anonymisées pour conserver le résultat de l’adversaire. Les références d’achat, de sécurité ou de sauvegarde éventuellement conservées doivent être précisées dans la réponse avec leur motif et leur durée ; aucune suppression immédiate de toutes les sauvegardes n’est promise.
Ce parcours ne supprime pas votre compte Google, votre compte Google Play ni un compte CardVerse. Les exports personnels et les données locales des autres appareils doivent être effacés séparément.
Prestataires et transferts
Soutien facultatif
PayPal traite les contributions effectuées sur son site. Si le paiement par carte Stripe est activé, Stripe traite le paiement sur sa page sécurisée. Le hub conserve uniquement une référence technique, le montant, la devise, le statut et les éventuels remboursements ; il ne reçoit pas les numéros de carte. Les données nécessaires à la prévention des abus sont pseudonymisées.
Les durées de conservation des références de paiement et les obligations comptables doivent être définies avec l’éditeur avant l’activation de Stripe.
Le serveur du site et les services Google Firebase traitent les données correspondant aux fonctions utilisées. Si la publicité est activée et acceptée, Google AdSense et la plateforme de consentement configurée interviennent également. Les ressources graphiques et animations explicatives sont servies par le site, sans lecteur vidéo externe. La région effective des bases, les sous-traitants, les clauses contractuelles et les garanties de transferts hors Espace économique européen restent à vérifier pour le déploiement retenu ; aucune localisation exclusivement européenne n’est promise ici. Voir les informations de confidentialité de Firebase.
Vos droits et vos demandes
Selon le traitement et la réglementation applicable, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Pour une demande, précisez « Maison des jeux web », le jeu et les données visées. N’envoyez jamais votre mot de passe, vos cookies ou vos jetons d’accès. Une vérification proportionnée de votre identité peut être nécessaire.
La procédure opérationnelle de réponse doit encore être finalisée avant ouverture publique. Le contact ci-dessus ne remplace pas les commandes d’effacement immédiat déjà présentes dans Mes parties.
Demandes de confidentialité selon votre pays
Vous pouvez nous demander quelles données personnelles sont utilisées, leur accès, leur correction ou leur suppression, ainsi que le retrait d’un consentement. Les droits de portabilité, de limitation, d’opposition et les délais de réponse dépendent du traitement et des règles applicables. Le retrait d’un consentement arrête les traitements futurs concernés ; il n’annule pas les opérations déjà réalisées licitement.
La langue de l’interface ne permet pas de déduire votre nationalité ou votre résidence. Pour une demande, indiquez le jeu, la plateforme et les données concernées. Vous pouvez préciser votre pays si cela aide à identifier les règles applicables. N’envoyez jamais votre mot de passe, vos cookies, votre numéro complet de carte ou un jeton de connexion. Une preuve d’identité proportionnée peut être demandée.
Pour contacter l’éditeur ou exercer vos droits concernant vos données : hrsdigital9195@gmail.com
Dans l’Espace économique européen, les droits du RGPD et le recours à l’autorité de protection des données compétente s’appliquent lorsque les conditions du règlement sont réunies. En France, vous pouvez déposer une réclamation auprès de la CNIL.
Au Royaume-Uni, l’autorité compétente est l’ICO.
Dans les autres pays, les protections locales peuvent prévoir des droits supplémentaires, notamment concernant les enfants, la publicité, les informations sensibles ou les transferts internationaux. Ces pages ne vous demandent pas de renoncer à ces protections. Si une fonctionnalité ne peut pas être proposée conformément aux règles applicables, elle doit rester désactivée dans le pays concerné.
Transferts internationaux et enfants
Certains prestataires peuvent traiter des données dans plusieurs pays. Les régions réellement utilisées, les destinataires, les garanties contractuelles et les exigences de localisation doivent être vérifiés avant l’activation du service dans chaque marché. Aucune conservation exclusivement européenne ni conformité à une obligation de localisation étrangère n’est affirmée sans cette vérification.
Le consentement et l’âge requis varient selon le pays et la fonction utilisée. Les jeux ne doivent pas servir à recueillir délibérément les données d’un enfant sans les autorisations exigées. Si vous pensez qu’un enfant nous a transmis des données sans autorisation, contactez-nous pour examiner leur suppression. Les déclarations d’âge dans les boutiques et les paramètres des fournisseurs publicitaires doivent correspondre à la version distribuée.
Vos droits dans le monde
Les règles de confidentialité dépendent notamment de votre résidence, du service utilisé et du traitement concerné. Choisir une langue ne change pas vos droits et ne vaut pas consentement. Les informations ci-dessous présentent des repères ; elles ne remplacent pas les protections obligatoires qui vous sont applicables.
Textes et autorités selon le pays
| Pays ou région | Cadre et source officielle | Points à connaître |
|---|---|---|
| Espace économique européen | RGPD · EDPB | Information, accès, correction, effacement et, selon les conditions applicables, limitation, opposition et portabilité. Vous pouvez saisir l’autorité de protection des données compétente. |
| Royaume-Uni | UK GDPR · ICO | Des droits d’information, d’accès, de correction et d’effacement sont prévus, avec les conditions et exceptions du droit britannique. |
| Suisse | LPD · PFPDT | La loi fédérale sur la protection des données prévoit ses propres règles, notamment concernant l’information, les demandes d’accès et les communications à l’étranger. |
| Brésil | LGPD · ANPD | Vous pouvez notamment demander des informations sur le traitement, l’accès, la correction et, lorsque la loi le permet, l’effacement ou le retrait du consentement. |
| États-Unis | CCPA / CPRA · Californie · COPPA · FTC | Les lois des États peuvent s’appliquer selon leurs critères. En Californie, elles peuvent prévoir l’accès, la correction, l’effacement et l’opposition à la vente ou au partage de données. COPPA prévoit des protections spécifiques pour les enfants de moins de 13 ans lorsque ses conditions s’appliquent. |
| Canada | LPRPDE / PIPEDA · Commissariat à la protection de la vie privée | Le cadre fédéral des activités commerciales et certaines lois provinciales prévoient des règles de consentement, d’accès, de correction et de recours. |
| Chine continentale | PIPL · Assemblée nationale populaire | La PIPL prévoit des droits sur les informations personnelles et des exigences particulières pour les données sensibles, les enfants et les transferts à l’étranger. La disponibilité d’un service dépend aussi de ces exigences. |
| Japon | APPI · PPC | Des demandes de communication, de correction et de cessation d’utilisation sont prévues dans les cas définis par l’APPI. Les transferts vers des tiers à l’étranger font l’objet de règles spécifiques. |
| Russie | Loi 152-FZ · Roskomnadzor | Le traitement des données personnelles relève notamment de la loi 152-FZ. Les exigences applicables de consentement, de localisation et de transfert doivent être vérifiées pour les services proposés. |
| Corée du Sud | PIPA · PIPC | La PIPA peut aussi s’appliquer aux opérateurs étrangers. Elle prévoit notamment des droits d’accès, de correction et d’effacement, ainsi que des règles sur les enfants et les transferts internationaux. |
| Inde | DPDP Act / Rules · MeitY | Le cadre DPDP prévoit une entrée en vigueur progressive. Les dispositions effectivement applicables à la date du traitement doivent être prises en compte. |
| Indonésie | Loi 27/2022 · JDIH BPK | La loi sur la protection des données personnelles encadre les droits des personnes, les finalités de traitement, les obligations des responsables et les transferts. |
| Thaïlande | PDPA · MDES | Le PDPA prévoit des règles de consentement et des droits sur les données personnelles, dans les conditions définies par la loi. |
| Vietnam | Loi 91/2025/QH15 · Journal officiel | La loi de protection des données personnelles entrée en vigueur le 1er janvier 2026 doit être prise en compte pour les traitements concernés, avec ses textes d’application. |
| Turquie | Loi 6698 · KVKK | La loi prévoit notamment l’information des personnes, l’exercice de leurs droits et des conditions pour les transferts de données. |
| Israël | Loi sur la protection de la vie privée · Knesset | La loi sur la protection de la vie privée et ses modifications, dont l’amendement 13, encadrent les traitements concernés. |
| Australie | Privacy Act · OAIC | Le Privacy Act et les Australian Privacy Principles s’appliquent selon leurs critères et exceptions. Des droits d’accès et de correction peuvent être exercés. |
| Nouvelle-Zélande | Privacy Act 2020 · Privacy Commissioner | Les principes du Privacy Act encadrent la collecte, l’utilisation, la conservation et le partage des informations personnelles. |
| Arménie | Loi HO-49-N · ARLIS | La loi de protection des données personnelles prévoit des règles de proportionnalité, d’information, de consentement et d’exercice des droits. |
| Géorgie | Loi sur la protection des données personnelles · Matsne | Le texte consolidé applicable encadre les traitements, les droits des personnes et les voies de recours. |
| Arabie saoudite | PDPL · SDAIA | Le PDPL et ses règlements encadrent les finalités, les droits des personnes et les transferts hors du pays. Le cadre peut aussi concerner les données de résidents traitées à l’étranger. |
| Émirats arabes unis | Décret-loi fédéral 45/2021 · Portail officiel | Le cadre fédéral prévoit des droits et obligations sur les données personnelles. Des cadres distincts peuvent s’appliquer dans certaines zones, notamment DIFC. |
| Taïwan | Personal Data Protection Act · PDPC | La loi prévoit notamment l’accès, la copie, la correction, la cessation du traitement et l’effacement, selon les conditions applicables. Les dates d’entrée en vigueur des modifications doivent être prises en compte. |
Cette liste n’est pas exhaustive. Dans les autres pays, les protections locales applicables restent préservées. Vous pouvez utiliser le contact indiqué sur cette page pour une demande, dans la langue de votre interface, sans transmettre de mot de passe ni de jeton de connexion.
La présence d’une traduction ne signifie pas que toutes les fonctions sont disponibles dans tous les pays. Certaines fonctions connectées, publicitaires ou de paiement peuvent être indisponibles selon le marché et le prestataire.