Politique de confidentialité
Cette page décrit les données personnelles que Railogik traite, pourquoi, combien de temps, qui les reçoit et comment exercer vos droits.
1. Qui est responsable ?
Le responsable du traitement est l’éditeur de Railogik, une personne physique qui agit à titre personnel et non professionnel (projet gratuit, sans publicité). Conformément à l’article 1-1, II, de la loi du 21 juin 2004 (LCEN), il ne publie pas son identité sur le site ; il l’a communiquée à l’hébergeur, et elle peut être communiquée à l’autorité judiciaire. Il est joignable à contact@railogik.fr, adresse à laquelle vous pouvez exercer vos droits. Aucun délégué à la protection des données n’est désigné.
2. Données que nous traitons
| Donnée | Origine | Précisions |
|---|---|---|
| Pseudo, adresse e-mail, ligne préférée | Inscription | Le pseudo et la ligne servent au classement. L’adresse e-mail sert à la connexion, à la confirmation d’adresse et à la récupération du mot de passe. |
| Mot de passe | Inscription par e-mail | Jamais conservé en clair : seul un condensé (scrypt, avec un sel propre à chaque compte) est enregistré. |
| Identifiant Google, e-mail et nom | Connexion Google | Railogik reçoit l’identifiant du compte Google, l’adresse e-mail (vérifiée par Google) et le nom. Le prénom, ou à défaut le nom, devient le pseudo initial. Le mot de passe Google n’est jamais transmis. |
| Acceptation des conditions | Inscription | Version des conditions d’utilisation acceptée et date, pour les comptes créés depuis leur mise en place. L’attestation d’avoir au moins 16 ans est exigée à l’inscription (conditions et attestation sont indissociables) : aucune date de naissance ni justificatif n’est demandé ni conservé. |
| État du compte | Railogik | Adresse confirmée (et date), compte actif ou désactivé, version de session, dates de création et de modification. |
| Progression de jeu | Votre jeu | Grille en cours, scores et meilleurs résultats, récompenses, niveau atteint et série de jours de jeu, enregistrés avec le compte. |
| Journal de sécurité | Railogik | Identifiant technique du compte, type d’événement (création de compte, connexion, déconnexion, refus, réinitialisation…), résultat, motif, identifiant de corrélation, environnement et horodatage. Ni adresse IP, ni mot de passe, ni lien, ni contenu d’e-mail. |
| Compteurs anti-abus | Railogik | Pour limiter les tentatives et les envois : empreinte hachée (SHA-256 tronquée) de l’adresse IP, de l’adresse e-mail saisie avant connexion, ou de l’identifiant du compte. Ni l’adresse IP ni l’adresse e-mail ne sont enregistrées en clair dans ces compteurs. |
| Journaux techniques de l’hébergeur | Hébergeur | Journaux techniques d’exploitation, pouvant comprendre l’adresse IP, conservés selon les conditions de l’hébergeur. |
Pour créer un compte, le pseudo, l’adresse e-mail et un mot de passe (ou un compte Google) sont nécessaires : sans eux, le compte ne peut pas être créé. Railogik n’utilise ni publicité, ni mesure d’audience, ni traceur marketing, ne revend aucune donnée et ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé.
3. Pourquoi, et sur quel fondement
- Créer et gérer votre compte, fournir le jeu, sa progression et son classement : exécution des conditions d’utilisation.
- Confirmer votre adresse e-mail, permettre la récupération du mot de passe, protéger les comptes et prévenir les abus (limitation du nombre de tentatives, journal de sécurité) : intérêt légitime de sécurité du service.
- Conserver la preuve de l’acceptation des conditions : intérêt légitime de pouvoir démontrer cette acceptation.
4. Ce que voient les autres joueurs
Dans le classement, les autres joueurs connectés voient votre pseudo, votre ligne et votre score. Votre adresse e-mail n’est jamais montrée.
5. Qui reçoit vos données
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel | Hébergement et exécution de l’application | Société établie aux États-Unis ; région d’exécution non précisée dans la configuration du projet |
| MongoDB Atlas | Base de données (comptes, progression, journal) | Paris, France (eu-west-3) |
| Upstash | Sessions et limites d’usage (mémoire Redis) | Francfort, Allemagne (eu-central-1) |
| Resend | Envoi des e-mails de confirmation d’adresse et de réinitialisation du mot de passe (adresse e-mail du destinataire et contenu du message) | Irlande (eu-west-1) |
| Uniquement si vous choisissez la connexion Google | Selon les conditions de Google |
L’hébergeur Vercel Inc. est établi aux États-Unis (voir les mentions légales) : des transferts de données hors de l’Union européenne sont donc possibles auprès de lui, et un accès depuis un pays tiers ne peut pas être exclu chez les autres prestataires.
6. Combien de temps
| Donnée | Durée de conservation |
|---|---|
| Compte et progression | Jusqu’à la suppression du compte, par vos soins ou sur demande à l’adresse de contact. Aucune suppression automatique des comptes inactifs n’est en place à ce jour et aucune durée d’inactivité n’est fixée. |
| Après suppression du compte | Compte, progression et classement effacés immédiatement. Un marqueur technique, qui ne contient que l’identifiant du compte et la date de suppression (aucune donnée de jeu), est gardé 30 jours puis supprimé automatiquement. |
| Session de connexion | 30 jours au plus (révocable). Le profil mis en cache pour la session dure 24 heures au plus. |
| Liens reçus par e-mail | 24 heures (confirmation d’adresse) ou 30 minutes (mot de passe), à usage unique, et seul leur condensé est conservé. |
| Preuves temporaires de connexion Google | 10 minutes au plus. |
| Compteurs anti-abus | De quelques minutes à environ deux heures, selon la limite. |
| Journal de sécurité (connexions, refus, réinitialisation du mot de passe, confirmation d’adresse, association Google) | 183 jours (environ six mois), puis suppression automatique. |
| Journal des autres actions de compte (modification du pseudo ou de la ligne, suppression de compte, remise à zéro de partie) | 365 jours après l’événement, puis suppression automatique. Ces traces ne contiennent que l’identifiant technique du compte, le type d’action et la date. |
| Sauvegardes de la base | Selon la politique de sauvegarde de MongoDB Atlas, prestataire de la base. |
| E-mails envoyés (Resend) | Selon les conditions de conservation de Resend. |
7. Cookies et stockage dans votre navigateur
| Nom | Rôle | Durée |
|---|---|---|
| railogik-session-id (cookie) | Vous garder connecté. Strictement nécessaire, inaccessible aux scripts, transmis en HTTPS. | 30 jours au plus |
| railogik-oauth-state (cookie) | Sécurise le retour de la connexion Google. Créé uniquement lors de cette connexion. | 10 minutes |
| Stockage local du navigateur | Préférences (thème, son, disposition du plateau, avis déjà lus). Elles restent sur votre appareil. | Jusqu’à effacement |
| Stockage de session du navigateur | Coups en attente d’envoi, le temps de l’onglet. | Fermeture de l’onglet |
L’application garde aussi en cache des fichiers publics (icônes, sons) pour fonctionner plus vite. Aucun cookie publicitaire ni de mesure d’audience n’est utilisé.
8. Comment nous protégeons vos données
- Mots de passe hachés avec un sel individuel.
- Sessions inaccessibles aux scripts, révoquées à la suppression du compte et à la réinitialisation du mot de passe.
- Liens à usage unique, à durée courte, conservés hachés.
- Limitation du nombre de tentatives et journal de sécurité.
- Adresse e-mail à confirmer avant de pouvoir jouer.
9. Vos droits
- Rectifier : le pseudo et la ligne se modifient dans le jeu (menu, compte). Pour l’adresse e-mail, écrivez-nous.
- Supprimer : le bouton de suppression du compte, dans le jeu, efface le compte, la progression, le classement et révoque les sessions. Le journal décrit au point 6 peut garder un identifiant technique, sans nom ni e-mail, pour la durée indiquée.
- Accéder à vos données, en recevoir une copie dans un format courant, vous opposer à un traitement ou en demander la limitation : écrivez à contact@railogik.fr. Nous répondons dans un délai d’un mois, prolongeable en cas de demande complexe ou nombreuse, avec information préalable.
- Vous pouvez introduire une réclamation auprès de l’autorité de protection des données compétente (en France, la CNIL).
10. Enfants
Railogik est réservé aux personnes âgées d’au moins 16 ans révolus. Une case à cocher permet de l’attester à l’inscription (par mot de passe comme avec Google). Railogik ne demande ni date de naissance ni justificatif d’identité et ne vérifie pas l’âge autrement. Si vous pensez qu’une personne de moins de 16 ans a créé un compte, écrivez à l’adresse de contact : le compte pourra être désactivé et ses données supprimées.
11. Contact et groupe WhatsApp
Le menu « Nous contacter » du jeu affiche l’adresse de contact, à utiliser pour toute question ou demande concernant vos données. Il propose aussi un lien vers un groupe WhatsApp de bêta-testeurs.
- Ce groupe a été créé par l’éditeur de Railogik, qui l’administre personnellement. Il sert exclusivement à recueillir les retours sur Railogik, les signalements de bugs et les suggestions d’amélioration.
- L’adhésion est facultative et n’est jamais une condition pour utiliser le jeu.
- Le lien est un simple lien : Railogik n’envoie aucune donnée à WhatsApp en l’affichant et ne lui transmet aucune information de votre compte.
- Si vous rejoignez le groupe, vous utilisez WhatsApp, un service distinct soumis à ses propres conditions et à sa propre politique de confidentialité. Votre numéro de téléphone et certaines informations de votre profil WhatsApp (nom, photo) peuvent être visibles des autres membres, dont l’administrateur.
- Ne publiez pas de données personnelles dans le groupe. Pour exercer vos droits, écrivez à l’adresse de contact plutôt que dans le groupe.
12. Modifications
Cette politique peut évoluer. Voir aussi les conditions d’utilisation et les mentions légales.