Qui traite vos données ?
Sean Ferrara, éditeur particulier du site, est responsable des traitements décrits ici. Toute question ou demande peut être adressée à contact@netdis.org.
Ce que le site utilise
| Données | À quoi servent-elles ? | Fondement |
|---|---|---|
| Adresse email, pseudo, mot de passe haché, session | Créer, identifier, valider et protéger votre compte | Fourniture du service demandé |
| Date de naissance, email du parent, décision et code du dossier | Calculer l’âge et gérer le parcours parental | Protection des joueurs mineurs et autorisation parentale |
| Activité quotidienne agrégée des moins de 13 ans | Informer le responsable légal et lui permettre de gérer l’accès | Protection du mineur et exécution du parcours parental |
| Identifiant aléatoire du navigateur et signal réseau haché temporaire | Limiter le contournement immédiat du parcours parental | Intérêt légitime de protection, avec rétention limitée |
| Parties, jetons, inventaire, succès, amis et invitations | Jouer et conserver votre progression | Fourniture du service demandé |
| Messages des canaux global, de table et entre amis | Permettre les échanges sociaux et assurer leur modération ; conservation maximale de 180 jours | Fourniture du service et intérêt légitime à protéger les joueurs |
| Signalements, contexte de table, votes et décisions de modération | Examiner les abus, protéger les joueurs et permettre un recours | Intérêt légitime à assurer la sécurité et l’intégrité du service |
| Profil facultatif, jeux favoris et personnalisation | Afficher les informations que vous choisissez de partager | Fonctionnalités demandées par le joueur |
| Erreurs et journaux techniques | Sécurité, diagnostic et stabilité | Intérêt légitime à protéger le service |
| Types de pages, famille du navigateur, indices autorisés, temps actif | Succès facultatifs liés à la navigation | Votre consentement, retirable |
Ce qui est visible par les autres
Le pseudo affiché, la member card, les statistiques et éléments du profil public peuvent être vus par les autres joueurs. Les informations optionnelles que vous publiez peuvent donc révéler des détails personnels : évitez les coordonnées, votre école et les données sensibles.
L’adresse email, le mot de passe et sa représentation hachée ne sont pas publics. La date de naissance complète reste privée ; seul l’âge calculé peut être affiché sur le profil public. Les administrateurs accèdent aux données nécessaires à la gestion et à la modération.
La navigation reste facultative
Le suivi des succès de navigation est désactivé avant votre choix. Il utilise uniquement des catégories de pages, des compteurs de temps actif sur le site, à une table et dans une manche, des jours de visite, une famille de navigateur et des indices de jeu prévus dans les paramètres « secret » ou « challenge » des liens.
Il ne collecte pas l'URL complète, les mots de passe présents dans des liens, l'historique externe, la géolocalisation ou une empreinte de votre appareil. Les indices sont évalués sans archivage des requêtes de navigation. Les compteurs sont rattachés à votre compte : ils ne sont pas anonymes.
Un refus n'empêche ni de jouer ni de gagner des jetons. Un retrait arrête ce suivi ; après synchronisation avec le serveur, les compteurs facultatifs et la progression correspondante sont effacés. Les succès déjà obtenus restent acquis. Ce suivi n'est pas activable avant 13 ans dans le parcours actuel.
Mesure d’audience facultative avec Google
Google Analytics est chargé uniquement après un accord spécifique dans « Mes préférences ». Accepter les succès de navigation ne l’active pas. Le site n’active pas cette mesure pour un compte de moins de 13 ans ni dans les espaces administratifs, de compte ou parentaux.
Cette mesure utilise des cookies pour distinguer les visites et des informations générales sur le navigateur et l’appareil. Les seules vues de pages envoyées par le site sont des catégories prédéfinies : les paramètres et fragments des liens, codes de table, pseudos, emails, identifiants de compte, messages et saisies ne sont pas transmis. Google reçoit l’adresse IP nécessaire à la connexion : il ne s’agit pas d’une promesse d’anonymat.
Google traite ces informations selon ses règles de confidentialité et peut les traiter hors de l’Espace économique européen selon ses modalités de transfert. Les fonctionnalités publicitaires et Google Signals sont désactivés. La conservation des événements chez Google dépend des réglages de la propriété ; contactez l’éditeur pour leur détail.
Le consentement et les cookies de cette mesure ont une validité maximale de 180 jours. Le retirer arrête la mesure dans cet onglet et supprime ses cookies accessibles sur le site ; les autres onglets synchronisent le choix. Cela n’efface pas rétroactivement les données déjà transmises : une demande peut être adressée à contact@netdis.org.
Google Tag Manager
Le gestionnaire de balises Google Tag Manager, conteneur GTM-NV3T6P8X, est chargé dès l’ouverture des pages, avant le choix de confidentialité. Si JavaScript est désactivé, une iframe contacte également Google. Google peut donc recevoir les informations de connexion, notamment l’adresse IP et les informations du navigateur, indépendamment de votre choix concernant Analytics.
Le refus de la mesure d’audience arrête notre balise Analytics, mais ne supprime pas ce chargement de Tag Manager. Les éventuelles balises ajoutées à ce conteneur doivent faire l’objet de contrôles et d’informations adaptés ; les protections de notre balise Analytics ne s’appliquent pas automatiquement à d’autres balises.
Signaler un bug sans exposer ses données
Le formulaire transmet les informations et les captures que vous choisissez de joindre. Aucun diagnostic technique n'est recueilli pour ce signalement sans votre accord explicite. Cet accord active temporairement des écouteurs d'erreur ; le retirer efface les informations recueillies dans l'onglet.
Le diagnostic comprend la version, la date, la famille et la version majeure du navigateur, le système, les dimensions d'écran, l'identifiant de compte et des codes d'erreur limités. Les messages bruts, mots de passe, cookies, tokens et contenus des requêtes sont exclus. Le diagnostic est accessible aux administrateurs et éditeurs pour la résolution du problème et supprimé après 90 jours.
Le dossier original reste privé. Seuls des textes relus et des images explicitement sélectionnées peuvent être publiés. Vérifiez vos captures avant envoi. Les signalements du compte sont inclus dans son export de données ; la suppression du compte efface ses dossiers privés, ses captures et ses diagnostics. Les versions publiques relues peuvent rester disponibles, sans lien avec le compte.
Durées et destinataires
Le compte et la progression restent conservés tant que le compte existe, sous réserve d'une demande d'effacement et des éventuelles nécessités légales ou de sécurité. Les données d'activité parentale détaillées sont purgées après 120 jours. Le signal pseudonymisé anti-contournement bloque une nouvelle tentative pendant 7 jours.
Le choix de confidentialité est valable 180 jours. Les journaux techniques de l'application ont une rétention maximale de 14 jours et une limite de volume. L'hébergement et les sauvegardes peuvent avoir des journaux ou durées distincts ; contactez l'éditeur pour les modalités applicables.
L’interface et le serveur de jeu sont hébergés chez OVHcloud et administrés par l’éditeur. Les données ne sont pas destinées à la revente ni au ciblage publicitaire.
Vos droits et votre contact
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, et, lorsque les conditions légales sont réunies, leur portabilité ou vous opposer à certains traitements. Retirer un consentement ne remet pas en cause les traitements effectués avant son retrait.
Dans Profil → Compte → Carte et confidentialité, vous pouvez demander une copie des données conservées dans les bases applicatives. Après une revue administrative, elle est envoyée en ZIP à votre adresse vérifiée. Le suivi affiche la demande et son échéance. Pour compléter cette copie, pour des données conservées ailleurs ou si vous n’avez plus accès au compte, écrivez à contact@netdis.org, en indiquant votre compte et votre demande. Une vérification proportionnée de votre identité peut être nécessaire, sans jamais communiquer votre mot de passe par email. Dans le site uniquement, votre mot de passe actuel confirme la demande d’envoi. La réponse intervient sans retard injustifié et au plus tard sous un mois calendaire ; une prolongation motivée de deux mois supplémentaires au maximum doit vous être annoncée dans le premier mois, dans les cas prévus par le RGPD.
Vous pouvez aussi contacter l'Autorité belge de protection des données.