Politique de confidentialité

En bref

KRILLION est un jeu de devinettes. Une partie par jour se joue sans rien fournir. Au-delà, il faut un compte, et le compte se limite à une adresse e-mail.

Le site ne revend aucune donnée, ne constitue pas de profil publicitaire pour son propre compte et ne suit personne d’un site à l’autre pour lui-même.

• Sans compte : une empreinte à sens unique de votre adresse IP sert à compter vos parties du jour. L’adresse elle-même n’est jamais enregistrée.
• Avec un compte : votre adresse e-mail, et le résumé de vos parties terminées.
• Achat : le paiement passe intégralement par Stripe. Aucune donnée de carte ne transite par KRILLION.
• Vos parties, vos statistiques et vos réglages restent dans votre navigateur tant que vous n’avez pas de compte.

Qui est responsable de ces traitements

Le responsable du traitement est l’éditeur du site krillion.to, dont l’identification figure sur la page Contact.

Pour toute question relative à vos données, écrivez à [email protected]. Cette adresse est relevée et sert aussi à exercer vos droits.

Quand vous jouez sans compte

Lancer une partie envoie une requête à notre serveur, et cette requête porte votre adresse IP, comme toute requête sur le web.

Le serveur ne la conserve pas. Il en calcule une empreinte à sens unique (HMAC-SHA256, avec une clé secrète qui ne quitte jamais le serveur) et n’enregistre que cette empreinte, accompagnée de la date du jour et du nombre de parties démarrées. L’empreinte ne permet pas de remonter à l’adresse d’origine et n’est rattachée à aucun compte, aucun nom et aucune adresse e-mail.

À quoi elle sert : appliquer la limite d’une partie gratuite par jour sans compte, et empêcher qu’un même visiteur contourne cette limite en boucle.

Base légale : notre intérêt légitime à proposer un essai gratuit sans le laisser vider par l’automatisation. Aucun profilage n’est réalisé à partir de cette empreinte.

Ce qui reste dans votre navigateur

Tant que vous n’avez pas de compte, le déroulé de vos parties ne part pas sur nos serveurs. Il est écrit dans le stockage local de votre navigateur, sur votre appareil.

• Ces entrées ne sont lisibles que par vous. Aucun tiers n’y accède et elles ne sont envoyées nulle part.
• Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur.
• La page Sauvegarde permet de les exporter puis de les restaurer, sans compte et sans passer par nos serveurs.

Quand vous créez un compte

Deux façons d’ouvrir un compte : un lien de connexion envoyé par e-mail, ou le bouton Google. Aucun mot de passe n’est demandé ni stocké.

• Lien par e-mail : nous traitons votre adresse e-mail, conservée par notre prestataire d’authentification Supabase.
• Connexion Google : Google nous transmet votre adresse e-mail et, lorsque votre compte Google en comporte, votre nom affiché et l’adresse de votre photo de profil. Nous ne demandons rien d’autre et n’accédons à aucun autre élément de votre compte Google.
• Session : des cookies de session déposés par Supabase, dont le nom commence par sb-, vous gardent connecté. Ils sont indispensables au fonctionnement du compte.
• Historique : à la fin d’une partie, un résumé est enregistré côté serveur (mode, numéro de partie, score, profondeur atteinte, date de fin). Les vingt parties les plus récentes sont celles qui vous sont affichées.
• Quota : un compteur de parties par compte et par jour, du même type que le compteur anonyme.

Le cas particulier du lien de connexion

Un lien reçu par e-mail est très souvent ouvert sur un autre appareil que celui qui l’a demandé. Pour que la connexion aboutisse quand même, le jeton de vérification est déposé sur notre serveur en attendant d’être réclamé par le lien.

Cette ligne contient une empreinte à sens unique de votre adresse e-mail, une empreinte à sens unique de votre adresse IP (jamais les valeurs en clair), le jeton technique et une date d’expiration. Elle vaut une heure au maximum, n’est utilisable qu’une seule fois et est effacée automatiquement.

Les empreintes servent aussi à limiter le nombre de liens demandés par heure, pour une même adresse et depuis un même réseau, afin que personne ne puisse se servir du site pour inonder une boîte aux lettres.

L’e-mail lui-même est acheminé par Resend, notre prestataire d’envoi, depuis une infrastructure située dans l’Union européenne. Il ne contient que le lien de connexion et n’est jamais utilisé pour vous adresser de la publicité.

Quand vous achetez l’accès à vie

L’accès à vie coûte 3,50 € en une seule fois. Le paiement est traité par Stripe, dans un formulaire fourni et servi par Stripe.

Votre numéro de carte, sa date d’expiration et son cryptogramme ne passent jamais par KRILLION et ne nous sont jamais accessibles.

Nous transmettons à Stripe votre adresse e-mail et un identifiant interne de compte, afin que le paiement soit rattaché au bon accès.

Après le paiement, nous conservons de notre côté les identifiants Stripe de la session de paiement, du paiement et du client, le montant, la devise et la date. Aucune donnée de carte n’est conservée.

Base légale : l’exécution du contrat que vous concluez en achetant, puis nos obligations comptables pour la conservation des justificatifs.

Publicité et cookies de tiers

KRILLION est candidat au programme Google AdSense et prépare l’affichage d’annonces. Tant que la validation n’est pas prononcée, aucun bloc publicitaire n’est posé sur le site : vous ne verrez donc pas encore de publicité.

Le fonctionnement décrit ci-dessous s’appliquera dès la première annonce diffusée. Il est écrit ici pour que vous puissiez en prendre connaissance avant, et non après.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, aucune annonce personnalisée n’est diffusée sans votre consentement préalable. Ce consentement est recueilli par une plateforme de gestion du consentement certifiée par Google, et vous pouvez le retirer à tout moment. Le détail figure sur la page Cookies.

Google agit ici comme responsable de traitement indépendant : ses propres règles s’ajoutent aux nôtres et vous pouvez les consulter sur ses pages de confidentialité et conditions.

• Google, en tant que fournisseur tiers, utilise des cookies pour diffuser des annonces sur ce site.
• Les cookies publicitaires de Google lui permettent, ainsi qu’à ses partenaires, de diffuser des annonces en fonction de vos visites sur ce site et sur d’autres sites.
• Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google.
• Vous pouvez également refuser les cookies de nombreux autres fournisseurs sur www.aboutads.info/choices ou www.youronlinechoices.com.
• Base légale : votre consentement, que vous donnez ou refusez librement et que vous pouvez retirer.

Qui d’autre reçoit ces données

KRILLION ne vend ni ne loue de données. Les seuls tiers destinataires sont les prestataires indispensables au fonctionnement du site.

Transferts hors de l’Union européenne

Le serveur qui fait tourner le jeu est hébergé en France, chez OVH. La base de données et l’authentification sont hébergées dans l’Union européenne par Supabase, et les e-mails de connexion partent d’une infrastructure Resend située dans l’Union européenne.

Stripe, Cloudflare et Google sont en revanche des sociétés établies aux États-Unis. Une partie des traitements a donc lieu hors de l’Union européenne.

Ces transferts sont encadrés par le cadre de protection des données entre l’Union européenne et les États-Unis auquel ces sociétés ont adhéré, et, selon les cas, par des clauses contractuelles types de la Commission européenne.

Combien de temps ces données sont conservées

Vos droits et comment les exercer

Le règlement général sur la protection des données vous ouvre des droits sur les données qui vous concernent.

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : faire corriger une donnée inexacte.
• Effacement : faire supprimer votre compte et ce qui y est rattaché.
• Portabilité : recevoir vos données dans un format lisible par une machine.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Limitation : demander le gel d’un traitement le temps d’une contestation.
• Retrait du consentement : revenir à tout moment sur le consentement publicitaire, sans que cela affecte ce qui a été fait avant.

En pratique

Écrivez à [email protected], depuis l’adresse de votre compte ou en indiquant l’adresse concernée. Nous répondons sous un mois.

Suppression du compte : le jeu ne propose pas encore de bouton dédié. Une demande à cette adresse suffit. Supprimer le compte efface aussi, automatiquement, l’historique de parties, les compteurs rattachés au compte et le droit d’accès associé.

Le consentement publicitaire se retire directement sur le site, par le lien de gestion des cookies, sans nous écrire.

Si notre réponse ne vous convient pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Âge des joueurs

KRILLION ne s’adresse pas aux enfants, ne leur est pas destiné et ne cherche pas à les attirer. Nous ne collectons pas sciemment de données concernant des personnes de moins de quinze ans et aucune annonce personnalisée ne leur est destinée.

Si vous pensez qu’un enfant nous a transmis des données, écrivez à [email protected] : elles seront supprimées.

Sécurité

Le site n’est servi qu’en HTTPS, toute requête en clair étant redirigée, et il demande aux navigateurs de ne plus jamais l’appeler autrement pendant un an.

Les adresses IP et les adresses e-mail utilisées pour compter les parties et limiter les envois ne sont enregistrées que sous forme d’empreintes à sens unique, calculées avec une clé qui reste sur le serveur.

Les tables qui contiennent vos données ne sont accessibles à aucun client navigateur : seul le serveur y accède, par des fonctions dédiées qui vérifient à chaque appel à qui appartient la ligne demandée.

• Le site refuse d’être affiché dans un cadre sur un autre site, ce qui coupe une méthode classique de détournement de clic.
• Le type de contenu annoncé par le serveur ne peut pas être réinterprété par le navigateur.
• L’adresse de provenance n’est transmise aux sites tiers que de façon réduite.
• L’accès à la caméra, au micro et à la position est refusé pour toute la page.

Changements de cette page

La date de dernière révision figure en haut de cette page. Si un changement touche à ce que nous collectons, à la finalité d’un traitement ou à ses destinataires, il sera signalé sur le site et non glissé discrètement dans le texte.