Word Legion : confidentialité
Word Legion est un jeu de mots en duel. Le compte est facultatif : un pseudo et un mot de passe, sans e-mail. Il n'y a ni publicité, ni achat intégré, ni pisteur d'une autre société (pas de Google Analytics, pas de Facebook). Pour améliorer le jeu, il mesure son usage avec un outil à nous, décrit plus bas, que tu peux couper. Aucune donnée n'est vendue ni partagée avec un tiers.
Ce que le jeu garde sur ton appareil
- Ton pseudo.
- Un jeton de session, pour reprendre une partie en ligne après une coupure.
- Sans compte : un jeton anonyme tiré au hasard par le serveur, qui rattache tes trophées à cet appareil.
- Tes réglages (son, affichage), les mots que tu as découverts, et la dernière valeur connue de tes trophées (pour l'affichage).
- Si tu es connecté à ton compte : un jeton de session du compte. Jamais ton mot de passe.
- Pour la mesure d'usage : un identifiant tiré au hasard, la date de ta première visite, et les événements pas encore envoyés (si tu joues hors ligne).
Ces données restent dans le stockage local de l'appli ou du navigateur. Elles disparaissent si tu désinstalles l'appli ou si tu effaces les données du site.
Ce que le serveur reçoit quand tu joues en ligne
- Ton pseudo, montré à ton adversaire pendant la partie.
- Tes actions de jeu (mots joués, cartes posées), le temps de la partie.
- Ton adresse IP, nécessaire à la connexion et à la protection contre les abus.
Le serveur garde :
- un résumé de chaque partie (date, pseudos, score, nombre de mots, trophées, adversaire humain ou bot), pour équilibrer le jeu ;
- tes trophées (avec ton nombre de parties classées, de victoires et ton record), rattachés à ton compte ou à une empreinte de ton jeton anonyme, jamais au jeton lui-même ;
- les journaux techniques du serveur web, qui contiennent l'adresse IP, effacés au bout de 14 jours.
Quand aucun joueur n'est disponible, le serveur te fait jouer contre un adversaire automatique (un bot) de ton niveau ; ces parties comptent aussi pour les trophées. La partie guidée et la partie sans réseau se jouent sur ton appareil : elles ne passent pas par le serveur de jeu. Seule la mesure d'usage décrite ci-dessous, si tu ne l'as pas coupée, en envoie le déroulé.
Ton compte, si tu en crées un
Sans compte, tout reste sur ton appareil, comme décrit plus haut. Le compte sert à sauvegarder ton profil et à le retrouver sur un autre appareil. Il ne demande qu'un pseudo et un mot de passe : ni e-mail, ni nom, ni âge.
Pour un compte, le serveur garde :
- ton pseudo, la date de création du compte et celle de ta dernière connexion ;
- une empreinte de ton mot de passe (calculée avec scrypt et un sel tiré au hasard), jamais le mot de passe lui-même ;
- tes sessions ouvertes : une empreinte de chaque jeton et ses dates. Une session s'arrête après 180 jours sans usage ;
- la sauvegarde de ton profil : ta collection de cartes (mots, nombre de poses, force, date de découverte), tes succès, tes statistiques de jeu (parties, victoires, couronnes, mots et lettres posés, records), la date de ta dernière visite à la ferme, ton avancement dans le tuto, et tes réglages du son et de la voix (activé ou non) ;
- tes trophées, comme pour tous les joueurs ;
- ta dernière langue de jeu (pour le petit drapeau à côté de ton pseudo) ;
- si tu ajoutes des amis : ta liste d'amis, les demandes d'ami envoyées et reçues, les joueurs que tu as bloqués, ton lien d'ami, et les invitations à jouer (gardées 24 heures). Tes amis voient ton pseudo, ton drapeau, et si tu es en ligne, en partie, ou depuis quand tu ne l'es plus ;
- si tu les acceptes (plus tard, dans l'appli) : l'adresse technique de ton appareil pour les notifications, qui sert seulement à te prévenir quand un ami te défie.
Le compte n'est pas relié à l'identifiant de la mesure d'usage. Ton mot de passe ne passe que par une connexion chiffrée (HTTPS) et n'est écrit dans aucun journal. Il n'y a pas d'e-mail : si tu oublies ton mot de passe, écris-nous avec ton pseudo (adresse ci-dessous) ; nous t'en donnerons un nouveau.
Pour supprimer ton compte : dans le jeu, ouvre Profil (en touchant ton nom sur l'accueil), puis « Supprimer mon compte », et confirme avec ton mot de passe. Le compte, sa sauvegarde, tes trophées, tes amis et tes sessions sont effacés tout de suite, et ton pseudo redevient libre. Les copies de secours du serveur sont remplacées dans les 24 heures. Les résumés des parties déjà jouées gardent ton pseudo, comme pour tous les joueurs. Ce qui est dans ton navigateur y reste : pour l'effacer aussi, choisis « Se déconnecter et effacer ce navigateur ». Si tu n'as plus ton mot de passe, écris-nous à l'adresse ci-dessous.
Le micro, si tu joues à la voix
Le mode « Jouer à la voix » est désactivé par défaut. Si tu l'actives dans les réglages, le jeu demande l'accès au micro, et il ne l'utilise qu'en partie, quand tu parles au bouton micro (ou en mains libres, si tu l'as choisi).
- Le son est traité sur ton appareil, par un moteur de reconnaissance qui tourne dans le jeu. Il n'est envoyé nulle part, ni à nous, ni à un autre service, et il n'est pas enregistré.
- À l'activation, le jeu télécharge depuis notre serveur le modèle de reconnaissance de ta langue (31 à 50 Mo), et le garde sur ton appareil. Ce téléchargement ne contient rien de toi.
- Si la mesure d'usage est active, elle reçoit seulement, pour chaque mot épelé, s'il a donné un mot valide, son nombre de lettres, le temps de réponse et le nombre de corrections. Jamais le son.
Pour arrêter : décoche « Jouer à la voix » dans les réglages. Tu peux aussi retirer l'accès au micro dans les réglages de ton téléphone ou de ton navigateur.
Mesure d'usage, pour améliorer le jeu
Le jeu envoie à notre serveur des événements de jeu, par petits paquets. Ils nous disent ce qui marche et ce qui coince : où les nouveaux joueurs décrochent, quels mots manquent au dictionnaire, quelles cartes sont trop fortes, quels bugs arrivent sur quels téléphones.
Ce qui est envoyé :
- un identifiant tiré au hasard par le jeu, sans lien avec ton pseudo, ton appareil ou ton nom ; il est remplacé par un nouveau au bout de 13 mois ;
- la visite : le site d'où tu arrives (seulement son nom, par exemple « tiktok.com »), ou le site dans lequel le jeu est affiché, le nom de la campagne si le lien en porte une, la langue du jeu et celle du navigateur, le type d'appareil (téléphone, tablette, ordinateur), le système et le navigateur (par exemple « iOS, Safari »), une tranche de largeur d'écran, et si tu joues sur le site, sur l'appli installée ou sur l'appli des stores ;
- tes parties : le mode, le niveau du bot, la durée, le résultat et les couronnes, l'abandon, et les étapes du tuto ;
- tes mots : les mots validés et refusés (le mot lui-même, sa longueur, le temps pour le composer, l'aide utilisée), les cartes posées, les mélanges, les lettres perdues, les cartes et succès découverts ;
- des mesures techniques : temps de chargement, fluidité en partie, latence en ligne, et le texte des erreurs du jeu.
Ce qui n'est pas envoyé : ton pseudo, ton adresse IP, ta position, ton nom, ni rien que tu tapes en dehors des lettres du jeu. Le jeu ne calcule pas d'empreinte de ton appareil. L'adresse IP sert seulement, le temps de la requête, à limiter les abus : elle n'est écrite nulle part, et ces requêtes ne vont pas dans les journaux du serveur web.
Ces événements sont gardés 13 mois, puis effacés. Seuls l'éditeur du jeu et les outils qu'il utilise pour l'analyse y ont accès. Ils servent uniquement à améliorer le jeu, jamais à de la publicité ni à te reconnaître d'un site à l'autre. La base légale est notre intérêt légitime à améliorer le jeu, avec la possibilité de refuser à tout moment.
Pour refuser : sur l'accueil du jeu, ouvre les réglages (le bouton du son) et décoche « Statistiques d'usage ». Tu peux aussi ouvrir une fois wordlegion.bonnaf.com/?telemetrie=non dans ton navigateur. Le jeu efface alors son identifiant et n'envoie plus rien. Si ton navigateur envoie le signal « Global Privacy Control » ou « Do Not Track », le jeu n'envoie rien non plus.
Hébergement
Le serveur est loué chez Hetzner, en Allemagne. Les données ne quittent pas l'Union européenne. Sur le site web, les polices de caractères sont chargées depuis Google Fonts. L'appli les contient et ne fait pas cet appel.
Enfants
Le jeu ne demande ni nom, ni âge, ni adresse e-mail, ni position. Le compte, facultatif, ne demande qu'un pseudo et un mot de passe. Le seul texte libre est le pseudo. Les pseudos injurieux sont refusés.
Tes droits
Tu peux supprimer ton compte toi-même, depuis Profil (voir plus haut). Tu peux aussi demander à consulter ou à effacer ce qui concerne ton pseudo ou ton compte, ou les événements liés à ton identifiant de mesure (il s'affiche sous la case « Statistiques d'usage »), en écrivant à l'adresse ci-dessous. Tu peux aussi saisir la CNIL (cnil.fr).
Contact
Alexis Bonnafont, éditeur du jeu : alexis.bonnafont.you@gmail.com