Politique de confidentialité

1. Opérateur et contact

Opérateur : Kostyantyn Murashkin, Ukraine. m2359k@gmail.com. Pour l’accès, la correction ou la suppression de données personnelles, utilisez cet e-mail.

2. Données traitées

Les comptes enregistrent e-mail, nom de joueur, avatar ou photo réduite, date de création, vérification de l’e-mail, pièces et registre d’opérations. Le mot de passe est un hachage cryptographique avec sel aléatoire, jamais le texte original.

Les photos sont recadrées à 128×128 et converties en WebP sans EXIF ni métadonnées originales. Seule la miniature actuelle, jusqu’à 24 Ko, est conservée, pas l’original. Son URL publique ne contient pas d’e-mail. Une nouvelle photo remplace l’ancienne ; un avatar intégré la supprime du dossier actif. Les anciennes sauvegardes privées peuvent contenir des miniatures précédentes.

Les invités reçoivent des identifiants aléatoires d’invitation et d’accès à leur place. Le serveur conserve état, dés, événements, déplacements, résultats, score et chronomètres. L’association lie un compte à une place. IP et données HTTP/WebSocket servent à la transmission, aux limites de requêtes et à la protection. Les demandes d’assistance contiennent les renseignements que vous fournissez.

Les statistiques internes utilisent des identifiants aléatoires de navigateur et visite, chemins sans paramètres secrets, type d’appareil, pays approximatif, domaine source et courtes étiquettes de campagne nettoyées. Les tables conservent des hachages, pas les IP, User-Agent ou URL complets. Le pays est calculé localement avec DB-IP Lite sans envoyer l’IP au fournisseur ; un VPN peut le modifier. Les nouvelles inscriptions enregistrent méthode, pays et visite liée si disponible. Les parties locales peuvent envoyer début et fin sans identification directe ; ce ne sont pas des résultats de compte et cela ne change pas le solde.

3. Connexion Google

Si vous choisissez Google, NARDIKA reçoit identifiant, e-mail, vérification et nom pour créer ou ouvrir le compte et relier les parties. Le nom est modifiable ; la photo Google n’est pas conservée comme avatar NARDIKA.

Seuls openid, email et profile sont demandés, pas Gmail, Drive, contacts ou calendrier. Les jetons vérifient la connexion et ne sont pas conservés pour accéder durablement à d’autres services. Identifiant et e-mail sont dans la base de comptes. Brevo peut recevoir l’e-mail pour les messages de service demandés. Les données Google ne sont ni vendues ni utilisées pour publicité personnalisée ou campagnes commerciales.

4. Finalités

Les données permettent connexion, confirmation, réinitialisation, profil, historique et statistiques en ligne, validation des coups, reconnexion et protection. Ordinateur, appareil partagé et amis ne nécessitent pas de compte ; les parties locales ne sont pas des résultats de compte. Le choix aléatoire exige un compte vérifié et utilise variante, chronomètre 20/60, session et solde.

Les statistiques privées aident l’opérateur à évaluer visites, inscriptions et recherche d’adversaires. Il peut voir la variante d’une demande active et rejoindre comme joueur ordinaire. Le compteur approximatif utilise une activité temporaire de navigateurs et connexions, expirant après 60 secondes, sans historique de visites.

5. Prestataires et hébergement

Serveur et base sont sur un VPS OVHcloud au Canada. Google fournit la connexion facultative, Brevo les messages de confirmation et réinitialisation, avec adresse du destinataire et contenu du lien unique. Les prestataires peuvent traiter des données hors de votre pays selon leurs politiques. États publics et invitations ne contiennent ni e-mail, mot de passe ni identifiant Google.

6. Cookies et stockage

Les comptes utilisent un cookie sécurisé HttpOnly jusqu’à 30 jours, Google un cookie de validation jusqu’à 10 minutes. Le site public utilise HTTPS. Accès invité, invitations et commandes en attente sont dans sessionStorage. Thème, son, aides, animation et langue sont dans localStorage jusqu’au changement ou à l’effacement. Effacer le stockage peut supprimer l’accès invité.

Il n’y a ni pixels publicitaires ni services d’analyse tiers. Google et la messagerie appliquent leurs propres politiques. L’analyse interne utilise des cookies signés HttpOnly de navigateur jusqu’à 90 jours et de visite jusqu’à 30 minutes sans nouvelle vue. Do Not Track et Global Privacy Control désactivent les vues et événements locaux. Les données nécessaires au jeu, l’authentification et l’activité temporaire des comptes restent opérationnelles.

7. Conservation et protection

Les comptes sont conservés jusqu’au traitement d’une demande de suppression. Historique et événements de jeu n’ont pas de délai automatique pour permettre restauration et vérification. Sessions : 30 jours maximum ; confirmation : 24 heures ; réinitialisation : 30 minutes. Les données expirées sont nettoyées et les liens consommés inutilisables.

Vues détaillées, visites et messages locaux sont effacés après 90 jours. Résumés confirmés en ligne et inscriptions restent avec l’historique nécessaire. Les statistiques générales ne montrent ni e-mails, mots de passe ni jetons. Protection : contrôle d’accès, hachage, validation et sauvegardes privées. Supprimer un dossier actif n’efface pas immédiatement les sauvegardes anciennes ; une demande doit être respectée lors d’une restauration.

8. Gérer vos données

Vous pouvez changer nom, avatar et mot de passe et déconnecter tous les appareils. Copie, correction ou suppression : m2359k@gmail.com. La propriété du compte doit être vérifiée ; n’envoyez pas votre mot de passe.

Supprimer ou dissocier un compte n’exige pas forcément de supprimer les événements sans identification directe concernant les deux joueurs. L’opérateur précisera ce qui est conservé ou supprimé. Aucun bouton automatique de suppression n’est encore disponible. Révoquer Google empêche les connexions futures, sans supprimer automatiquement le profil NARDIKA.

9. Modifications

La version en vigueur est publiée avec sa date. Les changements importants de finalités exigent une information actualisée des utilisateurs.