Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel mis en œuvre sur le site Mémoriser la culture générale (memoriser-culture-generale.fr), en application du règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée.

Le principe retenu est celui de la collecte minimale : le site ne comporte aucun outil de mesure d'audience, aucune régie publicitaire et aucun pixel de réseau social.

1. Responsable du traitement

Identité du responsable de traitement : Alan Chevereau EI, exerçant sous le nom commercial Heroic Impulsion
Adresse postale : 123 rue de Melleray, 45560 Saint-Denis-en-Val, France
Adresse de contact pour toute question relative aux données : alan.chevereau@gmail.com
Délégué à la protection des données : aucun délégué n'a été désigné. La désignation n'est pas obligatoire ici : le site ne procède ni à un suivi à grande échelle, ni au traitement de données sensibles.

2. Données collectées et finalités

2.1 Données de connexion

L'hébergeur enregistre automatiquement, dans ses journaux techniques, l'adresse IP, la date et l'heure de la requête, les pages consultées, le type de navigateur et le système d'exploitation. Cette collecte est inhérente au fonctionnement de tout serveur web.

Finalité : assurer le fonctionnement, la sécurité et la disponibilité du site, et permettre le diagnostic en cas d'incident.
Base légale : intérêt légitime (article 6.1.f du RGPD), tenant à la sécurité du service.
Durée de conservation : les journaux techniques de l'application sont conservés au plus 30 jours, puis effacés automatiquement. L'hébergeur peut conserver certaines données de connexion pour la sécurité de sa propre infrastructure, en qualité de responsable de traitement, selon sa politique de confidentialité : https://vercel.com/legal/privacy-notice

2.2 Messages adressés à l'éditeur

Lorsqu'un utilisateur écrit spontanément à l'adresse de contact, les données transmises (adresse électronique, contenu du message et toute information que l'expéditeur choisit d'y faire figurer) sont traitées aux seules fins de lui répondre.

Finalité : traiter la demande et y répondre.
Base légale : intérêt légitime, ou exécution de mesures précontractuelles lorsque le message porte sur une prestation.
Durée de conservation : 3 ans à compter du dernier échange.

2.3 Application Mémoriser la culture générale

L'application de révision accessible depuis ce site conserve la progression de l'utilisateur — cartes vues, dates de révision, historique des réponses — dans le navigateur de l'utilisateur lui-même. Ces données ne sont pas transmises à un serveur, ne sont pas consultables par l'éditeur, et disparaissent lorsque l'utilisateur efface les données de son navigateur. Quatre traitements de l'application font sortir une donnée de l'appareil : la vérification de la clé d'abonnement, décrite au point 2.6, le mode facultatif « Réponse à voix haute », décrit au point 2.5, le duel en ligne, décrit au point 2.10, et le rappel quotidien facultatif, décrit au point 2.11.

Finalité : restituer la progression d'une session à l'autre et calculer les échéances de révision.
Base légale : ce stockage est strictement nécessaire au service expressément demandé par l'utilisateur.
Durée de conservation : jusqu'à effacement par l'utilisateur.

Les données de paiement sont traitées exclusivement par le revendeur désigné dans les mentions légales et ne transitent jamais par ce site.

2.4 Ce que le site ne collecte pas

Le site ne met en œuvre aucun outil de mesure d'audience, aucun traceur publicitaire, aucun pixel de réseau social et aucun profilage. Aucune donnée n'est vendue, louée ni cédée à des tiers à des fins commerciales. Aucune décision automatisée produisant des effets juridiques n'est prise à partir des données collectées.

2.5 Le mode « Réponse à voix haute » de l'application

L'application propose un mode d'entraînement facultatif dans lequel la question est lue à voix haute et l'utilisateur y répond oralement. Ce mode n'est jamais actif par défaut : il se choisit dans le Quiz, avec l'option « À voix haute », et lui seul déclenche l'usage du microphone.

Finalité : transcrire en texte la réponse dite à voix haute, afin de la comparer à la réponse attendue et d'indiquer à l'utilisateur si elle correspond.
Données concernées : l'enregistrement de la voix pendant que l'utilisateur répond, et le texte qui en est tiré.
Traitement : il dépend de ce que le navigateur sait faire.
- Sur Chrome et sur Android, lorsque le navigateur déclare savoir transcrire le français sur l'appareil, l'application le lui demande explicitement. L'enregistrement ne quitte alors pas l'appareil et aucun tiers n'y a accès. Aucun consentement n'est requis à ce titre, au-delà de l'autorisation du microphone que le système d'exploitation gère lui-même.
- Sur iPhone et sur Safari, le navigateur ne propose pas de transcription sur l'appareil. La transcription est alors assurée par les services d'Apple, ce qui suppose la transmission de l'enregistrement de la voix.
- Sur Chrome et sur Android, lorsque le navigateur ne sait pas transcrire le français sur l'appareil, la transcription est assurée par les services de Google, ce qui suppose la transmission de l'enregistrement de la voix.
- Sur les autres navigateurs qui ne transcrivent pas sur l'appareil, le mode n'est pas proposé.
Destinataire : pour les utilisateurs de l'Espace économique européen, Apple Distribution International Ltd, Hollyhill Industrial Estate, Hollyhill, Cork, Irlande, responsable de ce traitement pour Apple, et uniquement pour les utilisateurs d'iPhone ou de Safari qui ont accepté ce mode, pendant qu'ils l'utilisent. La transmission est opérée par le navigateur et le système d'exploitation. L'éditeur n'est partie à aucun contrat avec Apple à ce titre et n'a accès ni à l'enregistrement ni à la transcription produite par Apple.
Pour les utilisateurs de Chrome ou d'Android qui ont accepté ce mode, et pendant qu'ils l'utilisent : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, responsable de ce traitement pour Google. La transmission est opérée par le navigateur. L'éditeur n'est partie à aucun contrat avec Google à ce titre et n'a accès ni à l'enregistrement ni à la transcription produite par Google.
Transfert hors de l'Union européenne : Apple Distribution International indique que les transferts de ces données vers Apple Inc., aux États-Unis, sont encadrés par les clauses contractuelles types de la Commission européenne (politique de confidentialité d'Apple : https://www.apple.com/legal/privacy/fr-ww/). Les réglages d'Apple propres à l'utilisateur (notamment l'amélioration de Siri et de la Dictée) régissent l'usage qu'Apple fait de ces données.
Les transferts éventuels vers Google LLC, aux États-Unis, reposent sur sa certification au Data Privacy Framework UE-États-Unis (voir le point 3 bis). L'usage que Google fait de ces données est régi par ses règles de confidentialité : https://policies.google.com/privacy?hl=fr.
Base légale : le consentement de l'utilisateur (article 6.1.a du RGPD), recueilli par un avertissement affiché au premier lancement du mode, qui ne démarre pas en cas de refus.
Durée de conservation : aucune conservation par l'application. L'enregistrement n'est ni stocké ni transmis à l'éditeur ; le texte transcrit est comparé à la réponse attendue puis abandonné. Le résultat de l'entraînement lui-même n'est pas enregistré et disparaît à la fermeture de la session.
Retrait du consentement : à tout moment, depuis le menu « Plus » de l'application, entrée « Retirer mon accord pour le micro ». Le mode redemande alors l'accord au lancement suivant. Le retrait est aussi simple que l'accord.

Ce mode n'a aucun effet sur la progression d'apprentissage : il n'écrit rien dans les données de révision.

2.6 La vérification de la clé d'abonnement

L'accès aux nouvelles cartes suppose un abonnement en cours. La clé de licence remise à l'achat sert à le vérifier.

Finalité : vérifier que l'abonnement est en cours, pour ouvrir l'accès aux nouvelles cartes pendant la période payée et le refermer à son terme.
Données concernées : la clé de licence et un numéro d'activation. Ce numéro est tiré au hasard par l'application lors de la première activation de la clé sur un appareil. Il ne contient et ne révèle aucune information sur l'appareil ni sur l'utilisateur ; il sert uniquement à compter les appareils sur lesquels la clé est activée, dans la limite de cinq. Ni la progression, ni l'historique de révision, ni un identifiant de l'appareil ne sont transmis.
Traitement : l'application envoie la clé et le numéro d'activation au serveur de l'application, qui la soumet au marchand officiel désigné dans les mentions légales et ne renvoie à l'application que l'état de l'abonnement. La clé est transmise dans le corps de la requête et n'est pas enregistrée dans les journaux du serveur. L'adresse IP de l'appareil n'est pas transmise au marchand. La vérification a lieu à l'activation de la clé, puis une fois par jour lorsque l'application est ouverte et connectée ; une vérification qui n'a pas abouti est retentée plus tôt. Les clés au format « KULTRA » sont vérifiées sur l'appareil, sans aucune transmission. Le marchand conserve le numéro d'activation tant que la clé existe. L'utilisateur peut libérer une place à tout moment depuis la fenêtre Licence de l'application, avec « Désactiver la clé sur cet appareil ».
Ce que le serveur reçoit en retour : avec l'état de l'abonnement, le marchand communique le nom et l'adresse électronique de l'acheteur associés à la clé. Le serveur de l'application les écarte dès réception : ils ne sont ni conservés, ni journalisés, ni transmis à l'application.
Base légale : l'exécution du contrat (article 6.1.b du RGPD), l'accès payé supposant de vérifier que l'abonnement est en cours.
Durée de conservation : aucune conservation par le serveur de l'application. Sur l'appareil, la clé, l'état de l'abonnement et la date de la dernière vérification sont conservés jusqu'à effacement par l'utilisateur.

2.7 L'achat et la gestion de l'abonnement

L'abonnement est vendu par le revendeur désigné dans les mentions légales, qui collecte à ce titre le nom, l'adresse électronique, le pays et les données de paiement de l'acheteur. Il les traite en qualité de responsable de traitement pour la vente, le paiement, la facturation, ses obligations fiscales et la prévention de la fraude, selon sa politique de confidentialité : https://www.lemonsqueezy.com/privacy

Ce que l'éditeur voit : dans l'interface du revendeur, le nom, l'adresse électronique, le pays et l'historique des commandes des acheteurs. L'éditeur n'a jamais accès aux données de paiement.
Finalité : gérer les licences, répondre aux demandes, traiter les rétractations, résiliations et remboursements.
Base légale : l'exécution du contrat (article 6.1.b du RGPD).
Durée : pendant l'abonnement, puis cinq ans (délai de prescription), dans les limites de ce que l'interface du revendeur permet de supprimer.

2.8 Les demandes de rétractation

Données : nom, adresse électronique d'achat, numéro de commande, date et heure de la demande.
Finalité : traiter la rétractation et en conserver la preuve.
Base légale : obligation légale (article 6.1.c du RGPD ; article L221-21 du code de la consommation).
Durée : cinq ans à compter de la demande.
Destinataire : L'accusé de réception est envoyé depuis la messagerie Gmail de l'éditeur, fournie par Google Ireland Limited ; les transferts éventuels vers Google LLC, aux États-Unis, reposent sur sa certification au Data Privacy Framework UE-États-Unis.

2.9 La lettre « Les questions de la semaine »

Le site propose une lettre par email, envoyée une fois par semaine : cinq questions de culture générale tirées de ses fiches, avec leurs réponses, et les nouveautés de l'application de la semaine (son journal de bord, depuis le 7 novembre 2026). L'inscription se fait sur la page /newsletter/, et nulle part ailleurs.

Données collectées : l'adresse électronique, et la preuve du consentement, c'est-à-dire la date et l'heure de l'inscription, le texte exact de la case cochée et son numéro de version. Ni l'adresse IP ni le navigateur ne sont enregistrés : la preuve n'en a pas besoin.
Finalité : envoyer cette lettre, et rien d'autre. L'adresse n'est ni vendue, ni louée, ni cédée, et elle ne sert à aucun autre envoi.
Base légale : le consentement de l'utilisateur (article 6.1.a du RGPD), recueilli par une case jamais pré-cochée, dont le texte dit à quoi sert l'adresse. L'inscription est effective dès l'envoi du formulaire.
Email de bienvenue : il part aussitôt à l'adresse inscrite, avec un lien de désinscription en un clic et la mention : si ce n'est pas vous qui vous êtes inscrit, un clic suffit. C'est la protection de qui aurait été inscrit par quelqu'un d'autre. Le formulaire en ajoute deux contre les robots, un champ invisible qu'un humain ne remplit jamais et un nombre limité d'inscriptions par minute, sans rien enregistrer de plus.
Sous-traitant : Resend, service édité par Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis, qui conserve la liste des inscrits et achemine les emails. Un contrat de sous-traitance (https://resend.com/legal/dpa) encadre cet usage ; il s'applique dès l'acceptation des conditions du service.
Localisation et transfert hors de l'Union européenne : les emails de ce site partent de l'infrastructure de Resend située en Irlande, mais Resend indique dans ce contrat que ses traitements principaux ont lieu aux États-Unis, où est donc conservée la liste des inscrits. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues par le contrat de sous-traitance, et Resend y déclare adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework).
Preuve du consentement : une copie (adresse, date et heure, version et texte de la case) est envoyée à la messagerie Gmail de l'éditeur à chaque inscription, et une autre à chaque désinscription. Elle sert uniquement à établir à quel texte une adresse a consenti, et quand. Cette messagerie est fournie par Google Ireland Limited ; les transferts éventuels vers Google LLC, aux États-Unis, reposent sur sa certification au Data Privacy Framework UE-États-Unis (voir le point 3 bis).
Aucune mesure d'ouverture ni de clic : les lettres ne contiennent aucun pixel, et leurs liens ne sont pas réécrits pour compter les clics.
Durée de conservation : trois ans à compter du dernier envoi reçu, ou, si aucun envoi n'est encore parti, de l'inscription. Les copies de preuve sont conservées pendant la même durée, puis supprimées.
Désinscription : en un clic, à tout moment, par le lien présent dans chaque email, email de bienvenue compris, ou par le bouton de désinscription de la messagerie lorsqu'elle en propose un. Le clic retire immédiatement l'adresse de la liste de la lettre : aucun envoi ne part plus vers elle. L'adresse est ensuite effacée du service d'envoi, sauf si elle y figure aussi sur une autre liste de diffusion de l'éditeur. Une nouvelle inscription par le formulaire, case cochée, est le seul moyen de la rendre de nouveau destinataire.
Droits : ceux du point 5, qui s'exercent à l'adresse du point 1. Le retrait du consentement ne remet pas en cause les envois déjà faits.

2.10 Le duel en ligne de l'application

L'application propose un duel en ligne : deux joueurs, chacun sur son appareil, jouent une partie de questions identifiée par un code à quatre chiffres. Ce mode n'est jamais actif par défaut : il se lance avec le bouton « Jouer en ligne », depuis l'écran du duel. Le duel à deux sur un seul appareil n'envoie rien à un serveur.

Finalité : faire fonctionner une partie à deux, c'est-à-dire mettre en relation les deux joueurs, partager les réglages de la partie, les questions, les réponses et les scores, et afficher à chacun les phrases toutes faites que l'autre envoie.
Données concernées : le code de la partie à quatre chiffres ; le pseudonyme de chaque joueur (quatorze caractères au plus, saisi librement ; s'il est laissé vide, « Joueur 1 » ou « Joueur 2 » le remplace) ; un jeton aléatoire par joueur, qui permet de vérifier que les requêtes viennent bien des deux joueurs de la partie ; les réglages de la partie (catégories, nombre de questions, temps par question, bonus de vitesse) ; les questions posées et leurs choix de réponse ; la réponse choisie par chaque joueur et son temps de réponse ; les scores ; l'état « prêt » de chaque joueur ; et, lorsqu'un joueur en envoie une, le numéro de la phrase toute faite choisie dans une liste fixe de douze, avec l'heure de l'appareil à laquelle elle a été envoyée. Le duel ne comporte aucune saisie de texte libre autre que le pseudonyme : les messages échangés pendant la partie sont des phrases proposées par l'application. Le pseudonyme saisi est aussi mémorisé sur l'appareil, pour être proposé à la partie suivante. Ni la progression de révision, ni l'historique, ni la photo de l'utilisateur, ni un identifiant de l'appareil ne sont transmis, et l'application n'y demande ni compte ni adresse électronique.
Ce que voit l'autre joueur : le pseudonyme, les réponses données pendant la partie, les scores et les phrases envoyées. Le pseudonyme est affiché sous forme de texte, sans mise en forme.
Traitement : les appareils interrogent le serveur de l'application environ une fois par seconde pendant la partie. Le serveur ne garde que l'état de la partie, dans une base de données hébergée par un sous-traitant (voir ci-dessous). Comme pour toute requête, l'hébergeur enregistre dans ses journaux techniques les éléments décrits au point 2.1, dont l'adresse IP : le serveur de l'application ne lit ni ne conserve lui-même l'adresse IP, et, en cas d'erreur, il n'écrit dans les journaux qu'un message technique, sans pseudonyme ni contenu de partie.
Base légale : l'exécution du service que l'utilisateur demande en lançant une partie en ligne (article 6.1.b du RGPD). Les journaux techniques de l'hébergeur relèvent de l'intérêt légitime décrit au point 2.1.
Durée de conservation : une heure au plus après la dernière action de la partie. Chaque donnée de la partie est enregistrée avec une durée de vie d'une heure, qui repart à zéro chaque fois que le joueur concerné la met à jour ; elle est supprimée automatiquement à l'expiration. La partie est supprimée plus tôt lorsqu'un joueur la quitte avec les boutons de l'application : si c'est l'hôte, toute la partie est effacée ; si c'est l'invité, ses propres données le sont. Fermer l'application sans quitter n'efface rien aussitôt : les données expirent alors dans l'heure qui suit. La fin d'une partie ne déclenche pas à elle seule la suppression. Les journaux de l'hébergeur suivent la durée du point 2.1.
Destinataires : l'autre joueur de la partie ; l'hébergeur, Vercel Inc. (points 3 et 3 bis) ; et le fournisseur de la base de données, Upstash, Inc., société de droit américain, sous-traitant de l'éditeur, qui héberge l'état de la partie.
Transfert hors de l'Union européenne : Vercel Inc. et Upstash, Inc. sont établies aux États-Unis. Pour Vercel, voir le point 3 bis. Upstash indique, dans sa politique de confidentialité, adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework) : https://upstash.com/trust/privacy.pdf

2.11 Le rappel quotidien de l'application

L'application peut envoyer une notification par jour, « Ta session du jour », à l'heure choisie par l'utilisateur. Ce rappel n'est jamais actif par défaut : il s'active avec l'interrupteur « Me rappeler ma session du jour » des réglages, après que l'utilisateur a accepté les notifications dans son navigateur. Sans cette demande, rien n'est envoyé à un serveur.

Finalité : rappeler à l'utilisateur sa session de révision, une fois par jour, à l'heure qu'il a choisie.
Données concernées : l'adresse de notification de l'appareil, fournie par le navigateur (elle désigne l'appareil auprès du service de notification de Google, d'Apple ou de l'éditeur du navigateur) ; l'heure choisie ; le fuseau horaire de l'appareil (par exemple « Europe/Paris ») ; la date du dernier envoi. Ni la progression, ni les réponses, ni un nom, ni une adresse électronique ne sont transmis. La notification est envoyée sans contenu : son texte est choisi par l'appareil.
Traitement : l'adresse, l'heure et le fuseau sont enregistrés par le serveur de l'application, dans la base de données décrite au point 2.10. Chaque heure, le serveur envoie la notification aux appareils dont c'est l'heure choisie. Comme pour toute requête, l'hébergeur enregistre dans ses journaux techniques les éléments décrits au point 2.1.
Base légale : le consentement de l'utilisateur (article 6.1.a du RGPD), donné en activant le rappel et en acceptant les notifications. Il peut être retiré à tout moment en désactivant l'interrupteur, ou en bloquant les notifications dans les réglages de l'appareil.
Durée de conservation : quatre-vingt-dix jours au plus après la dernière ouverture de l'application. L'inscription est renouvelée à chaque ouverture ; elle expire seule si l'appli n'est plus ouverte. Elle est supprimée immédiatement quand l'utilisateur désactive le rappel, ou quand le service de notification indique que l'appareil n'existe plus.
Destinataires : le service de notification du navigateur de l'utilisateur, pour acheminer la notification : Google (Chrome et Android) ou Apple (Safari et iPhone) ; l'hébergeur, Vercel Inc. ; et le fournisseur de la base de données, Upstash, Inc. (points 3 et 3 bis).
Transfert hors de l'Union européenne : voir le point 3 bis pour Vercel Inc., Upstash, Inc., Google et Apple.

3. Destinataires des données

L'éditeur du site, pour les messages qui lui sont adressés.
L'hébergeur, sous-traitant de l'éditeur, pour les journaux techniques, la fonction de vérification des clés et la fonction du duel en ligne : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis (privacy@vercel.com). Voir le point 3 bis pour le transfert.
Google et Apple (services de notification), pour les seuls utilisateurs ayant activé le rappel quotidien de l'application, afin d'acheminer la notification. Voir le point 2.11.
Apple Distribution International Ltd, pour les seuls utilisateurs d'iPhone ou de Safari ayant accepté le mode « Réponse à voix haute » de l'application, et pour la seule durée de son utilisation. Voir le point 2.5.
Google Ireland Limited, pour les seuls utilisateurs de Chrome ou d'Android ayant accepté le mode « Réponse à voix haute » de l'application, lorsque leur navigateur ne sait pas transcrire sur l'appareil, et pour la seule durée de son utilisation. Voir le point 2.5.
Upstash, Inc., sous-traitant de l'éditeur, qui héberge la base de données de l'état des parties de duel en ligne, pour la seule durée de la partie. Voir les points 2.10 et 2.11.
Le revendeur désigné dans les mentions légales, pour la clé de licence lors de sa vérification (point 2.6) et pour l'achat (point 2.7).
Google Ireland Limited, qui fournit la messagerie Gmail de l'éditeur (alan.chevereau@gmail.com), pour les messages adressés à l'éditeur et pour les demandes de rétractation : l'accusé de réception de la demande est envoyé depuis cette messagerie, qui en conserve une copie (point 2.8). Elle reçoit aussi la copie de preuve des inscriptions et des désinscriptions à la lettre (point 2.9).
Resend (Plus Five Five, Inc.), sous-traitant de l'éditeur, pour la liste des inscrits à la lettre et l'acheminement de ses emails (point 2.9).

3 bis. Transferts hors de l'Union européenne

Vercel Inc. (hébergement) : établie aux États-Unis et certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework), qui bénéficie d'une décision d'adéquation de la Commission européenne du 10 juillet 2023. Certification vérifiée le 27 septembre 2026 sur https://www.dataprivacyframework.gov/list. L'accord de traitement de données conclu avec Vercel prévoit en outre les clauses contractuelles types de la Commission.
Le revendeur (achat et vérification des clés) : établi aux États-Unis ; son accord de traitement de données prévoit les clauses contractuelles types de la Commission.
Google (accusé de réception des demandes de rétractation) : L'accusé de réception est envoyé depuis la messagerie Gmail de l'éditeur, fournie par Google Ireland Limited ; les transferts éventuels vers Google LLC, aux États-Unis, reposent sur sa certification au Data Privacy Framework UE-États-Unis. Certification vérifiée le 27 septembre 2026 sur https://www.dataprivacyframework.gov/list.
Resend (lettre « Les questions de la semaine ») : Plus Five Five, Inc., établie aux États-Unis ; son contrat de sous-traitance prévoit les clauses contractuelles types de la Commission, et Resend y déclare adhérer au cadre de protection des données UE-États-Unis. Voir le point 2.9.
Upstash, Inc. (base de données du duel en ligne) : établie aux États-Unis ; elle indique dans sa politique de confidentialité adhérer au cadre de protection des données UE-États-Unis (Data Privacy Framework). Voir le point 2.10.
Apple (mode vocal, si accepté ; rappel quotidien, si activé) : voir les points 2.5 et 2.11.
Google (mode vocal sur Chrome et Android, si accepté ; rappel quotidien, si activé) : mêmes garanties que ci-dessus pour Google LLC ; voir les points 2.5 et 2.11.

4. Cookies et traceurs

Le site ne dépose aucun cookie de mesure d'audience ni de publicité. Aucun consentement n'est donc requis au titre de l'article 82 de la loi Informatique et Libertés pour la simple consultation des pages.

Les seuls dispositifs susceptibles d'être déposés sont strictement nécessaires au fonctionnement du site :

Stockage local de l'application : décrit au point 2.3. Il ne s'agit pas d'un cookie ; seuls la clé de licence et un numéro d'activation tiré au hasard en sortent, pour être vérifiés (point 2.6), ainsi que le pseudonyme saisi pour jouer un duel en ligne (point 2.10).

Ce site ne dépose aucun traceur publicitaire ni outil de mesure d'audience. Aucun service d'analyse, aucun pixel, aucune régie publicitaire n'y est intégré. Aucun bandeau de consentement n'est donc nécessaire.

Si un outil de mesure d'audience venait à être ajouté au site, cette politique serait mise à jour et un mécanisme de recueil du consentement serait mis en place au préalable.

5. Vos droits

Toute personne concernée dispose, dans les conditions prévues par le RGPD, des droits suivants :

Droit d'accès (article 15) : obtenir la confirmation que des données la concernant sont traitées et en recevoir copie.
Droit de rectification (article 16) : faire corriger des données inexactes ou incomplètes.
Droit à l'effacement (article 17), dans les limites des obligations légales de conservation.
Droit à la limitation du traitement (article 18).
Droit d'opposition (article 21), notamment pour les traitements fondés sur l'intérêt légitime.
Droit à la portabilité (article 20), lorsqu'il trouve à s'appliquer.
Droit de définir des directives relatives au sort de ses données après son décès.

Ces droits s'exercent auprès du responsable de traitement à l'adresse indiquée au point 1. Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité. Un justificatif d'identité peut être demandé en cas de doute raisonnable sur l'identité du demandeur.

Toute personne estimant, après avoir contacté l'éditeur, que ses droits ne sont pas respectés peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

6. Sécurité

Le site est servi en HTTPS. Les mesures techniques et organisationnelles sont proportionnées aux données traitées : journaux techniques de courte durée, clé de licence non conservée par le serveur, parties de duel en ligne effacées une heure au plus après leur dernière action, chaque joueur recevant un jeton aléatoire, messages spontanés, demandes de rétractation.

7. Modification de la présente politique

Cette politique peut être modifiée pour tenir compte d'évolutions du site ou de la réglementation. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 7 novembre 2026.