Politique de confidentialité

StillDeck (« nous », « notre ») est un jeu de solitaire Klondike en ligne gratuit exploité par MN Media s.r.o. Cette politique explique quelles données nous collectons, pourquoi et quels choix s’offrent à vous.

Nous faisons simple : votre jeu fonctionne localement, nous ne collectons qu’un minimum de données analytiques et uniquement avec votre consentement, et nous n’affichons jamais de publicités ni ne vendons de données.

Ce que nous collectons et pourquoi

Sans compte (par défaut)

L’intégralité de votre jeu — cartes, coups, score, paramètres et statistiques — est stockée localement dans votre navigateur via localStorage. Aucune donnée n’est envoyée à nos serveurs. Nous attribuons un identifiant pseudonyme d’appareil (un UUID aléatoire stocké dans localStorage) afin que, si vous créez ultérieurement un compte, vos statistiques locales puissent être fusionnées avec la copie serveur sans doublons.

Avec un compte optionnel

Si vous choisissez de vous connecter (lien magique par e-mail, sans mot de passe), nous stockons en outre :

• Votre adresse e-mail — pour vous authentifier et envoyer le lien de connexion.
• Résultats de jeu (victoire/défaite, temps, coups, score par partie) — pour synchroniser les statistiques entre vos appareils.
• Paramètres JSON (thème, mode de pioche, préférences d’accessibilité) — pour synchroniser les préférences.
• Identifiant d’appareil — lié à votre compte pour éviter les fusions de statistiques en double.

Après consentement aux analyses

Si vous acceptez les cookies d’analyse, Google Analytics 4 collecte :

• Adresse IP tronquée (dernier octet mis à zéro par défaut par GA4).
• Chaîne user-agent, résolution d’écran, langue du navigateur.
• Pages visitées, événements d’utilisation (par ex. « partie lancée », « thème changé »).

Après consentement au replay de session

Si vous acceptez les cookies de replay de session, Hotjar collecte :

• Adresse IP anonymisée.
• Clics, défilements et mouvements de curseur.
• Captures de contenu de page (les adresses e-mail et champs de saisie sont masqués via data-hj-suppress).

Bases juridiques du traitement

En vertu du RGPD, nous nous appuyons sur les bases juridiques suivantes :

• Consentement — Art. 6(1)(a) — Analyses (GA4) et replay de session (Hotjar). Vous pouvez retirer votre consentement à tout moment via la bannière de cookies ou le panneau Paramètres.
• Exécution d’un contrat — Art. 6(1)(b) — Stockage de votre état de jeu, paramètres et statistiques localement ; création de compte et synchronisation multi-appareils lorsque vous choisissez de vous connecter.
• Intérêt légitime — Art. 6(1)(f) — Journalisation de sécurité, prévention de la fraude et maintien de la fiabilité du service. Nous mettons en balance notre intérêt avec vos droits en minimisant les données collectées et en ne les conservant que le temps nécessaire.

Sous-traitants

Nous partageons des données avec les sous-traitants tiers suivants :

Cookies et stockage local

StillDeck utilise localStorage (et non des cookies HTTP) pour les données essentielles, ainsi que des cookies tiers pour les analyses et le replay si vous y consentez.

En dehors de l'UE, de l'EEE, du Royaume-Uni et de la Suisse, les données d'analyse et les enregistrements de session sont activés par défaut. Vous pouvez les désactiver à tout moment via Paramètres → Confidentialité et données.

Transferts internationaux

Les données essentielles (stockage du compte) restent dans l’UE (Supabase, AWS eu-west-1). Les données d’analyse et de replay de session peuvent être transférées aux États-Unis en vertu des Clauses Contractuelles Types de l’UE (Décision d’exécution 2021/914 de la Commission). Vous pouvez empêcher ces transferts en refusant les cookies d’analyse et de replay.

Combien de temps nous conservons vos données

Nous ne conservons les données que le temps nécessaire aux finalités décrites ci-dessus.

• E-mail du compte: Retained for the life of your account. Deleted within 30 days of account deletion.
• Résultats de jeu (serveur): Retained for the life of your account. Deleted together with your account.
• Paramètres (serveur): Retained for the life of your account. Deleted together with your account.
• Identifiant d’appareil: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Enregistrements de session: Session recordings retained up to 365 days, then auto-deleted.
• Stockage local (navigateur): Retained until you clear your browser storage.

Vos droits

En vertu du RGPD, vous avez le droit de :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — corriger des données personnelles inexactes.
• Effacement — demander la suppression de vos données (« droit à l’oubli »).
• Limitation — nous demander de limiter le traitement de vos données.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer au traitement fondé sur l’intérêt légitime.

Vous avez également le droit de déposer une réclamation auprès de votre autorité de protection des données compétente. Pour les utilisateurs en Tchéquie, il s’agit de l’Office pour la protection des données personnelles (ÚOOU).

Retrait du consentement

Vous pouvez retirer votre consentement pour les analyses et le replay de session à tout moment en ouvrant la bannière de cookies depuis le pied de page (« Paramètres des cookies ») ou depuis le panneau Paramètres dans le jeu. Le retrait n’affecte pas la licéité du traitement fondé sur le consentement avant son retrait.

Ouvrir les paramètres des cookies

Confidentialité des enfants

StillDeck est un jeu de cartes grand public. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons dans les meilleurs délais.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications substantielles seront communiquées par une nouvelle demande de consentement (en incrémentant la version du consentement). La date « Dernière mise à jour » en haut de cette page reflète toujours la dernière révision.

Nous contacter

Si vous avez des questions sur cette politique ou souhaitez exercer vos droits, écrivez-nous à hello@stilldeck.com. Nous nous efforçons de répondre dans un délai de 30 jours.

Responsable du traitement

Le responsable du traitement pour StillDeck est :

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io