Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

La présente politique décrit les conditions dans lesquelles les données personnelles des utilisateurs de Jurassic Isle Guessr sont traitées, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Jurassic Isle Guessr est un projet communautaire destiné aux joueurs du serveur Jurassic Isle RP. Le responsable du traitement est son créateur, Zaros, agissant à titre personnel. Il peut être contacté selon les modalités indiquées à l'article 8.

2. Utilisation sans connexion

Le jeu est accessible sans compte. Dans ce cas, aucun score n'est enregistré et aucune donnée personnelle n'est conservée en base de données.

3. Données collectées

La connexion s'effectue par l'intermédiaire de Discord, avec la seule autorisation « identify ». Le mot de passe Discord de l'utilisateur ne transite jamais par le site. Le site ne reçoit ni l'adresse e-mail, ni la liste des serveurs, ni les messages de l'utilisateur.

• Données enregistrées : l'identifiant Discord (numéro unique), le nom affiché Discord, les scores obtenus, leur date et le mode de jeu. Chaque partie terminée est aussi conservée dans un historique (score, mode, date, nombre de manches, meilleure manche) afin d'afficher ton profil, les classements de la semaine et du mois, et tes succès. Ces succès sont calculés à partir de cet historique ; aucune autre donnée n'est ajoutée.
• Données non enregistrées : l'avatar, l'adresse e-mail et le jeton d'accès Discord, lequel est utilisé une seule fois pour lire le nom affiché, puis révoqué.
• Adresse IP : utilisée uniquement pour limiter les abus (nombre de parties, robots). Elle est conservée en mémoire du serveur pour une durée de quelques minutes à quelques heures, et n'est jamais inscrite dans la base des scores. Pour les propositions de lieux, elle est conservée 2 jours au maximum.

Le nom affiché Discord apparaît publiquement dans les classements.

4. Finalités

Les données sont traitées pour les seules finalités suivantes : établir les classements, n'accepter qu'un score par compte pour le défi du jour, attribuer les récompenses hebdomadaires aux joueurs concernés, et prévenir les abus. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires.

5. Base légale

Le traitement repose sur l'intérêt légitime du responsable à assurer le fonctionnement du classement et des récompenses du jeu (article 6.1.f du RGPD), ainsi que sur le consentement de l'utilisateur, exprimé lorsqu'il choisit de se connecter avec Discord (article 6.1.a).

6. Durée de conservation

• Les scores sont conservés pour la durée de vie des classements, qui sont remis à zéro périodiquement ou à tout moment par l'administrateur.
• L'historique des parties d'un compte (profil et succès) est conservé tant que le compte existe, même quand un classement est remis à zéro ; il est supprimé avec le compte.
• Un compte inactif depuis 12 mois est supprimé, avec les scores associés.
• Des sauvegardes du serveur sont effectuées quotidiennement. Une donnée supprimée disparaît des sauvegardes au fur et à mesure de leur renouvellement.

7. Destinataires et sous-traitants

Les données ne sont communiquées à aucun tiers à des fins commerciales. Les prestataires techniques suivants interviennent dans le fonctionnement du site :

• Discord, pour l'authentification (politique de confidentialité).
• Cloudflare Turnstile, dispositif anti-robots, lorsqu'il est activé : il reçoit des informations techniques issues du navigateur (politique de confidentialité).
• Google Fonts (polices) et unpkg (bibliothèque cartographique) : ces ressources sont chargées depuis leurs serveurs, qui reçoivent l'adresse IP de l'utilisateur comme pour tout site web.

8. Droits des personnes et contact

Conformément au RGPD, l'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition. Lorsqu'il est connecté, il peut exercer son droit à l'effacement directement depuis la page d'accueil en cliquant sur « Supprimer mes données » : ses scores, son historique de parties et son identifiant sont alors supprimés immédiatement et définitivement.

Pour toute autre demande, ou en cas d'impossibilité de se connecter, l'utilisateur peut contacter l'administrateur sur le serveur Discord Jurassic Isle RP. Une réponse est apportée dans un délai d'un mois. L'utilisateur dispose également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies et stockage local

Un unique cookie, jig_session, est déposé pour maintenir la session de l'utilisateur connecté, pour une durée maximale de 30 jours. Strictement nécessaire au fonctionnement de la connexion, il est exempté de consentement. Le navigateur conserve par ailleurs les préférences d'affichage (son, taille de la carte, chronomètre) sur l'appareil de l'utilisateur, sans transmission au site. Le site n'utilise ni publicité ni outil de mesure d'audience.

10. Sécurité

Le site est servi en HTTPS, le cookie de session est signé et inaccessible au JavaScript, et l'accès au panneau d'administration est protégé par un mot de passe. Aucun système n'étant infaillible, les utilisateurs concernés seraient informés en cas de violation de données.