Politique de confidentialité

Responsable du traitement

Elliot Eichert, Entrepreneur individuel (EI), sous le nom HODOGON, 61 rue de Lyon, 75012 Paris, France. Contact : [email protected]. Voir les mentions légales.

Données et bases légales

• Compte : pseudonyme, email, mot de passe haché avec bcrypt, sessions, avatar et préférences. Base : exécution du service demandé.
• Jeu : réponses, scores, historique, classement, progression, Nosco et objets virtuels nécessaires au jeu. Le pays est facultatif et déclaré ; aucune localisation GPS n’est demandée.
• Social : amis, messages, blocages et visibilité nécessaires aux fonctions demandées. Profils privés et messages réservés aux amis par défaut.
• Sécurité : connexions, horodatages, limites de requêtes et signaux réseau. Base : intérêt légitime à protéger le service, sans profilage publicitaire.
• Support, signalements et droits : coordonnées et texte transmis pour répondre et respecter les obligations légales. Ne transmettez pas de secret ni de pièce d’identité spontanément.
• Paiement lorsqu’il est ouvert : identifiants client et abonnement, offre, échéances et état du paiement. Bases : contrat et obligations comptables. Stripe traite la carte ; HEROTHOT n’en conserve pas le numéro.

Solo sans compte

Un identifiant temporaire et un jeton signé, dans le stockage de session de l’onglet, sont liés à une seule partie. Aucun compte, XP, Nosco, classement ou historique durable n’est créé. Suppression à la fin ou à l’abandon ; reconnexion possible pendant 15 secondes. Une partie non ouverte expire après deux heures et est supprimée par maintenance horaire. En cas de panne, un marqueur de fin empêche la réouverture et le nettoyage est réessayé.

Destinataires et prestataires

Seules les personnes habilitées accèdent aux données utiles à l’exploitation. Les participants voient les données indispensables à leur partie. Le profil public est un choix. Les données ne sont pas vendues.

• Cloudflare : hébergement, D1, objets de partie et sécurité réseau.
• Brevo : emails transactionnels lorsque configuré.
• Stripe : paiement et facturation lorsque les ventes sont ouvertes.
• Google : connexion choisie par l’utilisateur.
• Giphy : recherche et affichage de GIF facultatifs, pouvant transmettre IP et recherche au fournisseur.
• FlagCDN et jsDelivr : certains drapeaux, cartes et ressources d’affichage, recevant les informations techniques usuelles d’une requête.

Les services facultatifs sont désactivés par défaut. La mesure d’audience HODOGON ne conserve que des totaux journaliers : pages vues, arrivées sur le site, site d’origine, type d’appareil, langue du navigateur et pays déduit du réseau. Elle n’utilise ni cookie ni stockage sur l’appareil et n’enregistre ni adresse IP ni identifiant ; ces totaux sont conservés 13 mois. L’interface du site est traduite par HODOGON, sans service tiers.

Ressources d’affichage et traduction des questions

Les polices sont hébergées avec le site : leur affichage ne contacte pas Google Fonts. Certains drapeaux ou fonds de carte chargés depuis FlagCDN ou jsDelivr peuvent transmettre les informations techniques de la requête à ces fournisseurs. La traduction des questions, lorsqu’elle est configurée, transmet uniquement le texte de la question et ses choix à Cloudflare Workers AI, sans identifiant de joueur ni réponse personnelle. Elle sert à l’affichage ; la correction utilise les réponses originales. Une traduction automatique peut comporter une erreur.

Transferts hors EEE

Certains prestataires peuvent traiter des données hors Espace économique européen. L’éditeur doit vérifier contrats, lieux de traitement et garanties : décision d’adéquation ou clauses contractuelles types et mesures complémentaires selon le cas. Aucune localisation exclusivement européenne ou certification particulière n’est affirmée. Une visite ne vaut pas consentement général à ces transferts. L’ouverture commerciale est conditionnée à cette vérification.

Conservation

• Compte, messages et progression : conservés pendant l’utilisation du compte, jusqu’à sa suppression demandée depuis les réglages ou le support. Aucun délai de clôture automatique pour inactivité n’est actuellement appliqué. L’éditeur doit encore définir et mettre en œuvre une durée adaptée aux comptes inactifs avant l’ouverture commerciale.
• Historique anti-répétition : 90 jours. Réservations et codes : jusqu’à expiration puis nettoyage.
• Support et confirmations : 90 jours après clôture, sauf litige ou obligation justifiant un archivage séparé. Les demandes ouvertes sont réexaminées au plus tard après un an.
• Choix facultatifs locaux : six mois maximum. Jeton d’un compte : sept jours, révocable après changement de mot de passe.
• Pièces comptables : archives séparées à accès limité, notamment dix ans lorsque l’obligation s’applique.

La suppression du compte efface les données actives associées. Emails reçus, copies faites par autrui, archives légales et sauvegardes suivent leurs règles propres. Les durées des sauvegardes et journaux des prestataires doivent être consignées par l’éditeur ; aucun effacement instantané de toutes ces copies n’est promis.

Protection contre les robots

Cloudflare Turnstile vérifie le navigateur lors de l’inscription et de l’accès au jeu. Ce contrôle de sécurité peut transmettre à Cloudflare des signaux techniques du navigateur et l’adresse IP. Une interaction n’est demandée que si nécessaire. Après validation pour le jeu, une autorisation signée valable 30 minutes reste uniquement en mémoire dans l’onglet ; elle est liée au réseau et au compte, sans enregistrer l’adresse IP dans cette autorisation. Consultez les informations de confidentialité Turnstile.

Stockage et choix

Le stockage nécessaire maintient connexion, préférences et partie invitée. Il ne dépend pas d’un consentement publicitaire. Les services facultatifs sont indépendants du jeu.

Un retrait bloque les nouveaux chargements facultatifs. Une actualisation est nécessaire pour décharger un service déjà chargé.

Enfants et adolescents

Aucun âge minimum d’accès ni date de naissance n’est imposé. Les réglages sociaux sont protecteurs par défaut pour tous. Le jeu ne repose pas sur un consentement à des traitements facultatifs. Pour un traitement fondé sur le consentement concernant un enfant de moins de 15 ans en France, une autorisation parentale adaptée est nécessaire ; les services concernés restent désactivés tant qu’elle ne peut pas être établie. La capacité contractuelle et les règles locales restent applicables à un achat. Un parent peut demander protection, rectification ou effacement.

Vos droits

Accès, rectification, effacement, limitation, opposition et, lorsque applicable, portabilité : réglages, formulaire sans connexion ou [email protected]. Réponse en principe sous un mois ; une prolongation légalement justifiée est expliquée. Une vérification proportionnée peut être nécessaire, sans collecte systématique de pièce d’identité.

Vous pouvez saisir la CNIL. Le retrait d’un consentement ne remet pas en cause la licéité antérieure. Les modifications substantielles de cette notice datée et versionnée font l’objet d’une information adaptée.