Mentions légales & confidentialité

Éditeur

Ce jeu est édité à titre personnel et non professionnel. Conformément à l'article 6, III-2 de la loi n°2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), l'éditeur non professionnel a choisi de rester pseudonyme ; ses éléments d'identification personnelle ont été communiqués à l'hébergeur ci-dessous, qui en est le dépositaire légal.

Contact : contact@surtension.net

Hébergement

Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis — +1 650 319 8930 — cloudflare.com.

Ce que le jeu collecte, et rien d’autre

Tant que vous jouez sans rien publier, rien qui vous concerne ne quitte votre appareil. Le jeu appelle bien le serveur, mais pour trois choses qui ne disent rien de vous :

• Lire la carte du jour — le classement et les courses des meilleurs, qui deviennent vos adversaires. Cette lecture ne porte aucun identifiant tant que vous n’avez jamais publié ; après une publication, elle porte l’identifiant décrit ci-dessous, pour que le tableau puisse vous montrer votre propre rang.
• Le profil — la page mon profil demande au serveur vos propres lignes des soixante derniers jours (rang, score, détail de la course), avec l’identifiant décrit ci-dessous, dans un en-tête. Sans identifiant — vous n’avez jamais publié —, elle ne demande rien. Le serveur ne rend que les lignes de cet identifiant, et n’écrit rien.
• Compter — une visite, une course lancée, une entrée en direct, un coup de foudre reçu, un partage, un retour (un appareil qui avait déjà joué un autre jour, une fois par jour). Le jeu envoie seulement « un de plus » avec la date : ni identifiant, ni pseudonyme, ni rien de votre appareil. Le serveur ne garde que des totaux par jour, qui sont publics (la page des compteurs). Votre adresse IP n’y sert qu’à la limite d’envois décrite plus bas, une minute, et n’est jamais rangée avec un compte.
• La présence en salle — à l’accueil, le jeu demande aux salles combien de joueurs sont en direct en ce moment et sous quels pseudonymes, pour l’écrire à la porte et dans le salon. La question ne porte que la date ; la réponse, un nombre et des pseudonymes que toute personne en salle voit déjà. Rien de vous n’est envoyé ni gardé.
• Le direct, seulement si vous cliquez « jouer en direct » : votre pseudonyme et vos directions sont relayés en temps réel aux autres joueurs de la salle, le temps de la partie, et ne sont pas conservés.

Ce qui reste sur votre appareil

Dans le stockage local de votre navigateur, et nulle part ailleurs : votre pseudonyme (surtension.nom), vos records et votre série (surtension.pilote.v1), le son activé ou non (surtension.son), vos réglages — les volumes, les secousses, les flashs, les noms, le radar et les consignes (surtension.reglages) —, le fait que l’explication de la jauge vous ait déjà été montrée (surtension.jauge.apprise), la date du dernier retour compté (surtension.retour.<date>), le fait que l’entraînement ait été fait ou passé (surtension.entrainement), la partie du jour — jouée ou non, son résultat pour pouvoir la partager, et sa trace tant qu’elle n’est pas publiée, pour que vous puissiez la publier plus tard dans la journée (surtension.officielle) —, le fait que l’astuce de la poussée ait déjà servi (surtension.poussee), et l’identifiant décrit ci-dessous. Vider les données de site de votre navigateur les efface définitivement.

Un identifiant d’appareil, et pourquoi il existe

La première fois que vous publiez une course — et pas avant : une simple visite ne le crée pas —, le jeu tire au hasard une suite de seize caractères et la garde sur votre appareil sous le nom surtension.id. Elle est envoyée au serveur avec chaque course publiée et conservée à côté de votre ligne au classement.

Elle ne sert qu’à une chose : reconnaître que deux courses viennent du même appareil, pour qu’un appareil ne publie qu’une partie par jour — une seconde est refusée —, et pour que le tableau puisse vous indiquer votre propre rang. Elle n’est liée à aucun compte, ne contient rien qui vienne de vous ou de votre matériel, n’est jamais affichée publiquement et ne sert ni à la publicité ni à la mesure d’audience. Elle n’en reste pas moins une donnée personnelle au sens du RGPD, puisqu’elle permet de rattacher plusieurs courses entre elles : c’est pourquoi elle est déclarée ici.

Ce qui part au serveur quand vous publiez

• Votre pseudonyme, votre score et la date du jour. Un classement est public par nature. Ces éléments sont effacés automatiquement au bout de 60 jours.
• Le détail de votre course — vague atteinte, nombre d’éliminations, meilleure série, durée et façon dont elle s’est terminée — conservé avec la ligne du classement, mêmes 60 jours.
• L’identifiant d’appareil ci-dessus, conservé avec la même ligne et effacé en même temps qu’elle — et, à part, dans un registre des parties publiées du jour (le jour et l’identifiant, rien d’autre) qui sert à refuser une seconde partie : ce registre s’efface à la première publication d’un jour suivant.
• La trace de votre course — la suite de vos directions, qui permet de la rejouer à l’identique. C’est elle que le serveur re-simule pour vérifier votre score sans rien vous demander, et c’est elle qui devient le fantôme affronté par les autres joueurs. Conservée 2 jours, avec une empreinte de cette trace servant à ne pas la juger deux fois, puis effacée.

Votre adresse IP

Elle n’est jamais enregistrée avec votre course ni avec votre identifiant. Elle sert uniquement de clé à un compteur d’envois, qui refuse plus de vingt courses par minute depuis la même adresse — sans cette limite, un programme automatique pourrait faire re-simuler des milliers de courses au serveur — et, séparément, plus de vingt « un de plus » par minute pour les compteurs. Chacun ne retient qu’un nombre, pendant une minute. L’hébergeur, lui, peut traiter l’adresse dans ses journaux techniques, comme pour tout site.

La vérification anti-robots, au seul moment de publier

Quand vous publiez une course, une vérification Cloudflare Turnstile s’exécute pour distinguer un navigateur d’un programme d’envoi en masse. Son script n’est chargé qu’à cet instant — jamais pendant que vous jouez — et il est invisible : rien à cocher, rien à résoudre. Votre adresse IP et des signaux techniques de votre navigateur sont alors traités par Cloudflare (déjà l’hébergeur du jeu) à cette seule fin, selon sa politique de confidentialité. Cette vérification ne sert ni à la publicité, ni à la mesure d’audience, et le jeu n’en reçoit qu’un oui ou un non. Si elle est indisponible — réseau lent, bloqueur —, la publication part sans elle et le serveur tranche seul : elle ne peut pas vous empêcher de jouer.

Ni compte, ni e-mail demandé, ni cookie de suivi, ni traqueur, ni publicité, ni mesure d’audience — c’est pourquoi il n’y a pas de bannière de consentement : hors la vérification anti-robots décrite ci-dessus, qui relève de la sécurité du service, il n’y a rien à consentir. Le stockage local strictement nécessaire au fonctionnement est exempté de consentement au sens des lignes directrices de la CNIL.

Où vivent ces données

L’hébergeur est américain et son réseau réplique les données dans plusieurs pays, y compris hors de l’Union européenne. Ce transfert s’appuie sur les garanties prévues par le RGPD : Cloudflare est certifié au EU-U.S. Data Privacy Framework et applique des clauses contractuelles types. Le classement étant public, choisissez un pseudonyme qui ne révèle rien de vous — pas votre nom, pas votre ville.

Vos droits

Base légale du classement : l'intérêt légitime (faire fonctionner un tableau des scores). Vous pouvez demander la suppression d'une entrée qui vous concerne, ou exercer vos droits d'accès, de rectification, d'effacement, de limitation et d'opposition (articles 15 à 21 du RGPD), en écrivant à l'adresse de contact — réponse sous un mois au plus. Vous pouvez aussi saisir la CNIL (cnil.fr).

Pseudonymes, contenus publics et signalement

Le classement affiche les pseudonymes choisis librement par les joueurs : c'est un contenu fourni par le public. Sont interdits les pseudonymes injurieux, haineux, discriminatoires, contraires à la loi, portant les données personnelles d'un tiers ou usurpant une identité. L'éditeur peut supprimer sans préavis toute entrée contrevenante.

Conformément à l'article 6, I-5 de la LCEN, tout contenu que vous estimez illicite peut être signalé à contact@surtension.net en précisant : le contenu et son emplacement (date du classement, pseudonyme concerné), les motifs du signalement, et vos coordonnées. Les signalements sont traités avec diligence. Signaler un contenu comme illicite en le sachant inexact est puni par la loi.

Soutenir le jeu

Si un lien « soutenir » figure en pied de page, il mène à une plateforme de dons indépendante, qui a sa propre politique de confidentialité — vous quittez ce site pour y aller, et c’est elle qui traite le paiement. Le jeu ne reçoit rien : ni votre nom, ni votre adresse, ni le fait que vous ayez donné ou non. Rien n’est rattaché à votre pseudonyme ni à votre classement.

Il s’agit d’un don, pas d’un achat : rien ne s’achète dans ce jeu. Il n’existe aucun avantage, aucun objet et aucune place au classement qui puisse s’obtenir contre de l’argent, et il n’en existera pas — c’est ce qui permet à un tableau des scores sans compte d’être croyable.

Propriété

Le jeu, son code, ses textes et son apparence sont la propriété de leur auteur. Les traces de course que vous publiez restent les vôtres ; vous accordez au jeu le droit de les afficher et de les faire rejouer dans le cadre du classement.

Droit applicable

Les présentes mentions et l'utilisation du jeu sont régies par le droit français. Tout litige relève des juridictions françaises compétentes, sous réserve des règles impératives applicables.