Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l'éditeur de QuelWord, établi en France. Pour toute question ou pour exercer vos droits : contact@vynse.dev.

Jouer sans compte

Vous pouvez jouer sans créer de compte. Dans ce cas, un identifiant aléatoire est déposé dans un cookie technique afin que le serveur puisse tenir votre partie en cours — c'est ce qui permet de reprendre une grille après un rechargement de page.

Cet identifiant n'est relié à aucune information personnelle, n'est pas partagé, et les parties jouées sans compte n'apparaissent pas au classement.

Données collectées avec un compte

• ·Adresse e-mail — nécessaire à la connexion, qui se fait uniquement par lien magique.
• ·Pseudo — choisi par vous, affiché publiquement au classement.
• ·Langue préférée.
• ·Historique de jeu — pour chaque partie : le mot, le mode, la langue, la date, la réussite, le nombre d'essais, la durée et le score.
• ·Statistiques agrégées — série en cours, meilleure série, parties jouées, victoires, score total.
• ·Code de parrainage, et le cas échéant la personne qui vous a parrainé.

Pourquoi ces données, et sur quelle base

L'adresse e-mail et le pseudo sont traités pour l'exécution du service que vous demandez : disposer d'un compte et apparaître au classement (article 6.1.b du RGPD).

L'historique de jeu et les statistiques servent à afficher votre profil, votre série et le classement — c'est le service lui-même.

La mesure d'audience repose exclusivement sur votre consentement (article 6.1.a), recueilli via le bandeau, et révocable à tout moment.

Mesure d'audience

Nous utilisons deux outils de mesure. Aucun des deux ne fonctionne sans votre accord.

PostHog, hébergé dans l'Union européenne, sert à comprendre le parcours dans le jeu : pages consultées, parties commencées et terminées, partages, passages au premium. Aucune donnée n'est envoyée à PostHog tant que vous n'avez pas accepté. Si vous refusez, ou tant que vous n'avez pas répondu, cette mesure est entièrement désactivée — pas seulement anonymisée. Vous pouvez revenir sur votre choix à tout moment via le lien « Cookies » en bas de page.

DataFast compte les visites, leur provenance, et rattache un achat à la visite qui l'a amené — ce qui nous permet de savoir quelles sources font vivre le projet. Ce rattachement suppose de vous reconnaître entre votre arrivée sur le site et le paiement, donc de déposer un identifiant sur votre appareil : il est soumis à votre consentement au même titre que PostHog, et rien n'est chargé tant que vous n'avez pas accepté. Si vous retirez votre accord, les identifiants déjà déposés sont supprimés.

Cookies utilisés

qw_guest

Identifiant de partie pour les joueurs non connectés. Strictement nécessaire, 1 an, inaccessible aux scripts.

qw_consent

Mémorise votre choix concernant la mesure d'audience. Strictement nécessaire, 6 mois.

qw_ref

Déposé uniquement si vous arrivez par un lien d'invitation, pour attribuer votre inscription à la personne qui vous a invité. Cookie interne, 30 jours, aucun profilage ni partage avec des tiers.

Cookies Supabase

Maintiennent votre session lorsque vous êtes connecté. Strictement nécessaires.

Cookies PostHog

Déposés uniquement après acceptation, pour distinguer les visites. Supprimés si vous retirez votre consentement.

Cookies DataFast

Deux identifiants (visiteur et session) déposés uniquement après acceptation, pour compter les visites et rattacher un achat à sa provenance. Supprimés si vous retirez votre consentement.

Indicateur de refus

Un indicateur technique conservé par le navigateur mémorise que la mesure d'audience est désactivée. Il ne contient aucun identifiant et existe précisément pour empêcher toute collecte.

Prestataires

• ·Supabase — base de données et authentification, données hébergées dans l'Union européenne.
• ·Vercel — hébergement du site.
• ·Resend — envoi des e-mails de connexion. Seule votre adresse e-mail lui est transmise, et uniquement au moment où vous demandez un lien. Le prestataire est établi aux États-Unis : ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
• ·Stripe — traitement des paiements. Vos données bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs : nous ne conservons qu'un identifiant de transaction, un montant et une devise.
• ·PostHog — mesure d'audience détaillée, dans l'Union européenne, uniquement avec votre accord.
• ·DataFast — comptage des visites et attribution des ventes à leur source, uniquement avec votre accord.

Durée de conservation

• ·Compte et historique de jeu : conservés tant que le compte existe. À sa suppression, tout est effacé immédiatement et définitivement, y compris les résultats et le classement.
• ·Parties jouées sans compte : supprimées automatiquement après 30 jours.
• ·Justificatifs de paiement : conservés 10 ans, comme l'impose la réglementation comptable française.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Écrivez à contact@vynse.dev : une réponse vous sera apportée sous 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Enfants

Le service n'est pas destiné aux enfants de moins de 15 ans. Aucune donnée n'est sciemment collectée les concernant ; si une telle situation nous est signalée, le compte est supprimé.

Modifications

Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement substantiel affectant vos droits, les personnes disposant d'un compte seront prévenues par e-mail.