Politique de confidentialité

Le responsable du traitement est M. COCHEREL Valentin, qui édite le Site à titre personnel.

Pour toute question sur vos données ou pour exercer vos droits : dudo@akroze.com.

• Joueurs invités : le pseudo choisi, et les données de la partie en cours (dés, annonces, résultats). Aucun email ni mot de passe.
• Joueurs inscrits : pseudo, adresse email, mot de passe (enregistré uniquement sous forme hachée, jamais en clair), avatar si vous en envoyez un, langue préférée, date d'inscription et d'acceptation des CGU, date de dernière connexion et nombre de connexions, niveau des bots choisi, gobelet sélectionné.
• Données de jeu : parties jouées, classements, statistiques, historique des parties, gobelets débloqués, liste d'amis et invitations.
• Signalements de bug : pseudo, email (s'il est connu ou saisi), titre et description du problème, page d'origine, navigateur utilisé (user-agent) et langue du site.
• Réinitialisation du mot de passe : un jeton à usage unique, valable une heure.
• Mesure d'activité interne : événements techniques (connexion, inscription, début et fin de partie…) associés à une empreinte anonyme du visiteur, calculée à partir de l'adresse IP et du navigateur et renouvelée chaque jour. L'adresse IP elle-même n'est pas enregistrée.
• Journaux techniques du serveur (adresse IP, date, page demandée), à des fins de sécurité.

• Fournir le jeu (parties, compte, profil, historique, statistiques, classement, amis, gobelets) : exécution des CGU que vous avez acceptées (art. 6.1.b RGPD).
• Réinitialiser votre mot de passe par email : exécution des CGU.
• Traiter les signalements de bug et vous répondre ; l'administrateur reçoit une notification par email : intérêt légitime à corriger le Site (art. 6.1.f).
• Assurer la sécurité du Site et lutter contre la triche et les abus : intérêt légitime.
• Mesurer l'audience (statistiques anonymes internes et Matomo) : intérêt légitime, cette mesure étant exemptée de consentement selon les recommandations de la CNIL. Vous pouvez vous y opposer à tout moment (section 6).
• Afficher de la publicité via Google AdSense, qui finance le service : votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment.
• Respecter nos obligations légales (conservation des données de connexion, réponse aux autorités) : obligation légale (art. 6.1.c).

Aucune décision automatisée produisant des effets juridiques n'est prise à votre égard. Les bots du jeu ne sont que des adversaires virtuels.

• Compte invité : supprimé automatiquement peu après la déconnexion (vérification toutes les heures).
• Compte inscrit et données de jeu associées : tant que le compte existe ; elles sont effacées dès que vous supprimez votre compte. Les parties déjà jouées restent dans l'historique des autres joueurs, où vous apparaissez comme « Joueur supprimé » ; vos signalements de bug et les événements de mesure d'activité sont détachés de votre compte.
• Jeton de réinitialisation : une heure.
• Signalements de bug : le temps nécessaire à leur traitement, puis au plus un an.
• Événements de mesure d'activité : 90 jours, puis seules des statistiques globales et anonymes sont conservées.
• Journaux techniques : un an au plus.
• Choix de consentement publicitaire : 6 mois, après quoi il vous est redemandé.

Vos données sont accessibles uniquement à l'Éditeur et, pour ce qui les concerne, à ses prestataires :

• l'hébergeur du Site, OVH SAS, qui stocke les données sur le serveur du Site. Les emails (réinitialisation du mot de passe, notifications de bug) partent de ce même serveur, sans prestataire d'envoi tiers ;
• Matomo, outil de mesure d'audience installé sur ce même serveur (aucune donnée n'est transmise à l'éditeur de Matomo), avec anonymisation de l'adresse IP ;
• Google Ireland Limited (Google AdSense), uniquement si vous acceptez la publicité. Google peut transférer des données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des clauses contractuelles types de la Commission européenne. Voir comment Google utilise les données des sites partenaires.

Votre pseudo, votre avatar, vos résultats et votre classement sont visibles des autres joueurs. Votre adresse email ne l'est jamais.

Le Site utilise des cookies et le stockage local de votre navigateur :

• cookie de session : vous garder connecté pendant votre visite (supprimé à la fermeture du navigateur) — indispensable, sans consentement ;
• cookie « se souvenir de moi » : rester connecté une semaine si vous cochez l'option — indispensable, sans consentement ;
• cookie temps réel : recevoir les coups des autres joueurs pendant une partie (quelques heures) — indispensable, sans consentement ;
• stockage local : mémoriser votre choix de consentement publicitaire (6 mois), votre éventuelle opposition à la mesure d'audience et vos préférences d'affichage (vue 3D, panneaux repliés) — indispensable, sans consentement ;
• cookies Matomo (_pk_id, 13 mois ; _pk_ses, 30 minutes) : produire des statistiques anonymes de fréquentation — exemptés de consentement (adresse IP anonymisée, données conservées 25 mois au plus, aucun suivi sur d'autres sites), mais vous pouvez vous y opposer avec l'interrupteur ci-dessous ;
• cookies Google AdSense : afficher et mesurer des annonces, éventuellement personnalisées — uniquement avec votre consentement.

Vous pouvez refuser la mesure d'audience avec l'interrupteur ci-dessous, modifier votre choix publicitaire à tout moment avec le lien « Cookies et publicité », et configurer votre navigateur pour bloquer les cookies (le jeu ne fonctionne alors plus en mode connecté).

Vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation du traitement, opposition (notamment à un traitement fondé sur l'intérêt légitime), portabilité, retrait de votre consentement à tout moment, et définition de directives sur le sort de vos données après votre décès.

Vous pouvez modifier votre pseudo, votre email, votre mot de passe et votre avatar directement depuis votre compte. Vous pouvez aussi supprimer vous-même votre compte depuis « Mon compte », avec le lien « Supprimer mon compte » : l'effacement est immédiat et définitif. Pour les autres demandes, écrivez à dudo@akroze.com. Nous pourrons vous demander de confirmer votre identité, par exemple en écrivant depuis l'adresse email du compte. Une réponse vous sera apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l'autorité de protection des données de votre pays de résidence.

Les échanges avec le Site sont chiffrés (HTTPS). Les mots de passe sont hachés avec un algorithme robuste et ne sont jamais lisibles, même par l'Éditeur. L'accès à l'administration est réservé et protégé. Aucun système n'étant infaillible, choisissez un mot de passe unique pour Dudo!.

En France, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : il doit obtenir l'accord d'un titulaire de l'autorité parentale avant de créer un compte ou d'accepter la publicité personnalisée. Les parents peuvent demander la suppression du compte de leur enfant à dudo@akroze.com.

Cette politique peut évoluer avec le Site ou la réglementation. La date de mise à jour figure en haut de la page ; en cas de changement important, les joueurs inscrits en seront informés sur le Site.