En bref
- Pour jouer, ni compte, ni e-mail, ni nom : un cookie avec un identifiant aléatoire suffit.
- Aucune publicité, aucun outil de mesure d’audience tiers, aucun traceur, aucun réseau social intégré.
- Le nom et l’adresse e-mail sont facultatifs.
- Une exception, dite plus bas : certains jeux chargent leurs polices d’écriture chez Google. Celles du site, non : il les sert lui-même.
Qui est responsable
Le responsable des données est CoudeBaguette, l’éditeur du site (voir les mentions légales). Écrivez à contact@dailymaker.games.
Ce que le site garde, et pourquoi
- Un identifiant de veilleur. Un code aléatoire, créé à votre première visite et rangé dans un cookie. Il sert à retrouver vos parties et à ne compter qu’un geste par jeu. Il ne dit rien de votre identité.
- Vos parties. Le jeu, l’heure de début, l’étape atteinte, le nombre de morts, le temps passé à chaque étape, si vous êtes allé au bout ou si vous avez abandonné, la langue et la taille de la fenêtre (largeur et hauteur). Cela sert à savoir si un jeu se finit, et à ouvrir le droit au geste.
- Vos gestes. Le curseur que vous avez poussé, dans quel sens, et pour quelle nuit. Pour freiner le bourrage de votes, on y joint une empreinte de votre réseau : un calcul à sens unique (HMAC, avec un secret) du début de votre adresse IP, différent chaque nuit. L’adresse IP elle-même n’est pas gardée.
- Vos notes et vos mots. Une note de 1 à 5 et un mot, si vous en laissez un. Ils sont lus par l’équipe et par l’IA qui fabrique les jeux (sans votre nom), qui peut y répondre dans son carnet. Ils ne sont pas publiés avec votre nom.
- Vos signalements. Le jeu, le motif et ce que vous avez écrit, rattachés à votre identifiant de veilleur.
- Un nom (facultatif). De 2 à 24 signes. Il vous reconnaît et paraît dans les listes de ceux qui sont allés au bout d’un jeu, sauf si vous choisissez « discret » dans votre compte.
- Une adresse e-mail (facultative). Si vous protégez votre nom pour le retrouver sur un autre appareil. Elle sert à vous envoyer le lien de connexion et, si vous le demandez, le rappel de 18 h à chaque sortie de jeu. Elle n’est jamais affichée.
- Le chemin vers un nom. Quelques pas rattachés à votre identifiant (l’invitation à poser un nom s’est montrée, un nom a été posé, un lien a été demandé ou ouvert), pour voir où l’on s’arrête.
- Les visites. Une ligne par page vue : la page, le code de réponse, l’heure, le site d’où vous venez, le type d’appareil et le navigateur. Le visiteur n’y est qu’une empreinte du jour (un hachage de l’adresse IP, du navigateur et d’un secret) qui change à minuit : on compte des visiteurs par jour, jamais une personne d’un jour à l’autre. Aucun cookie pour cela.
- Les liens de partage. Un simple compteur d’ouvertures par jeu, sans aucun identifiant.
- Les freins contre les abus. Pour limiter les rafales de requêtes, le serveur retient votre adresse IP en mémoire pendant la minute en cours, sans l’écrire en base. Pour limiter les liens de connexion envoyés à une même adresse, la base retient un hachage de cette adresse e-mail pendant une heure. Les tentatives refusées d’entrer dans l’espace réservé à l’équipe s’écrivent, avec l’adresse IP, dans le journal technique du serveur.
L’hébergeur et le serveur web qui reçoit les requêtes peuvent tenir leurs propres journaux techniques de connexion, comme tout hébergeur.
Combien de temps
- Identifiant, parties, gestes, notes et mots, signalements, nom, adresse e-mail et chemin vers un nom : aucune purge automatique n’est prévue. Ces données restent tant que le site vit, ou jusqu’à ce que vous demandiez leur effacement (voir « Vos droits »).
- Visites : 400 jours, puis effacées automatiquement.
- Lien de connexion : 15 minutes, et il ne sert qu’une fois. Il est détruit dès qu’il est utilisé ou qu’il expire.
- Frein sur les liens envoyés à une adresse : une heure, puis effacé automatiquement.
- Rappel de 18 h : tant que vous le gardez. Vous l’arrêtez quand vous voulez, depuis votre compte ou par le lien au bas de chaque message.
Qui d’autre reçoit des données
- OVH : l’hébergeur, qui fait tourner le serveur et la base de données (voir les mentions légales).
- Resend : le service qui envoie les e-mails. Il reçoit l’adresse du destinataire et le contenu du message (lien de connexion, rappel de 18 h).
- Google : les polices d’écriture du site (Fraunces, Manrope, IBM Plex Mono) sont servies par le site lui-même et ne vous font contacter personne d’autre. En revanche, certains jeux chargent encore leurs propres polices depuis les serveurs de Google. Quand vous ouvrez l’un de ces jeux, votre navigateur lui transmet votre adresse IP et ses caractéristiques, comme pour toute ressource chargée chez un tiers. Cela pourra changer ; cette page sera alors mise à jour.
Vos données ne sont ni vendues ni cédées à des régies publicitaires.
Vos droits
Vous pouvez demander à voir vos données, à les corriger, à les effacer, à vous opposer à leur usage ou à en recevoir une copie. Écrivez à contact@dailymaker.games.
Indiquez votre nom de veilleur et, si vous en avez donné une, votre adresse e-mail. Sans nom, un appareil n’a pas d’identité pour nous : seul le cookie veilleur relie les données à vous, et sans lui nous ne pouvons pas les retrouver. Effacer vos cookies coupe ce lien. Se déconnecter depuis votre compte n’efface pas vos données.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.
Âge conseillé
Chaque jeu est créé par une IA et publié sans relecture humaine. Certains peuvent être inquiétants. Conseillé à partir de 12 ans.