Politique de confidentialité
Quelles données Lozoki traite quand tu joues, pourquoi, combien de temps, et quels sont tes droits.
Responsable du traitement
- Responsable
- Théo Attali, particulier, éditeur du site
- Contact
- contact@lozoki.com
Identité complète de l'éditeur et de l'hébergeur : voir les mentions légales.
En bref
Pas de compte, pas d'adresse e-mail demandée, pas de cookie, pas de mesure d'audience, pas de publicité, pas de traceur.
Les données d'une partie sont supprimées automatiquement une heure après sa dernière activité.
Données traitées
- Données de partie : ton pseudo, ton avatar, tes réponses, ton score, et les questions écrites par l'hôte.
- Jeton de session : un identifiant aléatoire gardé dans le stockage de ton onglet (sessionStorage) pour te reconnecter à ta partie. Le serveur n'en garde qu'une empreinte.
- Empreinte d'adresse IP : un hachage salé, non réversible et propre à chaque partie, pour appliquer les bannissements et limiter les abus. Ton adresse IP elle-même n'est enregistrée ni dans une base de données ni dans les journaux.
- Adresse IP utilisée sur le moment : pour limiter le nombre de parties créées depuis une même adresse, et par la vérification anti-robot Cloudflare Turnstile au moment de créer une partie.
- Signalements de questions : l'identifiant de la question, un identifiant technique de la partie, le motif et la date. Aucun pseudo, aucune adresse IP : un signalement ne contient aucune donnée personnelle.
Finalités et bases légales
- Faire fonctionner la partie (pseudos, réponses, scores, reconnexion) : intérêt légitime à fournir le jeu que tu as lancé ou rejoint (art. 6.1.f du RGPD).
- Lutter contre les abus (bannissements, limites de fréquence, vérification anti-robot) : intérêt légitime à protéger le service et ses joueurs (art. 6.1.f du RGPD).
Destinataires et transferts
- Cloudflare, Inc. héberge le site et les parties, et fournit la vérification anti-robot Turnstile. Pour cela, Cloudflare traite des données techniques (adresse IP, navigateur), y compris aux États-Unis. Cloudflare est certifié dans le cadre du Data Privacy Framework UE–États-Unis, qui encadre ces transferts. Les journaux d'appels du serveur sont désactivés. Voir la politique de confidentialité de Cloudflare.
- OVH SAS est seulement le bureau d'enregistrement du nom de domaine : il ne reçoit aucune donnée des joueurs.
- Aucune donnée n'est vendue, louée ni partagée à des fins publicitaires.
Durées de conservation
| Données | Durée de conservation |
|---|---|
| Pseudo, avatar, réponses, scores, questions de l'hôte | Supprimés automatiquement une heure après la dernière activité de la partie |
| Empreinte d'adresse IP (bannissements, abus) | Le temps de la partie : supprimée avec elle |
| Jeton de session | Jusqu'à la fermeture de l'onglet ; son empreinte côté serveur est supprimée avec la partie |
| Adresse IP pour la limite de création de parties | Un compteur d'une minute chez Cloudflare |
| Signalements de questions | Sans limite de durée, pour corriger la banque de questions : ils ne contiennent aucune donnée personnelle |
Tes droits
Le RGPD te donne les droits suivants sur tes données :
- accès : savoir quelles données te concernent ;
- rectification : corriger une donnée inexacte ;
- effacement : faire supprimer tes données ;
- opposition : t'opposer à un traitement fondé sur l'intérêt légitime ;
- limitation : faire geler un traitement ;
- portabilité : récupérer tes données dans un format lisible.
Pour les exercer, écris à contact@lozoki.com. En pratique, les données d'une partie s'effacent d'elles-mêmes une heure après sa dernière activité, et sans compte, rien ne permet ensuite de te retrouver.
Lozoki ne prend aucune décision automatisée qui produirait des effets juridiques te concernant, et ne fait aucun profilage.
Tu peux aussi adresser une réclamation à la CNIL :
- Adresse
- 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
- Site
- www.cnil.fr
Modifications
Cette politique suit les évolutions du site. Sa date de dernière mise à jour est indiquée en haut de la page.