Politique de confidentialité

StillDeck (« nous », « notre ») est un jeu de solitaire Klondike en ligne gratuit exploité par MN Media s.r.o. Cette politique explique quelles données nous collectons, pourquoi et quels choix s’offrent à vous.

Nous faisons simple : les données de jeu et les paramètres sont stockés localement par défaut, les mesures et publicités facultatives respectent vos choix de confidentialité, et nous ne vendons jamais de données personnelles.

Ce que nous collectons et pourquoi

Sans compte (par défaut)

Vos données de jeu locales — cartes, coups, score, paramètres et statistiques — sont stockées dans votre navigateur via localStorage et ne sont pas envoyées à nos serveurs. Le site peut néanmoins contacter Google pour gérer le consentement et, si vos choix dans Google Privacy & Messaging et le droit applicable le permettent, Google AdSense peut afficher jusqu’à trois publicités display statiques à droite du jeu, uniquement lorsque la mise en page du jeu sur ordinateur est suffisamment large. Aucune publicité display n’est affichée pendant une partie sur téléphone ou tablette. Nous attribuons un identifiant pseudonyme d’appareil (un UUID aléatoire stocké dans localStorage) afin que, si vous créez ultérieurement un compte, vos statistiques locales puissent être fusionnées avec la copie serveur sans doublons.

Avec un compte optionnel

Si vous choisissez de vous connecter (lien magique par e-mail, sans mot de passe), nous stockons en outre :

• Votre adresse e-mail — pour vous authentifier et envoyer le lien de connexion.
• Résultats de jeu (victoire/défaite, temps, coups, score par partie) — pour synchroniser les statistiques entre vos appareils.
• Paramètres JSON (thème, mode de pioche, préférences d’accessibilité) — pour synchroniser les préférences.
• Identifiant d’appareil — lié à votre compte pour éviter les fusions de statistiques en double.

Après consentement aux analyses

Si vous acceptez les cookies d’analyse, Google Analytics 4 collecte :

• Adresse IP tronquée (dernier octet mis à zéro par défaut par GA4).
• Chaîne user-agent, résolution d’écran, langue du navigateur.
• Pages visitées, événements d’utilisation (par ex. « partie lancée », « thème changé »).

Après consentement au replay de session

Si vous acceptez le replay de session, Microsoft Clarity collecte :

• Adresse IP anonymisée.
• Clics, défilements et mouvements de curseur.
• Captures du contenu de la page, avec les champs de saisie sensibles masqués.

Publicité et gestion du consentement

Google Privacy & Messaging gère les choix publicitaires. Sous réserve de ces choix et du droit applicable, Google AdSense peut afficher jusqu’à trois publicités display statiques à droite du jeu, uniquement lorsque la mise en page du jeu sur ordinateur est suffisamment large. Aucune publicité display n’est affichée pendant une partie sur téléphone ou tablette. Google peut traiter :

• Adresse IP et informations sur l’appareil et le navigateur.
• Signaux de consentement et, lorsque cela est autorisé, identifiants publicitaires ou cookies.
• Données de diffusion, d’interaction, de fréquence et de mesure des publicités, ainsi que de prévention de la fraude.

Bases juridiques du traitement

En vertu du RGPD, nous nous appuyons sur les bases juridiques suivantes :

• Consentement — Art. 6(1)(a) — Analyses (GA4), replay de session (Microsoft Clarity) et, lorsque requis, stockage ou personnalisation publicitaire. Vous pouvez modifier ou retirer votre consentement à tout moment via le message de confidentialité Google dans le pied de page ou le panneau Paramètres.
• Exécution d’un contrat — Art. 6(1)(b) — Stockage de votre état de jeu, paramètres et statistiques localement ; création de compte et synchronisation multi-appareils lorsque vous choisissez de vous connecter.
• Intérêt légitime — Art. 6(1)(f) — Journalisation de sécurité, prévention de la fraude et maintien de la fiabilité du service. Nous mettons en balance notre intérêt avec vos droits en minimisant les données collectées et en ne les conservant que le temps nécessaire.

Sous-traitants

Nous partageons des données avec les sous-traitants tiers suivants :

Cookies et stockage local

StillDeck utilise localStorage pour les données essentielles. Google et Microsoft peuvent utiliser des cookies ou du stockage pour les analyses, Microsoft Clarity, la gestion du consentement et la publicité selon vos choix.

Les utilisateurs de l'EEE, du Royaume-Uni et de la Suisse choisissent dans la plateforme de gestion du consentement de Google. Ailleurs, les outils respectent le droit applicable et les paramètres du produit. Vous pouvez toujours rouvrir vos choix de confidentialité depuis le pied de page ou les Paramètres.

Transferts internationaux

Les données essentielles du compte restent dans l’UE (Supabase, AWS eu-west-1). Les données de GA4, Microsoft Clarity, Google AdSense et de gestion du consentement peuvent être transférées aux États-Unis en vertu des Clauses Contractuelles Types de l’UE (Décision d’exécution 2021/914 de la Commission). Refuser les finalités non essentielles limite ces transferts, mais certaines données nécessaires au consentement, à la sécurité et à la prévention de la fraude peuvent subsister.

Combien de temps nous conservons vos données

Nous ne conservons les données que le temps nécessaire aux finalités décrites ci-dessus.

• E-mail du compte: Retained for the life of your account. Deleted within 30 days of account deletion.
• Résultats de jeu (serveur): Retained for the life of your account. Deleted together with your account.
• Paramètres (serveur): Retained for the life of your account. Deleted together with your account.
• Identifiant d’appareil: Tied to account lifetime. Stored locally until you clear browser storage.
• Google Analytics: Google Analytics default retention: 14 months for user-level data.
• Enregistrements de session: Session recordings retained up to 13 months by Microsoft Clarity, then auto-deleted.
• Données de publicité et de consentement: Google retains advertising and consent data according to its product settings and applicable legal requirements.
• Stockage local (navigateur): Retained until you clear your browser storage.

Vos droits

En vertu du RGPD, vous avez le droit de :

• Accès — demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification — corriger des données personnelles inexactes.
• Effacement — demander la suppression de vos données (« droit à l’oubli »).
• Limitation — nous demander de limiter le traitement de vos données.
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer au traitement fondé sur l’intérêt légitime.

Vous avez également le droit de déposer une réclamation auprès de votre autorité de protection des données compétente. Pour les utilisateurs en Tchéquie, il s’agit de l’Office pour la protection des données personnelles (ÚOOU).

Retrait du consentement

Dans l'EEE, au Royaume-Uni et en Suisse, le message de confidentialité Google permet de modifier ou retirer les choix de consentement applicables. Hors du champ de ce message, le même contrôle dans le pied de page ou les Paramètres ouvre l'option locale de StillDeck pour désactiver les analyses et le replay de session sur cet appareil ; ce contrôle local ne gère pas la publicité. Le retrait n’affecte pas la licéité du traitement fondé sur le consentement avant ce retrait.

Ouvrir les choix de confidentialité

Confidentialité des enfants

StillDeck est un jeu de cartes grand public. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons dans les meilleurs délais.

Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications substantielles seront communiquées par un message de confidentialité Google actualisé ou un autre avis bien visible. La date « Dernière mise à jour » en haut de cette page reflète toujours la dernière révision.

Nous contacter

Si vous avez des questions sur cette politique ou souhaitez exercer vos droits, écrivez-nous à hello@mnmedia.io. Nous nous efforçons de répondre dans un délai de 30 jours.

Responsable du traitement

Le responsable du traitement pour StillDeck est :

MN Media s.r.o.
Varšavská 715/36, Vinohrady, 120 00 Praha 2, Czechia
hello@mnmedia.io