Chess Moment — Confidentialité et données
Gardez une copie de vos données Chess Moment ou supprimez votre profil d’échecs. Vous décidez.
Votre profil, parties, classements, historique du coach et choix de confidentialité. La progression locale de cet appareil figure dans un fichier séparé.
Votre connexion commune, Boardgammon, Checkers Crown, achats et abonnements partagés restent disponibles.
Votre compte de connexion relie nos jeux. Ouvrez les réglages du compte partagé pour demander toutes les données ou supprimer tout le compte. La suppression complète concerne tous les jeux liés.
Les adversaires conservent des parties expurgées. Les preuves d’intégrité limitées, décisions de sécurité du compte et sauvegardes suivent notre politique de conservation. Un justificatif de fermeture empêche le retour d’anciennes données.
Confidentialité et données1. Ce que nous collectons
Adresse e-mail et identifiant du mode de connexion utilisé, nom affiché et identifiant Boardgammon, coups joués, résultats, classements, preuves de dés et rejeux de parties, relations d’amitié ainsi que blocages, mises en sourdine et signalements, jeton de notification, droits d’accès achetés et données de diagnostic technique. Nous ne recevons jamais de numéro de carte complet : les paiements sont traités par Apple, Google ou Stripe.
Statistiques du site : les pages de boardgammon.com autres que le jeu situé sous /play sont comptées par Umami, que nous hébergeons nous-mêmes sur notre propre serveur en Allemagne. Sont enregistrés la page ouverte, le site qui vous a envoyé et le paramètre de campagne éventuel, le navigateur, le système, la taille d’écran, la langue de la page et celle du navigateur, ainsi qu’une localisation approximative — plus deux clics volontaires : sur un badge App Store ou Google Play, et sur un lien vers le jeu en navigateur. Aucun cookie n’est déposé et rien n’est stocké sur votre appareil. Votre adresse IP ne sert qu’au moment de la requête, pour la localisation approximative et pour un identifiant de visite non réversible resalé chaque mois, puis elle est écartée : elle n’est jamais conservée. Ces données ne quittent pas notre propre infrastructure et ne sont transmises à aucun prestataire de mesure.
Le jeu d’échecs en navigateur, à l’adresse /chess/play, est compté de la même manière, mais dans un site Umami distinct qui lui est propre : c’est la seule surface de jeu qu’Umami voit. Y sont enregistrées les mêmes informations de page que ci-dessus, y compris chaque écran que vous ouvrez dans le jeu, puisque la barre d’adresse change à mesure que vous vous y déplacez. Rien de votre partie n’est enregistré : ni coups, ni adversaires, ni résultats. Là non plus aucun cookie n’est déposé et rien n’est stocké sur votre appareil, et un signal Do Not Track du navigateur désactive la mesure, exactement comme sur le reste du site.
2. Chat vocal optionnel
Le chat vocal n’existe qu’entre les deux joueurs installés à une même table et suppose l’accord des deux ; chacun peut couper le son à tout moment. Le flux WebRTC passe exclusivement par un serveur relais. Aucun contenu audio n’est enregistré ni conservé — seuls le début, la fin, la durée, le motif d’arrêt et des métadonnées techniques de connexion sont conservés, ainsi qu’une date de naissance déclarée par vous, afin que la fonction reste fermée en l’absence d’information d’âge.
3. Ce que nous ne collectons pas
Nous ne collectons ni localisation précise, ni contacts, ni agenda, ni photos, ni vidéos, ni données de santé, ni texte libre de conversation, ni enregistrement audio. Nous ne vendons pas de données personnelles et ne construisons aucun profil publicitaire ou démographique.
4. Durées de conservation
Les données de compte, les données sociales et les droits achetés sont conservés jusqu’à ce que vous demandiez la suppression ; les justificatifs d’achat le sont ensuite pendant la durée légale de conservation comptable. Les diagnostics suivent les réglages par défaut des prestataires, généralement 30 à 90 jours, et les codes de connexion disparaissent dès leur utilisation ou leur expiration.
Une catégorie fait exception, et nous préférons le dire clairement : les parties en ligne terminées sont conservées indéfiniment, parce que la chaîne de hachage est ce qui prouve l’équité de la partie — y compris pour votre adversaire. Retirer les coups d’un joueur détruirait la preuve pour l’autre. À la suppression de votre compte, nous retirons donc votre identité de ces enregistrements au lieu de les effacer : il reste une partie, pas une personne.
Fair-play aux échecs (Chess Moment uniquement) : pour les parties classées entre deux personnes, le serveur dérive des signaux de concordance avec le moteur, de temps de réflexion et de coupures de connexion pendant que votre pendule tourne, à partir de données qu’il détient déjà — l’analyse visible, l’horloge du serveur et la connexion. Il n’existe aucune surveillance sur l’appareil. Les lignes de signaux sont supprimées 90 jours après la partie, sauf si un réviseur a ouvert un dossier ; elles suivent alors le dossier (24 mois après sa clôture). L’enregistrement d’une sanction et son recours sont conservés pendant toute la vie du compte. Rien n’est calculé pour les parties contre l’IA, d’entraînement, entre amis ou locales.
5. Export et suppression
Gardez une copie de vos données Chess Moment ou supprimez votre profil d’échecs. Vous décidez.
Chess Moment: Settings → Privacy & data. https://boardgammon.com/chess/privacy/
Votre profil, parties, classements, historique du coach et choix de confidentialité. La progression locale de cet appareil figure dans un fichier séparé.
Votre connexion commune, Boardgammon, Checkers Crown, achats et abonnements partagés restent disponibles.
Votre compte de connexion relie nos jeux. Ouvrez les réglages du compte partagé pour demander toutes les données ou supprimer tout le compte. La suppression complète concerne tous les jeux liés.
Les adversaires conservent des parties expurgées. Les preuves d’intégrité limitées, décisions de sécurité du compte et sauvegardes suivent notre politique de conservation. Un justificatif de fermeture empêche le retour d’anciennes données.
6. Vos droits au titre du RGPD
Le responsable du traitement est Peyman Ghaderkourehpaz, agissant sous le nom de Boardgammon. Un établissement européen est en cours de création et sera nommé ici comme responsable pour les joueurs de l’EEE avant de prendre ce rôle ; l’adresse postale sera publiée. Contact pour les questions de confidentialité et les demandes d’exercice de droits : [email protected]. Nous n’avons pas désigné de délégué à la protection des données, les conditions de l’article 37 n’étant pas réunies.
Bases légales : le compte, les parties, les dés générés côté serveur et la validation des coups, les classements, l’appariement et les droits achetés relèvent de l’exécution du contrat (article 6.1.b) — c’est le jeu lui-même, et cela ne peut pas être désactivé tant que vous avez un compte. Le contrôle de l’équité et des abus, la sécurité et le diagnostic d’erreurs reposent sur notre intérêt légitime à un jeu non manipulé (article 6.1.f). Les statistiques de fréquentation du site décrites à la section 1 relèvent de la même base : notre intérêt est de savoir quelles pages et quelles langues méritent d’être développées, et en face se trouve une mesure sans cookie, sans conservation d’adresse IP, qui ne produit que des totaux et ne peut vous suivre sur aucun autre site. C’est pour cela qu’elle figure ici et non sous le consentement, et pour cela que ce site n’a pas de bandeau cookies. Un signal « Do Not Track » de votre navigateur la désactive, et vous pouvez vous y opposer au titre de l’article 21. En revanche, le chat vocal, les statistiques d’usage à l’intérieur du jeu, la publicité personnalisée, la recherche d’amis dans les contacts et les e-mails promotionnels reposent uniquement sur votre consentement (article 6.1.a) et sont désactivés sans lui. Les justificatifs d’achat sont conservés au titre d’une obligation légale (article 6.1.c).
Transferts hors EEE : nos serveurs et notre base de données sont en Allemagne, et Sentry traite les diagnostics dans sa région européenne. Apple, Google, RevenueCat, Stripe et Cloudflare sont établis aux États-Unis ; nous nous appuyons sur le cadre de protection des données UE–États-Unis lorsque le destinataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne. Sur demande, nous vous indiquons la base applicable à un prestataire donné.
- Accès (art. 15) et portabilité (art. 20) — en JSON lisible par machine, via un bouton dans l’application.
- Effacement (art. 17) — via un bouton dans l’application, sous la réserve indiquée à la section 4 pour les parties terminées.
- Rectification (art. 16), limitation (art. 18) et opposition (art. 21) aux traitements fondés sur l’intérêt légitime, y compris le contrôle de l’équité. L’opposition à la prospection directe est absolue : vous dites non, nous arrêtons.
- Retrait de tout consentement (art. 7.3) — à tout moment, par le même réglage qui l’a donné, sans conséquence sur le jeu, le classement, les pièces ou les contenus achetés.
- Réclamation auprès d’une autorité de protection des données (art. 77), notamment dans l’État de l’EEE où vous résidez, où vous travaillez ou où vous estimez que le manquement a eu lieu. En France, il s’agit de la CNIL. La voie judiciaire reste ouverte.
- Nous répondons sous un mois, avec une prolongation possible d’au maximum deux mois pour les demandes complexes, dont nous vous informons au préalable. Gratuitement.
- Cookies : boardgammon.com ne dépose aucun cookie publicitaire, de mesure d’audience ou de suivi — la mesure de fréquentation de la section 1 se passe délibérément de cookie, et c’est pourquoi vous ne voyez pas de bandeau cookies : il n’y a rien à vous demander. Ne sont stockés que les éléments nécessaires au jeu : jeton de connexion, réglages, progression des leçons et une base hors ligne de vos parties. Cela relève de l’exemption de l’article 5.3 de la directive ePrivacy. Au paiement, Stripe dépose son propre cookie de prévention de la fraude.
- Enfants : vous devez avoir l’âge requis pour utiliser des services de jeu en ligne dans votre pays — 13 ans dans beaucoup d’États, 16 ans dans certains États de l’EEE, et cet âge plus élevé s’applique alors. Le chat vocal exige en outre une déclaration 18+.
- Décisions automatisées : l’annulation d’une partie, un ajustement de classement ou une restriction de compte sont toujours décidés par une personne. Vous recevez un exposé des motifs précisant si des moyens automatisés sont intervenus, et vous pouvez contester gratuitement.
7. Prestataires et sous-traitants
Apple et Google gèrent les boutiques et les paiements, RevenueCat les droits achetés, Stripe les paiements sur boardgammon.com, Cloudflare la diffusion et le relais TURN chiffré de la voix, Sentry le diagnostic d’erreurs dans sa région européenne, Firebase les statistiques agrégées des applications mobiles, AdMob la publicité mobile, Resend les e-mails autres que les codes de connexion, et Hetzner l’hébergement en Allemagne. Le SDK Firebase est également chargé par le jeu en navigateur, ce qui communique votre adresse IP et les caractéristiques de votre navigateur à Google au démarrage ; la balise Google Analytics elle-même y est actuellement bloquée par la politique de sécurité de contenu du jeu, de sorte qu’aucun événement d’usage n’arrive chez Google Analytics depuis le navigateur. Au chargement du jeu dans le navigateur, les bibliothèques de connexion d’Apple et de Google ainsi qu’une police de secours de Google Fonts sont également récupérées, ce qui communique votre adresse IP à ces fournisseurs. Nous travaillons à héberger cette police localement.
Les statistiques du site ne figurent délibérément pas sur cette liste : nous exploitons Umami nous-mêmes, sur le même serveur Hetzner en Allemagne et dans notre propre base de données. Aucun prestataire de mesure n’intervient, rien n’est transféré hors de l’EEE à ce titre, et aucun tiers ne voit votre visite sur ces pages.
8. Sécurité et contact
La connexion se fait uniquement en HTTPS et la voix est chiffrée en DTLS-SRTP. Pour toute question de confidentialité : [email protected].