Chess Moment — Confidentialité et données
Gardez une copie de vos données Chess Moment ou supprimez votre profil d’échecs. Vous décidez.
Votre profil, parties, classements, progression des problèmes, historique du coach et choix de confidentialité. La progression locale de cet appareil figure dans un fichier séparé.
Votre connexion commune, Boardgammon, Checkers Crown, achats et abonnements partagés restent disponibles.
Votre compte de connexion relie nos jeux. Ouvrez les réglages du compte partagé pour demander toutes les données ou supprimer tout le compte. La suppression complète concerne tous les jeux liés.
Les adversaires conservent des parties expurgées. Les preuves d’intégrité limitées, décisions de sécurité du compte et sauvegardes suivent notre politique de conservation. Un justificatif de fermeture empêche le retour d’anciennes données.
Confidentialité et données1. Ce que nous collectons
Adresse e-mail et identifiant du mode de connexion utilisé, nom affiché et identifiant Boardgammon, coups joués, résultats, classements, preuves de dés et rejeux de parties, relations d’amitié ainsi que blocages, mises en sourdine et signalements, jeton de notification, droits d’accès achetés et données de diagnostic technique. Nous ne recevons jamais de numéro de carte complet : les paiements sont traités par Apple, Google ou Stripe.
Statistiques du site : les pages de boardgammon.com autres que le jeu situé sous /play sont comptées par Umami, que nous hébergeons nous-mêmes sur notre propre serveur en Allemagne. Sont enregistrés la page ouverte, le site qui vous a envoyé et le paramètre de campagne éventuel, le navigateur, le système, la taille d’écran, la langue de la page et celle du navigateur, ainsi qu’une localisation approximative — plus deux clics volontaires : sur un badge App Store ou Google Play, et sur un lien vers le jeu en navigateur. Aucun cookie n’est déposé et rien n’est stocké sur votre appareil. Votre adresse IP ne sert qu’au moment de la requête, pour la localisation approximative et pour un identifiant de visite non réversible resalé chaque mois, puis elle est écartée : elle n’est jamais conservée. Ces données ne quittent pas notre propre infrastructure et ne sont transmises à aucun prestataire de mesure.
Le jeu d’échecs en navigateur, à l’adresse /chess/play, est compté de la même manière, mais dans un site Umami distinct qui lui est propre : c’est la seule surface de jeu qu’Umami voit. Y sont enregistrées les mêmes informations de page que ci-dessus, y compris chaque écran que vous ouvrez dans le jeu, puisque la barre d’adresse change à mesure que vous vous y déplacez. Rien de votre partie n’est enregistré : ni coups, ni adversaires, ni résultats. Là non plus aucun cookie n’est déposé et rien n’est stocké sur votre appareil, et un signal Do Not Track du navigateur désactive la mesure, exactement comme sur le reste du site.
Clips de partie (Chess Moment) : avec un compte Chess Moment enregistré (pas un profil invité), vous pouvez créer une courte vidéo d’une partie terminée. Nous la produisons sur nos propres serveurs à partir des coups de la partie ; rien n’est enregistré depuis votre écran ou votre caméra. Dans une partie en ligne, la vidéo et son lien affichent les noms Chess Moment des deux joueurs, ceux que vous voyez déjà sur l’écran de résultat (un adversaire sans nom apparaît comme « Adversaire », et vous comme « Moi » si vous n’en avez pas) ; contre l’IA vous apparaissez sous votre nom et l’autre camp comme « IA » avec son niveau ; dans une partie sur le même appareil, les deux camps apparaissent comme une couleur. La vidéo n’affiche jamais de cote ni de pendule. Toute personne qui a le lien peut la regarder, et les applications dans lesquelles vous collez le lien peuvent afficher un aperçu avec une image fixe et la vidéo. Vous pouvez supprimer un clip à tout moment dans l’application ; son lien cesse alors de fonctionner. Supprimer vos données d’échecs ou votre compte supprime aussi tous vos clips et leurs liens. Nous ne pouvons pas récupérer les copies déjà téléchargées ou partagées ailleurs. Pour économiser de l’espace, nous pouvons retirer un fichier vidéo stocké ; le lien continue de fonctionner et le clip est recréé à partir des coups de la partie.
D’où vous venez (attribution des installations) : à la première ouverture, chaque jeu indique une seule fois à notre propre serveur comment il a été installé ou ouvert. Sur iOS, l’application demande à Apple un jeton d’attribution Apple Search Ads ; notre serveur l’envoie au service d’attribution d’Apple et conserve ce qu’Apple renvoie : si l’installation provient d’une campagne Apple Search Ads et, le cas échéant, les identifiants de campagne, de groupe d’annonces, de mot-clé et d’annonce ainsi que le pays ou la région — des numéros, pas des noms. Nous supprimons le jeton dès qu’Apple a répondu ou qu’il a expiré. RevenueCat reçoit aussi ce jeton pour rapporter les achats par campagne, et Google Analytics for Firebase peut enregistrer la même campagne Apple Search Ads dans les applications iOS. Cette attribution n’utilise pas l’identifiant publicitaire et ne dépend pas d’App Tracking Transparency. Sur iOS, Backgammon: Boardgammon demande séparément l’autorisation de suivi App Tracking Transparency, afin que les publicités des parties hors ligne soient plus pertinentes ; votre réponse ne concerne que les publicités et les signaux publicitaires Google de cette application. Checkers Crown et Chess Moment ne la demandent pas. Sur Android, l’application lit le référent d’installation Google Play : les paramètres de campagne du lien Google Play utilisé pour installer (comme utm_source), l’identifiant de clic de Google s’il existe, ainsi que les heures du clic et du début de l’installation. Dans les jeux en navigateur (/play, /checkers/play et /chess/play), si l’adresse d’arrivée contient un identifiant de clic publicitaire (Google, Microsoft, Meta, TikTok ou X) ou des paramètres de campagne, le jeu les envoie une fois à notre propre API ; ils ne sont pas stockés dans votre navigateur. Nous relions le résultat au compte créé ou connecté sur cet appareil afin de mesurer quelles campagnes amènent des joueurs. Rien n’est renvoyé aux régies publicitaires, et cela ne sert pas à choisir les publicités que vous voyez. Les identifiants de clic et le référent brut sont supprimés après 90 jours ; les identifiants de campagne restent liés au compte jusqu’à sa suppression. Base légale et opposition : voir la section 6.
Mesure publicitaire Google sur Android : en dehors de l’EEE, du Royaume-Uni et de la Suisse, les applications Android autorisent Google Analytics for Firebase à utiliser l’identifiant publicitaire de votre appareil et votre activité dans l’application pour mesurer les performances de nos publicités ; la personnalisation reste désactivée tant que vous n’activez pas « Publicités personnalisées » dans Backgammon: Boardgammon ou Checkers Crown — Chess Moment ne l’active jamais. Dans l’EEE, au Royaume-Uni et en Suisse, Backgammon: Boardgammon et Checkers Crown suivent vos choix dans le formulaire de consentement de Google ; Chess Moment n’a pas ce formulaire et y laisse ces signaux désactivés. Dans Backgammon: Boardgammon et Checkers Crown, désactiver les statistiques d’usage désactive aussi ces signaux, et si une application ne connaît pas votre région ou votre choix, ils restent désactivés. Chess Moment n’a pas encore d’interrupteur de statistiques d’usage : en dehors de l’EEE, du Royaume-Uni et de la Suisse, ces signaux y restent actifs jusqu’à ce que vous supprimiez votre profil d’échecs ou votre compte dans Settings → Privacy, ou que vous désinstalliez l’application ; vous pouvez aussi supprimer ou réinitialiser l’identifiant publicitaire dans les réglages Android de votre appareil, et vous opposer par e-mail (section 6). Rien de cela ne s’applique aux applications iOS ni aux jeux en navigateur.
2. Chat vocal optionnel
Le chat vocal n’existe qu’entre les deux joueurs installés à une même table et suppose l’accord des deux ; chacun peut couper le son à tout moment. Le flux WebRTC passe exclusivement par un serveur relais. Aucun contenu audio n’est enregistré ni conservé — seuls le début, la fin, la durée, le motif d’arrêt et des métadonnées techniques de connexion sont conservés, ainsi qu’une date de naissance déclarée par vous, afin que la fonction reste fermée en l’absence d’information d’âge.
3. Ce que nous ne collectons pas
Nous ne collectons ni localisation précise, ni contacts, ni agenda, ni photos, ni vidéos, ni données de santé, ni texte libre de conversation, ni enregistrement audio. Nous ne vendons pas de données personnelles et ne construisons nous-mêmes aucun profil publicitaire ou démographique. La mesure publicitaire Google sur Android est décrite à la section 1.
4. Durées de conservation
Les données de compte, les données sociales et les droits achetés sont conservés jusqu’à ce que vous demandiez la suppression ; les justificatifs d’achat le sont ensuite pendant la durée légale de conservation comptable. Les diagnostics suivent les réglages par défaut des prestataires, généralement 30 à 90 jours, et les codes de connexion disparaissent dès leur utilisation ou leur expiration. Pour l’attribution des installations, les identifiants de clic et le référent Google Play brut sont supprimés 90 jours après leur réception ; les identifiants de campagne restent jusqu’à la suppression du compte, qui rompt le lien avec celui-ci.
Une catégorie fait exception, et nous préférons le dire clairement : les parties en ligne terminées sont conservées indéfiniment, parce que la chaîne de hachage est ce qui prouve l’équité de la partie — y compris pour votre adversaire. Retirer les coups d’un joueur détruirait la preuve pour l’autre. À la suppression de votre compte, nous retirons donc votre identité de ces enregistrements au lieu de les effacer : il reste une partie, pas une personne.
Fair-play aux échecs (Chess Moment uniquement) : pour les parties classées entre deux personnes, le serveur dérive des signaux de concordance avec le moteur, de temps de réflexion et de coupures de connexion pendant que votre pendule tourne, à partir de données qu’il détient déjà — l’analyse visible, l’horloge du serveur et la connexion. Il n’existe aucune surveillance sur l’appareil. Les lignes de signaux sont supprimées 90 jours après la partie, sauf si un réviseur a ouvert un dossier ; elles suivent alors le dossier (24 mois après sa clôture). L’enregistrement d’une sanction et son recours sont conservés pendant toute la vie du compte. Rien n’est calculé pour les parties contre l’IA, d’entraînement, entre amis ou locales.
5. Export et suppression
Gardez une copie de vos données Chess Moment ou supprimez votre profil d’échecs. Vous décidez.
Chess Moment: Settings → Privacy & data. https://boardgammon.com/chess/privacy/
Votre profil, parties, classements, historique du coach et choix de confidentialité. La progression locale de cet appareil figure dans un fichier séparé.
Votre connexion commune, Boardgammon, Checkers Crown, achats et abonnements partagés restent disponibles.
Votre compte de connexion relie nos jeux. Ouvrez les réglages du compte partagé pour demander toutes les données ou supprimer tout le compte. La suppression complète concerne tous les jeux liés.
Les adversaires conservent des parties expurgées. Les preuves d’intégrité limitées, décisions de sécurité du compte et sauvegardes suivent notre politique de conservation. Un justificatif de fermeture empêche le retour d’anciennes données.
6. Vos droits au titre du RGPD
Le responsable du traitement est Peyman Ghaderkourehpaz, agissant sous le nom de Boardgammon. Un établissement européen est en cours de création et sera nommé ici comme responsable pour les joueurs de l’EEE avant de prendre ce rôle ; l’adresse postale sera publiée. Contact pour les questions de confidentialité et les demandes d’exercice de droits : [email protected]. Nous n’avons pas désigné de délégué à la protection des données, les conditions de l’article 37 n’étant pas réunies.
Bases légales : le compte, les parties, les dés générés côté serveur et la validation des coups, les classements, l’appariement et les droits achetés relèvent de l’exécution du contrat (article 6.1.b) — c’est le jeu lui-même, et cela ne peut pas être désactivé tant que vous avez un compte. Le contrôle de l’équité et des abus, la sécurité et le diagnostic d’erreurs reposent sur notre intérêt légitime à un jeu non manipulé (article 6.1.f). Les statistiques de fréquentation du site décrites à la section 1 relèvent de la même base : notre intérêt est de savoir quelles pages et quelles langues méritent d’être développées, et en face se trouve une mesure sans cookie, sans conservation d’adresse IP, qui ne produit que des totaux et ne peut vous suivre sur aucun autre site. C’est pour cela qu’elle figure ici et non sous le consentement, et pour cela que ce site n’a pas de bandeau cookies. Un signal « Do Not Track » de votre navigateur la désactive, et vous pouvez vous y opposer au titre de l’article 21. L’attribution des installations décrite à la section 1 repose aussi sur l’intérêt légitime (article 6.1.f), dans tous les pays, y compris l’EEE, le Royaume-Uni et la Suisse : notre intérêt est d’orienter notre propre budget publicitaire vers les campagnes qui amènent réellement des joueurs ; en face se trouvent des identifiants de campagne, des identifiants de clic supprimés après 90 jours et aucun retour vers les régies publicitaires. Vous pouvez vous y opposer à tout moment (article 21) en écrivant à [email protected] depuis l’adresse de votre compte ; nous supprimons alors les données d’attribution liées à votre compte. En revanche, le chat vocal, les statistiques d’usage à l’intérieur du jeu, la publicité personnalisée, la recherche d’amis dans les contacts et les e-mails promotionnels reposent uniquement sur votre consentement (article 6.1.a) et sont désactivés sans lui. Les justificatifs d’achat sont conservés au titre d’une obligation légale (article 6.1.c).
Transferts hors EEE : nos serveurs et notre base de données sont en Allemagne, et Sentry traite les diagnostics dans sa région européenne. Apple, Google, RevenueCat, Stripe et Cloudflare sont établis aux États-Unis ; nous nous appuyons sur le cadre de protection des données UE–États-Unis lorsque le destinataire y est certifié, et sinon sur les clauses contractuelles types de la Commission européenne. Sur demande, nous vous indiquons la base applicable à un prestataire donné.
- Accès (art. 15) et portabilité (art. 20) — en JSON lisible par machine, via un bouton dans l’application.
- Effacement (art. 17) — via un bouton dans l’application, sous la réserve indiquée à la section 4 pour les parties terminées.
- Rectification (art. 16), limitation (art. 18) et opposition (art. 21) aux traitements fondés sur l’intérêt légitime, y compris le contrôle de l’équité. L’opposition à la prospection directe est absolue : vous dites non, nous arrêtons.
- Retrait de tout consentement (art. 7.3) — à tout moment, par le même réglage qui l’a donné, sans conséquence sur le jeu, le classement, les pièces ou les contenus achetés.
- Réclamation auprès d’une autorité de protection des données (art. 77), notamment dans l’État de l’EEE où vous résidez, où vous travaillez ou où vous estimez que le manquement a eu lieu. En France, il s’agit de la CNIL. La voie judiciaire reste ouverte.
- Nous répondons sous un mois, avec une prolongation possible d’au maximum deux mois pour les demandes complexes, dont nous vous informons au préalable. Gratuitement.
- Cookies : boardgammon.com ne dépose aucun cookie publicitaire, de mesure d’audience ou de suivi — la mesure de fréquentation de la section 1 se passe délibérément de cookie, et c’est pourquoi vous ne voyez pas de bandeau cookies : il n’y a rien à vous demander. Ne sont stockés que les éléments nécessaires au jeu : jeton de connexion, réglages, progression des leçons et une base hors ligne de vos parties. Nous traitons ces éléments comme strictement nécessaires au sens de l’exemption de l’article 5.3 de la directive ePrivacy. L’attribution des installations de la section 1 (jeton d’attribution Apple, référent d’installation Google Play, paramètres de campagne de l’adresse et une marque indiquant que le signalement a déjà été envoyé) n’en fait pas partie : elle repose sur notre intérêt légitime et vous pouvez vous y opposer. Au paiement, Stripe dépose son propre cookie de prévention de la fraude.
- Enfants : vous devez avoir l’âge requis pour utiliser des services de jeu en ligne dans votre pays — 13 ans dans beaucoup d’États, 16 ans dans certains États de l’EEE, et cet âge plus élevé s’applique alors. Le chat vocal exige en outre une déclaration 18+.
- Décisions automatisées : l’annulation d’une partie, un ajustement de classement ou une restriction de compte sont toujours décidés par une personne. Vous recevez un exposé des motifs précisant si des moyens automatisés sont intervenus, et vous pouvez contester gratuitement.
7. Prestataires et sous-traitants
Apple et Google gèrent les boutiques et les paiements, RevenueCat les droits achetés (et reçoit sur iOS le jeton d’attribution Apple Search Ads), le service d’attribution d’Apple indique de quelle campagne Apple Search Ads provient une installation iOS, Stripe les paiements sur boardgammon.com, Cloudflare la diffusion et le relais TURN chiffré de la voix, Sentry le diagnostic d’erreurs dans sa région européenne, Google Analytics for Firebase les statistiques d’usage des applications mobiles (sur Android, lorsque la section 1 le permet, aussi la mesure des performances publicitaires avec l’identifiant publicitaire et, uniquement si vous activez les publicités personnalisées, la personnalisation), AdMob la publicité mobile, Resend les e-mails autres que les codes de connexion, et Hetzner l’hébergement en Allemagne. Le SDK Firebase est également chargé par le jeu en navigateur, ce qui communique votre adresse IP et les caractéristiques de votre navigateur à Google au démarrage ; la balise Google Analytics elle-même y est actuellement bloquée par la politique de sécurité de contenu du jeu, de sorte qu’aucun événement d’usage n’arrive chez Google Analytics depuis le navigateur. Au chargement du jeu dans le navigateur, les bibliothèques de connexion d’Apple et de Google ainsi qu’une police de secours de Google Fonts sont également récupérées, ce qui communique votre adresse IP à ces fournisseurs. Nous travaillons à héberger cette police localement.
Les statistiques du site ne figurent délibérément pas sur cette liste : nous exploitons Umami nous-mêmes, sur le même serveur Hetzner en Allemagne et dans notre propre base de données. Aucun prestataire de mesure n’intervient, rien n’est transféré hors de l’EEE à ce titre, et aucun tiers ne voit votre visite sur ces pages.
8. Sécurité et contact
La connexion se fait uniquement en HTTPS et la voix est chiffrée en DTLS-SRTP. Pour toute question de confidentialité : [email protected].