Politique de confidentialité de L'Îlot
L'Îlot est un jeu privé à deux hébergé sur jerre-home.fr. Cette page explique quelles données sont utilisées pour faire fonctionner le service, pourquoi elles le sont et comment les supprimer. L'Îlot n'intègre ni publicité ni outil de profilage marketing.
1. Données de compte
- Pseudo, emoji et thème d'interface, pour identifier et personnaliser le compte.
- Mot de passe : il n'est jamais conservé en clair ; seule une empreinte cryptographique non réversible est stockée.
- Genre, facultatif : il sert uniquement à adapter certains accords et à sélectionner les questions pertinentes. « Je préfère ne pas préciser » reste disponible.
- Adresse e-mail de récupération, facultative mais recommandée : elle sert à vérifier l'adresse, récupérer le compte et, si l'utilisateur le choisit, recevoir les notifications L'Îlot.
- Code de secours, si cette méthode est choisie : seul son hash est conservé sur le serveur.
2. Données du jeu
Pour permettre les traversées et veillées, L'Îlot conserve notamment l'appartenance à un îlot, les réponses et prédictions, scores, kiffs, envies, questions personnelles, choix de cartes, informations de progression et historique de jeu. Les contenus intimes tels que réponses, prédictions, kiffs et envies sont chiffrés au repos sur le serveur.
3. Photos et localisation
Si l'utilisateur ajoute des photos, L'Îlot conserve l'original, une version d'affichage et une vignette dans un stockage privé hors du répertoire Web public. L'accès passe par une vérification de session et d'appartenance à l'îlot.
Lorsqu'une photo contient des coordonnées GPS EXIF, L'Îlot peut les conserver afin d'afficher les souvenirs sur une carte. Les coordonnées exactes sont chiffrées dans la base. Pour obtenir un nom de lieu, le serveur peut transmettre les coordonnées à Nominatim / OpenStreetMap. L'affichage de la carte charge également des tuiles OpenStreetMap, ce qui transmet au service cartographique les informations techniques habituelles d'une requête Web, notamment l'adresse IP.
4. Notifications et e-mails
Les notifications Push sont facultatives. Si elles sont activées, L'Îlot conserve les informations techniques d'abonnement fournies par le navigateur et utilise le service Push associé au navigateur ou au système.
Les e-mails de vérification, récupération et notifications activées par l'utilisateur sont envoyés via un compte Gmail dédié. L'adresse du destinataire et le contenu du message transitent donc par l'infrastructure de messagerie de Google. Les e-mails de jeu ne contiennent pas les réponses privées de l'utilisateur.
5. Sauvegarde cloud facultative
Un utilisateur peut choisir de sauvegarder ses photos vers son propre espace WebDAV ou Nextcloud. Dans ce cas, l'adresse du serveur, l'identifiant et la configuration nécessaire sont enregistrés. Le secret WebDAV est chiffré au repos. Les données transférées sont envoyées vers le fournisseur choisi par l'utilisateur.
6. Données techniques de sécurité
L'Îlot utilise des données techniques nécessaires à la sécurité et au fonctionnement : session, limitation des tentatives de connexion, état des notifications et journaux techniques minimaux. La limitation des tentatives ne conserve pas l'adresse IP brute : elle utilise une empreinte du contexte technique.
7. Administration du service et partage des données
Pour exploiter le service, assister les utilisateurs et vérifier que les fonctions principales sont correctement configurées, le compte administrateur peut consulter des métadonnées limitées : pseudos, noms d'îlots et de traversées, état du binôme, dates et paramètres généraux d'une traversée, ainsi que des compteurs d'usage (par exemple nombre de veillées, photos ou questions personnelles). Le tableau d'administration n'affiche pas le contenu des réponses, prédictions, kiffs, envies, questions personnelles, récompenses à deux ni le détail des veillées des autres îlots.
L'Îlot ne vend pas les données personnelles et ne les utilise pas pour de la publicité ciblée. Des données sont transmises uniquement lorsque cela est nécessaire au service ou choisi par l'utilisateur : Gmail pour les e-mails, les fournisseurs de Web Push, OpenStreetMap/Nominatim pour la carte et la géolocalisation, et le fournisseur WebDAV/Nextcloud choisi pour une sauvegarde facultative. Un partage vers WhatsApp ou une autre application n'a lieu que lorsque l'utilisateur déclenche lui-même cette action.
8. Conservation et suppression
Les données principales sont conservées tant que le compte existe ou aussi longtemps qu'elles sont nécessaires au fonctionnement de l'îlot partagé. Les codes temporaires de vérification expirent automatiquement. Lorsqu'un compte est supprimé, les données personnelles directement rattachées à ce compte sont supprimées ou anonymisées ; certains éléments strictement partagés peuvent rester dans l'historique du partenaire sans conserver les contenus personnels supprimés.
La suppression peut être demandée directement depuis le profil ou depuis la page publique Supprimer mon compte.
9. Sécurité
Le service est accessible en HTTPS. Les mots de passe sont hachés, les secrets cloud et les contenus intimes sont chiffrés au repos, les photos sont stockées hors du Webroot et les actions sensibles utilisent des protections de session et anti-CSRF. Aucune mesure technique ne supprime totalement le risque ; les protections sont régulièrement revues.
10. Vos choix et demandes
Le profil permet de modifier les informations de compte, l'e-mail de récupération, le genre et les préférences de notification. Pour toute question relative à la confidentialité ou à l'exercice des droits applicables, écrivez à mes.ilots@gmail.com.
Cette politique décrit la version actuellement exploitée de L'Îlot. Elle sera mise à jour si les traitements ou fournisseurs techniques évoluent.