Confidentialité

Ce qui reste dans ton propre navigateur

L’enquête sur laquelle tu travailles, les groupes et les plans que tu gardes, et les notes que prend une personne qui joue, restent dans le stockage de ton propre navigateur. Ils ne vont nulle part ailleurs. Si tu effaces les données de ton navigateur, ils disparaissent, pour nous aussi, puisque nous ne les avons jamais eus.

On dépose un seul cookie : la langue que tu as choisie. Si tu es dans un club ou que tu participes à une partie en direct, un deuxième s’ajoute par club ou par partie, voir plus bas. Rien de plus. Les visites sont comptées, et la vitesse de chargement des pages mesurée, par notre hébergeur, sans cookie et sans rien qui te suive de site en site. Il n’y a aucun traceur tiers.

Ce que contient un lien de partage

Un lien de partage est court, par exemple whodunitonline.com/z/k7m2p9x. Derrière ces sept caractères, on garde l’enquête sur notre serveur : les noms, les visages, les pièces et l’endroit où se trouve le corps. Toute personne qui a le lien peut ouvrir l’enquête, avec les noms que tu as tapés.

Il existe aussi une version longue de ce même lien, où toute l’enquête tient dans l’adresse elle-même ; elle fonctionne sans que nous gardions quoi que ce soit. Comme l’enquête se trouve alors dans l’adresse, elle finit dans les journaux du serveur qui sert la page. N’y mets donc rien qui ne pourrait pas figurer dans un e-mail. Pour la liste des prénoms d’une classe, ça ne pose pas de problème ; pour des informations sensibles, si.

Tu veux qu’on retire un lien court ? Envoie-le-nous via le formulaire de retour (le bouton Bêta), et on le supprime.

Les liens de partage ne figurent pas dans Google : on demande explicitement aux moteurs de recherche de ne pas les indexer.

La seule chose qui quitte ton navigateur

Si tu utilises « Le dessiner » pour faire dessiner un plan à partir de ta description, on envoie deux choses au service de modèle de langage de Google : les noms des pièces, et la phrase que tu as écrite. Rien d’autre : aucun nom de suspect, aucune victime, aucune enquête.

Si tu n’utilises pas ce bouton, rien ne quitte ton navigateur à part le chargement de la page elle-même.

Si tu crées un compte

Alors on garde bien quelque chose : ton adresse e-mail, un nom, et les enquêtes que tu ranges volontairement dans ta bibliothèque. Une enquête gardée contient les noms que tu as tapés, le plus souvent ceux d’enfants, et reste sur notre serveur jusqu’à ce que tu la retires.

En créant un compte, tu coches que tu acceptes les conditions, et que tu as 16 ans ou plus, ou que tu crées ce compte avec un parent ou un tuteur. On garde la version des conditions concernée et la date, parce qu’un compte est un accord entre nous, et que c’est la preuve de cet accord.

Les achats passent par Stripe. On ne voit aucune donnée bancaire ; Stripe nous indique seulement qu’un paiement a eu lieu, et son montant.

Tu supprimes ton compte toi-même, sur ta page de compte, et c’est immédiat et définitif : le compte, les sessions, les enquêtes gardées et les crédits disparaissent. Seule la preuve d’achat reste, sans ton nom, parce que la comptabilité l’exige.

Si tu es dans un club

Un club ne demande ni compte ni e-mail. On garde le nom du club, le pseudo que tu choisis, le visage que tu crées dans l’éditeur de visage (un code court, jamais une photo), les enquêtes du club et les temps mesurés par notre serveur.

Ton identité dans un club est mémorisée par ton propre navigateur, avec une clé aléatoire dans un cookie que seul notre serveur peut lire. On ne garde qu’une empreinte de cette clé, pour que notre base de données ne puisse pas servir à se connecter à ta place.

Tu peux quitter un club toi-même ; la personne qui l’a créé peut retirer quelqu’un ou fermer le club entier, ce qui efface tout ce qu’il contient sur-le-champ. Un club que personne n’utilise pendant 90 jours disparaît de lui-même, avec tout ce qu’il contient.

Si tu participes à une partie en direct

Une partie en direct ne demande pas de compte. On garde le nom que tu tapes, combien de personnes tu as déjà placées sur le plan (pour les barres sur le grand écran) et ton temps si tu résous l’enquête. L’enquête elle-même est gardée avec la partie, avec les noms saisis par la personne qui l’anime.

Ton identité dans la partie est mémorisée par ton navigateur avec un cookie propre à cette partie, comme pour un club. La personne qui anime peut retirer un nom du tableau.

Après 30 jours, on retire les noms et l’enquête de la partie. Il ne reste plus que le nombre de personnes qui l’ont résolue.

Le retour, et ce qu’on mesure

Si tu nous envoies un retour, on garde ton message, la page où tu étais (sans ce que contient le lien d’une enquête), la langue et le type d’appareil, par exemple « Android, Chrome, 390x844 ». Ton adresse e-mail, seulement si tu la renseignes toi-même, pour qu’on puisse te répondre. Rien de tout cela n’est lié à un compte.

On compte aussi, par jour, combien de fois quelque chose se produit : une enquête créée, partagée, imprimée, jouée ou résolue. Seulement le nombre, sans savoir qui, sans l’enquête et sans adresse.

Quand tu résous une enquête ou que tu affiches la solution, on garde comment ça s’est passé, pour voir si les niveaux sont justes : le niveau, la difficulté que notre propre mesure attribue à l’enquête, ton temps, et le nombre de coups de pouce et de vérifications erronées. Pour une enquête toute prête, son numéro ; pour l’enquête du jour, la date. Sans savoir qui, sans noms, sans le lien et sans adresse.

Quand tu termines une enquête dans le studio, on garde comment elle a été faite : combien de personnes et de pièces, la taille du plateau, le niveau que tu as choisi et celui obtenu, et combien de temps tu y as passé. Notre serveur relève ces chiffres dans l’enquête, puis la jette : aucun nom, aucune pièce, aucun lien, rien sur qui tu es.

Ton avancée dans les enquêtes toutes prêtes est mémorisée par ton propre navigateur. La première fois que tu franchis une étape (ta première enquête, 10 %, 25 %, la moitié, toutes, ou un niveau entier), ton navigateur l’ajoute une fois aux chiffres du jour, sans rien qui te reconnaisse, toi ou ton navigateur.

On compte de la même façon combien d’appareils différents ouvrent le site et commencent une enquête : ton navigateur retient le jour, la semaine et le mois où il s’est signalé pour la dernière fois, et ne se signale à nouveau qu’une fois ceux-ci passés. Seul un mot part vers les chiffres de ce jour-là, rien qui t’identifie, toi ou ton appareil.

Combien de temps on le garde

Un compte, et ce qu’il contient, jusqu’à ce que tu le supprimes toi-même.

Le déroulement d’une enquête et comment elle a été créée : 13 mois, puis c’est effacé automatiquement. Les chiffres quotidiens ne disent rien sur personne, et on les garde.

Retour : on retire ton adresse e-mail après 12 mois, le message lui-même après 24 mois. Les clubs et les parties en direct sont décrits ci-dessus.

Pourquoi on a le droit, et ce que tu peux demander

Whodunit Online appartient à 771Labs. 771Labs est responsable des données de ce site ; tu nous joins via le formulaire de retour.

On garde un compte parce que tu le crées toi-même : c’est l’accord entre nous (RGPD, article 6, paragraphe 1, point b). On compte et on mesure pour améliorer le jeu, sans savoir qui tu es ; c’est notre intérêt légitime (article 6, paragraphe 1, point f). Ton adresse e-mail n’apparaît dans un retour que si tu la renseignes toi-même.

Tu peux à tout moment nous demander ce qu’on détient sur toi, le faire corriger ou supprimer, ou t’y opposer, via le formulaire de retour. Tu supprimes ton compte toi-même, sur ta page de compte. Si tu n’es pas d’accord avec la façon dont on traite tes données, tu peux déposer une plainte auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

Qui nous aide : Vercel héberge le site, la base de données se trouve chez Neon à Francfort, Stripe gère les paiements, Sentry est prévenu quand quelque chose se passe mal sur le site, et Google dessine un plan quand tu le demandes. Ils ne traitent que ce qui est décrit ci-dessus, pour notre compte.

Les enfants

Les enquêtes contiennent des noms de personnes réelles, parfois d’enfants. C’est justement pour ça qu’on ne demande rien sur qui tu es et qu’on garde le moins de choses possible. Un nom dans une enquête ne nous dit rien : on ne sait pas qui c’est, et on ne regarde pas.