Politique de confidentialité

Cette page décrit exactement ce que le service enregistre. Elle est écrite à partir du code qui tourne, pas d'un modèle : chaque donnée citée correspond à un enregistrement réel, et chaque durée à une suppression automatique qui s'exécute.

Le principe : on peut jouer sans rien donner

Aucun compte n'est nécessaire pour jouer. En mode invité, votre pseudo et un identifiant aléatoire sont créés par votre navigateur et y restent ; le serveur ne connaît de vous que ce pseudo et vos statistiques de jeu. Aucune adresse, aucun nom, aucun numéro.

Ce qui est enregistré

Si vous jouez en invité

• un identifiant aléatoire créé par votre navigateur, et votre pseudo ;
• vos statistiques de jeu : donnes jouées, contrats réussis, classement ;
• la date de votre dernière partie ;
• le type d'appareil, le système et le navigateur depuis lesquels vous ouvrez le jeu (voir ci-dessous, même règle que pour un compte) ;
• le signalement technique d'un écran qui tomberait en panne chez vous (voir ci-dessous, même règle que pour un compte).

Ces informations sont supprimées automatiquement après sept jours sans jouer. Elles ne permettent pas de vous identifier : elles ne sont rattachées à aucune adresse ni à aucun nom.

Si vous créez un compte

• votre adresse e-mail ;
• votre mot de passe, jamais en clair : seule une empreinte calculée par une fonction de dérivation (scrypt) est conservée, et elle ne permet pas de retrouver le mot de passe ;
• votre pseudo, vos statistiques et vos classements ;
• le nombre de tentatives de connexion échouées et, le cas échéant, la date de fin d'un verrouillage temporaire ;
• vos préférences d'affichage et de jeu, et votre choix d'être ou non visible ;
• si vous êtes abonné, la date d'échéance de cet abonnement ;
• vos liens de « compères » et les invitations reçues ;
• le type d'appareil depuis lequel vous ouvrez le jeu (téléphone, tablette ou ordinateur), son système et son navigateur. Nous conservons ce classement, jamais l'identifiant technique complet transmis par votre appareil : il nous sert à savoir sur quels écrans adapter le jeu, et ne permet pas de reconnaître un appareil précis.
• si un écran du jeu tombe en panne chez vous : le message technique de l'erreur, l'écran concerné et le moment. Ce signalement est la seule trace qu'un écran blanc laisse derrière lui — sans lui, nous ne saurions même pas que vous avez été bloqué. L'adresse de la page est enregistrée sans ce qui la suit : les liens de réinitialisation ou de confirmation contiennent une clef de votre compte, et elle n'est jamais journalisée.
• si vous répondez au questionnaire de satisfaction proposé dans l'application : la note sur 5 et, si vous en écrivez un, le commentaire libre. Y répondre est facultatif, un refus est définitif, et la question n'est jamais posée pendant une partie.

Pendant une partie

• le déroulé des donnes jouées à des fins de statistiques : ces enregistrements ne contiennent aucun identifiant de joueur — ils décrivent des parties, pas des personnes ;
• les messages rapides envoyés : seul leur numéro dans un catalogue figé circule, jamais du texte libre — la messagerie ne permet pas d'écrire quoi que ce soit ;
• une sauvegarde temporaire de la table en cours, pour vous rendre votre partie si le serveur redémarre.

Techniquement, sur le serveur

• votre adresse IP, en mémoire seulement, pour limiter le nombre de tentatives de connexion par minute. Elle n'est pas enregistrée sur disque et disparaît en quelques minutes ;
• les consultations du site et les ouvertures de l'application, dans un journal où l'adresse IP est tronquée à l'écriture (les derniers chiffres sont retirés). Y figure aussi le nom du navigateur transmis par votre appareil, qui nous sert à savoir sur quels écrans le jeu est utilisé — et donc pour lesquels l'adapter. Ce journal ne permet pas de remonter à une personne, et n'est jamais rapproché de votre compte.

Ce qui n'est pas fait

• aucune publicité et aucun profilage publicitaire ;
• aucun outil de mesure d'audience tiers — pas de Google Analytics, pas de pixel, pas de bouton de réseau social ;
• aucune police ni ressource chargée depuis un autre site : les pages ne font aucune requête vers un tiers, votre adresse IP ne part donc nulle part ailleurs ;
• aucune revente, aucun partage de données à des tiers ;
• aucune décision automatisée produisant un effet juridique à votre égard.

Cookies

Le site ne dépose aucun cookie. C'est la raison pour laquelle aucune bannière de consentement ne vous est présentée : il n'y a rien à consentir.

Publicité dans l'application de jeu : l'application (et elle seule — jamais ce site) peut afficher des annonces fournies par Google AdSense pour les joueurs non abonnés, uniquement sur l'écran d'accueil et l'écran de fin de partie, et uniquement après votre consentement explicite, recueilli par une bannière conforme (boutons « Autoriser », « Ne pas consentir », « Gérer les options »). Si vous refusez, aucune annonce n'est affichée et aucun cookie publicitaire n'est déposé — le refus a un effet réel, pas un effet de style. Google agit alors en tant que responsable de son propre traitement ; sa politique est consultable sur policies.google.com. Les abonnés ne voient ni publicité ni bannière : rien n'est déposé, il n'y a rien à consentir.

L'application de jeu conserve dans votre navigateur (stockage local, pas un cookie) votre identifiant, votre pseudo, vos préférences et, si vous êtes connecté, votre jeton de session. Ces éléments sont strictement nécessaires au fonctionnement du service que vous demandez et ne servent à aucun suivi. Vider le stockage de votre navigateur les efface.

Combien de temps

Pourquoi, et sur quelle base

• Exécution du service : compte, parties, classements, compères. Sans ces données, le jeu ne peut pas fonctionner.
• Intérêt légitime : sécurité des comptes (verrouillage après tentatives répétées, limitation par adresse IP), bon fonctionnement technique, et mesure de fréquentation par des journaux à adresse tronquée.
• Consentement : les e-mails non essentiels. Vous pouvez le retirer à tout moment depuis votre profil. Les messages indispensables — confirmation d'adresse, réinitialisation de mot de passe — ne dépendent pas de ce choix : les couper reviendrait à vous laisser sans moyen de récupérer votre compte.

Qui d'autre y a accès

Deux prestataires, et rien d'autre :

• OVH (France) héberge le serveur et la base de données.
• Brevo (France) achemine les e-mails de confirmation et de réinitialisation. Seules votre adresse et le contenu de ces messages lui sont transmis — jamais vos statistiques ni votre mot de passe.

Vos droits

Vous pouvez demander à consulter vos données, les corriger, les faire supprimer, en obtenir une copie, ou vous opposer à leur traitement. Écrivez à contact@estaminet-belote.fr ; il vous sera répondu dans un délai d'un mois.

La suppression d'un compte efface votre adresse, votre pseudo, vos statistiques personnelles, vos classements et vos liens de compères. Les enregistrements de parties, qui ne contiennent aucun identifiant de joueur et ne peuvent donc pas vous être rattachés, sont conservés à des fins statistiques.

Si une réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Sécurité

Les échanges sont chiffrés de bout en bout (HTTPS et WebSocket sécurisé). La base de données n'est accessible depuis aucun réseau public. Les mots de passe ne sont jamais stockés en clair, et les liens envoyés par e-mail ne le sont pas davantage : seule leur empreinte est conservée, de sorte qu'une fuite de la base ne permettrait pas de s'en servir.

Dernière mise à jour : 12 août 2026.