Politique de confidentialité

Seize Mots respecte votre vie privée. Le jeu est conçu pour être anonyme : aucun compte, aucun nom, aucune adresse e-mail de joueur ne sont demandés. Cette page décrit précisément quelles données sont stockées, dans quel but, combien de temps, et comment exercer vos droits au titre du Règlement général sur la protection des données (RGPD).

1. Éditeur & contact

Le responsable du traitement est Marc Grudet, entrepreneur individuel (EI) exerçant sous le nom commercial « Archion Consulting », 6 rue d'Armaillé, 75017 Paris. Pour toute question relative à vos données : seizemots@proton.me.

2. Données collectées & stockées

Deux catégories seulement de données sont manipulées, et aucune n'est nominative.

Dans votre navigateur (localStorage) — ces informations restent sur votre appareil et ne sont jamais transmises telles quelles à un serveur :

• jc:v1:lastPlay — date de votre dernière partie ;
• jc:v1:streak — votre série de jours consécutifs joués ;
• jc:v1:badges — les badges que vous avez débloqués ;
• jc:v1:tutorialSeen — indicateur que le tutoriel a été vu ;
• jc:v1:inProgress — l'état de la partie du jour en cours ;
• jc:v1:theme — votre préférence de thème (papier ou expresso) ;
• jc:v1:deviceId — un identifiant technique anonyme (UUID) généré aléatoirement sur votre appareil, sans lien avec votre identité.

Transmis à notre sous-traitant Supabase — uniquement pour établir le classement anonyme du jour, votre partie envoie ces quatre champs, et rien d'autre :

• device_id — l'UUID anonyme ci-dessus, seul lien avec votre appareil ;
• mistakes — le nombre d'erreurs de la partie (de 0 à 4) ;
• elapsed_ms — le temps de résolution en millisecondes ;
• date — la date de la grille jouée (fuseau de Paris).

Aucune de ces données ne permet de vous identifier : il n'y a ni nom, ni e-mail. Seize Mots ne stocke pas votre adresse IP : ni le localStorage, ni les champs transmis à Supabase ci-dessus ne la conservent. En revanche, dès lors que des publicités sont diffusées, notre régie publicitaire (Google AdSense) traite votre adresse IP pour son propre compte ; ce traitement est décrit à la section 7.

3. Finalité

Ces données servent exclusivement au fonctionnement du jeu — mémoriser votre progression, votre série (streak) et vos badges — et à établir le classement anonyme du jour qui vous situe par rapport aux autres joueurs (« vous avez fait mieux que X % des joueurs »). Ces données de jeu ne sont ni vendues, ni louées.

Une seconde finalité est publicitaire : le jeu est gratuit et financé par l'affichage de publicités. À cette fin, notre régie publicitaire (Google AdSense) dépose des cookies et traite certaines données techniques (dont votre adresse IP) pour diffuser et mesurer les annonces ; ce traitement, soumis à votre consentement, est détaillé à la section 7.

4. Durée de conservation

Les données stockées dans votre navigateur (localStorage) y restent tant que vous ne les effacez pas vous-même (via les réglages de votre navigateur). Vous en gardez le contrôle total.

Côté serveur, les scores transmis à Supabase sont conservés 12 mois glissants puis supprimés. Les séries (streaks) sont conservées tant que l'identifiant anonyme de votre appareil existe, indépendamment de votre fréquence de jeu.

5. Sous-traitants

Deux prestataires techniques interviennent, chacun encadré par un contrat de sous-traitance conforme au RGPD :

• Supabase — hébergement de la base de données des scores anonymes (région Europe, Irlande) ;
• Vercel — hébergement du site (front-end), aux États-Unis ;
• Google (AdSense) — fournisseur de publicité et destinataire des données publicitaires (cookies et identifiants publicitaires, adresse IP) ; voir la section 7.

En tant que destinataire publicitaire, Google peut traiter certaines de vos données (dont votre adresse IP) hors de l'Union européenne, notamment aux États-Unis, sous des garanties appropriées (clauses contractuelles types et cadres de transfert applicables).

Les polices d'écriture du site sont hébergées sur notre propre serveur : aucune requête n'est envoyée à un service tiers de polices, et votre adresse IP n'est donc partagée avec aucun fournisseur de polices.

6. Vos droits RGPD

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de portabilité et de limitation du traitement de vos données. Pour les exercer, écrivez à seizemots@proton.me en précisant l'identifiant de votre appareil si vous le connaissez. Une réponse vous sera apportée sous 30 jours.

Concernant la publicité, vous pouvez retirer ou modifier votre consentement à tout moment en rouvrant le bandeau de gestion du consentement affiché sur le site. Vous pouvez également désactiver la publicité personnalisée dans les paramètres des annonces Google (g.co/adsSettings).

7. Cookies & publicité

Le fonctionnement du jeu lui-même (progression, série, classement) repose sur le localStorage, un stockage strictement nécessaire qui ne dépose aucun cookie de suivi et ne requiert pas votre consentement.

Pour financer le jeu, Seize Mots affiche des publicités fournies par Google AdSense. Des fournisseurs tiers, dont Google et ses partenaires, utilisent des cookies et identifiants publicitaires pour diffuser des annonces adaptées à vos visites antérieures sur ce site et sur d'autres sites.

Dans ce cadre, Google et ses partenaires traitent votre adresse IP — qui constitue une donnée personnelle — à des fins de diffusion publicitaire : sélection et mesure des annonces, ainsi que lutte contre la fraude et les abus.

Si vous naviguez depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, un bandeau de consentement — plateforme de gestion du consentement certifiée TCF et fournie par Google (Consent Mode v2) — s'affiche avant tout chargement de publicité. Vous pouvez y accepter, refuser ou personnaliser vos choix, et les modifier à tout moment. Le refus n'empêche pas de jouer : Seize Mots reste entièrement jouable, que vous acceptiez ou refusiez les publicités.

Vous pouvez à tout moment désactiver la publicité personnalisée dans les paramètres des annonces Google (g.co/adsSettings).