Politique de confidentialité

Dernière mise à jour : 20 juillet 2026

Cette page explique quelles données personnelles le site « Belotik » collecte, pourquoi, pendant combien de temps, et quels sont vos droits. Nous appliquons une logique de minimisation : le jeu se joue sans compte (mode invité), et la création d’un compte est entièrement facultative.

Responsable du traitement

Le responsable du traitement est Pierre Barbé, éditeur du site à titre personnel, joignable à [email protected] (voir les mentions légales).

Données collectées

Si vous jouez en invité, sans compte : aucune donnée personnelle n’est enregistrée dans notre base. Votre navigateur conserve localement un identifiant aléatoire, votre pseudo, le code de la table en cours, votre préférence de thème et votre réglage de son. Ces informations ne quittent pas votre appareil, sauf le pseudo et l’identifiant de partie, transmis au serveur le temps de la partie pour vous placer à la table. Les salons sont supprimés automatiquement après 5 minutes sans joueur connecté, ou 30 minutes si la partie n’a jamais démarré.

Si vous créez un compte :

Compte e-mail et mot de passe : pseudo, adresse e-mail, et mot de passe. Celui-ci n’est jamais stocké en clair : seule une empreinte calculée avec l’algorithme scrypt est conservée.
Compte Google : identifiant Google, nom, adresse e-mail et photo de profil transmis par Google lors de la connexion.
Données de jeu : statistiques (parties jouées, victoires, points), historique des parties (scores et dates) et date de création du compte, pour votre profil et le classement. Votre pseudo et vos statistiques sont publics sur la page classement.
Jetons temporaires : jetons de vérification d’adresse et de réinitialisation de mot de passe, conservés uniquement sous forme hachée.

Dans tous les cas :

Adresse IP : utilisée en mémoire vive uniquement, comme clé de limitation de débit contre le spam et les abus. Elle n’est jamais écrite en base de données et disparaît à l’expiration de la fenêtre (de 1 minute à 24 heures selon la protection).
Messages de chat : diffusés aux joueurs de la table puis oubliés. Ils ne sont jamais enregistrés.

Finalités et bases légales

Fournir le jeu et votre compte : authentification, parties, classement, statistiques. Base légale : exécution du contrat (article 6.1.b du RGPD).
Vérifier votre adresse e-mail et permettre la réinitialisation du mot de passe : exécution du contrat et sécurité.
Connexion via Google, si vous la choisissez : exécution du contrat, à votre demande.
Assurer la sécurité du service : limitation de débit, prévention des abus et de la triche, vérification anti-robot, suivi technique des erreurs. Base légale : intérêt légitime (article 6.1.f).
Mesurer l’audience de façon agrégée et sans cookie. Base légale : intérêt légitime.
Répondre à vos retours : si vous laissez votre adresse e-mail sur la page Donner mon avis. Base légale : votre consentement (le champ est facultatif).

Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données. Elles peuvent être traitées par :

OVH SAS (France) : hébergement du site et de la base de données. Vos données de compte sont stockées en France.
Resend : envoi des e-mails transactionnels (vérification, réinitialisation, retours).
Google : uniquement si vous utilisez « Se connecter avec Google », en qualité de fournisseur d’identité.
Plausible Analytics : mesure d’audience sans cookie et sans donnée personnelle identifiante, avec hébergement des données dans l’Union européenne. Activée seulement si l’éditeur l’a configurée.
Sentry : suivi technique des erreurs, activé seulement si l’éditeur l’a configuré.
Cloudflare : service anti-robot Turnstile sur les formulaires publics, activé seulement si l’éditeur l’a configuré. Votre adresse IP lui est alors transmise pour cette seule vérification.

Transferts hors Union européenne

L’hébergement principal est assuré par OVH en France, et la mesure d’audience est hébergée dans l’Union européenne. En revanche, Resend, Sentry, Cloudflare et Google sont des sociétés établies aux États-Unis : le recours à ces services peut impliquer un transfert de données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, la certification de ces prestataires au titre du cadre de protection des données UE / États-Unis.

Cookies et stockage local

Nous n’utilisons aucun cookie publicitaire, aucun traceur tiers et aucun cookie de mesure d’audience. C’est pourquoi ce site n’affiche pas de bandeau cookies.

Cookie de session : déposé uniquement si vous vous connectez, pour vous garder authentifié. Il est strictement nécessaire au service et exempté de consentement.
Stockage local du navigateur (localStorage, qui n’est pas un cookie) : votre pseudo, un identifiant de partie aléatoire, le code de la table, votre thème clair ou sombre et votre réglage de son. Ces données restent sur votre appareil et ne sont jamais transmises à un tiers. Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur.
Mesure d’audience sans cookie : les statistiques sont agrégées et ne permettent ni de vous identifier ni de vous suivre d’un site à l’autre.

Durées de conservation

Compte et données de jeu : conservés tant que le compte existe. Vous pouvez le supprimer à tout moment : la suppression est immédiate et définitive.
Jeton de vérification d’adresse e-mail : 24 heures maximum, puis effacé. Il est également détruit dès son utilisation.
Jeton de réinitialisation de mot de passe : 1 heure maximum, puis effacé. Il est également détruit dès son utilisation.
Parties en cours et pseudos invités : en mémoire seulement, effacés automatiquement à la fin de la partie ou après le délai d’inactivité du salon.
Adresse IP : en mémoire seulement, effacée à l’expiration de la fenêtre de limitation.
Retours envoyés depuis la page Donner mon avis : conservés le temps de traiter votre message et d’y répondre.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès : consultez les données de votre compte depuis votre espace compte. Pour une copie complète, écrivez à [email protected].
Rectification : votre pseudo et votre mot de passe se modifient depuis vos paramètres.
Effacement : la suppression de votre compte, disponible directement dans vos paramètres, efface immédiatement et définitivement votre compte, vos statistiques, votre historique de parties et votre place au classement. Vous pouvez aussi en faire la demande à [email protected].
Portabilité : vous pouvez demander vos données de compte dans un format lisible par machine à [email protected].
Opposition et limitation : vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime, ou en demander la limitation, à la même adresse.

Nous répondons à toute demande dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Sécurité

Les échanges avec le site sont chiffrés en HTTPS. Les mots de passe sont hachés avec scrypt, un algorithme conçu pour résister aux attaques par force brute, et ne sont jamais stockés ni transmis en clair. Les jetons de vérification et de réinitialisation sont stockés hachés, à usage unique et à durée limitée. Le site applique des en-têtes de sécurité stricts et limite le débit des requêtes sur les formulaires publics.

Nous contacter et retours

Pour toute question relative à vos données : [email protected]. La page Donner mon avis permet d’envoyer un retour (bug, idée, autre). L’adresse e-mail y est facultative : si vous la fournissez, elle sert uniquement à répondre à votre message, n’est utilisée pour rien d’autre et n’est conservée que le temps de cet échange.