1. Responsable du traitement

Charles Smith (exerçant sous le nom de Ludisto)
Gartenstr. 3a
10115 Berlin
Allemagne

Courriel :

Si vous avez des questions concernant vos données ou souhaitez exercer l'un des droits décrits ci-dessous, écrivez-nous. Nous répondrons en anglais, en allemand ou en espéranto.

2. Champ d'application de la présente politique

La présente politique explique ce qu'il advient de vos données à caractère personnel lorsque vous utilisez What the Shell — l'application mobile et tablette ainsi que le site web associé à whattheshell.games. Elle s'applique à tous, mais elle est rédigée à la lumière du Règlement général sur la protection des données (RGPD), car nous sommes établis à Berlin.

Vous pouvez jouer à What the Shell contre l'ordinateur ou en mode tutoriel sans compte et sans envoyer aucune donnée à caractère personnel à nos serveurs, à l'exception des données analytiques anonymes minimales décrites à la section 3.5. Des données à caractère personnel ne sont collectées que lorsque vous choisissez de jouer en ligne, ce qui nécessite un compte.

3. Ce que nous collectons et pourquoi

3.1 Données de compte (uniquement si vous créez un compte)

• Adresse de courriel — pour que vous puissiez vous connecter, recevoir des courriels de confirmation et de réinitialisation de mot de passe, et pour que nous puissions vous contacter au sujet de votre compte.
• Nom d'utilisateur (nom d'affichage) — visible par vos adversaires dans la boîte de réception et pendant les parties. Vous le choisissez et pouvez le modifier.
• Mot de passe — stocké uniquement sous forme de hachage bcrypt, jamais en clair.
• Jetons d'authentification — jetons d'accès JWT (signés, expirant après 90 jours) et jetons à usage unique de courte durée utilisés pour la confirmation du courriel et la réinitialisation du mot de passe.
• Choix concernant la lettre d'information à l'inscription — si vous avez coché la case facultative de la lettre d'information lors de votre inscription, conservé comme une donnée ponctuelle afin que nous puissions savoir combien de nouveaux joueurs s'y abonnent. Il reflète uniquement votre choix au moment de l'inscription et est indépendant de votre statut d'abonnement réel à la lettre d'information.

3.2 Données de partie

• État de la partie — pour chaque partie en ligne que vous jouez : le plateau 9×9, l'historique des coups, les œufs, les captures, les compteurs de tour, les horodatages et l'identification des deux comptes ayant joué.
• Classement et statistiques — un classement d'habileté comparable à celui des échecs (Glicko-2), calculé à partir de vos parties en ligne terminées — une valeur de classement accompagnée d'une incertitude statistique qui diminue à mesure que vous jouez — ainsi que les compteurs de victoires, défaites, nuls et parties en mort subite. Vous pouvez consulter les vôtres en vous connectant sur whattheshell.games/login. Chaque mode de jeu conserve son propre classement, de sorte que des classements supplémentaires pourront apparaître lorsque de nouveaux modes de jeu seront proposés. Les classements des participants aux tournois et des joueurs les mieux classés peuvent également apparaître comme décrit à la section 3.9.
• Version du client et plateforme — lorsque vous soumettez un coup, votre application joint sa chaîne de version (par ex. 2.6.0) et la plateforme (iOS / Android) à l'enregistrement du coup, afin que nous puissions diagnostiquer les bugs propres à une plateforme ou à une version et savoir depuis quel client chaque coup a été joué.
• Fuseau horaire — votre application communique le décalage UTC actuel de votre appareil (et, lorsqu'elle est disponible, son étiquette de fuseau horaire). Nous l'utilisons pour comprendre quand les joueurs du monde entier sont actifs, pour programmer des événements et des tournois à des heures locales raisonnables, pour afficher les délais à votre heure locale et pour éviter de vous envoyer des notifications au milieu de votre nuit. Il s'agit d'une indication approximative qui ne détermine pas précisément votre position, et elle n'est jamais affichée publiquement. Nous le traitons sur la base de l'intérêt légitime (art. 6, par. 1, point f) du RGPD).

Les enregistrements de partie (coups, résultats, horodatages et noms d'utilisateur des deux joueurs) sont visibles par les deux joueurs de la partie. Nous pouvons également utiliser des parties individuelles pour présenter ou promouvoir le Service, comme décrit dans les Conditions d'utilisation, section 6.

Ne sont jamais partagés publiquement : votre adresse de courriel, adresse IP, hachage du mot de passe, jetons de notifications push, métadonnées de compte et préférences.

3.3 Données de notifications push (uniquement si vous autorisez les notifications)

Lorsque vous accordez l'autorisation de notifications dans l'application, votre appareil émet un jeton push :

• Sur iOS : un jeton d'appareil APNs fourni par Apple.
• Sur Android : un jeton d'enregistrement FCM fourni par Firebase.

Nous stockons ce jeton associé à votre compte afin de pouvoir vous notifier lorsque c'est votre tour, lorsque votre adversaire abandonne, lorsqu'une revanche est demandée, etc. Vous pouvez révoquer l'autorisation dans les réglages de votre système d'exploitation à tout moment — cela invalide le jeton et nous ne pouvons plus vous joindre.

Si la remise des notifications push n'est pas possible pour votre compte — par exemple si vous n'avez jamais accordé l'autorisation ou si le jeton de votre appareil a cessé de fonctionner — nous pouvons à la place vous envoyer occasionnellement un courriel au sujet des parties auxquelles vous jouez activement, par exemple un rappel qu'une échéance de coup approche. Ce sont des messages transactionnels, et non de la prospection commerciale, et vous pouvez les désactiver dans les réglages de notifications de l'application.

3.4 Données techniques (journaux serveur)

Notre hébergeur (Vercel) conserve des journaux d'accès HTTP standard — tels que l'adresse IP, l'agent utilisateur, le chemin de la requête, l'horodatage — pendant une courte période, à des fins de sécurité et d'exploitation. Nous ne lisons ni n'agrégeons ces journaux à des fins analytiques. Notre propre API traite également, brièvement, votre adresse IP dans des compteurs de courte durée servant à limiter les abus (par exemple, des tentatives de connexion répétées) ; ces compteurs expirent automatiquement et ne sont utilisés à aucune autre fin.

3.5 Données analytiques anonymes intégrées à l'application

L'application enregistre deux types de données analytiques au mieux des possibilités :

• Étapes du tutoriel — quelles étapes du tutoriel interactif un joueur atteint lors de la première exécution, ainsi que des éléments de contexte de base de l'application (version de l'application, plateforme, langue, taille d'écran). Associées à un UUID aléatoire par installation, et non à votre identité.
• Résultats des parties contre l'ordinateur — lorsque vous jouez contre l'ordinateur, nous comptons les victoires, défaites et nuls par niveau de difficulté. Si vous êtes connecté(e), ces données sont rattachées à votre compte afin que vos statistiques vous suivent d'un appareil à l'autre. Si vous n'êtes pas connecté(e), elles sont stockées sur notre serveur en association avec le même type d'identifiant aléatoire propre à l'installation — et non avec votre identité — puis supprimées automatiquement au bout de 90 jours, ou fusionnées dans votre compte si vous vous connectez sur cet appareil.

Nous utilisons ces données pour comprendre si le tutoriel fonctionne et si la courbe de difficulté de l'ordinateur convient. Nous n'utilisons aucun SDK d'analytique tierce, de pistage ni de publicité.

3.6 Lettre d'information (facultative, sur inscription volontaire uniquement)

Nous envoyons une lettre d'information qui présente des actualités au sujet de What the Shell — nouvelles versions, événements et, de temps à autre, une partie mise en avant. Elle est entièrement facultative. Vous ne la recevez que si vous la demandez activement : le formulaire d'inscription comporte une case à cocher décochée par défaut, et nous ne vous y ajoutons jamais d'office.

Nous appliquons un double opt-in. Lorsque vous cochez la case (ou que vous vous inscrivez via un formulaire de lettre d'information autonome), nous vous envoyons un unique courriel de confirmation. Vous n'êtes ajouté(e) à la liste qu'une fois que vous avez cliqué sur le lien contenu dans ce courriel. Si vous ne confirmez jamais, rien d'autre ne vous est envoyé, et votre inscription non confirmée (y compris les détails techniques enregistrés avec elle, tels que l'adresse IP de la demande) est automatiquement supprimée au bout de 14 jours.

À titre de preuve du consentement donné, nous enregistrons la confirmation — l'adresse de courriel, l'heure à laquelle vous avez confirmé, l'adresse IP depuis laquelle vous avez confirmé, ainsi qu'une étiquette de version de la formulation du consentement que vous avez acceptée. Cet enregistrement constitue notre preuve de base juridique au titre du RGPD ; nous le conservons aussi longtemps que vous restez abonné(e), puis, après votre désinscription, aussi longtemps que nous pouvons encore avoir à démontrer que le consentement a été donné (délais de prescription légaux).

Vous pouvez vous désinscrire à tout moment au moyen du lien en un clic figurant dans le pied de page de chaque lettre d'information ; vous pouvez aussi répondre pour en faire la demande. La désinscription ne concerne que la lettre d'information — vous continuerez à recevoir les courriels transactionnels (confirmation d'inscription, réinitialisation de mot de passe), car ceux-ci sont nécessaires au fonctionnement de votre compte. La lettre d'information est délivrée par Resend (voir la section 5) ; nous ne vendons ni ne partageons la liste.

3.7 Appareils de stand et de démonstration

Lors d'événements en présentiel et de salons professionnels du jeu, What the Shell peut être exécuté sur des tablettes partagées dans un « mode stand » particulier, connectées à des comptes système génériques que nous exploitons. Si vous jouez sur l'une de ces tablettes :

• Il pourra vous être demandé de saisir un prénom court pour que votre adversaire sache contre qui il joue. Vous pouvez saisir ce que vous voulez, ou ignorer cette étape.
• Ce prénom est conservé en tant qu'élément de l'enregistrement de la partie, aux côtés des coups et du résultat, et peut apparaître dans du contenu que nous partageons en ligne à des fins promotionnelles — par exemple un extrait vidéo ou une publication au sujet d'une partie de stand mémorable. Nous n'utilisons à cette fin que des prénoms, jamais de coordonnées, et vous pouvez à tout moment nous demander de retirer votre nom de tout contenu publié (voir « Vos droits » ci-dessous).
• Vous n'avez pas besoin de compte pour jouer sur un appareil de stand, et nous ne lions pas le jeu sur un stand à un éventuel compte personnel que vous posséderiez déjà.

3.8 Invitations entre amis et parrainages

What the Shell se développe surtout grâce aux joueurs qui invitent leurs amis. Le lien d’invitation personnel d’un joueur contient une référence vers celui qui invite ; si vous installez le jeu et créez votre compte en passant par ce lien, nous enregistrons quel joueur vous a invité(e). Si la personne qui invite est connectée, cette référence correspond à son compte ; si elle n’a pas de compte, il s’agit d’un identifiant anonyme propre à l’installation — une valeur aléatoire ne contenant aucune information personnelle ni aucun identifiant d’appareil ou de matériel — qui nous permet de la créditer, y compris si elle crée un compte plus tard. Nous l’utilisons pour comprendre comment le jeu se développe par le bouche-à-oreille, pour reconnaître les joueurs qui amènent des amis et pour proposer des fonctionnalités entre amis (comme voir lesquels de vos amis sont en ligne). Nous la traitons sur la base de notre intérêt légitime (art. 6, par. 1, point f) du RGPD). Cette information n’est jamais affichée publiquement, et nous ne la vendons ni ne la partageons (et jamais avec des régies publicitaires ou des courtiers en données). Nous pouvons aussi enregistrer ou corriger cette référence manuellement — par exemple lorsqu’un joueur nous indique qui l’a invité, ou lorsque cela ressort raisonnablement de la manière dont les comptes sont liés (comme deux joueurs qui jouent principalement l’un contre l’autre). Vous pouvez vous opposer à ce traitement à tout moment (voir « Vos droits » ci-dessous) ; dans ce cas, nous supprimons la référence.

3.9 Tournois et tableaux de classement

De temps à autre, nous organisons des tournois. Y participer est entièrement facultatif. Si vous vous inscrivez à un tournoi, votre participation est publique : le nom sous lequel vous jouez, vos résultats et votre classement apparaissent sur les pages de tournoi de notre site web, à la vue de tous, et y demeurent ensuite en tant qu’élément des archives historiques du tournoi. Vous pouvez également choisir un petit drapeau ou un autre émoji qui sera affiché à côté de votre nom — beaucoup de joueurs choisissent le drapeau d’un pays. En afficher un est facultatif et relève toujours de votre choix explicite. L’application peut vous suggérer un drapeau en fonction du pays d’où votre connexion Internet semble provenir ; nous ne regardons que le pays, nous ne le stockons pas, et rien n’est publié tant que vous ne l’avez pas confirmé. Vous pouvez modifier ou retirer votre drapeau à tout moment, et la nationalité n’est jamais publiée sans votre consentement.

Par ailleurs, le site web affiche un petit tableau de classement des joueurs les mieux classés. Il n’est visible que par les joueurs connectés qui y figurent eux-mêmes, et il ne montre que les noms d’utilisateur et les classements. Si vous préférez ne pas y figurer, contactez-nous.

3.10 Confirmations de présence aux événements

De temps à autre, nous organisons des événements en personne (par exemple une soirée de lancement) et mettons en ligne une page publique d’événement où vous pouvez nous indiquer que vous venez. Si vous confirmez votre présence, nous recueillons le nom et l’adresse de courriel que vous saisissez (les deux sont requis afin que nous puissions vous joindre au sujet de l’événement), le nombre de personnes que vous amenez et l’option d’arrivée que vous choisissez. Vous pouvez également fournir, à titre facultatif, votre nom d’utilisateur What the Shell et votre identifiant Telegram. Nous les utilisons uniquement pour organiser l’événement — pour connaître le nombre de participants et dimensionner la table — et jamais à des fins de marketing. Confirmer votre présence est entièrement facultatif et nous nous fondons sur votre consentement (art. 6, par. 1, point a) du RGPD) ; vous pouvez nous demander de retirer votre confirmation à tout moment. Les détails de la confirmation sont supprimés après la tenue de l’événement.

3.11 Annonces dans l’application

Lorsque vous êtes connecté(e), l’application affiche de temps à autre une courte annonce intégrée (une bannière « Quoi de neuf ») au sujet de choses comme les nouvelles fonctionnalités ou les événements à venir. Afin de pouvoir déterminer si ces annonces atteignent réellement les joueurs, et pour ne pas vous réafficher sans cesse une annonce que vous avez déjà fermée, nous enregistrons sur votre compte quelles annonces vous avez vues et lesquelles vous avez fermées. Il s’agit d’une simple mesure interne d’engagement — elle ne contient aucun contenu de message, n’est jamais affichée publiquement et n’est ni vendue ni partagée (et jamais avec des régies publicitaires ou des courtiers en données). Nous nous fondons sur l’intérêt légitime (art. 6, par. 1, point f) du RGPD) ; vous pouvez vous y opposer à tout moment (voir « Vos droits » ci-dessous). Cet enregistrement n’est conservé que tant que l’annonce est active et est supprimé lorsque l’annonce est retirée.

4. Base juridique

Nous nous fondons sur les bases juridiques suivantes au titre de l'art. 6 du RGPD :

• Art. 6, par. 1, point b) — exécution d'un contrat. Les données de compte, les données de partie et les jetons push sont nécessaires pour vous fournir le jeu tel que décrit.
• Art. 6, par. 1, point f) — intérêts légitimes. Les journaux serveur (à des fins de sécurité et de prévention des abus) et les données analytiques anonymes minimales (visant à améliorer le jeu) reposent sur notre intérêt légitime. Ces intérêts sont mis en balance avec vos droits ; si vous vous y opposez, contactez-nous.
• Art. 6, par. 1, point a) — consentement. Les notifications push ne sont envoyées qu'après que vous avez explicitement accordé l'autorisation dans la boîte de dialogue du système d'exploitation. La lettre d'information (section 3.6) n'est envoyée qu'après que vous avez coché la case d'inscription et confirmé via le courriel de double opt-in. Vous pouvez retirer l'un ou l'autre de ces consentements à tout moment — en désactivant les notifications dans les réglages de votre appareil, ou en vous désinscrivant de la lettre d'information — sans que cela n'affecte la licéité du traitement effectué avant le retrait.

5. Avec qui nous partageons les données

Nous faisons appel à un petit nombre de prestataires de services (« sous-traitants » au sens du RGPD) pour faire fonctionner le jeu. Nous avons conclu des accords de traitement de données (DPA / Clauses contractuelles types) avec chacun d'eux.

Prestataire	Finalité
Vercel Inc.	Héberge notre site web et le backend de l'API ; sert les pages web ; écrit les journaux serveur.
Upstash Inc.	Stocke les données de compte et de partie dans une base Redis ; sauvegardes quotidiennes vers Vercel Blob.
Upstash QStash	Exécute les tâches programmées (rappels d'échéance de coup, sauvegardes quotidiennes).
Resend	Délivre les courriels transactionnels (confirmation d'inscription, réinitialisation de mot de passe) et, si vous y consentez, la lettre d'information ; héberge la liste des abonnés à la lettre d'information.
Apple Inc.	Délivre les notifications push aux appareils iOS via APNs.
Google / Firebase	Délivre les notifications push aux appareils Android via FCM.

Tous les prestataires ci-dessus sont des sociétés constituées aux États-Unis. Trois d'entre eux sont configurés pour stocker des données dans l'UE : Upstash Redis (vos données de compte et de partie) et Upstash QStash (tâches programmées) à Francfort (eu-central-1), et Resend (courriels transactionnels et liste des abonnés à la lettre d'information) en Irlande (eu-west-1). Apple (APNs) et Google / Firebase (FCM) sont des services mondiaux de distribution de notifications push, et non des entrepôts de données régionaux : ils acheminent les notifications vers votre appareil et ne stockent aucune donnée de partie. Vercel, qui héberge le site web et l'API, exécute ses fonctions serverless et ses journaux serveur aux États-Unis (iad1) ; les sauvegardes quotidiennes qu'il stocke pour nous sont conservées dans l'UE (Francfort, fra1).

Nous ne vendons ni ne louons vos données à qui que ce soit. Nous ne les utilisons pas pour vous profiler ni pour constituer des audiences publicitaires.

6. Transferts internationaux

Tous les prestataires ci-dessus sont des sociétés constituées aux États-Unis. Lorsque des données à caractère personnel sont effectivement transférées vers les États-Unis, ces transferts reposent sur les Clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework). Les exceptions sont Upstash Redis, Upstash QStash et Resend, dont les données sont stockées dans l'UE comme indiqué ci-dessus ; le cadre des Clauses contractuelles types continue néanmoins de régir les relations de sous-traitance avec les entités américaines. Vous pouvez nous demander par courriel une copie des garanties pertinentes.

7. Durée de conservation de vos données

• Données de compte — tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment via l'option Supprimer le compte dans l'application ou via la page /delete de notre site web. Il vous sera demandé de vous connecter et de confirmer avant toute suppression de données. Lors de la suppression, nous retirons : votre fiche utilisateur, votre adresse de courriel, les jetons de notifications push, les statistiques de face-à-face et toute entrée d'appariement en attente. Les parties actives non terminées sont abandonnées au profit de votre adversaire.
• Parties terminées — les enregistrements de partie (coups, résultats, historique des tours) sont conservés indéfiniment avec les noms d'utilisateur tels qu'affichés au moment où les parties ont été jouées. Cela s'applique également aux parties que vous avez jouées avant la suppression de votre compte — votre historique de coups reste attribué au nom d'utilisateur que vous portiez à l'époque. Conserver cet historique compte parce que chaque partie fait partie de l'archive entre vous, la personne avec qui vous avez joué et (pour les parties publiques) la communauté plus large de What the Shell, et la modifier rétroactivement falsifierait cette archive. Nous traitons les noms d'utilisateur conservés sur la base de l'intérêt légitime (art. 6, par. 1, point f) du RGPD) — précisément, l'intégrité des classements compétitifs, la trace historique du jeu et l'intérêt de vos anciens adversaires et d'autres spectateurs à disposer d'un compte rendu fidèle de la rencontre — et nous avons réalisé et documenté une évaluation de l'intérêt légitime pour cette conservation. Vous pouvez vous opposer à ce traitement à tout moment au titre de l'art. 21 du RGPD (voir « Vos droits » ci-dessous) ; nous remplacerons alors votre nom d'utilisateur dans les enregistrements concernés par une étiquette non identifiante. Vous pouvez aussi changer votre nom d'utilisateur pour un pseudo non identifiant avant de demander la suppression, si vous le préférez.
• Journaux serveur — conservés par Vercel selon sa politique (généralement pas plus de 30 jours).
• Sauvegardes — les instantanés Redis quotidiens sont conservés dans Vercel Blob pendant 30 jours, puis automatiquement supprimés.
• Jetons éphémères — les jetons de confirmation de courriel (48 h), les jetons de réinitialisation de mot de passe (1 h), les jetons de connexion à usage unique (15 min) et les codes de partie (72 h) expirent tous automatiquement.
• Lettre d'information — si vous vous y inscrivez et confirmez, votre adresse de courriel est conservée par Resend (section 5) jusqu'à votre désinscription. Une inscription non confirmée est automatiquement supprimée au bout de 14 jours. L'enregistrement du consentement (preuve de l'inscription — voir la section 3.6) est conservé tant que vous êtes abonné(e), puis, après votre désinscription, pendant le délai de prescription légal, afin que nous puissions démontrer que le consentement a été donné.
• Confirmations de présence aux événements — les informations que vous transmettez pour assister à un événement en personne (voir la section 3.10) sont supprimées après la tenue de l’événement.
• Annonces dans l’application — l’enregistrement des annonces intégrées que vous avez vues ou fermées (voir la section 3.11) n’est conservé que tant que l’annonce est active et est supprimé lorsqu’elle est retirée.

8. Vos droits

Au titre du RGPD, vous avez le droit de :

• Accéder aux données à caractère personnel que nous détenons à votre sujet.
• Rectifier les données erronées ou obsolètes.
• Effacer vos données (« droit à l'oubli »).
• Limiter notre traitement ou vous y opposer.
• Portabilité — obtenir une copie lisible par machine de vos données.
• Retirer votre consentement à tout moment (effets uniquement pour l'avenir).
• Réclamer auprès d'une autorité de contrôle. Pour les résidents de Berlin, il s'agit de la Berliner Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-berlin.de). Vous pouvez également saisir l'autorité de votre propre État membre de l'UE.

Pour exercer l'un de ces droits, écrivez à . Nous répondrons dans un délai de 30 jours.

9. Sécurité

• Les mots de passe sont hachés avec bcrypt. Nous ne voyons jamais votre mot de passe en clair.
• Toute la communication entre l'application, le site web et le serveur passe par HTTPS/TLS.
• Les jetons de session JWT sont signés (HS256) et expirent après 90 jours.
• Les réinitialisations de mot de passe incrémentent une version de jeton côté serveur, invalidant les anciennes sessions.
• L'accès à Redis est authentifié par des jetons par service ; les sauvegardes sont stockées dans un bucket Vercel Blob privé.
• Nous sommes une petite organisation. En cas de violation de données vous concernant, nous vous notifierons ainsi que l'autorité de contrôle dans un délai de 72 heures, conformément aux art. 33 et 34 du RGPD.

10. Mineurs

La création d'un compte requiert d'avoir au moins 16 ans, le seuil du RGPD en Allemagne. Le jeu lui-même peut être pratiqué sans compte par toute personne, quel que soit son âge — contre l'ordinateur ou via le tutoriel — et ne collecte que les données analytiques anonymes décrites à la section 3.5.

11. Modifications de la présente politique

Nous pourrons mettre à jour la présente politique au fur et à mesure de l'évolution du jeu. Si la modification est substantielle (nouvelles catégories de données, nouveaux sous-traitants, modifications de vos droits), nous l'annoncerons par courriel aux utilisateurs enregistrés. La date de « Dernière mise à jour » en haut de cette page reflètera toujours la version la plus récente.