Politique de confidentialité de Pooka

1. Périmètre et contact

Cette page décrit les traitements identifiés dans le site Pooka et son module de liaison avec Discord. Elle ne couvre pas les autres fonctionnalités éventuelles du bot. Responsable du traitement : à compléter. Adresse de contact pour les données personnelles : à compléter. L’équipe peut également être contactée sur le serveur Discord Pooka.

2. Mesure des visites

Sur les pages qui utilisent la mesure de fréquentation, le site transmet un identifiant aléatoire de visiteur, un identifiant de chargement de page, le type de page visitée (accueil ou jeu) et des événements de présence ou de départ. Le serveur ajoute des dates et heures pour compter les vues et estimer le nombre de visiteurs présents. Le module de statistiques ne consigne pas directement votre adresse IP ni votre nom. L’identifiant permet toutefois de rapprocher les visites d’un même navigateur sur une journée : ces données ne sont donc pas présentées comme anonymes.

3. Stockage dans votre navigateur

La mesure des visites utilise le stockage local du navigateur, sous le nom « pooka-visit ». L’identifiant est renouvelé à la première visite d’une nouvelle journée UTC. L’ancienne valeur peut rester dans le navigateur jusqu’à une nouvelle visite ou jusqu’à votre suppression des données du site. Supprimer ou bloquer ce stockage n’arrête pas l’envoi des événements : le script peut utiliser un nouvel identifiant temporaire. Aucun script publicitaire n’a été identifié dans les pages examinées. Cette page de confidentialité ne charge aucun script de mesure des visites.

4. Pseudos Discord et supporters

Le module Discord consulte les membres, leurs présences et leurs statuts personnalisés. Il sélectionne les membres non hors ligne dont le statut contient « /pooka » et transmet leur nom d’affichage, ou à défaut leur nom d’utilisateur, au site. Seule la liste de noms est transmise par ce module, sans identifiants Discord ni texte complet du statut. Ces pseudos sont publics sur le site et dans son point d’accès aux supporters. Retirer « /pooka » du statut permet de sortir de la sélection lors d’une synchronisation suivante réussie.

5. Jeu Snake

Si vous accédez au jeu disponible à son adresse dédiée, il traite le pseudo saisi, un identifiant de joueur, des informations de session et l’état de la partie. Le pseudo et l’état du joueur sont visibles par les autres participants. Une empreinte SHA-256 de l’adresse IP sert à limiter les nouvelles connexions abusives ; cette empreinte n’est pas considérée comme une anonymisation.

6. Conservation

Les entrées détaillées de présence datant de plus de 24 heures sont retirées lors des requêtes suivantes. Les totaux journaliers sont nettoyés au-delà de 90 jours selon le même principe ; le compteur global n’a pas de durée d’expiration programmée. Les journaux de visites contiennent notamment les identifiants de visiteur et les horodatages. Ils sont renouvelés par taille, avec un fichier précédent conservé, sans délai maximal programmé : une durée doit être définie.

La liste de supporters est remplacée à chaque synchronisation réussie. Après trois minutes sans mise à jour, elle n’est plus renvoyée aux visiteurs, mais le fichier enregistré n’est pas automatiquement effacé. Dans le jeu, les sessions inactives depuis plus de huit secondes sont nettoyées lors de l’avancement suivant ; les traces de limitation des connexions de plus d’une minute sont nettoyées lors d’une nouvelle demande de connexion. Sans nouvelle activité, les fichiers peuvent subsister sur le serveur.

7. Destinataires et hébergement

Les données techniques sont destinées aux personnes de l’équipe autorisées à exploiter les services et aux prestataires nécessaires à leur hébergement. Les pseudos de supporters et les informations publiques du jeu sont accessibles aux visiteurs concernés. Le projet prévoit un hébergement IONOS ; l’entité contractante, la localisation effective et la conservation des journaux de l’hébergeur restent à confirmer. Ces journaux peuvent notamment contenir les adresses IP des connexions.

Discord traite également des données selon sa propre politique de confidentialité. L’hébergement du bot, les autres traitements éventuels de celui-ci et les éventuels transferts de données hors de l’Espace économique européen, avec leurs garanties, doivent être précisés.

8. Bases légales

Les bases légales de la mesure des visites, de l’affichage public des supporters et du fonctionnement du jeu doivent être déterminées et documentées par le responsable. La qualification du stockage de mesure d’audience et ses éventuelles conditions d’exemption de consentement restent à vérifier. La consultation de cette page ne constitue pas un consentement.

9. Vos droits

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements et demander la portabilité lorsque ce droit s’applique. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer. Contactez le responsable aux coordonnées à compléter ci-dessus en précisant le service et les données concernés. Vous pouvez également adresser une réclamation à la CNIL, notamment sur www.cnil.fr.

10. Mise à jour

Cette politique doit être actualisée lorsque les traitements évoluent, notamment lors de l’ouverture de nouvelles fonctionnalités. La date de mise à jour est indiquée en haut de page.

11. Blackjack multijoueur

Les tables de blackjack traitent votre pseudo, les cartes, les mises et les soldes de jetons fictifs, les temps de présence et un identifiant de session. Les pseudos, mains visibles, résultats et soldes sont accessibles aux participants disposant du code de la table. Le navigateur conserve un secret de reconnexion dans le stockage de session de l’onglet, sous « pooka-blackjack-session » ; le serveur en conserve une empreinte. Une empreinte SHA-256 de l’adresse IP limite les tentatives de création et de connexion. Les tables inactives depuis deux heures et les compteurs de limitation âgés de plus d’une minute sont supprimés lors du traitement d’une requête suivante. Le code d’invitation peut être partagé par un participant ; ne le publiez pas si vous souhaitez réserver la table à vos amis.