Confidentialité

Ce qui reste dans votre navigateur

Votre progression (scores, série, énigmes jouées, tampons du passeport), vos réglages (langue, son, taille du texte), une copie en cache de la liste des énigmes et l'identifiant aléatoire. Tout cela vit dans le stockage local de votre navigateur. Effacer les données du site terpano.com le supprime, et une fenêtre privée ne laisse rien.

Ce qui est envoyé à notre serveur

Quand vous terminez une énigme, votre navigateur envoie l'identifiant avec le score, pour que le site puisse vous situer parmi les joueurs du jour. Une fois par jour, il envoie l'identifiant seul, pour que nous puissions compter combien de personnes reviennent. Il envoie aussi le mode de jeu joué, l'étape du partage atteinte et, si vous êtes arrivé par un lien portant une étiquette de source, cette étiquette. Chacun de ces enregistrements est indexé par l'identifiant aléatoire et rien d'autre : pas de nom, pas d'e-mail, pas d'adresse IP, pas d'empreinte d'appareil. Ils sont identiques pour tout le monde, enfants comme adultes, et ne servent qu'à faire fonctionner et améliorer le jeu, jamais à la publicité ni au profilage.

Synchronisation et passkeys (facultatif)

Si vous créez un code de récupération, votre navigateur enregistre un instantané de votre progression sur notre serveur sous un hachage à sens unique de ce code ; le code lui-même ne quitte jamais votre appareil, il ne peut donc pas être récupéré s'il est perdu. Si vous configurez une passkey, nous ne conservons que la clé publique et un identifiant de justificatif, de quoi vérifier une signature et rien de plus. Ni l'un ni l'autre n'est créé sans votre demande.

Limitation de débit et statistiques

Pour empêcher les abus, le serveur tient un compteur de courte durée par visiteur. Sa clé est un hachage tronqué de l'adresse IP et il expire en moins d'une heure ; l'adresse elle-même n'est pas conservée. Notre hébergeur, Cloudflare, voit votre adresse IP pour servir le site, comme tout hébergeur. Son outil d'analyse compte les pages vues sans cookie et sans aucun identifiant. Il n'y a ni traceurs tiers ni scripts publicitaires.

Combien de temps nous le gardons

Dans votre navigateur : jusqu'à ce que vous l'effaciez. Enregistrements journaliers sur le serveur (visites, modes de jeu, étapes de partage, sources d'arrivée) : supprimés automatiquement 13 mois après le jour concerné. Scores et premier et dernier jour où un identifiant a été vu : jusqu'à ce que vous les supprimiez. Instantanés de synchronisation et clés publiques de passkey : jusqu'à ce que vous les supprimiez. Compteurs de limitation : disparus en moins d'une heure. Des sauvegardes quotidiennes existent pour restaurer le service après une panne ; elles sont conservées en privé et ne servent à rien d'autre.

Comment l'effacer

Ouvrez les Réglages, trouvez la carte Confidentialité et appuyez sur « Supprimer mes données du serveur ». Cela retire chaque enregistrement stocké sous votre identifiant, supprime tout instantané de synchronisation et toute passkey liés à ce navigateur, puis attribue un nouvel identifiant. Votre progression sur cet appareil reste intacte ; effacez les données du site si vous voulez aussi la supprimer. Pas d'e-mail, pas de formulaire, pas d'attente.

Enfants

Nous ne demandons pas l'âge et nous collectons les mêmes données minimales pour tout le monde. Pas de messagerie, pas de fonctions sociales, pas de classement permanent, pas de compte et aucun texte dans les images. Rien ici ne sert à la publicité ni au profilage.

Modifications

Si l'un des points ci-dessus change, cette page change avec lui et la date en haut est mise à jour. Cette page est la description complète ; il n'existe pas de document de politique séparé.