Confidentialité

Qui est responsable

L’éditeur du site (voir les mentions légales). Pour toute question ou demande : amphitamine-contact@googlegroups.com.

Ce qui est collecté

• Sans compte (invité) : un identifiant au hasard et tes résultats (temps, clics, lignes, coups joués). Rien qui te nomme.
• Avec un compte : ton adresse e-mail, ton pseudo, ta date de naissance (pour vérifier que tu as au moins 18 ans, l’âge pour avoir un compte et des cartes), ton campus si tu le choisis, la personne qui t’a invité·e s’il y en a une, tes résultats, et tes cartes et boosters (ce que chaque booster t’a donné, et quand).
• Connexion avec Google : ton adresse e-mail et l’identifiant que Google donne à ton compte. Ni mot de passe, ni contacts, ni rien d’autre.
• Défis amphi : les défis que tu crées ou rejoins.
• Amis : tes amis et depuis quand, les demandes d’ami envoyées et reçues, et les amis que tu as retirés (pour qu’ils ne puissent pas te redemander pendant 30 jours).
• Le fil de tes amis : ce que tu fais et que tes amis voient (le jeu du jour fini, une carte Ultra rare ou Légendaire trouvée, une carte que tu choisis de leur montrer, un ami qui te dépasse, un nouvel ami), et la dernière fois que tu as lu ton fil.
• Campus : si tu es parmi les 5 premiers membres de ton campus (fondateur·rice), et si tu en es délégué·e un mois.
• Avis sur les jeux (page de test) : tes notes, ton commentaire et le type d’appareil, sans lien avec ton compte.
• Données techniques : ton adresse IP et ton navigateur passent par l’hébergeur pour afficher le site et le protéger des abus ; ils ne sont pas gardés dans notre base. Les temps de chargement des pages sont mesurés de façon anonyme (Vercel Speed Insights, sans cookie).

Ce que les autres voient

Dans les classements et les défis : ton pseudo, ton campus, tes résultats et tes pills (la force de ta collection de cartes). Tes amis voient en plus ton résultat au jeu du jour et ta place parmi eux, tes nouvelles cartes Ultra rares et Légendaires, celles que tu leur montres, et quand tu les dépasses en pills. Ton titre de fondateur·rice ou de délégué·e de campus est public. Ta page de joueur·se montre ton pseudo, ton avatar, ton campus, ta Vitrine et le nombre de cartes que tu as par rareté. À Dactylo, la meilleure partie du jour peut être rejouée en « fantôme » par les autres joueurs, avec son pseudo. Ton adresse e-mail et ta date de naissance ne sont jamais montrées.

Pourquoi, et sur quelle base

• Faire marcher le jeu, ton compte, ta série, les classements et les défis : l’exécution des conditions d’utilisation que tu acceptes en jouant.
• Protéger le site (limites d’essais, lutte contre la triche) et mesurer sa vitesse : notre intérêt légitime.
• Aucune newsletter, aucun e-mail publicitaire : ton adresse sert seulement à reconnaître ton compte.

Combien de temps

• Profil invité et ses résultats : 1 an sans partie, puis supprimés.
• Compte et résultats : 3 ans sans partie, ou jusqu’à ce que tu supprimes ton compte. Tes amis et tes demandes partent avec ton compte ; un ami retiré est oublié au bout de 30 jours, ou dès que vous redevenez amis.
• Le fil de tes amis : 30 jours, puis supprimé ; tout part avec ton compte. Un titre de fondateur·rice reste au campus sans ton nom si tu supprimes ton compte.
• Après la suppression d’un compte : une empreinte chiffrée de ton identifiant Google et de ton adresse, illisible telle quelle, avec seulement ce que tu avais déjà reçu une fois pour toutes (Pack de bienvenue, invitation) et le jour de la suppression, pendant 1 an. Elle évite qu’un compte supprimé puis recréé reçoive ces boosters deux fois : lutte contre la triche.
• Avis sur les jeux : tant qu’ils servent à améliorer les jeux ; ils ne te nomment pas.

Qui d’autre y a accès

Seulement les prestataires qui font tourner le site, pour notre compte :

• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis) : hébergement du site et de l’API, mesure anonyme des temps de chargement (Speed Insights) ; serveurs à Paris ; société américaine adhérant au Data Privacy Framework UE–États-Unis.
• Supabase Inc. (970 Toa Payoh North #07-04, Singapour 318992) : base de données (comptes et résultats) ; données stockées dans l’Union européenne (Francfort).
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) : connexion avec Google ; Union européenne et États-Unis (Data Privacy Framework).

Ce qui reste sur ton appareil

Le site garde dans ton navigateur (stockage local, pas de cookie) : ta clé de connexion, tes parties du jour et ta série, les résultats en attente d’envoi, le lien d’invitation par lequel tu es arrivé·e, ton choix pour « Ajouter l’appli » (ajoutée, ou « Plus tard »), et une copie des pages pour jouer hors ligne. C’est nécessaire au fonctionnement du jeu, donc sans demande de consentement. Tu peux tout effacer depuis les réglages de ton navigateur.

Le bouton « Continuer avec Google » charge un script de Google seulement quand tu choisis ce mode de connexion.

Moins de 18 ans

Il faut avoir au moins 18 ans pour créer un compte. En dessous, tu peux jouer en invité, sans rien donner qui te nomme.

Tes droits

Tu peux accéder à tes données, les corriger, les récupérer, t’opposer à leur traitement ou les faire effacer. Le plus simple : modifie ton pseudo et ton campus, ou supprime ton compte et tous tes résultats d’un clic, depuis ton profil. Pour le reste, écris à amphitamine-contact@googlegroups.com : réponse sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes).