Politique de confidentialité et cookies
Dernière mise à jour : 7 octobre 2026
Cette page explique, en langage simple, quelles données personnelles Devine le Prix (« le Site ») traite, pourquoi, combien de temps, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
En bref : on peut jouer sans compte et sans rien fournir. Le compte est facultatif, ne demande aucune adresse email, et peut être supprimé en un clic depuis « Mon compte ». Aucun outil de mesure d'audience ni de réseau social n'est installé.
1. Responsable du traitement
— — contact : . Aucun délégué à la protection des données (DPO) n'a été désigné, la désignation n'étant pas obligatoire pour ce service.
2. Données traitées, finalités et durées
| Données | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Compte joueur : pseudo, mot de passe (stocké uniquement sous forme chiffrée par le service d'authentification), identifiant technique. Un identifiant de connexion interne de la forme pseudo@joueurs.devine-le-prix.app est généré : ce n'est pas une vraie adresse email et aucun message n'y est envoyé. | Créer et authentifier votre compte, réserver votre pseudo (unique). | Exécution du contrat (conditions d'utilisation), art. 6.1.b RGPD | Jusqu'à la suppression du compte. Un compte inactif depuis plus de 3 ans est supprimé. |
| Résultats de jeu : meilleur score, nombre de parties, badges, série de jours consécutifs, score du défi quotidien, historique de vos parties (date, mode, score, noms des châteaux). | Afficher les classements, votre progression, vos badges et votre historique. | Exécution du contrat, art. 6.1.b RGPD | Jusqu'à la suppression du compte. |
| Pseudo et score visibles publiquement dans les classements « Quotidien » et « All time ». | Fonctionnement des classements. | Exécution du contrat | Tant que le compte existe. |
| Données techniques : adresse IP, type de navigateur, date et heure de la requête (journaux des serveurs de l'hébergeur et, pour les comptes, de Google Firebase). | Délivrer le site, assurer sa sécurité et prévenir les abus. | Intérêt légitime, art. 6.1.f RGPD | Selon les politiques de ces prestataires (en général quelques jours à quelques mois). |
| Publicité : identifiants et informations techniques traités par Google AdSense et ses partenaires publicitaires pour afficher et mesurer des annonces, éventuellement personnalisées. | Financer le Site gratuitement. | Consentement (art. 82 loi Informatique et Libertés et art. 6.1.a RGPD) — vous choisissez dans la fenêtre de consentement | Définie par Google (cookies : en général 13 mois maximum). |
| Messages que vous nous envoyez par email. | Répondre à votre demande, exercer vos droits. | Intérêt légitime / obligation légale | Le temps nécessaire au traitement, puis archivage limité (3 ans maximum). |
Le Site n'utilise pas de cookie de mesure d'audience, de cookie publicitaire (hors AdSense, le cas échéant), de bouton de réseau social ni de service tiers de polices : les polices sont hébergées sur le Site lui-même.
3. Stockage local dans votre navigateur
Le Site enregistre quelques informations techniques dans votre navigateur (« localStorage » / « IndexedDB »). Elles sont strictement nécessaires au service que vous demandez (mémoriser que vous avez joué le défi du jour, reprendre une partie en cours, maintenir votre connexion) et sont donc exemptées de consentement. Elles ne servent ni à vous suivre ni à faire de la publicité.
| Nom | Finalité | Durée |
|---|---|---|
dlp_daily_AAAA-MM-JJ | Retenir que le défi du jour a déjà été joué (visiteur sans compte). | Jusqu'à effacement par vous ou votre navigateur. |
dlp_daily_progress_AAAA-MM-JJ | Reprendre le défi du jour là où vous vous êtes arrêté(e). | Jusqu'à effacement par vous ou votre navigateur. |
dlp_stats | Vos statistiques de jeu sur cet appareil : série de jours, meilleur score, historique des 60 derniers défis. Elles restent sur votre appareil et ne sont envoyées nulle part. | Jusqu'à effacement par vous ou votre navigateur. |
dlp_session | Retenir qu'une session de compte est ouverte pour la restaurer au démarrage. | Jusqu'à votre déconnexion. |
| Cache de l'application (« service worker ») | Ouvrir le jeu plus vite et le rendre jouable avec une connexion faible : copies des pages, polices et photos du site (aucune donnée personnelle). | Mis à jour à chaque visite ; effaçable dans les réglages du navigateur. |
| Données de session « Firebase » (IndexedDB) | Rester connecté(e) à votre compte. | Jusqu'à votre déconnexion. |
Vous pouvez les supprimer à tout moment dans les réglages de votre navigateur (rubrique « données de sites »).
4. Publicité (Google AdSense)
Le Site affiche des annonces fournies par Google AdSense. Pour les visiteurs de l'Espace économique européen, du Royaume-Uni et de la Suisse, une fenêtre de consentement (plateforme de gestion du consentement certifiée par Google) vous permet d'accepter ou de refuser les cookies et identifiants publicitaires avant tout dépôt. Refuser est aussi simple qu'accepter ; sans consentement, seules des annonces non personnalisées peuvent s'afficher, ou aucune.
- Changer d'avis à tout moment : bouton « Gérer mes choix publicitaires » en bas de page du jeu.
- Google traite ces données en tant que responsable de traitement pour ses propres finalités : voir comment Google utilise les informations des sites qui utilisent ses services et sa politique de confidentialité.
- Vous pouvez régler ou désactiver la personnalisation des annonces sur adssettings.google.com et sur youronlinechoices.eu.
54. Destinataires et sous-traitants
- L'éditeur du Site.
- Hébergeur : , qui délivre les pages du Site.
- Google (Firebase Authentication et Cloud Firestore) : sous-traitant qui héberge les comptes et les résultats, dans l'Union européenne. Ces services ne sont sollicités que si vous ouvrez un classement, créez un compte, vous connectez, ou si une session était déjà ouverte sur votre appareil : votre navigateur charge alors des bibliothèques techniques de Firebase depuis le domaine
gstatic.comde Google, ce qui lui transmet votre adresse IP. Un visiteur qui joue sans compte n'est jamais en contact avec Google (hors publicité, si elle est activée et acceptée). - Google AdSense et ses partenaires publicitaires, si vous consentez à la publicité.
- Le public : votre pseudo et vos scores sont visibles dans les classements (aucune autre donnée).
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la prospection.
65. Transferts hors de l'Union européenne
Certains prestataires (hébergeur, Google) sont des sociétés établies aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au EU-U.S. Data Privacy Framework auquel ces sociétés ont adhéré et/ou par les clauses contractuelles types de la Commission européenne.
76. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.
- Directement dans le jeu : « ⚙ Mon compte » → « Télécharger mes données » (fichier JSON) ou « Supprimer mon compte » (efface pseudo, scores, historique, badges, et libère le pseudo).
- Par email : . Une réponse vous est apportée sous un mois maximum. Une pièce d'identité n'est demandée qu'en cas de doute sérieux sur votre identité.
- Réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — cnil.fr/plaintes — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
87. Mineurs
Le jeu est sans danger et accessible sans compte. La création d'un compte est réservée aux personnes de 15 ans ou plus ; en dessous, merci de jouer sans compte ou avec l'accord d'un parent ou représentant légal (âge de consentement numérique fixé à 15 ans en France). Si vous pensez qu'un compte a été créé par un enfant de moins de 15 ans sans autorisation, écrivez-nous : il sera supprimé.
98. Pseudo : bonnes pratiques
Votre pseudo est public. N'utilisez pas votre nom réel, une adresse email, un numéro de téléphone ni aucune donnée permettant de vous identifier. Un pseudo injurieux, discriminatoire, usurpant l'identité d'un tiers ou contraire aux conditions d'utilisation peut être supprimé sans préavis.
109. Sécurité
Le Site est servi en HTTPS. Les mots de passe ne sont jamais lus ni stockés en clair par l'éditeur : ils sont traités et chiffrés par le service d'authentification de Google. L'accès aux données est limité par des règles de sécurité : chacun ne peut écrire que ses propres données. Aucun système n'étant infaillible, en cas de violation de données susceptible de porter atteinte à vos droits, vous et la CNIL en seriez informés dans les conditions prévues par la loi.
1110. Modifications
Cette politique peut évoluer (par exemple à l'activation de la publicité). La date de mise à jour figure en haut de page ; en cas de changement important, une information sera affichée sur le jeu.