Confidentialité
Mis à jour le 31 octobre 2026.
Cette notice explique ce que checkers3d conserve, à quelles fins, ce que les autres peuvent voir et comment exporter ou supprimer vos données.
Jouer sans compte
L’ouverture du site crée un identifiant d’invité et une session pour que le même navigateur retrouve le même joueur. Aucun nom ni e‑mail n’est nécessaire pour jouer en tant qu’invité.
Données du compte
Le compte conserve votre nom d’utilisateur, votre e‑mail s’il est fourni, son état de confirmation, votre année de naissance, votre pays, votre langue, la date de création et vos préférences. L’année de naissance sert à appliquer l’âge minimum de 13 ans et les protections des personnes pouvant avoir moins de 16 ans ; la date complète n’est jamais demandée. Les services de connexion associés ont un identifiant et peuvent fournir un e‑mail. Ces données servent à la connexion, à la récupération du compte et à vos préférences.
Connexion et sécurité
Les mots de passe sont conservés sous forme de hachages Argon2id, jamais en clair. Le secret de l’application d’authentification est chiffré ; les codes de récupération et d’e‑mail sont conservés sous forme de hachages protégés. Une session contient l’empreinte du jeton, ses dates de création et de dernière utilisation, des informations sur le navigateur et une adresse IP afin de reconnaître et de fermer les accès. Les défis temporaires et les limites de tentatives préviennent les abus. Signalements, blocages, masquages et journaux de modération contribuent à la sécurité ; ces journaux peuvent contenir une adresse IP.
Pays
À la création du joueur, un code de pays à deux lettres peut provenir de l’en-tête CF-IPCountry du fournisseur réseau. Il indique approximativement un pays, jamais une ville ni une position précise. Contactez-nous si le pays est incorrect. Il sert aux informations du joueur ; les sessions conservent séparément une adresse IP pour la sécurité.
Ce qui est public
Les noms d’utilisateur, classements, parties, coups, temps et résultats sont publics. Les classements sont séparés par variante et catégorie de temps. Le profil d’un compte pouvant appartenir à une personne de moins de 16 ans ne révèle que le nom et les classements comme informations personnelles : ni pays ni date d’inscription. Seuls les comptes ayant certainement au moins 16 ans affichent le pays et le mois d’inscription. Aucun profil public ne montre l’e‑mail, l’année de naissance ou la date exacte d’inscription. La discussion d’une partie est réservée aux joueurs, pas aux spectateurs.
Messages et signalements
Les messages enregistrés sont normalement supprimés après 30 jours. Ceux d’une partie sont conservés plus longtemps tant qu’un signalement ouvert l’exige, puis deviennent supprimables lors du nettoyage après sa clôture. La suppression du compte efface vos messages, sauf ceux directement visés par un signalement encore ouvert, qui restent sans lien avec votre compte. Les signalements et journaux de modération peuvent être conservés après la suppression.
Cookies et stockage local
Le cookie c3d_session vous garde connecté. Il est HttpOnly, donc les scripts de la page ne peuvent pas le lire, et il n’est envoyé qu’en HTTPS. Une session expire après 30 jours sans utilisation et au plus 180 jours après sa création. Des cookies de courte durée lient au navigateur la connexion par un fournisseur et les étapes du second facteur. Le thème, la langue et les préférences de plateau utilisent des cookies et le stockage du navigateur ; les réglages du compte sont aussi enregistrés sur le serveur. Les pages de compte, de réglages et de connexion n’ont ni cookies publicitaires ni traceurs tiers. Les pages des parties terminées chargent Google AdSense, qui peut déposer ses propres cookies pour limiter la répétition d’une publicité, mesurer les publicités et prévenir la fraude, même pour des publicités non personnalisées ; lorsque la loi l’exige, Google demande d’abord votre consentement.
Qui traite les données
Les services d’hébergement et de réseau traitent les requêtes ; Cloudflare fournit le pays lorsqu’il est configuré devant le site. Un service d’envoi d’e-mails reçoit votre adresse et les messages de connexion. Si vous choisissez un fournisseur de connexion, ce fournisseur gère sa propre connexion. Sur les pages des parties terminées, Google AdSense diffuse les publicités : Google reçoit alors votre adresse IP et des informations sur votre navigateur, comme le décrivent ses propres règles. Ces fonctions de compte ne collectent ni données de paiement ni profil publicitaire.
Durées de conservation
Les comptes et les parties n’ont pas d’expiration automatique. Les invités créés depuis plus de 180 jours sont supprimés uniquement s’ils n’ont ni partie ni signalement ouvert les visant. Les défis par e‑mail sont supprimés un jour après leur utilisation ou expiration. L’accès par session expire comme décrit ci-dessus ; les identifiants et empreintes de jetons expirés peuvent rester jusqu’au nettoyage de la liste des sessions ou à l’expiration de son index. Les comptes fermés, signalements, journaux de modération et l’empreinte de suppression décrite ci-dessous n’ont actuellement pas de purge automatique. La fermeture pour âge insuffisant coupe l’accès mais conserve le dossier pour examen ; elle diffère d’une suppression.
Vos choix
Les paramètres du compte permettent de modifier le nom ; le menu des préférences permet de choisir la langue d’affichage ; une année de naissance déjà fournie ne peut pas y être modifiée. Les paramètres de sécurité listent les sessions et permettent de déconnecter un appareil ou tous les appareils. Les paramètres de confidentialité permettent de télécharger un fichier JSON contenant le compte, les préférences, les méthodes de connexion, les sessions, classements, parties, vos messages et signalements, blocages et masquages. L’export exclut les mots de passe, clés secrètes et hachages des codes. Contactez-nous pour les corrections ou droits sur vos données non couverts par ces commandes.
Suppression
La suppression exige votre mot de passe, un code envoyé à une adresse confirmée ou un second facteur activé ; un second facteur activé reste obligatoire. Sans ces preuves, contactez-nous : les paramètres ne permettent pas de supprimer le compte. La suppression retire le compte, les identifiants, les fournisseurs associés, les préférences, classements et sessions. Les parties et coups restent avec votre place vidée pour préserver l’historique des adversaires. Les signalements conservés et messages directement signalés perdent leur lien avec vous. Une empreinte de l’e‑mail confirmé reste pour empêcher une migration de l’ancien site de recréer un compte supprimé. Aucune durée d’expiration n’est définie pour cette empreinte.
Enfants et adolescents
L’âge minimum pour un compte est de 13 ans. Avec la seule année de naissance, l’accès et la levée des protections des moins de 16 ans attendent le premier 1er janvier où l’âge est certain. Les invités et toute personne pouvant avoir moins de 16 ans n’utilisent que des phrases prédéfinies et n’ont pas de messages directs. Leurs profils publics masquent le pays et le mois d’inscription. Contactez-nous si vous pensez qu’un compte appartient à un enfant trop jeune.
Modifications
Ce projet remplace les anciennes affirmations selon lesquelles il n’y avait ni mot de passe ni messages conservés. Il actualise également l’expiration des sessions, les protections liées à l’âge, l’export et la suppression. Si les données conservées ou leur visibilité changent, cette notice et sa date seront mises à jour.
Contact
Pour toute question sur ces pages, vos données ou un compte que vous ne pouvez pas supprimer dans les paramètres, écrivez à aleinfoit@gmail.com.