Confidentialité

Le site fonctionne sans compte. Pour empêcher qu’un même navigateur vote plusieurs fois sur la même question, un identifiant technique aléatoire est conservé dans un cookie pendant un an. Cet identifiant est haché avec une clé privée avant d’être enregistré avec les votes. Un cookie de session technique peut aussi être utilisé pour sécuriser les formulaires et les fonctions temporaires du site ; il expire avec la session du navigateur.

Les propositions de questions sont conservées afin de pouvoir être modérées. Elles ne doivent contenir aucune donnée personnelle. Les questions refusées peuvent rester dans l’historique de modération afin d’éviter leur republication accidentelle.

Le mode « Compatibilité à deux » enregistre temporairement les réponses aux 20 questions, deux jetons de lien aléatoires et l’identifiant technique haché du créateur afin de limiter les abus. Les duels expirent après 30 jours. Toute personne disposant d’un lien de duel peut accéder à la partie correspondante : ne partage ce lien qu’avec la personne concernée.

Pour protéger les résultats contre les rafales automatisées, le site utilise aussi une empreinte anti-abus pseudonymisée dérivée de l’adresse réseau vue par le serveur et de l’agent utilisateur. Ces données brutes ne sont pas enregistrées dans cette table : seule l’empreinte HMAC est conservée temporairement, avec l’heure de la tentative, puis les entrées de limitation sont purgées sous 48 heures.

La page « Mon profil » ne crée pas de compte ni de nouvelle donnée personnelle : elle recalcule simplement des statistiques à partir des votes déjà associés à l’identifiant technique haché de ce navigateur. Le lien de partage généré ne contient pas l’historique détaillé : seulement un résumé signé du score global, du nombre de réponses, des réponses rares et de la meilleure série.

Les sessions « Devine le résultat » et « Mode soirée » ne créent pas de profil serveur. Les cartes de résultat sont générées directement dans le navigateur. Le profil quotidien, la série et l’historique de la « Question du jour » sont conservés dans le stockage local du navigateur ; l’historique quotidien est limité à 90 jours et peut être effacé depuis sa page dédiée.

À ce stade, le site n’intègre pas de publicité ni de mesure d’audience tierce. Si cela change, cette page et le mécanisme de consentement devront être adaptés avant activation.

Responsable du traitement : À compléter avant mise en ligne

Contact : À compléter avant mise en ligne