Données personnelles

Ce texte décrit ce que le serveur de Triple Triad Online enregistre réellement. Il est écrit à partir du schéma de la base de données et non à partir d’intentions : chaque affirmation ci-dessous correspond à une colonne ou à son absence. L’inventaire dont il est tiré est public, dans le dépôt du serveur, sous docs/data-inventory.md.

Ce qui est enregistré

Votre nom de joueur. C’est le nom du compte, et les autres joueurs le voient dans le lobby et sur une invitation. Vous le choisissez. Rien n’exige que ce soit votre vrai nom, et il vaut mieux que ce n’en soit pas un.

Une empreinte de votre mot de passe, jamais le mot de passe. Le calcul est irréversible (bcrypt) : rien dans cette base ne permet de retrouver ce que vous avez tapé. Une réinitialisation remplace le mot de passe, elle ne le révèle pas.

Votre adresse e-mail, et la même adresse en minuscules, qui sert à empêcher deux comptes de partager une adresse. Elle est obligatoire à l’inscription. Elle sert à deux choses : confirmer le compte, et récupérer un mot de passe oublié. À rien d’autre — aucune lettre d’information, aucune publicité, aucun partage.

La date à laquelle votre adresse a été confirmée, s’il y en a une.

Une empreinte des codes de confirmation, jamais les codes. Ils disparaissent à l’usage et au bout de dix minutes.

Une empreinte de vos jetons de session, jamais les jetons. Une copie de la base ne permet à personne de se faire passer pour vous.

Votre profil de jeu : cartes, decks, bourse, succès, statistiques. C’est le jeu lui-même.

Vos parties : adversaire, format, score, gains. Aucun texte libre, donc rien que vous auriez pu y écrire.

Ce qui n’est pas enregistré

Aucun numéro de téléphone, aucun identifiant d’appareil, aucun identifiant publicitaire, aucun service d’analyse d’audience, aucun SDK tiers d’aucune sorte. Le rapport de plantage du client est un fichier local qui ne part nulle part tant que vous ne l’envoyez pas.

Votre adresse IP n’est stockée dans aucune table. Elle apparaît dans le journal d’accès du serveur web, comme sur n’importe quel serveur, et dans les compteurs anti-abus qui vivent en mémoire et ne sont jamais écrits sur disque.

Le seul tiers

Brevo, le prestataire qui envoie les e-mails. Il reçoit votre adresse et le code à six chiffres, à chaque envoi, et rien d’autre : pas votre nom de joueur, pas votre profil, pas vos parties. Brevo est une société française et sa plateforme d’envoi est hébergée dans l’Union européenne.

C’est le premier et le seul tiers de ce service. Il n’y en avait aucun avant que la confirmation d’adresse existe, et c’est ce que cette fonctionnalité a coûté.

Combien de temps

Votre adresse est conservée aussi longtemps que votre compte. Il n’y a pas de durée séparée pour elle, parce qu’elle n’est pas conservée pour un usage séparé : c’est la façon dont un compte se récupère, et un compte irrécupérable est un autre produit.

Les codes expirent en dix minutes et sont balayés régulièrement.

Une session expire au bout de trente jours, et peut être révoquée avant.

Ce que vous pouvez faire

Effacer votre compte. Tout ce qui lui appartient part avec lui : le profil, les parties, l’adresse, les codes. L’opération demande votre mot de passe et pas seulement une session ouverte — un jeton volé ne doit pas pouvoir détruire un compte. Votre nom de joueur redevient disponible.

Deux conséquences, dites franchement :

• C’est irréversible et il n’y a pas de délai de grâce. La ligne n’existe plus quand la requête se termine.
• Les parties classées disparaissent aussi de l’historique de votre adversaire, parce qu’une ligne de partie nomme les deux joueurs. L’autre solution aurait été de conserver la trace de quelqu’un qui a demandé à être oublié pour préserver les statistiques d’un tiers.

Fermer vos sessions. Une réinitialisation de mot de passe ferme toutes les sessions du compte, ce qui verrouille effectivement quelqu’un d’autre qui aurait obtenu votre mot de passe.

Aujourd’hui, la suppression passe encore par une demande. L’opération existe côté serveur mais aucun écran du jeu ne l’appelle : une action irréversible derrière une fausse manipulation est pire qu’une action derrière un e-mail. En attendant l’écran de confirmation, écrivez à l’adresse ci-dessous et la demande sera honorée.

Qui contacter

Le responsable de traitement est Lunatic Chimera, qui édite le service à titre personnel et non professionnel.

Contact : lunaticchimera@gmail.com

Écrivez à cette adresse pour accéder à vos données, les faire rectifier ou les faire effacer. Une demande d’effacement est honorée telle qu’elle est décrite plus haut : le compte et ce qui s’y rattache disparaissent, et rien n’est conservé « au cas où ».

Les mentions légales, liées en pied de page, donnent l’identité de l’hébergeur.