Politique de confidentialité

Ce site n'a ni comptes, ni formulaires, ni newsletter, ni publicité. Google Analytics compte les visites, avec votre accord là où la loi l'exige. En dehors du bandeau de cookies, le seul JavaScript tourne dans l'application compagnon du jeu, facultative et décrite plus bas. Les sections ci-dessous décrivent le peu qui se passe malgré tout.

Qui est responsable

Le responsable du traitement décrit ici est Michał Sadurski, propriétaire de RiddlePortal. Contact : hello@riddleportal.com.

Ce site ne vend rien. Il présente nos recueils et renvoie vers notre boutique Etsy, où se fait tout achat et où figurent les informations sur le vendeur.

Aucun délégué à la protection des données n'a été désigné : le traitement décrit ici n'atteint pas les seuils de l'art. 37 du RGPD.

Ce qui est collecté

Journaux d'accès du serveur. Quand vous ouvrez une page, notre hébergeur enregistre la requête : votre adresse IP, l'heure, la page ou le fichier demandé, la page d'origine et l'identifiant de votre navigateur (user-agent). Une adresse IP est une donnée personnelle, cette politique la couvre donc, même si nous ne la relions jamais à un nom.

Google Analytics. Google Analytics 4 enregistre les pages que vous consultez, la façon dont vous avez accédé au site (depuis un moteur de recherche ou un lien, par exemple), le type de votre appareil, votre navigateur et la taille de votre écran, ainsi qu'une localisation approximative que Google déduit de votre adresse IP. Google Analytics 4 n'enregistre ni ne conserve l'adresse IP elle-même. Il attribue à votre navigateur un identifiant aléatoire, stocké dans des cookies, pour que deux pages vues puissent compter comme une seule visite. Nous ne voyons les résultats que sous forme de totaux dans des rapports.

Aux États-Unis, au Canada hors Québec, en Australie et en Nouvelle-Zélande, Google Analytics fonctionne dès votre première visite. Partout ailleurs, et chaque fois que nous ne pouvons pas savoir où vous êtes, il attend que vous cliquiez sur Accepter dans le bandeau de cookies. Si vous cliquez sur Refuser, ou si vous ne faites aucun choix, il ne se charge jamais et rien n'est envoyé à Google. Nous choisissons la règle d'après le pays (et, au Canada, la province) que Cloudflare associe à votre adresse IP quand il vous envoie la page. Cette information ne sert qu'à cette seule réponse et n'est pas conservée.

Rien d'autre. Nous n'utilisons ni pixel de suivi, ni vidéo intégrée, ni police chargée depuis un serveur tiers, ni module de réseau social. Télécharger un essai gratuit ne demande aucune adresse e-mail et ne laisse aucune trace en dehors de l'entrée de journal décrite ci-dessus.

Pourquoi, et sur quelle base légale

Les journaux d'accès sont traités pour fournir le site, le garder disponible et détecter les abus, comme le trafic d'une attaque par déni de service. La base légale est notre intérêt légitime à exploiter et à sécuriser le service (art. 6, par. 1, point f, du RGPD).

Là où le bandeau pose la question, Google Analytics ne fonctionne qu'avec votre consentement (art. 6, par. 1, point a, du RGPD et art. 399, par. 1, de la loi polonaise sur les communications électroniques). Dans les quatre pays cités plus haut, son fonctionnement repose sur notre intérêt légitime à savoir quelles pages sont lues et comment les visiteurs trouvent le site (art. 6, par. 1, point f, du RGPD), et il reste désactivé si votre navigateur envoie un signal Global Privacy Control, sauf si vous cliquez sur Accepter. Dans tous les pays, le bouton Paramètres des cookies, dans le pied de page, le désactive et supprime les cookies de mesure d'audience.

Durée de conservation

Nous ne recevons pas ces journaux, nous ne les conservons pas et nous n'y avons pas accès. Le site fonctionne avec l'offre gratuite de Cloudflare, et les journaux bruts des requêtes de Cloudflare (Logpush et Logpull) ne sont disponibles qu'avec son offre Enterprise. Rien de votre visite ne nous parvient.

Cloudflare conserve ces métadonnées techniques sur ses serveurs, en tant que sous-traitant, aussi longtemps qu'il en a besoin pour assurer la sécurité et la disponibilité de son réseau. Cloudflare ne publie pas de durée fixe : selon sa propre politique, il conserve les informations pendant une durée compatible avec les finalités commerciales pour lesquelles elles ont été collectées. Ce sont donc ces besoins d'exploitation et de sécurité qui servent de critère. Nous ne fixons aucune durée nous-mêmes, puisque nous n'en gardons aucune copie.

Google Analytics conserve les événements de vos visites pendant deux mois, la durée la plus courte qu'il propose, puis les supprime. Les totaux de nos rapports restent. Les cookies de mesure d'audience expirent 13 mois après leur dépôt.

Qui d'autre y a accès

Le site est généré de façon statique et hébergé sur Cloudflare Pages, un service de Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Cloudflare sert les fichiers et traite dans ses journaux de serveur les métadonnées techniques décrites ci-dessus, pour la sécurité, la stabilité du réseau et la protection contre les attaques DDoS. Il agit en tant que sous-traitant en vertu de son accord de traitement des données (Data Processing Addendum), qui fait partie de son contrat d'abonnement, sur la base de notre intérêt légitime à héberger un site sûr et disponible (art. 6, par. 1, point f, du RGPD).

Cloudflare est établi aux États-Unis. Les transferts reposent sur la certification de Cloudflare au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et sur des clauses contractuelles types.

Quand Google Analytics fonctionne, Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande) traite les données décrites ci-dessus en tant que sous-traitant, en vertu des conditions de traitement des données de Google. Google peut les transférer à Google LLC, aux États-Unis, sur la base de la certification de Google au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et de clauses contractuelles types. Les paramètres de partage des données de Google et Google signals sont désactivés pour ce site : les données ne servent donc ni aux produits de Google ni à la publicité.

Nous ne vendons, ne louons ni ne partageons de données personnelles avec qui que ce soit d'autre.

Cookies

Ce site ne dépose des cookies que lorsque Google Analytics fonctionne : _ga et _ga_T00CFKXEEB, qui distinguent les visites et expirent après 13 mois. Là où le bandeau pose la question, aucun des deux n'est déposé avant que vous acceptiez. Où que vous soyez, le bouton Paramètres des cookies, dans le pied de page, vous permet de changer votre réponse.

Nous conservons votre réponse au bandeau dans le stockage local de votre navigateur, sous le nom rp-consent, pour que le bandeau ne vous repose pas la question à chaque page. Cette entrée ne contient que votre choix : en vertu de l'art. 399, par. 3, point 2, de la loi polonaise sur les communications électroniques, elle ne requiert pas votre consentement.

Par ailleurs, Cloudflare peut déposer un cookie strictement nécessaire, __cf_bm, qui distingue les visiteurs humains des robots. Il expire après 30 minutes d'inactivité continue. Il sert à fournir le site que vous avez demandé et n'a aucune fonction publicitaire ni de profilage : en vertu de l'art. 399, par. 3, point 2, de la loi polonaise sur les communications électroniques (Prawo komunikacji elektronicznej), il ne requiert pas votre consentement.

Application compagnon du jeu

Les applications compagnons de The Midnight Carnival (/apps/midnight-carnival) et de The Storm Night (/apps/the-storm-night) enregistrent votre progression, c'est-à-dire les bonnes réponses et les indices et solutions que vous avez ouverts, dans le stockage local de votre navigateur, pour que vous puissiez fermer la page et reprendre plus tard. Ces données restent sur votre appareil et ne sont envoyées ni à nous ni à personne d'autre. La réinitialisation du jeu dans l'application (Start over, Reset game ou Reset for another group) les efface, tout comme la suppression des données de ce site dans votre navigateur. L'enregistrement de la progression fait partie du service que vous demandez en ouvrant l'application : en vertu du même art. 399, par. 3, point 2, il ne requiert pas votre consentement.

En quittant ce site

Nos recueils et jeux PDF sont vendus sur Etsy, et certains livres existent aussi en livre broché sur Amazon. Quand vous suivez un lien vers l'une de ces boutiques, vous quittez ce site, et la boutique devient responsable indépendant du traitement des données qu'elle collecte, y compris pour un achat que vous y faites. Le traitement de vos données relève alors de la politique de confidentialité d'Etsy (s'ouvre dans un nouvel onglet) ou de l'avis de confidentialité d'Amazon.com (s'ouvre dans un nouvel onglet), et non de la présente politique. Nous ne recevons jamais vos données de paiement.

Vos droits

En vertu du RGPD, vous pouvez demander l'accès à vos données personnelles, leur rectification ou leur effacement, la limitation du traitement ou la portabilité, et vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans effet sur ce qui a été fait auparavant. Écrivez à l'adresse ci-dessus : nous répondrons dans un délai d'un mois.

En pratique, une entrée de journal ne suffit généralement pas à elle seule à vous identifier. Nous pouvons donc avoir besoin d'informations supplémentaires avant de donner suite à une demande, ou ne pas pouvoir y donner suite du tout (art. 11 du RGPD).

Vous avez aussi le droit d'introduire une réclamation auprès de l'autorité de contrôle polonaise : Prezes Urzędu Ochrony Danych Osobowych (président de l'Office de protection des données personnelles), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl (s'ouvre dans un nouvel onglet).

Décisions automatisées

Nous ne prenons aucune décision automatisée et ne faisons aucun profilage.

Modifications

Si cette politique change, nous mettrons à jour la date en haut de la page.