Confidentialité et données personnelles

Dernière mise à jour : 4 novembre 2026. Ce site est un projet de loisir, sans publicité, sans pistage et sans cookie.

1. Qui est responsable ?

Le responsable du traitement est l'éditeur du site GrifforV2 (Mewen Cassin), joignable à mewen.cassin@epitech.eu pour toute question ou demande liée à tes données.

2. Ce qui reste sur ton appareil (si tu ne publies rien)

Tant que tu ne publies pas ton score, rien n'est envoyé : tes réponses sont enregistrées uniquement dans le localStorage de ton navigateur (clé bacchanale.v1), pour que tu retrouves ta progression. Il n'y a aucun cookie. Tu peux les effacer à tout moment en vidant les données du site dans ton navigateur.

3. Ce qui est envoyé quand tu publies ton score

Donnée	Pourquoi	Visible publiquement ?
Pseudo (2 à 20 caractères, choisis librement : n'utilise pas ton vrai nom)	Afficher ton rang dans le classement	Oui
Score total, score par catégorie, nombre de réponses, niveau, date de dernière mise à jour	Calculer et afficher le classement	Oui
Tes réponses détaillées (case par case)	Recalculer ton score côté serveur et te permettre de retrouver ton profil sur un autre appareil	Non
Un code de récupération (jeton aléatoire). Le serveur n'en garde qu'une empreinte ; l'original reste dans ton navigateur (`griffor.token`)	Prouver que le profil est le tien pour le modifier ou le supprimer	Non
Une empreinte de ton adresse IP (hachage salé tronqué, pas l'adresse elle-même), avec l'heure de création et de dernière mise à jour du profil	Limiter les abus : nombre de profils créés par connexion et par jour, repérage des doublons	Non

Les réponses sont de nature intime. Elles ne sont pas publiées, mais elles sont stockées sur le serveur tant que ton profil existe : ne publie ton score que si cela te convient.

Adresse IP. Ton adresse IP est vue par le serveur (comme pour tout site web). Elle n'est utilisée qu'en mémoire pour limiter le nombre de requêtes par minute, puis oubliée ; seule son empreinte salée est conservée, comme indiqué ci-dessus. Une empreinte d'adresse IP reste une donnée personnelle (pseudonymisée) : nous la traitons comme telle.

4. Base légale

Ton consentement (art. 6.1.a RGPD) pour la publication du pseudo, du score et des réponses : elle ne se fait que lorsque tu cliques sur « Publier ». Tu peux le retirer à tout moment en supprimant ton profil.
Notre intérêt légitime (art. 6.1.f) à protéger le classement contre les abus (empreinte d'IP, limites de débit).

5. Durée de conservation

Profil publié (pseudo, scores, réponses, empreintes) : conservé jusqu'à ce que tu le supprimes. Aucune suppression automatique n'est programmée aujourd'hui ; l'éditeur s'engage à supprimer manuellement les profils inactifs depuis plus de 12 mois.
Compteur anti-abus (heures de création de profils par empreinte d'IP) : sert sur 24 heures, mais peut rester stocké plus longtemps dans la base tant qu'elle n'est pas nettoyée.
Adresse IP en clair : jamais stockée par l'application. Le serveur web (reverse-proxy HTTPS) peut en revanche la voir au moment de la connexion ; elle n'est pas conservée dans un fichier d'historique par notre configuration.
Sauvegardes du serveur : suivent la même règle, et disparaissent avec la prochaine rotation.

6. Où et chez qui

Les données sont stockées dans un fichier sur un serveur privé virtuel (VPS) loué par l'éditeur, dans un conteneur Docker. Elles ne sont ni vendues, ni partagées, ni utilisées à des fins publicitaires ou de profilage.
Polices Google Fonts. Pour afficher le texte, ton navigateur charge des polices depuis Google (fonts.googleapis.com / fonts.gstatic.com), ce qui transmet ton adresse IP à Google. C'est le seul service tiers du site.
Le nom de domaine est fourni par DuckDNS.

7. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (art. 15 à 21 RGPD).

Effacement : bouton « Retirer mon score » dans le classement : il efface ton pseudo, ton score, tes réponses et tes empreintes du serveur immédiatement. Sans ton code de récupération (par exemple si tu as changé d'appareil), écris-nous et nous supprimerons le profil à ta demande.
Rectification : republie avec un autre pseudo ou de nouvelles réponses.
Accès, portabilité, autres demandes : écris à l'adresse du point 1 ; réponse sous un mois.
Réclamation : tu peux saisir la CNIL (cnil.fr/fr/plaintes).

8. Sécurité

Connexion chiffrée (HTTPS), jeton de profil stocké sous forme d'empreinte, adresses IP seulement hachées avec un sel secret, limitation du débit des requêtes, administration protégée par une clé.

9. Mineurs

Le contenu de ce test est destiné à un public adulte. Il ne s'adresse pas aux moins de 18 ans.

10. Modifications

Cette page peut évoluer ; la date de mise à jour figure en haut.