Confidentialité
Version provisoire : elle dit ce qui est déjà décidé. La version complète arrive avant l'ouverture au public.
Ce que devingame garde à ce jour, pourquoi, et combien de temps. Chaque fonctionnalité qui ajoute une donnée complète cette page.
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Ton compte : pseudo, adresse e-mail, mot de passe haché, secret et codes de secours hachés de la double authentification, dates de l'âge déclaré, des conditions acceptées, de la confirmation et de ta dernière connexion | Te connecter, protéger ton compte, prouver ton accord | Jusqu'à la suppression du compte ; 7 jours pour un compte jamais confirmé ; 3 ans sans connexion (un e-mail te prévient 30 jours avant) |
| Tes appareils connus : l'empreinte hachée d'un cookie, le navigateur et le système, le réseau de ton adresse IP (jamais l'adresse entière) | T'alerter d'une connexion depuis un appareil nouveau | 6 mois après la dernière connexion depuis l'appareil |
| Les remises à zéro de ta double authentification : dates de la demande, de ta confirmation et de l'application | Retrouver ton compte après la perte d'un téléphone | 1 an |
| Tes comptes liés : ton identifiant et ton nom sur PlayStation, Xbox ou Steam, les jetons d'accès, chiffrés ; pour Google, la nature et l'échéance de l'accès que tu as donné. De la copie que Google prépare, seuls les jeux installés reconnus sont gardés | Lire ta bibliothèque sur ces plateformes | Jusqu'à la déliaison, la suppression du compte ou, pour Google, la fin de l'accès ; la copie de Google, le temps de la lire |
| Ta bibliothèque : jeux, progression, trophées et succès, temps de jeu, statuts, objectifs du mois, activité, statistiques | Suivre ta progression | Jusqu'à la suppression du compte (à la déliaison, tu choisis de la garder ou non) |
| L'archive Takeout que tu envoies : seules la liste des installations et, pour chaque jeu, ses succès et son activité sont lues ; puis le décompte de l'import | Ajouter tes jeux Android et leur progression | L'archive est effacée dès qu'elle est lue ; le décompte, 1 an |
| Les journaux de synchronisation : quel compte, quand, avec quel résultat | Comprendre une synchronisation qui échoue | 30 jours |
| Tes résultats de jeux web : score, grille d'émojis, séries | Garder tes résultats et tes séries | Jusqu'à la suppression du compte |
| Ton profil : avatar, bio, plateformes, langues, vitrine, réglages de visibilité | Te présenter, te trouver entre joueurs (rien n'est public tant que tu ne l'as pas décidé) | Jusqu'à la suppression du compte ; un avatar remplacé est effacé |
| Tes amis, tes demandes, tes refus et tes blocages | Jouer entre amis, te protéger | Jusqu'au retrait ou à la suppression d'un des deux comptes ; un refus, 30 jours |
| Tes messages et leurs images (réencodées, sans données EXIF), qui écrit à qui et quand | La messagerie | 12 mois, images comprises ; si tu supprimes ton compte, tes messages restent chez leurs destinataires, signés « joueur supprimé », jusqu'à leur purge |
| Tes notifications (de quoi il s'agit, jamais le texte d'un message), tes préférences, et les appareils qui les reçoivent (l'adresse du service de push de leur navigateur) | Te prévenir de ce qui t'arrive, dans la cloche et sur tes appareils si tu l'as demandé | 90 jours ; un appareil, jusqu'à ce que tu le retires ou que son navigateur l'oublie |
| Les événements de ton fil (platine, jeu terminé, nouveau jeu, série, objectif) et les « Bravo » | Partager tes exploits avec tes amis — jamais un jeu masqué | 90 jours |
| Tes annonces d'entraide (jeu, plateforme, trophées, créneau, langue, places) et tes réponses aux annonces des autres | Trouver des joueurs pour les trophées en ligne | 30 jours après l'expiration de l'annonce (deux heures après son créneau) |
| Les guides que tu proposes et les liens morts que tu signales | Partager des guides | Jusqu'à la suppression du compte (un guide proposé reste, sans ton nom) |
| Les signalements : une copie du contenu signalé, qui a signalé (jamais révélé à l'auteur), la décision et sa motivation ; les sanctions | Modérer, prouver une décision | 12 mois après la décision |
| Pour un compte banni : une empreinte de son adresse e-mail, jamais l'adresse | Refuser une nouvelle inscription | Tant que le bannissement vaut |
| L'archive de « Télécharger mes données » | Te donner tes données | 7 jours après ta demande |
Qui reçoit quoi
devingame est hébergé sur un serveur loué chez Contabo ; ses e-mails partent de ce serveur. Quand tu lies un compte, Sony, Microsoft ou Valve reçoivent les demandes de lecture faites en ton nom. IGDB reçoit des titres de jeux, pour les reconnaître, jamais ton identité. Si tu actives les notifications sur un appareil, le service de push de son navigateur (Google, Mozilla, Apple…) transmet un message chiffré. Les autres joueurs ne voient que ce que tes réglages leur montrent.
Aucun traqueur, aucune publicité, aucune police ni aucun script chargé depuis un tiers. Les seuls cookies sont ceux de la session, de « se souvenir de moi », de la reconnaissance de ton appareil et de ton fuseau horaire (pour afficher un créneau à ton heure).
Tes droits
Tu peux télécharger toutes tes données ou supprimer ton compte, toi-même, à tout moment ; corriger ton profil dans les paramètres. Pour toute autre demande ou réclamation, écris au point de contact ; tu peux aussi saisir la CNIL. Mes données