Confidentialité

Cette page explique en mots simples ce que nous collectons, pourquoi, où nous le conservons, combien de temps et comment le faire supprimer. Il n’y a pas de petits caractères. Elle est en deux moitiés : le site que vous lisez en ce moment, et le jeu. Si vous n’avez jamais fait que lire ces pages, la seconde moitié ne vous concerne pas.

Le site

Si vous nous donnez votre e-mail

Nous conservons votre adresse et une courte trace de ce que vous avez accepté. Si vous vous êtes inscrit à partir du 30 septembre 2026, il s’agit du texte exact affiché à côté du champ, de la langue de la page et de la date de votre accord. Si vous vous êtes inscrit avant, il s’agit de la date à laquelle vous avez donné l’adresse et, une fois qu’il est parti, de la date de l’e-mail d’ouverture. Rien d’autre : nous ne demandons ni votre nom, ni votre téléphone, ni votre âge.

Si vous vous êtes inscrit à partir du 30 septembre 2026, nous l’utilisons pour vous envoyer un e-mail de temps en temps, quand il y a du nouveau. Nous envoyons chacun à la main via Gmail (Google) : une copie de chaque e-mail que nous vous envoyons, et de toute réponse que vous nous envoyez, se trouve donc dans notre boîte Gmail. Chaque e-mail contient un lien pour vous désinscrire en un clic : votre adresse est aussitôt supprimée de la liste, et nous supprimons les copies dans notre Gmail sous 30 jours. Vous pouvez aussi simplement nous écrire.

Si vous vous êtes inscrit avant le 30 septembre 2026, vous avez demandé un seul message : que Pilotta est ouvert. C’est le seul e-mail que vous recevrez, et nous supprimons votre adresse 30 jours après ce message. Nous envoyons l’e-mail d’ouverture via Gmail (Google), et vos réponses y arrivent aussi : une copie de cet e-mail et de toute réponse que vous nous envoyez se trouve donc dans notre boîte Gmail. Nous les supprimons en même temps que votre adresse.

Le jeu de cartes Founder. Si vous vous êtes inscrit avant le 30 septembre 2026, votre adresse figure aussi sur une liste Founder distincte, qui ne sert qu’à une chose : quand quelqu’un se connecte au jeu avec la même adresse, le jeu lui offre le jeu de cartes Founder. Nous conservons cette liste jusqu’au 29 septembre 2027, puis nous la supprimons : connectez-vous avant cette date pour obtenir le jeu de cartes. Une fois que votre compte a obtenu le jeu de cartes, nous notons aussi, rattaché à votre numéro de compte et avec la date, qu’il s’agit d’un cadeau Founder, pour que la vérification de la sauvegarde de votre progression (voir Votre compte invité) ne vous le retire jamais et ne le compte jamais contre vos pièces. Cette note ne contient aucune adresse e-mail, reste avec votre compte après la suppression de la liste, et est supprimée avec votre compte. Le lien de désinscription de nos e-mails vous retire de la liste e-mail uniquement ; vous restez sur la liste Founder. Si vous nous écrivez pour demander la suppression de votre adresse, nous la retirons des deux listes, et si vous ne vous êtes pas encore connecté avec elle, vous perdez le jeu de cartes Founder. Supprimer votre compte depuis le jeu retire aussi des deux listes l’adresse avec laquelle vous vous connectez, dès lors que cette adresse a été confirmée.

Nous ne vendons jamais votre adresse et ne la communiquons à personne en dehors des services cités sur cette page, et nous n’envoyons aucune publicité.

Le champ est protégé par Cloudflare Turnstile, une vérification anti-robot qui détermine si vous êtes une personne plutôt qu’un script. Elle s’exécute discrètement dès l’ouverture de la page qui porte le champ, et ne vous demande de cocher une case que si Cloudflare a un doute. Pour décider, Cloudflare examine votre adresse IP et des détails techniques de votre navigateur et de votre appareil, comme le nom et la version du navigateur. Nous ne recevons que la réponse de Cloudflare. Cloudflare utilise aussi ces détails pour un usage qui lui est propre, améliorer la façon dont sa vérification distingue les personnes des scripts, et pour cette partie il décide lui-même, selon ses propres conditions de confidentialité. Le jeu utilise la même vérification (voir Votre compte invité).

Compter les visiteurs

Nous ne déposons aucun cookie publicitaire et n’utilisons aucun outil de mesure d’audience externe — ni Google Analytics, ni pixel Facebook, rien.

Nous comptons tout de même les pages et le jeu ouverts, mais nous les comptons nous-mêmes. À l’ouverture d’une page du site, ou du jeu dans un navigateur sur pilotta.io/play/, notre propre serveur enregistre la date et l’heure (sans les minutes), la page (et, pour les pages du site, sa langue), le site qui vous a envoyé ici (le nom du site uniquement, jamais ce que vous avez cherché), votre pays et le type d’appareil, classé dans l’un de quatre groupes : Android, iPhone, ordinateur ou autre. Pour le classer, le serveur lit la chaîne d’identification que votre navigateur envoie avec chaque requête (le « user agent »), puis la jette : nous ne gardons jamais le nom ni la version de votre navigateur, ni la marque ou le modèle de votre appareil. Il n’enregistre pas votre adresse IP et n’écrit rien dans votre navigateur. Pour distinguer dix pages ouvertes par une seule personne de dix visiteurs différents, il garde un code anonyme du jour — un brouillage à sens unique de votre adresse IP et de la chaîne de votre navigateur, qui ne peut pas être retransformé en vous. Chaque nuit, une fois la journée terminée et ses totaux enregistrés, nous effaçons les codes de ce jour : ils ne peuvent donc pas vous reconnaître le lendemain. Ainsi, ce comptage peut nous dire que dix personnes différentes ont lu les règles hier, ou combien de nos visiteurs utilisent un téléphone, et ne pourra jamais nous dire qui elles étaient. Nous ne le regardons jamais qu’en totaux, et les types d’appareils seulement en totaux par semaine ou par mois.

Compter le jeu, ce n’est pas l’enregistrer. Le comptage dit seulement que le jeu a été ouvert ; il ne porte rien sur vos parties, et il a lieu que vous ayez dit oui à l’enregistrement ou non (voir Jouer seul contre l’ordinateur). Nos applications pour Android, iPhone et ordinateurs ne sont pas comptées de cette façon.

Les pages du site gardent très peu de choses dans votre navigateur, uniquement sur votre propre appareil, et ne nous en envoient rien : la langue que vous avez choisie ; si vous utilisez la feuille de score (Score), les noms d’équipe et les scores que vous y saisissez, pour que la feuille soit toujours là à votre retour, jusqu’à ce que vous effaciez les données de votre navigateur ; et, seulement si vous ouvrez une adresse spéciale que nous utilisons pour ne plus compter nos propres appareils, une note demandant de ne pas compter cet appareil. Le jeu se trouve sur le même site, à pilotta.io/play/, et garde ses propres données dans votre navigateur (voir Jouer seul contre l’ordinateur et Votre compte invité). L’une d’elles est une petite note indiquant que vous avez déjà joué ici. Quand un navigateur qui porte cette note arrive sur pilotta.io depuis un autre site ou depuis la barre d’adresse, la page d’accueil la lit et mène directement au jeu. Elle ne contient ni nom ni numéro, ne quitte jamais votre appareil, et s’efface avec les données de votre navigateur.

Polices

Les polices du site viennent de notre propre site. L’écran de chargement du jeu récupère une police chez Google Fonts : Google voit donc votre adresse IP au démarrage du jeu.

Le jeu

Jouer seul contre l’ordinateur

Votre nom, votre niveau, vos pièces, les jeux de cartes et les phrases débloqués, vos quinze dernières parties, ainsi que quelques réglages, comme la dernière table d’entraînement choisie, sont conservés sur l’appareil lui-même — dans le navigateur, ou dans l’application. Vider les données de votre navigateur ou supprimer l’application efface cette copie. Nous gardons aussi une copie de sauvegarde de votre nom et de votre progression, dès la première ouverture du jeu, même si vous ne jouez jamais que contre l’ordinateur : voir Votre compte invité. Sur Android, la sauvegarde automatique du téléphone sur votre compte Google laisse de côté la progression du jeu ; seul un transfert vers un nouveau téléphone que vous lancez vous-même peut l’emporter. Quand le jeu s’ouvre dans un navigateur, cette ouverture est comptée aussi, sans votre nom : voir Compter les visiteurs.

Une exception : l’enregistrement de vos parties contre l’ordinateur, dans le jeu sur le site. Si vous dites oui, alors quand vous jouez contre l’ordinateur sur pilotta.io/play/ dans un navigateur, le jeu nous envoie, au fil de chaque partie, un enregistrement de celle-ci : les cartes distribuées à chaque joueur, chaque enchère, chaque annonce et chaque carte jouée, les scores, le type de partie et la difficulté choisis, la date, le numéro de version du code du jeu, et un code aléatoire créé pour cette seule partie et qui ne sert à rien d’autre. Votre place est enregistrée sous le nom neutre « Player », jamais sous votre nom ; les joueurs de l’ordinateur gardent le leur. L’enregistrement ne porte ni numéro de compte, ni nom, ni adresse e-mail, ni code de votre appareil, et nous ne conservons pas votre adresse IP avec lui. Supabase, la société qui fait fonctionner notre base de données, voit votre adresse IP et la chaîne d’identification de votre navigateur (le « user agent », qui indique le navigateur, sa version et le type d’appareil) quand un enregistrement arrive, comme pour n’importe quelle requête, et ne les garde que dans son propre journal technique des requêtes, de courte durée. Nous utilisons ces enregistrements pour une seule chose : voir comment les joueurs de l’ordinateur jouent vraiment face à des personnes, afin de les améliorer. Ils sont conservés dans notre base de données en Irlande, et nous en faisons des copies sur nos propres ordinateurs pour les étudier.

Seulement si vous dites oui. La première fois que vous appuyez pour commencer une partie contre l’ordinateur, avant que la table n’apparaisse, une courte question vous demande si nous pouvons enregistrer vos parties contre l’ordinateur, avec deux boutons : Oui, enregistrer et Non merci. Fermer la question avec × vaut Non merci. Quel que soit votre choix, la partie commence aussitôt ; votre réponse ne change rien à la façon dont vous pouvez jouer. Nous ne posons la question qu’une fois. L’enregistrement reste désactivé tant que vous n’avez pas choisi Oui, enregistrer. Si vous le choisissez, la partie que vous commenciez est enregistrée, ainsi que toutes celles que vous commencez ensuite ; une partie déjà en cours, ou mise de côté, n’est jamais envoyée. Vous pouvez changer d’avis à tout moment avec bouton roue dentée → Profil & Préférences → Enregistrer mes parties contre l’ordinateur : désactivez-le et plus rien n’est envoyé à partir de ce moment, même en pleine partie ; activez-le et la prochaine partie que vous commencez est enregistrée. Ce qui a déjà été envoyé reste jusqu’à sa suppression avec le reste, au bout de 2 ans. Seul le jeu sur pilotta.io/play/ dans un navigateur enregistre : nos applications pour Android, iPhone et ordinateurs n’enregistrent jamais vos parties contre l’ordinateur. Pour les parties contre d’autres personnes, voir Jouer en ligne.

Votre compte invité

La première fois que vous ouvrez le jeu, sur le site ou dans nos applications Android et iPhone, il vous crée un compte sans vous le demander, quelques secondes après son ouverture et avant que vous n’ayez joué quoi que ce soit. Il est anonyme : un long numéro tiré au hasard, et le nom que vous affichez dans le jeu. Rien d’autre — ni e-mail, ni mot de passe. Il existe pour que votre progression ait une sauvegarde qui survive à un changement de téléphone, pour que la vérification de cette sauvegarde (plus bas) soit juste dès votre toute première partie, et pour que quatre personnes à une même table puissent être distinguées si vous jouez en ligne. Le jeu ne le crée qu’une fois par appareil : un appareil qui a déjà, ou a déjà eu, un compte reste tel quel. Notre application pour ordinateur n’en crée pas à son ouverture, pas plus qu’un moteur de recherche qui lit la page.

À partir de là, le jeu garde votre connexion sur l’appareil, pour que la sauvegarde fonctionne sans que vous ayez rien à faire et que vous n’ayez pas à vous reconnecter à chaque fois. C’est un long code qui prouve à notre base de données qui vous êtes ; il contient votre numéro de compte et, si le compte en a une, votre adresse e-mail. Vous déconnecter, effacer les données de votre navigateur ou supprimer l’application le supprime. Si vous vous déconnectez, le jeu ne crée pas d’autre compte tant que vous ne jouez pas en ligne.

Quand le compte est créé, et chaque fois que le jeu renouvelle sa connexion, Supabase, la société qui fait fonctionner notre base de données, voit votre adresse IP et les détails d’identification qu’envoie votre navigateur ou votre application, comme pour n’importe quelle requête. Elle compte combien de comptes invités sont créés depuis une même adresse IP en une heure, pour qu’un script ne puisse pas en créer des milliers, et garde l’adresse dans ses propres journaux techniques.

À partir de là, nous conservons, rattachés à ce numéro : le nom que vous affichez et une copie de sauvegarde de votre progression — niveau, XP, pièces, vos statistiques de jeu (parties jouées et gagnées, entre autres), les jeux de cartes, tables et phrases débloqués, les leçons que vous avez terminées, et vos réglages. Ce sont les mêmes informations que le jeu garde déjà sur votre appareil, et le jeu nous les envoie que vous jouiez en ligne ou non ; la copie est ce qui vous permet de vous connecter sur un deuxième appareil, ou un nouveau téléphone, et d’y retrouver vos affaires.

La vérification de la sauvegarde. Chaque fois que le jeu nous envoie votre sauvegarde, notre base de données vérifie que ses chiffres ont pu être atteints en jouant : parties, victoires, XP, niveau, pièces, ainsi que les jeux de cartes, les tables et les phrases que vous possédez ou que vous utilisez. Si quelque chose n’a pas pu être gagné (par exemple plus de pièces que vos parties n’auraient pu en rapporter, ou un jeu de cartes utilisé que vous n’avez jamais débloqué), il est ramené à la valeur possible la plus proche, et le jeu reprend la copie corrigée à sa prochaine synchronisation. Rien d’autre ne change dans votre compte. Les jours où cela arrive, nous gardons une courte trace rattachée à votre numéro de compte : combien de fois c’est arrivé, l’heure de la première et de la dernière fois, quelles vérifications ont échoué, et ce que contenait votre sauvegarde avant la première correction, ainsi qu’avant et après la dernière (parties, victoires, XP, niveau, pièces, pièces dépensées, les jeux de cartes, les tables et les phrases que vous possédez, et le jeu de cartes et la table que vous utilisiez). Elle ne contient ni nom, ni adresse e-mail, ni rien sur votre appareil. Pour régler le rythme de la vérification, nous gardons aussi une courte ligne par compte : le moment à partir duquel le rythme est compté (la création du compte ou, pour un compte qui avait déjà une sauvegarde quand la vérification a commencé, ce moment-là) et le nombre de parties, de pièces (en comptant les pièces déjà dépensées) et d’XP que la sauvegarde pouvait contenir à ce moment-là. Nous utilisons la trace pour rétablir la progression d’un joueur honnête si une vérification se révèle trop stricte, et pour voir si quelqu’un s’obstine à essayer. Si vous pensez que votre progression a été réduite par erreur, écrivez-nous et nous examinerons la trace. Si nous rétablissons une progression, ou si nous offrons quelque chose à votre compte à la main, nous le notons, rattaché à votre numéro de compte, pour que vos sauvegardes suivantes le gardent : les parties, les pièces et l’XP en plus, les jeux de cartes, tables ou phrases qui deviennent gratuits pour vous, une courte note expliquant pourquoi, et la date. Le cadeau de bienvenue (voir nos Conditions) est noté de la même façon, mais automatiquement : quand votre compte permanent le reçoit, ses 250 pièces sont ajoutées à cette note, avec les mots « signup gift » et la date, et une trace séparée contient votre numéro de compte, le nombre de pièces, le moment où elles ont été données et le moment où le jeu a confirmé qu’elles étaient dans votre progression sauvegardée, pour que le cadeau ne soit donné qu’une fois, et soit proposé de nouveau si le premier essai a été interrompu.

La vérification anti-robot. Le jeu utilise la même vérification Cloudflare que le site, dans le jeu sur le site comme dans nos applications Android et iPhone. Elle s’exécute quand le jeu crée votre compte anonyme (normalement une seule fois par appareil, quelques secondes après la première ouverture du jeu), quand vous créez un nouveau compte avec un e-mail et un mot de passe, et quand vous vous connectez avec un e-mail et un mot de passe. Elle ne s’exécute pas pour les boutons Google ou Discord, ni quand vous ajoutez un e-mail et un mot de passe au compte anonyme que vous avez déjà. Quand le jeu crée votre compte anonyme, la vérification ne vous montre jamais rien : si Cloudflare a un doute, le jeu réessaie simplement plus tard. Aux autres moments, en général, vous ne voyez rien non plus ; si Cloudflare a un doute, une petite case vous demande de cocher. Cloudflare voit les mêmes détails que sur le site et les utilise de la même façon. Dans le jeu web, votre navigateur récupère aussi la vérification chez Cloudflare à chaque ouverture du jeu : Cloudflare reçoit donc votre adresse IP et des détails sur votre navigateur à ce moment-là aussi, même si la vérification elle-même ne s’exécute jamais.

Jouer en ligne

À la fin d’une partie en ligne, nous conservons le résultat : la date, le score, qui a gagné et les quatre noms présents à la table. C’est ce dont votre historique de parties est fait. Nous ne conservons pas les cartes d’une partie en ligne rattachées à votre nom — le serveur garde une trace de la façon dont les mains ont été jouées, chaque place étant réduite à « une personne » ou « l’ordinateur », et cette trace ne porte ni nom ni numéro de compte. Elle nous sert à rendre les joueurs de l’ordinateur moins mauvais.

Pendant que vous êtes effectivement à une table, notre serveur garde la table dans sa mémoire et l’oublie quand la table se ferme. Son journal technique note le nom et le numéro de compte de qui s’est connecté et quand, afin que nous puissions comprendre ce qui s’est passé lorsque quelque chose ne fonctionne pas.

Si vous créez un vrai compte

Vous pouvez transformer le compte anonyme en compte permanent. Avec un e-mail et un mot de passe, nous conservons l’adresse et le mot de passe — chiffré, de sorte que personne ici ne peut le lire. Si vous utilisez plutôt le bouton Google ou Discord, ceux-ci nous communiquent votre adresse e-mail et le nom de ce compte, et nous les conservons. Vous gardez le même numéro de compte : rien de ce que vous avez gagné n’est perdu.

Si vous vous inscrivez avec un e-mail et un mot de passe, vous pouvez normalement jouer tout de suite. Nous vous envoyons un seul e-mail, avec un lien pour confirmer l’adresse. Tant que vous ne l’avez pas ouvert, le compte fonctionne comme un compte invité, et le jeu de cartes Founder ainsi que votre historique de parties attendent que l’adresse soit confirmée. Vous pouvez demander à recevoir l’e-mail de nouveau, ou corriger l’adresse, depuis la fenêtre du compte. Si l’adresse n’est toujours pas confirmée 7 jours après votre inscription, nous retirons l’adresse et le mot de passe du compte : il redevient un compte invité sur le même appareil et garde tout ce que vous avez gagné, mais si vous vous déconnectez ensuite, vous ne pourrez plus vous y reconnecter. Vous pouvez ajouter une adresse de nouveau depuis la fenêtre du compte ; cette fois, elle doit être confirmée avant d’être rattachée au compte.

Dans le jeu sur le site, le bouton Google est celui de Google lui-même. Quand le jeu vous montre la fenêtre pour vous connecter ou créer un compte, votre navigateur récupère ce bouton chez Google : Google reçoit donc votre adresse IP et les caractéristiques de votre navigateur à ce moment-là, même si vous choisissez ensuite une autre façon de vous connecter ou fermez la fenêtre ; si votre navigateur est connecté à Google, Google peut relier cette requête à votre compte Google, selon ses propres conditions de confidentialité. Tant que vous n’ouvrez pas cette fenêtre, le jeu ne récupère rien chez Google pour ce bouton.

De petites notes sur l’inscription, gardées sur votre appareil. Si vous jouez en invité, le jeu peut vous proposer, après une partie contre l’ordinateur qui vous a rapporté des pièces, de créer un compte permanent. Il garde alors sur votre appareil la date et l’heure de sa dernière proposition, pour attendre ensuite trois jours avant de la refaire, quelle que soit votre réponse. Pour le cadeau de bienvenue, le jeu garde sur votre appareil le numéro du compte auquel il a ajouté les pièces, jusqu’à ce que notre base de données confirme qu’elles sont arrivées, pour qu’elles ne soient jamais ajoutées deux fois sur cet appareil ; ensuite, il garde le numéro de ce compte comme note indiquant que le cadeau est remis, pour ne pas redemander. Aucune de ces notes ne nous est envoyée. Supprimer mon compte efface les notes du cadeau ; effacer les données de votre navigateur ou supprimer l’application les efface toutes.

Avant que vous ne créiez un compte permanent (avec un e-mail et un mot de passe, ou avec les boutons Google ou Discord), la fenêtre du compte vous demande de cocher une case indiquant que vous avez 14 ans ou plus. La case est décochée à chaque ouverture de la fenêtre, et le jeu ne garde aucune trace qu’elle a été cochée, ni sur votre appareil ni chez nous.

Compter les joueurs qui reviennent

Ce comptage ne porte que sur les comptes qui sont passés en ligne (qui ont ouvert le jeu en ligne : partie rapide, table entre amis ou lien d’invitation, même sans finir de partie), ou qui sont des comptes permanents (voir Si vous créez un vrai compte). Le compte invité que le jeu crée à sa première ouverture n’est jamais compté tant qu’il n’a joué que contre l’ordinateur. Une fois votre compte concerné, chaque jour où vous ouvrez le jeu alors qu’il y est connecté (dans le jeu sur le site ou dans nos applications Android et iPhone), notre base de données note votre numéro de compte et la date (la date à Chypre, sans l’heure). Une seule entrée par compte et par jour, quel que soit le nombre de fois où vous ouvrez le jeu ce jour-là. Le premier jour où vous êtes compté, elle note aussi, une seule fois, comment vous êtes arrivé chez nous ce jour-là. Dans le jeu sur le site, c’est la source indiquée dans le lien que vous avez suivi (par exemple une publication Instagram) ; à défaut, le site ou l’application qui vous a envoyé, rangé dans un grand groupe comme Google, Facebook ou Instagram ; à défaut, « direct ». Dans nos applications, c’est simplement laquelle. Le jeu le détermine à son ouverture et ne le garde qu’en mémoire tant qu’il est ouvert : rien de nouveau n’est enregistré sur votre appareil. Rien d’autre ne l’accompagne : ni nom, ni adresse e-mail, ni adresse IP, rien sur votre appareil.

Ces entrées nous servent à une seule chose : compter, en totaux par semaine, combien de joueurs reviennent et quels endroits amènent les joueurs qui restent. Nous ne regardons jamais les jours d’un joueur en particulier, nous ne nous en servons pour aucune décision vous concernant, nous ne les relions jamais à votre nom, à votre adresse e-mail ni à vos résultats de parties, et nous ne les communiquons à personne. Si vous ne jouez jamais que contre l’ordinateur et ne créez jamais de compte permanent, rien n’est noté, même si le jeu vous a créé un compte invité : ce compte est créé pour la sauvegarde et sa vérification, jamais pour ce comptage. Il n’y a ni question ni bouton pour cela dans le jeu ; vous pouvez vous y opposer à tout moment en nous écrivant (voir Vos droits).

Parler à la table

Il n’y a aucune messagerie libre dans Pilotta. Vous ne pouvez dire que les phrases toutes faites que le jeu vous propose : il n’y a donc rien à conserver, rien à modérer, et personne ne peut vous écrire.

La version de test

Une version de test distincte du jeu tourne à une autre adresse, pour les personnes qui ont accepté de l’essayer avant l’ouverture. Là, les parties contre l’ordinateur sont téléversées avec le nom du testeur et, s’il en a un, son numéro de compte, afin que nous puissions voir comment les bots ont joué, de même que tout ce qu’un testeur signale via le bouton de signalement. Les testeurs en sont informés à l’écran la première fois qu’ils ouvrent cette version. Ces éléments sont conservés dans leur propre base de données, à l’écart de tout le reste, et supprimés au bout de 2 ans au plus tard. Sur pilotta.io, les parties contre l’ordinateur ne sont enregistrées que de la façon décrite plus haut : sans nom, et seulement si vous avez dit oui.

Combien de temps nous le gardons

Ce qui nous autorise à le conserver

Votre e-mail : parce que vous avez donné votre accord. Vous pouvez le retirer à tout moment, avec le lien présent dans chaque e-mail ou en nous écrivant, et nous le supprimerons.

Votre compte et la sauvegarde de votre progression : parce que la sauvegarde fait partie du jeu que nous fournissons — elle met votre progression à l’abri et vous permet de l’emporter sur un autre appareil — et que le jeu en ligne ne peut pas fonctionner sans le compte. Nous créons le compte dès la première ouverture du jeu, avant que vous n’ayez choisi de jouer en ligne, pour une raison de plus : nous avons un besoin réel que la vérification des sauvegardes de progression (plus bas) compte dès votre première partie, sans quoi elle ne peut pas être juste. Vos résultats de parties : parce qu’ils font partie du jeu en ligne que vous avez demandé. Il en va de même pour la note indiquant que votre compte a obtenu le jeu de cartes Founder : nos Conditions promettent qu’une fois débloqué, le jeu de cartes reste dans votre compte. Il en va de même pour la trace indiquant que votre compte a reçu le cadeau de bienvenue, et pour les pièces du cadeau dans la note que garde la vérification : nos Conditions promettent le cadeau une fois par compte, et c’est ainsi que nous le donnons une fois, une seule, et que vous le gardez.

Le comptage des joueurs qui reviennent (seulement les comptes qui sont passés en ligne ou qui sont permanents) : parce que nous avons un besoin réel de savoir si les joueurs reviennent et quels endroits amènent ceux qui restent, pour mettre nos petits moyens là où ils servent. Nous nous limitons à une date et à une source en grand groupe, ne regardons que des totaux par semaine, et supprimons tout au bout de 13 mois. Vous pouvez vous y opposer à tout moment, sans donner de raison, et nous arrêterons (voir Vos droits).

Le comptage des pages, le journal technique et la trace anonyme des mains jouées : parce que nous avons un besoin réel de savoir si quelqu’un lit le site ou ouvre le jeu, et sur quels types d’appareils, pourquoi le serveur est tombé, et si les joueurs de l’ordinateur valent quelque chose. Rien de tout cela ne vous identifie, et vous pouvez vous y opposer.

Les enregistrements des parties contre l’ordinateur : parce que vous avez donné votre accord, en choisissant Oui, enregistrer ou en activant l’enregistrement dans Profil & Préférences. Vous pouvez le retirer à tout moment avec le même bouton, et dès lors plus rien n’est envoyé. Les enregistrements sont conçus pour ne pas vous identifier, et c’est aussi pourquoi nous ne pouvons pas retrouver ni supprimer ceux qui ont déjà été envoyés (voir Vos droits).

La vérification anti-robot : parce que nous avons un besoin réel de tenir les scripts automatiques à l’écart de la liste e-mail et des comptes.

La vérification de la sauvegarde de votre progression et ce qu’elle garde (la trace des corrections, la ligne de rythme, et tout cadeau ou toute réparation que nous notons à la main) : parce que nous avons un besoin réel de tenir la progression non méritée à l’écart du jeu, pour que les pièces, les niveaux et les déblocages aient la même valeur pour tout le monde. Vous pouvez vous y opposer, et nous pèserons vos raisons, mais la vérification elle-même s’applique à tous les comptes.

Où c’est conservé

Les comptes, les sauvegardes de progression, les résultats de parties, la liste e-mail, la liste Founder, le comptage des pages, le comptage des joueurs qui reviennent, ce que garde la vérification des sauvegardes de progression, la trace du cadeau de bienvenue et les enregistrements des parties contre l’ordinateur se trouvent dans une base de données Supabase, sur des serveurs situés en Irlande, dans l’Union européenne. Le site lui-même est servi par Cloudflare.

Les e-mails que nous vous envoyons, et les réponses que vous nous envoyez, se trouvent dans notre boîte Gmail, gérée par Google. Google peut les conserver et les traiter sur des serveurs situés hors de l’Union européenne, selon ses propres conditions.

Les e-mails que le jeu vous envoie au sujet de votre compte — par exemple le lien qui confirme votre adresse quand vous créez un compte avec un e-mail et un mot de passe — sont envoyés pour nous par Resend (Plus Five Five, Inc.), une société établie aux États-Unis. Les e-mails partent des serveurs de Resend en Irlande, mais Resend conserve ses copies aux États-Unis. Pour en envoyer un, Resend reçoit votre adresse e-mail et l’e-mail lui-même, qui contient un lien à usage unique. Resend n’a le droit de les utiliser que pour vous remettre l’e-mail de notre part ; notre contrat lui interdit tout autre usage. Resend conserve une trace de chaque e-mail (l’adresse, la date, s’il a été remis, et une copie de l’e-mail) pendant 30 jours, puis la supprime. Nous ne pouvons pas raccourcir ce délai avec l’offre gratuite que nous utilisons, mais si vous le demandez, nous demanderons à Resend de supprimer la vôtre plus tôt. Si un e-mail ne peut pas être remis à votre adresse, ou si vous en signalez un comme spam, Resend inscrit aussi votre adresse sur une liste d’adresses auxquelles ne plus écrire, où elle reste jusqu’à ce que vous nous demandiez de l’en retirer. Nous n’envoyons aucune publicité par Resend, et ses fonctions qui suivent l’ouverture d’un e-mail ou le clic sur son lien sont désactivées. Pour le transfert de vos informations vers les États-Unis, nous nous appuyons sur le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Resend a adhéré, et sur les clauses contractuelles types de la Commission européenne, qui font partie de notre contrat avec Resend. Resend fait fonctionner son service avec l’aide de ses propres sous-traitants, tous situés aux États-Unis, et doit leur imposer la même protection des informations.

Le serveur qui fait tourner les tables en ligne est une machine Google Cloud située aux États-Unis. Pendant que vous jouez, les noms présents à votre table y transitent, et son journal technique s’y trouve. Il ne conserve ni compte ni progression — ceux-ci restent en Irlande — et sa trace de la façon dont les mains ont été jouées ne porte aucun nom.

Cloudflare et Google Fonts sont des services mondiaux : une requête de votre navigateur peut donc être traitée par une machine hors de l’Union européenne. Hormis la vérification anti-robot décrite plus haut, nous ne leur transmettons rien vous concernant au-delà de ce que porte n’importe quelle requête web.

Les enfants

Pilotta est un jeu de cartes et tout le monde peut lire ces pages. Mais à Chypre, une personne de moins de 14 ans ne peut pas consentir seule à un service comme celui-ci — il faut l’accord d’un parent. Nous ne voulons donc ni jeu en ligne, ni compte permanent (avec un e-mail, Google ou Discord), pour les moins de 14 ans.

Le jeu ne demande l’âge de personne, à une exception près : avant que vous ne créiez un compte permanent, la fenêtre du compte vous demande de cocher une case indiquant que vous avez 14 ans ou plus. Nous ne pouvons pas vérifier que la réponse est vraie, et nous n’en gardons aucune trace : la case est décochée à chaque fois, donc la personne suivante sur un appareil partagé doit aussi répondre. Il crée un compte invité anonyme sur chaque appareil à sa première ouverture, donc aussi sur l’appareil d’un enfant (voir Votre compte invité). Ce compte contient un numéro, le nom saisi dans le jeu et la sauvegarde de la progression, et nous ne l’utilisons que comme le décrit cette page. Un parent qui n’en veut pas peut utiliser Supprimer mon compte dans le jeu, sur l’appareil de l’enfant, ou nous écrire : le compte et sa sauvegarde sont alors supprimés (voir Vos droits). À la prochaine ouverture du jeu sur cet appareil, il crée un nouveau compte invité, vide, comme sur n’importe quel appareil.

Il en va de même pour l’enregistrement des parties contre l’ordinateur. Un enfant de moins de 14 ans a besoin de l’accord d’un parent avant de choisir Oui, enregistrer ; sans cet accord, la réponse doit être Non merci. Comme les enregistrements ne portent rien qui nous dise qui a joué, nous ne pouvons pas distinguer les parties d’un enfant de celles d’un adulte une fois qu’elles sont arrivées. Un parent peut désactiver l’enregistrement dans Profil & Préférences à tout moment.

Le comptage des joueurs qui reviennent ne porte que sur les comptes qui sont passés en ligne ou qui sont permanents : le compte invité d’un enfant qui ne joue que contre l’ordinateur n’est donc jamais compté. Si le compte d’un enfant est compté malgré ce qui précède, nous ne le regardons jamais qu’en totaux. Un parent peut le faire arrêter en nous écrivant, ou en supprimant le compte.

Si vous êtes parent et pensez que votre enfant a un compte ici, écrivez-nous et nous le supprimerons, ou utilisez Supprimer mon compte dans le jeu, sur son appareil. Vous n’avez rien à prouver ni à justifier.

Vos droits

Vous pouvez à tout moment nous demander de vous montrer ce que nous détenons vous concernant, de le corriger, de tout supprimer, ou de vous le remettre dans un fichier que vous pouvez emporter ailleurs. Écrivez-nous et nous le ferons — sans avoir à vous justifier, et gratuitement. Pour supprimer tout votre compte, inutile d’écrire : utilisez Supprimer mon compte dans la fenêtre du compte du jeu (touchez votre nom sur l’écran d’accueil), et c’est fait immédiatement.

Une précision sur la suppression : les résultats des parties que vous avez déjà jouées restent, car ils appartiennent autant à l’historique de trois autres personnes qu’au vôtre. Votre nom en est retiré, et tout le reste — votre compte, votre progression, votre sauvegarde — disparaît.

Les enregistrements des parties contre l’ordinateur ne portent rien qui nous dise qui les a jouées : nous n’avons donc aucun moyen de retrouver les vôtres parmi les autres, ni de vous les montrer, de vous les remettre ou de les supprimer sur demande. Pour ne plus en envoyer, désactivez l’enregistrement dans Profil & Préférences. Tous sont supprimés au bout de 2 ans.

Vous pouvez vous opposer au comptage des joueurs qui reviennent. Écrivez-nous à pilottos.io@gmail.com, depuis l’adresse e-mail de votre compte ou, si vous jouez en invité, avec votre Code joueur (touchez votre nom en haut de l’écran d’accueil), et nous cesserons de compter ce compte et supprimerons les jours déjà notés. Vous n’avez pas à donner de raison, et vous gardez votre compte et tout ce qu’il contient. Supprimer votre compte les supprime aussi.

La marche à suivre, ainsi que le détail de ce qui est supprimé et de ce qui est conservé, figurent sur la page Supprimer votre compte.

Vous avez également le droit d’introduire une réclamation auprès du Commissaire à la protection des données à caractère personnel de Chypre.

Ce que nous ne faisons pas

Nous ne vendons rien vous concernant. Nous n’affichons aucune publicité. Nous n’utilisons aucun outil externe de mesure d’audience, aucun cookie publicitaire et aucun pixel de suivi. Nous ne constituons pas de profil de vous, et nous ne laissons personne d’autre le faire sur nos pages. Notre propre comptage des joueurs qui reviennent n’est jamais regardé qu’en totaux par semaine.

Contact

Pour tout ce qui figure sur cette page — une question, une correction, ou pour tout faire supprimer — écrivez à pilottos.io@gmail.com. Nous répondons sous un mois, et généralement bien plus vite. (Votre compte lui-même, vous pouvez le supprimer directement depuis le jeu.)