Politique de confidentialité

Responsable

Le site et la plateforme sont gérés par l’équipe derrière isshabat.info, qui décide de l’usage des informations décrites ici. Pour toute question sur la confidentialité, ou pour exercer l’un des droits ci-dessous, écrivez à rafael@isshabat.info.

Lire le site sans compte

• Le compte à rebours, les heures d’allumage des bougies et de havdala et les dates des fêtes ne demandent ni compte, ni nom, ni adresse e-mail.
• Votre ville est soit celle que vous choisissez, soit une estimation à partir du fuseau horaire que votre navigateur indique. Nous ne demandons pas votre position et ne la cherchons pas à partir de votre adresse IP. La ville est mémorisée dans le stockage local de votre navigateur ; quand une page demande à notre serveur les données d’une ville, la requête n’est pas reliée à vous.
• Votre langue, votre thème de couleurs, le format de l’heure et la vue du calendrier ne sont mémorisés que dans votre navigateur.
• Chaque page dépose un cookie de sécurité de courte durée, décrit dans la Politique relative aux cookies.

Publicité

Les pages publiques affichent Google AdSense, qui montre des publicités et dépose ses propres cookies selon les règles publicitaires de Google, pas les nôtres. Il fonctionne indépendamment de la plateforme : la connexion, votre jeu et les données de compte décrites ci-dessous ne servent jamais à la publicité.

Là où la loi demande d’abord votre consentement, AdSense ne se charge pas tant que vous n’avez pas autorisé la publicité dans le bandeau des cookies. Vous pouvez voir et limiter la personnalisation des annonces par Google sur adssettings.google.com ; la Politique relative aux cookies énumère les cookies déposés par AdSense.

Statistiques de visite

Nous utilisons Google Analytics pour voir comment le site est lu : quelles pages sont ouvertes, dans quelle langue, pour quelles villes et quelles fêtes, et comment les visiteurs ont trouvé le site. Il enregistre les pages que vous ouvrez et les choix que vous y faites (la langue, le thème de couleurs, la ville choisie), avec ce que votre navigateur indique de lui-même : l’appareil, le navigateur et la taille de l’écran, sa langue, la page qui vous a envoyé ici et une localisation approximative, à la ville près, que Google déduit de votre adresse IP.

Il ne reçoit jamais votre nom, votre adresse e-mail, vos données de compte ou de jeu, ni ce que vous tapez dans un champ de recherche. Google Analytics ne conserve pas les adresses IP. Il distingue les visites grâce à des cookies propriétaires énumérés dans la Politique relative aux cookies, et Google conserve les données détaillées 14 mois au plus.

Là où la loi demande d’abord un consentement — dans l’Union européenne et le reste de l’EEE, au Royaume-Uni et en Suisse —, un bandeau pose la question avant que Google Analytics ou AdSense se charge, et aucun des deux ne se charge tant que vous n’avez pas accepté. Le site déduit où vous êtes du fuseau horaire de votre appareil, comme il trouve votre ville ; un appareil qui n’en indique aucun reçoit aussi la question. Ailleurs, les deux fonctionnent sauf si vous les désactivez. Quelle que soit votre réponse, vous pouvez la changer à tout moment via « Paramètres des cookies » en bas de chaque page, et le site fonctionne de la même façon dans les deux cas.

Si vous êtes connecté à Google et que vous autorisez la personnalisation des annonces, Google peut ajouter des estimations anonymes et agrégées, comme la tranche d’âge et les centres d’intérêt. Vous pouvez refuser Google Analytics sur tous les sites avec le module complémentaire de Google sur tools.google.com/dlpage/gaoptout, ou en bloquant les cookies de ce site.

Connexion avec Google

La plateforme — votre personnage, les mini-jeux et les shekels virtuels — demande un compte, et la seule façon d’en créer un est de se connecter avec Google. Nous ne demandons à Google que les autorisations « openid », « email » et « profile », et nous en conservons : l’identifiant de votre compte Google (un numéro qui ne change pas), votre adresse e-mail et votre nom. Google confirme aussi que l’adresse est vérifiée.

Nous ne voyons jamais votre mot de passe Google. Nous ne conservons pas les jetons d’accès, d’actualisation ou d’identité de Google : une fois votre identité vérifiée, nous ouvrons notre propre session et les supprimons. Nous n’accédons ni à votre Gmail, ni à vos contacts, ni à Drive, ni à votre agenda, ni à vos photos, ni à aucune autre donnée Google.

Notre utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use).

Ce que contient votre compte

• L’identifiant de votre compte Google, votre adresse e-mail, votre nom et votre rôle sur la plateforme.
• Votre jeu : le solde de shekels virtuels, le visage et la tenue de votre personnage, vos objets, succès, niveaux et records aux mini-jeux.
• Un calendrier d’activité par date (UTC) : le niveau de votre visite chaque jour, le nombre de manches de mini-jeux jouées et de shekels gagnés, et le dernier Chabbat pour lequel vous avez été récompensé.

Pourquoi nous l’utilisons

• Pour vous connecter, vous garder connecté et faire fonctionner le jeu que vous avez choisi. C’est nécessaire pour fournir le service que vous avez demandé.
• Pour garder le site sûr et en état de marche : limites de requêtes, lutte contre les abus et la triche, correction des erreurs. C’est notre intérêt légitime à exploiter un service sûr.
• Pour vous répondre quand vous nous écrivez, à votre demande.
• Pour comprendre pour quelles pages, langues et villes les gens viennent, et améliorer le site pour eux, à partir des statistiques de visite décrites plus haut. C’est notre intérêt légitime à exploiter un service utile et, là où la loi exige un consentement, votre consentement.

Nous n’utilisons pas vos données de compte ou de jeu pour la publicité ou le profilage, nous ne prenons à votre sujet aucune décision automatisée ayant des effets juridiques ou similaires, et nous n’envoyons pas d’e-mails marketing.

Qui d’autre peut les voir

• Google, en tant que fournisseur de connexion, selon sa propre politique de confidentialité.
• Google AdSense, qui affiche des publicités sur les pages publiques et dépose ses propres cookies, décrits dans la Politique relative aux cookies.
• Google Analytics, qui collecte les statistiques de visite décrites plus haut selon la politique de confidentialité de Google.
• L’hébergeur qui fait tourner nos serveurs et ne traite les données que pour notre compte.
• Les modérateurs de la plateforme, qui peuvent voir la liste des comptes, noms et adresses e-mail compris, pour modérer la plateforme.
• Les autorités publiques, uniquement quand la loi nous oblige à les communiquer.

Les autres joueurs ne voient pas votre adresse e-mail. Nous ne vendons, ne louons ni n’échangeons jamais de données personnelles.

Journaux du serveur

Comme presque tous les serveurs web, le nôtre enregistre chaque requête : adresse IP, adresse demandée, heure, statut et taille de la réponse, page de provenance et user-agent du navigateur. Ces journaux servent à faire fonctionner le site et à stopper les abus. Ils sont renouvelés automatiquement et limités en taille, donc conservés peu de temps.

Durée de conservation

• Données de compte et de jeu : jusqu’à ce que vous supprimiez le compte. Si le compte a été bloqué pour non-respect des règles, nous ne gardons après suppression qu’une empreinte à sens unique de son identifiant Google, pour que le blocage ne soit pas levé par une nouvelle connexion ; l’empreinte seule n’identifie personne.
• Votre session : 7 jours, ou jusqu’à votre déconnexion.
• La vérification de connexion avec Google : 10 minutes.
• Le jeton de sécurité de la page : 12 heures.
• Journaux du serveur : peu de temps, jusqu’à leur renouvellement.
• Statistiques de visite dans Google Analytics : jusqu’à 14 mois.
• Messages que vous nous envoyez : le temps nécessaire pour les traiter.

Vos droits

Selon l’endroit où vous vivez (par exemple en vertu du RGPD de l’UE et du Royaume-Uni), vous avez le droit d’accéder aux données que nous détenons sur vous, de les faire corriger ou supprimer, d’en recevoir une copie dans un format portable, de vous opposer à leur usage ou de le limiter, et de porter plainte auprès de votre autorité de protection des données. Écrivez à rafael@isshabat.info ; nous répondons sous 30 jours.

Vous pouvez supprimer votre compte vous-même : Paramètres → « Supprimer mon compte », confirmé en tapant le nom du compte. Si vous ne pouvez pas vous connecter, écrivez à rafael@isshabat.info depuis l’adresse qu’utilise votre compte. Le compte est supprimé avec ses données de jeu ; le solde, les objets et la progression ne peuvent pas être restaurés ensuite. Vous pouvez aussi retirer à tout moment l’accès du site dans votre compte Google, parmi les connexions tierces.

Enfants

La plateforme n’est pas destinée aux enfants de moins de 13 ans, ni à ceux qui n’ont pas l’âge auquel votre pays permet à un enfant de consentir seul aux services en ligne, s’il est plus élevé. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Sécurité et transferts

Le site n’est servi qu’en HTTPS. Les cookies de session ne peuvent pas être lus par des scripts, la connexion utilise OAuth de Google avec PKCE, et nous ne stockons aucun mot de passe. Aucun système n’est parfaitement sûr, mais nous prenons un soin raisonnable de ce que nous détenons.

Nos serveurs et nos prestataires, Google compris, peuvent traiter des données hors de votre pays. Dans ce cas, nous nous appuyons sur les garanties que ces prestataires offrent pour les transferts internationaux.

Modifications de cette politique

Quand cette politique change, la date en haut change avec elle. Si un changement compte pour l’usage de vos données, nous l’annoncerons sur le site avant qu’il s’applique.