1. Responsable du traitement
Les données personnelles traitées sur labtesseract.com et dans les expériences qui y sont publiées sont sous la responsabilité de Tesseract (studio de développement indépendant / projet amateur), représenté par Madmax67lc, joignable à l'adresse madmax@labtesseract.com.
2. Consultation du site et contact
La consultation des pages du site labtesseract.com ne nécessite aucune inscription et ne procède à aucun enregistrement nominatif. Seule l'expérience HEXFIRE propose, de façon facultative, un compte joueur (voir la section 3).
Des données personnelles peuvent être collectées lorsque vous nous contactez volontairement par courriel à l'adresse madmax@labtesseract.com. Ces données (votre adresse e-mail et le contenu de votre message) sont utilisées de manière confidentielle et exclusivement dans le but de répondre à votre demande. Elles ne sont en aucun cas cédées, vendues ou louées à des tiers, et sont conservées le temps nécessaire au traitement de votre demande.
3. Expériences jouables
Les expériences publiées dans la rubrique Expériences sont des prototypes. Les données qu'elles traitent sont décrites ci-dessous, expérience par expérience.
HEXFIRE — jouer sans compte
Pour jouer sans compte, vous choisissez seulement un pseudo. Votre navigateur se connecte alors au serveur de jeu, qui voit votre adresse IP, comme tout serveur internet. Vos statistiques de partie ne sont pas enregistrées : elles sont effacées quand vous quittez la page.
HEXFIRE — compte joueur (facultatif)
Créer un compte permet de garder vos statistiques, votre niveau et vos succès, et d'apparaître au classement. Aucune adresse e-mail n'est demandée. Le compte enregistre :
- votre pseudo, visible par les autres joueurs et dans le classement public ;
- une empreinte de votre mot de passe (algorithme scrypt avec sel) : le mot de passe lui-même n'est jamais enregistré ni journalisé ;
- la date de création du compte et celle de votre dernière connexion ;
- vos statistiques de jeu (éliminations, morts, victoires, parties, expérience, succès), dont une partie est visible publiquement sur votre profil et dans le classement ;
- une empreinte du jeton de session qui garde votre navigateur connecté.
Base légale : l'exécution du service que vous demandez en créant un compte. Ces données servent uniquement au fonctionnement du jeu (connexion, progression, classement) et ne sont jamais vendues ni utilisées à des fins publicitaires.
Comme aucune adresse e-mail n'est enregistrée, un mot de passe oublié ne peut pas être réinitialisé automatiquement : écrivez-nous depuis le pseudo concerné et nous vous aiderons.
Si vous avez moins de 15 ans, demandez l'accord d'un parent avant de créer un compte.
HEXFIRE — sécurité et modération
Pour assurer la sécurité du serveur et faire respecter les règles du jeu, le serveur tient un journal technique. À chaque connexion, il enregistre la date et l'heure, le pseudo utilisé et l'adresse IP. Il note aussi les créations de compte, les pseudos refusés et les tentatives d'accès aux outils d'administration. En cas de triche ou de comportement abusif, un administrateur peut bannir une adresse IP. L'adresse est alors conservée avec le pseudo, la raison et la durée du bannissement.
Base légale : l'intérêt légitime de Tesseract à protéger le jeu et ses joueurs.
Canyon Éclair
Canyon Éclair n'envoie aucune donnée à nos serveurs. Vos records, succès, réglages et personnalisations sont enregistrés uniquement dans votre navigateur (voir la section 4).
4. Cookies, stockage local et mesure d'audience
Absence de cookies de suivi
La navigation sur ce site ne donne lieu à l'installation d'aucun cookie de suivi publicitaire, de profilage ou d'analyse statistique tierce sur le terminal de l'utilisateur. Aucun consentement préalable (bandeau d'acceptation) n'est donc requis pour naviguer sur nos pages, en parfaite conformité avec les recommandations de la CNIL concernant la protection de la vie privée.
Mesure d'audience du site
Le site compte lui-même sa fréquentation, de façon anonyme et sans cookie : pages vues, liens cliqués (réseaux, boutons « Jouer », téléchargements…), site d'où vient le visiteur (sans l'adresse complète de la page) et type d'appareil (ordinateur, mobile ou tablette). Pour estimer le nombre de visiteurs uniques d'une journée, une empreinte anonyme est calculée à partir de l'adresse IP et du navigateur, mélangés à une valeur aléatoire changée chaque jour : elle ne permet pas de retrouver l'adresse IP, elle est effacée le lendemain et ne permet donc pas de suivre quelqu'un d'un jour à l'autre. Aucune adresse IP ni aucun identifiant n'est enregistré. Ces chiffres servent uniquement à améliorer le site ; ils sont conservés 25 mois au plus.
Stockage local du site et des expériences
Le site et les expériences utilisent le stockage local de votre navigateur (« localStorage »), uniquement pour leur propre fonctionnement :
- le site : la fermeture d'une banderole d'information, pour qu'elle ne réapparaisse pas ;
- HEXFIRE : le jeton de session de votre compte, qui vous garde connecté, et vos réglages (sensibilité, volume, qualité graphique, commandes tactiles) ;
- Canyon Éclair : vos records, succès, réglages et personnalisations.
Ces informations restent sur votre appareil, ne servent à aucun suivi et sont exemptées de consentement, car elles sont strictement nécessaires au service que vous utilisez. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur (données de site pour labtesseract.com), ou depuis le bouton « Réinitialiser » de Canyon Éclair.
Données statistiques du serveur (hébergement)
Dans le but d'assurer la sécurité technique du site et d'évaluer sa fréquentation globale, notre hébergeur (IONOS) recueille automatiquement des informations lors de votre visite, via les journaux du serveur (fichiers logs). Les données collectées par le service WebAnalytics de IONOS incluent :
- L'adresse IP de l'utilisateur (qui est immédiatement anonymisée par l'hébergeur pour garantir une stricte confidentialité) ;
- Le type et la version du navigateur Web utilisé ;
- Le système d'exploitation du visiteur ;
- L'URL de la page précédemment visitée (Referrer URL) ;
- La date, l'heure et les pages consultées sur notre site.
Ces données sont strictement anonymes, ne permettent en aucun cas d'identifier un visiteur personnellement, et ne sont pas recoupées avec d'autres bases de données. Elles sont utilisées à des fins exclusivement techniques et statistiques internes par le studio Tesseract.
5. Comptes du panneau d'administration
Le site est géré depuis un panneau d'administration réservé à l'éditeur et aux admins qu'il invite. Pour chaque admin sont enregistrés : son nom, son adresse e-mail, sa photo de profil (facultative), une empreinte de son mot de passe (Argon2id), ses réglages de double authentification (chiffrés) et la date de sa dernière connexion. Le nom et la photo de l'auteur sont affichés publiquement à côté de chacun de ses posts dans les Actus. Un journal d'activité enregistre les actions faites dans le panneau, avec l'adresse IP de l'admin, pour la sécurité du site ; il est conservé 12 mois. Les données d'un compte sont gardées tant que le compte existe.
6. Services tiers et transferts hors de l'Union européenne
Pour fonctionner, le site et les expériences s'appuient sur les prestataires suivants, qui reçoivent techniquement votre adresse IP lorsque votre navigateur les contacte :
- IONOS SARL (France) : hébergement du site et envoi des e-mails du panneau d'administration ;
- Cloudflare, Inc. (États-Unis) : tunnel sécurisé qui relie les joueurs au serveur de jeu HEXFIRE, et diffusion de bibliothèques utilisées par Canyon Éclair (cdnjs) ;
- Google LLC (États-Unis) : polices d'écriture du site (Google Fonts).
Cloudflare et Google peuvent traiter ces données hors de l'Union européenne. Ces sociétés adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework) reconnu par la Commission européenne.
Le serveur de jeu HEXFIRE et sa base de comptes sont administrés directement par l'éditeur.
7. Sécurité
Les mots de passe ne sont jamais conservés en clair : seule une empreinte salée (scrypt pour HEXFIRE, Argon2id pour le panneau d'administration) est enregistrée. Les jetons de session ne sont conservés que sous forme d'empreinte. Les échanges avec le site et avec le serveur de jeu sont chiffrés (HTTPS et WSS). L'accès aux outils d'administration est réservé à l'éditeur et aux admins qu'il désigne, avec double authentification obligatoire pour le compte propriétaire.
8. Durées de conservation
- Courriels de contact : le temps de traiter votre demande ;
- Compte joueur HEXFIRE et statistiques : jusqu'à la suppression du compte, à votre demande, et au plus 3 ans après votre dernière connexion ;
- Session de connexion HEXFIRE : supprimée après 90 jours sans utilisation, ou dès que vous vous déconnectez ;
- Journal technique du serveur de jeu (pseudo, adresse IP) : 6 mois ;
- Bannissements : jusqu'à la fin du bannissement, ou jusqu'à sa levée pour un bannissement définitif ;
- Mesure d'audience du site : 25 mois au plus ;
- Comptes du panneau d'administration : tant que le compte existe ; journal d'activité : 12 mois ;
- Stockage local du site et des expériences : sur votre appareil, jusqu'à ce que vous l'effaciez.
9. Vos droits (RGPD)
Conformément à la loi « Informatique et Libertés » et au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité concernant les données personnelles vous concernant (notamment celles envoyées par e-mail et celles de votre compte HEXFIRE).
Pour exercer ces droits, par exemple pour obtenir la suppression de votre compte HEXFIRE ou un changement de pseudo, contactez-nous à tout moment par e-mail à l'adresse suivante : madmax@labtesseract.com. Pour un compte joueur, indiquez votre pseudo ; nous pourrons vous demander de prouver que le compte est bien le vôtre. Nous répondons dans un délai d'un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).