Politique de confidentialité

En résumé

Cette politique couvre deux sites web exploités par SEQUENCODE : sequencode.dev et Solvarium (solvarium.app), où nos jeux de réflexion se jouent dans le navigateur. sequencode.dev est un site statique : il ne dépose aucun cookie et n’a pas de formulaire de contact ; Google Analytics n’y fonctionne que si vous acceptez dans la bannière de cookies. Solvarium utilise aussi Google Analytics, de même uniquement si vous acceptez dans sa propre bannière de cookies. Sur Solvarium, vous pouvez jouer sans compte, et votre progression reste alors dans votre navigateur. Un compte est facultatif. Lorsque la publicité est active, des annonces n’apparaissent que dans les jeux du navigateur, jamais sur les pages de contenu, et dans l’EEE, au Royaume-Uni et en Suisse, Google demande d’abord votre consentement.

Responsable du traitement

Les deux sites sont exploités par SEQUENCODE, Yannick Krüssel (mentions légales : https://sequencode.dev/legal/imprint). Solvarium est le nom de notre collection de jeux, et non une société distincte. Le responsable du traitement au sens du RGPD est donc le même pour les deux sites. Les coordonnées figurent en fin de page.

Journaux du serveur

Les deux sites sont hébergés sur Firebase Hosting (Google Ireland Limited). Comme tout serveur web, Firebase enregistre des données techniques à chaque requête :

• votre adresse IP
• la page demandée et l’heure précise de la requête
• votre navigateur et système d’exploitation (chaîne user-agent)
• le site d’origine (referrer), le cas échéant

Ces journaux sont nécessaires au bon fonctionnement technique du service et à la détection d’abus. La base juridique repose sur notre intérêt légitime à exploiter un site sécurisé et fiable (art. 6, par. 1, point f du RGPD). Nous ne les utilisons pas pour établir des profils et ne les croisons avec aucune autre donnée.

La gestion de ces données par Google est décrite sur https://firebase.google.com/support/privacy.

Chaque page et chaque jeu de Solvarium lit en outre un petit document de paramètres public dans notre base de données (Cloud Firestore, Google, région de Francfort) afin de savoir quels jeux sont activés. Cette requête ne contient aucune donnée de compte.

Le domaine solvarium.app est enregistré auprès de Cloudflare, qui gère aussi son DNS. Cloudflare se contente de répondre à la résolution du nom. Les pages elles-mêmes proviennent directement de Firebase et ne transitent pas par Cloudflare.

Polices et ressources

Les polices (Montserrat Alt1 sur sequencode.dev, Quicksand et Nunito sur Solvarium) et les images des deux sites sont servies depuis leur propre domaine. Aucune police n’est chargée depuis Google Fonts ni depuis un autre tiers.

Les jeux du navigateur sur Solvarium sont développés avec Flutter. Au démarrage d’un jeu, votre navigateur charge le moteur de rendu de Flutter (CanvasKit) depuis les serveurs de Google (gstatic.com), ainsi que des polices de secours de la même source si un caractère en a besoin. Comme pour tout téléchargement, Google voit votre adresse IP et votre navigateur lors de ces requêtes. Aucun cookie n’est déposé.

Mesure d’audience

SEQUENCODE peut utiliser Google Analytics for Firebase (GA4) pour mesurer les pages consultées et la navigation sur le site. Ce dispositif fonctionne sur la base du consentement préalable (opt-in) : lors de votre première visite, un bandeau sollicite votre accord. Aucun script n’est exécuté tant que vous n’avez pas accepté. Le refus ou l’absence de réponse empêche tout contact avec les serveurs de Google.

En cas d’acceptation, GA4 peut traiter :

• les pages consultées et le parcours de navigation
• la localisation géographique approximative issue de votre adresse IP (Google ne conserve pas l’adresse IP brute pour GA4)
• des informations sur votre appareil, navigateur et système d’exploitation

Aucun nom, adresse e-mail ou identifiant de compte n’est collecté, et aucune donnée recueillie ne permet de vous identifier directement. Votre choix est mémorisé dans votre navigateur sous la clé sequencode-consent, et vous pouvez le modifier à tout moment via le lien Gestion des cookies en bas de page.

Pour plus d’informations sur le traitement des données par Google, consultez https://policies.google.com/privacy et https://support.google.com/analytics/answer/12017362.

Cette bannière et la clé sequencode-consent ne concernent que sequencode.dev. Solvarium demande séparément, dans sa propre bannière ; voir « Google Analytics sur Solvarium » ci-dessous.

Google Analytics sur Solvarium

Solvarium utilise Google Analytics 4 pour savoir quelles pages et quels jeux sont utilisés, à quel endroit les visiteurs abandonnent et à quelle vitesse les pages se chargent, afin que nous puissions améliorer le site et les jeux. Il ne fonctionne que si vous choisissez Accepter dans la bannière de cookies de Solvarium. Tant que vous n’avez pas choisi, et si vous choisissez Refuser, le script Analytics n’est pas chargé du tout, aucun cookie Analytics n’est déposé et rien n’est envoyé à Google.

Si vous acceptez, Google Analytics traite :

• les pages que vous consultez, dans quelle langue, la page d’où vous venez et, sur la page d’un jeu, de quel jeu il s’agit
• ce que vous faites sur le site : ouvrir un jeu, appuyer sur Jouer, changer de langue, suivre un lien vers Google Play, vous connecter ou créer un compte (seulement si c’est avec Google ou avec une adresse e-mail, jamais votre adresse ni votre compte)
• dans les jeux du navigateur : démarrer, résoudre, recommencer ou quitter un puzzle (mode, difficulté, numéro du puzzle, temps mis, degré de remplissage de la grille), erreurs et indices utilisés, jusqu’où tu as avancé dans le tutoriel, et paramètres modifiés
• la rapidité de chargement et de réaction des pages (Core Web Vitals)
• le type d’appareil, le navigateur, le système d’exploitation, la taille d’écran et la langue, ainsi que votre localisation approximative (pays, région, ville) déduite de votre adresse IP. Google Analytics 4 ne journalise ni ne stocke les adresses IP
• un identifiant aléatoire dans les cookies _ga et _ga_ZMQCTJ32KL, afin de pouvoir distinguer deux visites depuis le même navigateur de deux visiteurs. Il n’est pas lié à votre compte Solvarium

Nous avons désactivé les signaux Google et l’utilisation de ces données à des fins publicitaires : elles ne sont pas partagées avec les produits publicitaires de Google, aucune annonce n’est personnalisée à partir de celles-ci, et aucun identifiant utilisateur ni donnée de compte n’est envoyé. Nous ne consultons que des rapports agrégés.

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, qui traite les données pour notre compte en vertu d’un contrat de sous-traitance. Les données peuvent aussi être transférées à Google LLC aux États-Unis. Google LLC est certifiée au titre du EU-US Data Privacy Framework, de sorte que la décision d’adéquation de la Commission européenne du 10 juillet 2023 couvre ce transfert (art. 45 du RGPD) ; Google s’appuie en outre sur les clauses contractuelles types de l’UE.

Les données de Google Analytics sont conservées 14 mois, puis supprimées automatiquement. Les cookies expirent au plus tard après 14 mois, plus tôt si vous les supprimez ou retirez votre consentement.

La base juridique est votre consentement : pour le stockage et la lecture des cookies sur votre appareil, le § 25, al. 1 TDDDG (anciennement TTDSG) ; pour le traitement lui-même, l’art. 6, par. 1, point a du RGPD.

Vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir : choisissez Paramètres des cookies en bas de n’importe quelle page de Solvarium, puis Refuser. Analytics s’arrête immédiatement et le site supprime les cookies _ga de solvarium.app. Votre choix est conservé dans votre navigateur sous solvarium.consent et s’applique aussi bien aux pages de contenu qu’aux jeux du navigateur, car ils partagent une même adresse.

Stockage local (Local Storage)

Votre choix concernant le bandeau de cookies (« accepted » ou « declined ») est conservé dans le stockage local de votre navigateur sous la clé sequencode-consent. Cette information reste sur votre appareil et ne constitue pas un cookie : rien n’est transmis au serveur lors de vos requêtes. Si vous effacez les données de navigation, le bandeau réapparaîtra lors de votre visite suivante.

Sur Solvarium, les jeux conservent votre progression et vos réglages dans le stockage local de votre navigateur. Si vous vous connectez, Firebase conserve la session dans votre navigateur (IndexedDB), et le site mémorise votre pseudo sous solvarium.handle pour pouvoir l’afficher immédiatement. Votre choix dans la bannière de cookies de Solvarium est conservé sous solvarium.consent. Pendant cinq minutes à la fois, solvarium.config dans le stockage de session indique quels jeux sont activés. Leur enregistrement n’envoie rien nulle part, et l’effacement des données de votre navigateur les supprime.

Solvarium sans compte

Vous pouvez jouer à tous les jeux de Solvarium sans vous connecter. Votre progression, vos réglages et vos indices restent alors dans le stockage local de votre navigateur ou de l’application, sur cet appareil. Pour que vos puzzles résolus puissent compter pour le puzzle du jour, la semaine et les classements, un jeu vous attribue un identifiant de joueur anonyme à l’ouverture de votre première grille (Firebase Authentication, connexion anonyme). Il ne porte ni nom ni adresse e-mail. Nous enregistrons avec lui les grilles que vous avez résolues et leurs résultats, afin que chaque résultat soit vérifié et compté une seule fois. Si vous vous connectez plus tard, ce joueur anonyme est rattaché à votre compte et rien n’est perdu. Si vous ne vous connectez jamais, l’identifiant reste lié à ce navigateur ou à cette application ; l’effacement de leurs données le supprime de votre appareil et, sur demande, nous supprimons aussi l’enregistrement conservé. La base juridique est notre intérêt légitime à compter les résultats de manière équitable (art. 6, par. 1, point f du RGPD).

Comptes Solvarium

Le compte est facultatif. Vous le créez sur https://solvarium.app/account avec la connexion Google ou avec une adresse e-mail et un mot de passe. La connexion repose sur Firebase Authentication, un service de Google. Lorsque vous vous connectez, la progression de votre navigateur est fusionnée dans le compte puis synchronisée en continu. Elle est ainsi sauvegardée et identique sur chaque appareil où vous vous connectez, y compris nos applications Android lorsqu’elles le proposent.

Avec un compte, nous enregistrons :

• avec la connexion Google : l’identifiant et l’adresse e-mail de votre compte Google, ainsi que le nom et le lien de la photo de profil transmis par votre compte Google (Firebase les enregistre ; nous n’affichons ni n’utilisons ce nom ni cette photo)
• avec e-mail et mot de passe : votre adresse e-mail, et votre mot de passe uniquement sous forme de hachage. Firebase envoie les e-mails de confirmation et de réinitialisation du mot de passe
• un identifiant d’utilisateur interne, ainsi que la date de création et de dernière mise à jour du compte
• votre progression dans chaque jeu, pour la synchronisation. Les achats et les indices n’entrent jamais dans le compte
• les joueurs que vous suivez. Seul vous voyez cette liste

Personne d’autre ne voit quoi que ce soit sur vous tant que vous n’avez pas choisi de pseudo et rendu votre profil public. Un profil public affiche :

• votre pseudo (3 à 20 caractères, unique), dans l’orthographe que vous avez choisie ; seules les majuscules et minuscules peuvent différer
• pour chaque jeu : les puzzles résolus, les niveaux de campagne, les puzzles du jour, les trophées mensuels, et les succès avec leur progression
• votre place dans les classements de chaque jeu

Vous pouvez à tout moment repasser le profil en privé. Il quitte alors les classements et les autres joueurs ne peuvent plus le voir. Une seule chose reste publique tant que le pseudo est le vôtre : le fait qu’il soit pris, avec l’identifiant d’utilisateur interne auquel il est associé, afin que personne d’autre ne puisse le revendiquer. Les joueurs qui vous suivent conservent votre pseudo dans leur propre liste. Votre adresse e-mail n’est jamais montrée à personne.

Chaque profil public comporte un bouton Signaler ce pseudo. Un signalement enregistre qui a signalé, quel pseudo et quel compte, le motif choisi, une remarque facultative de 500 caractères maximum, et l’heure. Seuls nous pouvons lire les signalements. Nous nous en servons pour renommer ou bloquer les pseudos qui enfreignent les règles.

Les données de compte sont stockées dans Cloud Firestore, dans la région de Francfort de Google (europe-west3). Firebase Authentication est un service mondial de Google et peut traiter les données de connexion en dehors de l’UE, notamment aux États-Unis ; à cette fin, Google s’appuie sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et sur les clauses contractuelles types de l’UE. Google traite ces données pour notre compte. Plus d’informations sur https://firebase.google.com/support/privacy.

La base juridique du compte et de la synchronisation est le contrat que vous concluez en créant le compte (art. 6, par. 1, point b du RGPD). Un profil public relève de votre choix et repose sur votre consentement (art. 6, par. 1, point a du RGPD) ; vous le retirez en repassant le profil en privé. Les signalements reposent sur notre intérêt légitime à préserver les pseudos de Solvarium de tout abus (art. 6, par. 1, point f du RGPD).

Nous conservons les données de compte tant que le compte existe. Les comptes inactifs ne sont pas supprimés automatiquement. Vous pouvez supprimer votre compte vous-même à tout moment sur https://solvarium.app/account. Après votre confirmation (avec Google ou avec votre mot de passe), cela supprime immédiatement votre progression, votre profil, vos lignes de classement, votre liste de suivi et votre pseudo, puis en dernier la connexion elle-même ; nous ne conservons aucune copie de sauvegarde. Les signalements que vous avez envoyés, ou qui concernent votre pseudo, ne font pas partie de votre compte : nous les conservons jusqu’à leur traitement et les supprimons dès qu’ils ne sont plus nécessaires. Vous pouvez aussi nous demander par e-mail de supprimer votre compte, ou seulement une partie de ses données. Pas à pas, également pour l’application Android : https://solvarium.app/account/delete.

Publicité sur Solvarium

Les pages de contenu de Solvarium (accueil, pages de jeux, guides, à propos) n’affichent aucune publicité. Elles contiennent uniquement une balise indiquant notre compte Google AdSense, et le fichier https://solvarium.app/ads.txt mentionne le même compte. Ces deux éléments indiquent seulement à Google que le site est le nôtre ; ils ne chargent rien et ne déposent aucun cookie.

Lorsque la publicité est active, les jeux du navigateur affichent des annonces de Google AdSense via H5 Games Ads (l’Ad Placement API). Ce n’est pas encore activé ; la suite de cette section décrit ce qui s’appliquera le moment venu :

• une annonce plein écran lors d’une pause dans la partie, par exemple entre deux puzzles, pas plus souvent que dans nos applications
• une annonce avec récompense facultative que vous lancez vous-même, par exemple pour obtenir un indice. Vous n’obtenez la récompense que si vous regardez l’annonce

Pour afficher et mesurer les annonces, Google dépose des cookies ou des identifiants similaires dans votre navigateur et traite votre adresse IP, des informations sur votre appareil et votre navigateur, ainsi que la page sur laquelle l’annonce apparaît. Google (Google Ireland Limited, et Google LLC aux États-Unis dans le cadre du Data Privacy Framework UE-États-Unis) décide lui-même de l’usage de ces données et en est responsable.

Dans l’EEE, au Royaume-Uni et en Suisse, le jeu affiche d’abord un message de consentement de Google (AdSense « Privacy & messaging », certifié selon l’IAB Transparency & Consent Framework). Les annonces personnalisées ne sont affichées que si vous l’acceptez. Sinon, Google affiche des annonces non personnalisées, choisies selon le contexte, comme le jeu et votre localisation approximative, plutôt que selon votre historique. Si vous refusez aussi le stockage sur votre appareil, Google affiche des annonces limitées, sans cookies.

Vous pouvez modifier votre choix à tout moment via les paramètres de confidentialité proposés par le message de Google sur la page, ou en supprimant les cookies de solvarium.app ; le message vous interrogera alors de nouveau. Vos propres paramètres publicitaires Google se trouvent sur https://myadcenter.google.com.

Comment Google utilise les informations des sites qui utilisent ses services : https://policies.google.com/technologies/partner-sites. Comment Google utilise les cookies dans la publicité : https://policies.google.com/technologies/ads.

La base juridique des annonces personnalisées et du stockage d’informations sur votre appareil est votre consentement (art. 6, par. 1, point a du RGPD ; § 25, al. 1 TDDDG). L’affichage d’annonces non personnalisées ou limitées sans ce consentement repose sur notre intérêt légitime à financer des jeux gratuits (art. 6, par. 1, point f du RGPD).

Données des jeux

Solvarium existe aussi sous forme d’application Android (Solvarium sur Google Play), et la présente page s’applique également à elle. L’application affiche les mêmes jeux ; tout ce qui précède sur les jeux, l’identifiant de joueur anonyme, les comptes et leur suppression s’y applique donc de la même façon. Un jeu que l’application ouvre depuis solvarium.app s’exécute dans une vue disposant de son propre stockage, distinct de celui de votre navigateur. L’application ajoute deux choses. Pour que les classements restent équitables, elle peut demander à l’API Play Integrity de Google (via Firebase App Check) si une requête provient de l’application authentique sur un appareil authentique. Et lorsque la publicité est activée dans l’application, elle affiche des annonces de Google AdMob (Google Mobile Ads SDK) : pour les diffuser et en mesurer l’effet, Google traite l’identifiant publicitaire de votre appareil, votre position approximative déduite de votre adresse IP, ainsi que des informations sur votre appareil et sur les annonces que vous voyez ; dans l’EEE, au Royaume-Uni et en Suisse, Google demande d’abord votre consentement, comme décrit plus haut. Vous pouvez réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre téléphone. Nos applications de puzzle autonomes sur Google Play ont chacune leur propre politique de confidentialité, accessible depuis leur fiche sur le store.

Vos droits

Au titre du RGPD, vous disposez d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition au traitement (art. 21). Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, avec effet pour l’avenir. Vous pouvez supprimer vous-même votre compte Solvarium sur https://solvarium.app/account ; pour tout le reste, écrivez à yannick@sequencode.dev. Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données, par exemple celle de votre lieu de résidence.

Contact

Yannick Krüssel
Siedlung 16
49744 Geeste
yannick@sequencode.dev