Politique de confidentialité

Anirealm fonctionne avec un minimum strict de données. Aucun compte n'est requis pour jouer. Aucune donnée n'est partagée à un tiers à des fins publicitaires à ce jour.

Pour vous permettre de jouer une seule fois par jour et de retrouver vos scores passés, nous déposons un cookie technique nommé anirealm_anon contenant un identifiant aléatoire (UUID v4). Ce cookie n'est pas associé à votre identité réelle et n'est partagé avec aucun tiers.

Côté serveur, nous conservons :

• L'identifiant anonyme du cookie ci-dessus
• La date et l'heure de vos parties
• Vos réponses aux questions et le score obtenu

Ces données sont conservées tant que le site existe pour permettre la consultation de votre historique de jeu et le fonctionnement des classements futurs. Vous pouvez en demander la suppression à tout moment (voir ci-dessous).

Pour comprendre comment le site est utilisé (pages vues, site d'origine, pays, type d'appareil, parties démarrées et terminées, clics sur « Partager » et sur les plateformes de « Where to watch », activation et arrêt des rappels), nous utilisons Umami, un outil de mesure d'audience sans cookie qui ne collecte aucune donnée personnelle : pas d'adresse IP conservée, pas d'identifiant persistant, pas de suivi d'un site à l'autre. Les statistiques sont uniquement agrégées et anonymes ; elles ne nécessitent donc pas de consentement préalable.

Les statistiques sont hébergées par Umami Software (service Umami Cloud), qui agit en tant que sous-traitant. Votre adresse IP est utilisée par ce service le temps de la requête (pour en déduire le pays), sans être conservée. Les données sont hébergées dans l'Union européenne (Francfort, Allemagne), sans transfert hors UE. La page vue est transmise sans ses paramètres d'URL.

Pour afficher les plateformes disponibles dans votre pays après un round, nous lisons le pays fourni par notre hébergeur (en-tête technique de son réseau de diffusion) ou, à défaut, la langue de votre navigateur. Ce pays sert uniquement à choisir la liste à afficher : il n'est ni conservé ni associé à votre identifiant.

Ces liens sont des liens commerciaux, parfois porteurs d'un identifiant d'affiliation qui permet à la plateforme de reconnaître qu'elle vous a été recommandée par Anirealm. Aucun traceur n'est déposé par Anirealm avant votre clic, et l'URL ne contient aucune donnée personnelle. Une fois sur le site de la plateforme, c'est sa propre politique de confidentialité et de cookies qui s'applique. Les logos des plateformes sont chargés depuis les serveurs d'images de TMDb, comme les affiches.

Sur la page My stats, vous pouvez, si vous le souhaitez, rattacher votre progression à votre adresse email pour la retrouver sur un autre appareil (« Save my progress »). C'est facultatif : sans email, tout le site reste jouable.

Dans ce cas, nous conservons :

• votre adresse email, et l'identifiant anonyme de jeu auquel elle est rattachée ;
• pour chaque appareil connecté, une session (cookie anirealm_session, dont seule une empreinte hachée est stockée) et sa date d'expiration ;
• pour chaque lien de connexion demandé : l'adresse email, une empreinte hachée du lien et une empreinte de votre adresse IP (jamais l'IP elle-même), pour limiter les abus, ainsi qu'une empreinte de l'identifiant anonyme du navigateur qui l'a demandé, pour vous prévenir si le lien est ouvert ailleurs.

Finalité : uniquement vous envoyer le lien de connexion et reconnaître vos appareils. Aucun email marketing, aucune newsletter, aucune cession. Base légale : l'exécution du service que vous demandez. Lorsque vous connectez un nouvel appareil, ses parties sont fusionnées avec celles du compte (meilleur score de chaque jour conservé).

L'email est envoyé par Amazon Web Services (Amazon SES), sous-traitant hébergé dans l'Union européenne (Francfort, Allemagne). Votre adresse n'apparaît jamais dans une adresse de page (URL), ni dans nos journaux, ni dans la mesure d'audience, qui ne compte que les demandes et les connexions, sans email.

Connexion avec Google (facultative) : au lieu du lien par email, vous pouvez choisir « Continue with Google ». Google agit alors comme fournisseur d'identité : nous lui demandons uniquement votre adresse email et la confirmation qu'elle est vérifiée (autorisations « openid » et « email »), rien d'autre (ni nom, ni photo, ni contacts). Nous ne conservons aucun jeton Google : seule votre adresse sert de clé à votre compte, le même que celui du lien par email. Un cookie technique temporaire (anirealm_oauth, 10 minutes) protège l'échange contre la falsification. Votre utilisation du compte Google relève de la politique de confidentialité de Google.

Durée : les liens de connexion expirent au bout de 15 minutes, ne servent qu'une fois et sont effacés après 24 heures ; les sessions expirent au bout d'un an ; le compte est supprimé à votre demande, ou automatiquement après 3 ans sans connexion.

Suppression : un clic sur « Delete account » dans la page My stats efface immédiatement votre email, vos sessions et vos liens en attente, et déconnecte tous vos appareils. Vos scores restent, de façon anonyme, sur les appareils qui étaient connectés (ils partagent alors cette progression sans compte). « Sign out » déconnecte l'appareil sans supprimer le compte. Le site garde aussi, le temps de l'onglet (sessionStorage), une indication technique sans donnée personnelle pour afficher la confirmation après une connexion ou une déconnexion.

• Pas de cookies publicitaires ni de tracking cross-site.
• Pas de partage de données avec des tiers à des fins marketing.
• Pas de profilage personnel.
• Pas de collecte d'email ou de coordonnées sans votre démarche active (formulaire de contact, sauvegarde de la progression ou achat premium).

Le cookie anirealm_anon est considéré comme strictement nécessaire au fonctionnement du service (lockout 1 partie par jour, historique de scores). Conformément à la position de la CNIL, il est exempté de consentement préalable.

Si vous sauvegardez votre progression, le cookie anirealm_session garde votre appareil connecté (un an au plus). Il est lui aussi strictement nécessaire au service que vous avez demandé. Un second cookie, anirealm_signed_in, vaut seulement « 1 » tant que cette session existe : il ne contient aucun identifiant et sert uniquement à afficher le bon bouton de compte dans la barre du site dès l'ouverture de la page.

Si vous choisissez une langue (sélecteur « EN · FR » ou bandeau de suggestion), le cookie anirealm_lang retient ce choix (« fr » ou « en ») pendant un an, pour vous ouvrir le site dans cette langue. Il ne contient aucun identifiant et n'est posé qu'à votre demande : c'est un cookie de personnalisation de l'interface, exempté de consentement. Le supprimer revient à la langue de l'adresse visitée.

Si nous ajoutons à l'avenir des cookies publicitaires, une bannière de consentement RGPD-conforme sera mise en place et cette page sera mise à jour.

Après une partie, vous pouvez demander un rappel quotidien. Rien n'est activé sans votre clic sur « Remind me daily » puis votre accord dans la fenêtre d'autorisation de votre navigateur. Nous envoyons au plus un rappel par jour, et aucun si vous avez déjà joué ce jour-là.

Pour cela, nous conservons, par navigateur abonné :

• l'adresse d'abonnement fournie par le service de notification de votre navigateur et ses deux clés de chiffrement (elles ne permettent que de vous envoyer un message chiffré) ;
• l'identifiant anonyme du cookie anirealm_anon, pour savoir si vous avez déjà joué aujourd'hui ;
• la langue de la page, et les dates d'abonnement et du dernier rappel.

Base légale : votre consentement. Le rappel transite par le service de notification de votre navigateur (Google pour Chrome, Android et la plupart des navigateurs Chromium, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge), qui le remet à votre appareil ; son contenu est chiffré de bout en bout et identique pour tous les joueurs.

Durée : ces données sont supprimées dès que vous vous désabonnez, dès que le service de notification nous indique que l'abonnement n'existe plus, et au plus tard après 60 jours sans partie terminée (ni passage sur la page « Mes stats » / « My stats »).

Suppression : un clic sur « Désactiver » (« Turn off » en anglais) dans la page Mes stats, ou sur « Arrêter les rappels » (« Stop reminders ») dans la notification, supprime l'abonnement de nos serveurs. Vous pouvez aussi retirer l'autorisation dans les réglages de votre navigateur, ou nous écrire (voir « Vos droits »).

Le site range aussi quelques valeurs dans le stockage local de votre navigateur (localStorage), qui ne quittent pas votre appareil :

• la partie en cours, vos préférences (volume, règles déjà lues) et les scores des rediffusions jouées (anirealm_reruns) ;
• la date du dernier envoi de certains événements de mesure d'audience (anirealm_evt_*), pour ne les compter qu'une fois par jour.
• le fait d'avoir fermé la suggestion de langue (anirealm_lang_suggest), pour ne pas la reproposer.
• la date de la dernière mise à jour de votre abonnement aux rappels (anirealm_push_sync), si vous en avez un.

Ces valeurs ne contiennent qu'une date, des scores ou un choix d'affichage, aucune donnée personnelle. Elles s'effacent avec les données du site dans les réglages de votre navigateur.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Vous pouvez exercer ces droits à l'adresse contact@letsdle.com.

Une solution simple côté joueur : supprimer le cookie anirealm_anon dans votre navigateur dissocie votre future activité de l'historique précédent. Le serveur considérera votre prochaine visite comme celle d'un nouveau joueur.

TheBoy, éditeur du site — contact@letsdle.com.