Éditeur : ce site est édité à titre non professionnel par une personne physique, sous le pseudonyme Nomine. Conformément à l'article 6 de la loi du 21 juin 2004 pour la confiance dans l'économie numérique, un éditeur non professionnel peut ne rendre publics que le nom et l'adresse de son hébergeur, ses coordonnées personnelles ayant été communiquées à celui-ci. Elles figurent ci-dessous.
Responsable de la publication et des données : la même personne, joignable à l'adresse de contact.
Contact : admin@donjonsetdefinitions.fr, ou la page de contact, qui écrit à la même adresse. C'est l'adresse à laquelle écrire pour toute question sur le site ou sur vos données, et celle qui reçoit les demandes décrites plus bas.
Hébergement : le site et sa base de données sont hébergés par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (services Firebase Hosting, Cloud Firestore et Cloud Storage).
Où vivent les données : la base est située à Paris (zone europe-west9). Vos parties, votre profil et les classements sont donc stockés en France.
Les images des articles : « La voix du donjon » peut porter des illustrations. Elles sont déposées par l'auteur seul — aucun membre n'envoie de fichier sur ce site — et rangées à part de la base, dans l'espace de stockage du même hébergeur. Elles ne contiennent aucune donnée vous concernant, et les afficher ne dépose rien sur votre appareil. Si votre réseau ne joint pas cet espace — certains VPN et filtres le bloquent —, le site vous les relaie lui-même, depuis des serveurs du même hébergeur situés en Europe (europe-west1), sans rien garder de la demande.
Une réserve, et elle compte : les traitements automatiques du site — le calcul des classements, l'envoi des courriels, la suppression d'un compte, la réception des comptes rendus techniques — s'exécutent sur des serveurs de Google situés aux États-Unis (zone us-central1). Vos données y transitent donc le temps du calcul, sous le régime des clauses contractuelles types de la Commission européenne, auxquelles Google est engagé. Elles n'y sont pas stockées : la base du jeu, elle, reste à Paris.
Deux exceptions à ce « tout à Paris », et elles doivent être dites : le stockage français vaut pour la base du jeu — vos parties, votre profil, les classements — mais pas pour les deux choses qui suivent.
Votre identité de connexion — l'adresse e-mail, l'empreinte du mot de passe si vous en avez choisi un, la date de votre dernière connexion — est gardée par le service d'authentification de Google, qui n'offre pas de résidence européenne : elle vit dans l'infrastructure de Google, aux États-Unis, sous le même régime de clauses contractuelles types. Nous ne pouvons pas la déplacer sans changer de service d'authentification.
Les courriels du site passent par Resend (Resend, Inc., États-Unis), un service d'acheminement de courriel. Le site ne vous écrit que dans trois cas, toujours en réponse à une demande : pour confirmer votre adresse à l'inscription, pour vous laisser choisir un nouveau mot de passe si vous avez oublié le vôtre, et pour confirmer une nouvelle adresse si vous en changez (ce message-là part vers la nouvelle). Jamais de lettre d'information, jamais de message commercial. Le même chemin porte, dans l'autre sens, ce que vous écrivez à l'auteur depuis la page de contact. Resend reçoit votre adresse et le message, rien d'autre, et garde la trace de chaque envoi trente jours, aux États-Unis, selon ses propres conditions et sous le régime des clauses contractuelles types de la Commission européenne.
Les vidéos de « La voix du donjon » viennent parfois de YouTube
(Google Ireland Limited). Elles ne sont pas chargées avec l'article. À
leur place, le site dessine un bouton, et tant que vous n'avez pas cliqué
dessus, rien n'est demandé à YouTube — ni votre adresse IP, ni quoi que ce soit
d'autre. Le bouton vous prévient avant que vous ne cliquiez. Si vous lancez la
vidéo, YouTube voit alors votre adresse IP et votre navigateur, comme si vous
étiez allé sur son site ; le lecteur employé, youtube-nocookie.com,
ne dépose rien tant que la lecture n'a pas commencé. L'image d'aperçu que vous voyez sur le
bouton n'est pas servie par YouTube non plus : c'est une copie rangée avec
l'article, sur nos propres serveurs. Un article que vous lisez sans lancer la
vidéo n'appelle donc personne.
Nature du site : un jeu de mots croisés quotidien, sans publicité, sans vente — sa boutique ne prend que l'or qu'on gagne en jouant —, sans mesure d'audience. Les grilles et les définitions sont l'œuvre de l'auteur.
Un compte n'est pas nécessaire pour jouer (voir plus bas, pour le visiteur sans compte). Si vous en créez un, le site enregistre :
Rien d'autre. Pas d'adresse IP conservée par le site, pas de mesure d'audience, aucun traceur publicitaire, aucun cookie de suivi. Votre navigateur garde seulement de quoi vous reconnaître d'une visite à l'autre, afin de ne pas vous redemander votre mot de passe.
Une seule exception, et elle sert à réparer : quand une page casse chez vous, le site en envoie le compte rendu technique — le message d'erreur, la ligne de code en cause, la page, la version publiée, votre navigateur et votre identifiant de membre. Sans ce dernier, on ne saurait pas si la panne touche une personne ou tout le monde, ce qui change tout au diagnostic. Ces comptes rendus vont dans les journaux techniques du serveur, que l'auteur seul consulte, et y sont effacés au bout de trente jours. Rien de ce que vous avez saisi dans une grille n'y figure.
Même chose quand une page met anormalement longtemps à s'ouvrir : le site envoie alors les durées de son propre chargement — combien de temps pour joindre la base, pour vérifier votre compte, pour afficher le donjon — avec la page, la version publiée, votre navigateur et votre identifiant de membre. Un chargement normal n'envoie rien du tout ; ces mesures ne partent qu'au-delà de quatre secondes, c'est-à-dire quand quelque chose ne va pas. Elles servent à savoir si la lenteur touche une personne ou tout le monde, et où exactement elle se produit. Mêmes journaux, mêmes trente jours, et toujours rien de ce que vous avez saisi.
Quand vous écrivez à l'auteur par la page de contact, le site n'en garde rien : votre message — l'adresse où vous répondre, son titre et son texte — lui est envoyé par courriel, et n'est écrit nulle part dans la base. Si vous êtes connecté, votre pseudonyme et l'identifiant de votre compte l'accompagnent, pour qu'il retrouve votre compte sans avoir à vous le demander. Aucune copie n'est envoyée à l'adresse saisie. Pour freiner les robots, le site compte seulement combien de messages il a reçus dans l'heure et dans la journée : un nombre, qui ne dit pas de qui ils viennent.
Le règlement demande de dire sur quel fondement chaque traitement repose. Ici, il n'y en a que deux :
C'est la base légale de chacun, au sens de l'article 6 du règlement. Aucun traitement ne repose sur votre consentement, pour la raison simple qu'il n'y a rien ici à consentir : ni publicité, ni mesure d'audience, ni cession à qui que ce soit.
Parce qu'il n'y aurait rien à y refuser. Votre navigateur ne garde que ce qui est strictement nécessaire au service que vous demandez : de quoi vous reconnaître d'une visite à l'autre, afin de ne pas vous redemander votre mot de passe, et le brouillon de la grille en cours pour que vous puissiez fermer l'onglet et reprendre. La loi n'exige un accord préalable que pour les traceurs qui vont au-delà — mesure d'audience, publicité, suivi d'un site à l'autre — et il n'y en a aucun ici. Les caractères d'écriture sont servis par ce site même : afficher une page n'appelle personne d'autre que lui et son hébergeur.
Le site est ouvert à partir de 15 ans : c'est l'âge auquel, en France, on peut consentir seul au traitement de ses données. En dessous, l'accord d'un parent est nécessaire, et le plus simple est alors de jouer sur son compte. Le site ne demande pas votre âge et ne cherche pas à le vérifier : il ne collecte rien qui le révèle.
Il faut le dire clairement, parce que c'est un jeu à classements : votre pseudonyme, votre photo, vos points et votre fiche de personnage sont visibles de tous les membres connectés. La fiche de personnage montre le nombre de donjons vaincus, votre meilleur temps, votre plus longue série, vos parties sans aide, le nombre de compagnons que vous avez fait venir, et vos badges — avec, pour un donjon thématique ou illustré terminé dans les trois premiers, cette place. Elle montre aussi les pièces d'or de votre bourse et les potions qui vous restent, sorte par sorte ; le détail de vos achats — leurs dates, les potions bues et les jours qu'elles ont sauvés — n'est montré qu'à vous, comme la date à laquelle vous avez obtenu un badge. Chaque badge dit aussi quelle part des membres le porte : c'est un compte d'ensemble, refait chaque nuit, qui ne nomme personne. Votre adresse e-mail, elle, n'est jamais montrée à personne, et vos parties en détail non plus — à une réserve près : sans pseudonyme, c'est la partie de votre adresse qui précède l'arobase qui vous sert de nom public (« jean.dupont » pour jean.dupont@…), au classement, sur votre fiche et sous vos commentaires. Un pseudonyme la remplace partout.
Et depuis peu, aussi d'un visiteur qui n'a pas de compte. Le jeu se découvre désormais sans inscription : on peut jouer le donjon du jour et consulter les classements avant de décider si l'on reste. Un tel visiteur voit donc la même chose qu'un membre connecté — pseudonymes, photos, points et fiches de personnage. Il ne peut en revanche ni figurer aux classements, ni écrire dans « La voix du donjon », ni ouvrir les donjons des jours passés. Ce qu'il gagne reste attaché à un compte anonyme, effacé avec tout ce qu'il porte au bout de sept jours sans visite.
Si vous ne voulez pas être identifiable, choisissez un pseudonyme qui ne vous nomme pas et ne mettez pas de photo : les deux se changent à tout moment depuis la fenêtre de votre compte.
Les commentaires que vous écrivez dans « La voix du donjon » sont publics au même sens : tout membre connecté les lit, sous votre pseudonyme et avec la date. Vous pouvez corriger les vôtres tant que la discussion reste ouverte, et les effacer à tout moment, même après sa fermeture. L'auteur du site peut également retirer un commentaire : c'est son devoir d'hébergeur.
Quand quelqu'un vous répond, ou poursuit une conversation où vous avez écrit, le site le note dans votre espace : le pseudonyme de qui a répondu, l'article, la date et le début de la réponse — ce que tout membre lit déjà sous l'article. Vous le voyez en haut de « La voix du donjon » ; rien ne vous est envoyé par courriel. Une réponse effacée disparaît aussi de cet avis.
Vos réactions sous un article ou un commentaire ne le sont pas : les autres membres n'en voient que le nombre, jamais votre nom. Seuls vous et l'auteur du site savez laquelle vous avez choisie, et vous pouvez la retirer à tout moment.
Vos voix aux sondages non plus : les autres membres n'en lisent que le décompte, jamais votre choix. Seuls vous et l'auteur du site savez ce que vous avez voté, et vous pouvez en changer tant que le sondage est ouvert.
À faire fonctionner le jeu, et à rien d'autre : retenir vos parties, tenir les classements, décerner les badges. Vos données ne sont ni vendues, ni cédées, ni utilisées pour vous adresser quoi que ce soit. Le site ne vous écrit que pour confirmer votre adresse, vous laisser choisir un nouveau mot de passe ou confirmer une nouvelle adresse, toujours en réponse à une demande.
Vos données restent tant que votre compte existe. Quand vous le supprimez, elles sont effacées immédiatement : votre profil, vos parties, vos commentaires, vos réactions, vos voix aux sondages, les avis de réponse, votre progression en cours, votre bourse, votre fiche publique, votre ligne au classement, et le compte lui-même.
Sans compte, ce que vous jouez vit sous un compte anonyme. Il est effacé au bout de sept jours sans visite, avec tout ce qu'il porte : vos parties, vos badges, votre série et votre progression en cours. Revenir avant, c'est tout retrouver — et pouvoir encore l'emporter en créant votre compte.
Une exception, par honnêteté : la base est exportée chaque nuit dans une sauvegarde, et ces sauvegardes sont conservées 30 jours avant destruction automatique. Vos données peuvent donc y subsister jusqu'à trente jours après la suppression de votre compte. Ces sauvegardes ne servent qu'à rétablir la base après un incident.
Une seconde, pour la même raison : Resend garde trente jours la trace des courriels qu'il achemine pour le site (votre adresse et le message). Elle ne s'efface pas avec votre compte, mais au terme de ce délai, selon les conditions de Resend.
Un message écrit à l'auteur par la page de contact est conservé dans sa boîte aux lettres, comme le reste de sa correspondance : il y reste une fois votre demande traitée, et ne s'efface pas avec votre compte. Vous pouvez lui en demander l'effacement (voir « Vos droits »).
Vous pouvez à tout moment :
Une demande reçue à cette adresse est traitée dans un mois au plus, comme le règlement l'impose ; s'il fallait davantage de temps, vous en seriez averti dans ce même délai, avec la raison.
Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
L'auteur peut suspendre un compte, corriger un pseudonyme injurieux ou effacer les données d'un membre. Ces actions sont consignées dans un journal interne qu'il est seul à lire.