Éditeur : ce site est édité à titre non professionnel par une personne physique, sous le pseudonyme Nomine. Conformément à l'article 6 de la loi du 21 juin 2004 pour la confiance dans l'économie numérique, un éditeur non professionnel peut ne rendre publics que le nom et l'adresse de son hébergeur, ses coordonnées personnelles ayant été communiquées à celui-ci. Elles figurent ci-dessous.
Responsable de la publication et des données : la même personne, joignable à l'adresse de contact.
Contact : admin@donjonsetdefinitions.fr. C'est l'adresse à laquelle écrire pour toute question sur le site ou sur vos données, et celle qui reçoit les demandes décrites plus bas.
Hébergement : le site et sa base de données sont hébergés par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (services Firebase Hosting, Cloud Firestore et Cloud Storage).
Où vivent les données : la base est située à Paris (zone europe-west9). Vos parties, votre profil et les classements sont donc stockés en France.
Les images des articles : « La voix du donjon » peut porter des illustrations. Elles sont déposées par l'auteur seul — aucun membre n'envoie de fichier sur ce site — et rangées à part de la base, dans l'espace de stockage du même hébergeur. Elles ne contiennent aucune donnée vous concernant, et les afficher ne dépose rien sur votre appareil.
Une réserve, et elle compte : les traitements automatiques du site — le calcul des classements, l'envoi du courriel de vérification, la suppression d'un compte, la réception des comptes rendus techniques — s'exécutent sur des serveurs de Google situés aux États-Unis (zone us-central1). Vos données y transitent donc le temps du calcul, sous le régime des clauses contractuelles types de la Commission européenne, auxquelles Google est engagé. Elles n'y sont pas stockées : la base du jeu, elle, reste à Paris.
Deux exceptions à ce « tout à Paris », et elles doivent être dites : le stockage français vaut pour la base du jeu — vos parties, votre profil, les classements — mais pas pour les deux choses qui suivent.
Votre identité de connexion — l'adresse e-mail, l'empreinte du mot de passe si vous en avez choisi un, la date de votre dernière connexion — est gardée par le service d'authentification de Google, qui n'offre pas de résidence européenne : elle vit dans l'infrastructure de Google, aux États-Unis, sous le même régime de clauses contractuelles types. Nous ne pouvons pas la déplacer sans changer de service d'authentification.
L'envoi du courriel de vérification passe par Resend (Resend, Inc., États-Unis), un service d'acheminement de courriel. Votre adresse lui est transmise le temps de cet envoi, et pour cela seulement : aucune autre donnée, aucune lettre d'information, aucun message commercial — le site ne vous écrit que pour confirmer votre adresse à l'inscription.
Les vidéos de « La voix du donjon » viennent parfois de YouTube
(Google Ireland Limited). Elles ne sont pas chargées avec l'article. À
leur place, le site dessine un bouton, et tant que vous n'avez pas cliqué
dessus, rien n'est demandé à YouTube — ni votre adresse IP, ni quoi que ce soit
d'autre. Le bouton vous prévient avant que vous ne cliquiez. Si vous lancez la
vidéo, YouTube voit alors votre adresse IP et votre navigateur, comme si vous
étiez allé sur son site ; le lecteur employé, youtube-nocookie.com,
ne dépose rien tant que la lecture n'a pas commencé. L'image d'aperçu que vous voyez sur le
bouton n'est pas servie par YouTube non plus : c'est une copie rangée avec
l'article, sur nos propres serveurs. Un article que vous lisez sans lancer la
vidéo n'appelle donc personne.
Nature du site : un jeu de mots croisés quotidien, sans publicité, sans vente, sans mesure d'audience. Les grilles et les définitions sont l'œuvre de l'auteur.
Pour jouer, il faut un compte. Le site enregistre alors :
Rien d'autre. Pas d'adresse IP conservée par le site, pas de mesure d'audience, aucun traceur publicitaire, aucun cookie de suivi. Votre navigateur garde seulement de quoi vous reconnaître d'une visite à l'autre, afin de ne pas vous redemander votre mot de passe.
Une seule exception, et elle sert à réparer : quand une page casse chez vous, le site en envoie le compte rendu technique — le message d'erreur, la ligne de code en cause, la page, la version publiée, votre navigateur et votre identifiant de membre. Sans ce dernier, on ne saurait pas si la panne touche une personne ou tout le monde, ce qui change tout au diagnostic. Ces comptes rendus vont dans les journaux techniques du serveur, que l'auteur seul consulte, et y sont effacés au bout de trente jours. Rien de ce que vous avez saisi dans une grille n'y figure.
Même chose quand une page met anormalement longtemps à s'ouvrir : le site envoie alors les durées de son propre chargement — combien de temps pour joindre la base, pour vérifier votre compte, pour afficher le donjon — avec la page, la version publiée, votre navigateur et votre identifiant de membre. Un chargement normal n'envoie rien du tout ; ces mesures ne partent qu'au-delà de quatre secondes, c'est-à-dire quand quelque chose ne va pas. Elles servent à savoir si la lenteur touche une personne ou tout le monde, et où exactement elle se produit. Mêmes journaux, mêmes trente jours, et toujours rien de ce que vous avez saisi.
Le règlement demande de dire sur quel fondement chaque traitement repose. Ici, il n'y en a que deux :
C'est la base légale de chacun, au sens de l'article 6 du règlement. Aucun traitement ne repose sur votre consentement, pour la raison simple qu'il n'y a rien ici à consentir : ni publicité, ni mesure d'audience, ni cession à qui que ce soit.
Parce qu'il n'y aurait rien à y refuser. Votre navigateur ne garde que ce qui est strictement nécessaire au service que vous demandez : de quoi vous reconnaître d'une visite à l'autre, afin de ne pas vous redemander votre mot de passe, et le brouillon de la grille en cours pour que vous puissiez fermer l'onglet et reprendre. La loi n'exige un accord préalable que pour les traceurs qui vont au-delà — mesure d'audience, publicité, suivi d'un site à l'autre — et il n'y en a aucun ici. Les caractères d'écriture sont servis par ce site même : afficher une page n'appelle personne d'autre que lui et son hébergeur.
Le site est ouvert à partir de 15 ans : c'est l'âge auquel, en France, on peut consentir seul au traitement de ses données. En dessous, l'accord d'un parent est nécessaire, et le plus simple est alors de jouer sur son compte. Le site ne demande pas votre âge et ne cherche pas à le vérifier : il ne collecte rien qui le révèle.
Il faut le dire clairement, parce que c'est un jeu à classements : votre pseudonyme, votre photo, vos points et votre fiche de personnage sont visibles de tous les membres connectés. La fiche de personnage montre le nombre de donjons vaincus, votre meilleur temps, votre plus longue série, vos parties sans aide et vos badges. Votre adresse e-mail, elle, n'est jamais montrée à personne, et vos parties en détail non plus.
Et depuis peu, aussi d'un visiteur qui n'a pas de compte. Le jeu se découvre désormais sans inscription : on peut jouer le donjon du jour et consulter les classements avant de décider si l'on reste. Un tel visiteur voit donc la même chose qu'un membre connecté — pseudonymes, photos, points et fiches de personnage. Il ne peut en revanche ni figurer aux classements, ni écrire dans « La voix du donjon », ni ouvrir les donjons des jours passés. Ce qu'il gagne reste attaché à un compte anonyme, effacé au bout de trente jours s'il ne revient pas.
Si vous ne voulez pas être identifiable, choisissez un pseudonyme qui ne vous nomme pas et ne mettez pas de photo : les deux se changent à tout moment depuis la fenêtre de votre compte.
Les commentaires que vous écrivez dans « La voix du donjon » sont publics au même sens : tout membre connecté les lit, sous votre pseudonyme et avec la date. Vous pouvez corriger les vôtres tant que la discussion reste ouverte, et les effacer à tout moment, même après sa fermeture. L'auteur du site peut également retirer un commentaire : c'est son devoir d'hébergeur.
À faire fonctionner le jeu, et à rien d'autre : retenir vos parties, tenir les classements, décerner les badges. Vos données ne sont ni vendues, ni cédées, ni utilisées pour vous adresser quoi que ce soit. Le site ne vous écrit que pour confirmer votre adresse à l'inscription.
Vos données restent tant que votre compte existe. Quand vous le supprimez, elles sont effacées immédiatement : votre profil, vos parties, vos commentaires, votre progression en cours, votre fiche publique, votre ligne au classement, et le compte lui-même.
Une exception, par honnêteté : la base est exportée chaque nuit dans une sauvegarde, et ces sauvegardes sont conservées 30 jours avant destruction automatique. Vos données peuvent donc y subsister jusqu'à trente jours après la suppression de votre compte. Ces sauvegardes ne servent qu'à rétablir la base après un incident.
Vous pouvez à tout moment :
Une demande reçue à cette adresse est traitée dans un mois au plus, comme le règlement l'impose ; s'il fallait davantage de temps, vous en seriez averti dans ce même délai, avec la raison.
Vous pouvez aussi saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
L'auteur peut suspendre un compte, corriger un pseudonyme injurieux ou effacer les données d'un membre. Ces actions sont consignées dans un journal interne qu'il est seul à lire.