Confidentialité et stockage

Dernière mise à jour : 26 octobre 2026 · Contact : [email protected]

L'essentiel

Aucun cookie. Aucune publicité. Aucun outil de mesure tiers. Aucune revente de données.
Le jeu range ta progression et tes réglages dans le stockage local de ton navigateur. Tout ce qui y est rangé sert au jeu lui-même : aucune bannière de consentement n'est donc demandée.
Responsable du traitement : l'éditeur du site (mentions légales), joignable à [email protected].

Ce qui est collecté, pourquoi, combien de temps

Donnée	À quoi elle sert	Durée
Identifiant d'appareil émis par le serveur	Un seul essai par jour au Défi du jour, classement, lutte contre la triche (intérêt légitime)	Tant qu'il reste dans ton navigateur ; côté serveur, avec les scores qui le portent
Scores du Défi du jour et pseudo affiché	Classements quotidiens, saisons, ligues (exécution du service)	45 jours ; le détail des choix de la partie, 7 jours
Adresse IP	Quotas anti-abus (en mémoire, effacés chaque jour) ; départ d'un Défi du jour ; appariement de l'Éternel Rival	Départs : 45 jours. Rival : 3 semaines au plus. Journaux techniques du serveur : environ 3 mois, effacés d'eux-mêmes quand l'espace qui leur est réservé est plein
Compte : pseudo, mot de passe haché et salé, progression synchronisée	Garder ta progression sur plusieurs appareils (exécution du service)	Tant que le compte existe ; une session de connexion expire après 90 jours
Connexion Google : identifiant Google et adresse e-mail confirmée	Te reconnecter en un clic ; retrouver un compte déjà créé	Tant que le compte existe
Achats : article, montant, référence Stripe, date	Livrer l'achat, support, remboursement (exécution du contrat, obligations comptables)	Tant que le compte existe
Voie publiée : pseudo, score, chronique de la voie	La page publique dont tu partages le lien	Retirée après 90 jours si personne ne l'a ouverte ; sinon gardée, et retirée sur demande
Gestes dans la boutique (ouverture, offre vue, offre cliquée)	Savoir quelle offre est vue et laquelle est achetée (intérêt légitime)	180 jours
Compteurs anonymes de visites (source de la visite, nouvelle visite ou retour) et de largeur d'écran (trois tailles)	Mesure d'audience interne, sans identifiant ni compte	Totaux par jour, sans donnée personnelle
Erreurs techniques du jeu (message court)	Corriger les pannes	Journaux techniques du serveur : environ 3 mois, effacés d'eux-mêmes quand l'espace qui leur est réservé est plein

Les classements, la Pierre des Héros, les ligues et les voies publiées affichent ton pseudo et les noms de tes personnages. N'y mets pas de données personnelles.

Stockage du navigateur (pas de cookies)

Le site ne dépose aucun cookie. Il utilise le stockage local (localStorage) et le stockage de session du navigateur :

palmares_save*, palmares_progress : ta voie en cours et ta progression.
palmares_pid2 : l'identifiant d'appareil du Défi du jour.
palmares_token, palmares_account : ta session, si tu es connecté.
palmares_daily* : l'état du Défi du jour.
palmares_lang, rtl_nuit, rtl_snd, rtl_ui : langue, mode nuit, son, habillage.
rtl_install*, rtl_anon, palmares_pending_* : messages déjà vus, action en attente d'une connexion.
Stockage de session rtl_vp, rtl_visite : évitent de compter deux fois la même visite dans les compteurs anonymes. Effacés à la fermeture de l'onglet.
Le service worker garde une copie des pages et des images pour le jeu hors ligne.

Tu peux tout effacer depuis les réglages de ton navigateur (données du site). Sans compte, ta progression est alors perdue.

Prestataires et services tiers

Hetzner héberge le serveur, en Allemagne. Cloudflare transmet le trafic vers ce serveur et voit donc ton adresse IP.
Google Fonts fournit deux polices d'écriture : ton navigateur les télécharge chez Google, qui reçoit ton adresse IP (politique de Google).
Connexion Google : le script de Google ne se charge que si tu cliques sur « Continuer avec Google ».
Stripe traite les paiements. Tes données bancaires ne passent jamais par le serveur du jeu (politique de Stripe).
Les liens vers Discord, X et Gateciv ouvrent des sites tiers, avec leurs propres règles.

Tes droits

Tu peux demander l'accès à tes données, leur correction, leur suppression, leur portabilité ou la limitation de leur usage, et t'opposer à un traitement fondé sur l'intérêt légitime. Écris à [email protected] ; la réponse arrive sous 30 jours.
Pour un joueur sans compte, indique l'identifiant d'appareil (visible dans le stockage du navigateur sous palmares_pid2) : c'est la seule clé qui relie des scores à toi.
Tu peux aussi saisir la CNIL (cnil.fr).

Privacy and storage (English)

In short. No cookies, no ads, no third-party analytics, no data resale. The game keeps your progress and settings in your browser's local storage; everything stored there serves the game itself, so no consent banner is needed. Data controller: the site publisher (legal notice), [email protected].
Device ID issued by the server: one try per day at the Daily Challenge, rankings, anti-cheat. Daily scores and displayed nickname: kept 45 days; the detailed choices of a run, 7 days.
IP address: anti-abuse quotas (in memory, cleared daily), Daily Challenge starts (45 days), Eternal Rival pairing (3 weeks at most). Server technical logs: about 3 months, deleted automatically once their reserved space is full.
Account: nickname, salted and hashed password, synced progress, kept while the account exists; a login session expires after 90 days. Google login: Google ID and confirmed e-mail address. Purchases: item, amount, Stripe reference, date.
Published path: nickname, score and chronicle on a public page; removed after 90 days if nobody opened it, otherwise kept and removed on request.
Shop steps (shop opened, offer seen, offer clicked): 180 days. Anonymous counters of visits (source, new or returning) and screen width (three sizes): daily totals, no personal data.
Browser storage: no cookies. localStorage holds your run, progress, device ID, session, Daily Challenge state and settings (language, night mode, sound, skin). Session storage keys rtl_vp and rtl_visite prevent counting the same visit twice and are cleared when the tab closes. The service worker caches pages and images for offline play.
Third parties: Hetzner hosts the server in Germany; Cloudflare carries the traffic and sees your IP address; Google Fonts serves two fonts and receives your IP address; the Google login script loads only when you click "Continue with Google"; Stripe handles payments, and card data never goes through the game's server.
Your rights: access, correction, deletion, portability, restriction, and objection to processing based on legitimate interest. Write to [email protected]; you get an answer within 30 days. Without an account, give your device ID (palmares_pid2 in the browser storage). You can also contact the French data authority, the CNIL (cnil.fr).