Politique de confidentialité

Cette politique s’applique au site GoStone, à l’application web, aux API et à toute application GoStone qui y renvoie. Les données proviennent directement de vous, automatiquement de votre appareil et de votre utilisation, ainsi que de l’autre joueur lors d’une partie, d’un blocage ou d’un signalement. Nous n’achetons pas de données personnelles à des courtiers.

Lors de l’accès à GoStone, l’infrastructure d’hébergement traite les données techniques nécessaires à la fourniture et à la sécurité du service : adresse IP, date et heure, adresse et paramètres demandés, méthode, état de la réponse, référent, agent utilisateur, langue, identifiant de requête et région de traitement. Les finalités sont la fourniture fiable, le diagnostic et la protection contre les attaques et abus. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est l’exploitation sûre et fiable de GoStone. Les journaux d’exécution Vercel sont conservés, selon l’offre souscrite, au maximum 30 jours.

Vous pouvez créer un compte avec un nom d’utilisateur et un mot de passe. Nous conservons un identifiant généré, le nom affiché, une empreinte du mot de passe, les dates de création et de mise à jour et des jetons de session hachés. Le mot de passe n’est jamais stocké en clair et cette méthode n’exige pas d’adresse e-mail. Ces données servent à créer et authentifier le compte et à conserver le profil, les classements et l’historique. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Le jeu en invité reste possible.

Vous pouvez aussi choisir la connexion Google ou Apple. Vous êtes redirigé vers ce fournisseur, qui traite la demande selon ses propres règles de confidentialité. GoStone reçoit l’identifiant propre au fournisseur, l’adresse e-mail vérifiée et, s’il est transmis, votre nom. Nous conservons cette association, l’e-mail et son état de vérification pour reconnaître le compte ; aucun jeton d’accès ou d’actualisation du fournisseur n’est conservé. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

• Jeu invité et appariement : un identifiant invité aléatoire, un jeton de session haché, la taille du plateau, la cadence, l’état de la file, les horodatages et l’affectation à une partie sont traités pour fournir la partie demandée. Base juridique : article 6, paragraphe 1, point b) du RGPD.
• Parties : les identifiants des participants, coups, positions et empreintes du plateau, pendules, décisions de décompte, résultat, horodatages et règles sont conservés pour exécuter, reprendre, valider, compter et revoir les parties. Les parties de comptes mettent aussi à jour les classements. Base juridique : article 6, paragraphe 1, point b) du RGPD.
• Chat : l’identifiant du participant, le nom affiché, le message limité à 500 caractères, la partie et l’horodatage sont traités pour fournir le chat. Les messages ne sont visibles que des deux participants lorsque le chat est disponible. Un filtre local fondé sur des règles vérifie les messages avant stockage ; les messages refusés ne sont pas conservés. Base juridique : article 6, paragraphe 1, point b) du RGPD.
• Problèmes, robots et analyse : les sélections, tentatives, progrès, état de résolution et horodatages sont conservés. Les coups du robot et les propositions de score final sont calculés localement sur votre appareil ; seule l’action proposée est envoyée à GoStone pour validation et stockage. Une analyse KataGo traite séparément l’identifiant, les règles, les coups et l’analyse générée. Base juridique : article 6, paragraphe 1, point b) du RGPD.

• Votre nom d’utilisateur ou d’affichage est présenté aux adversaires. Les classements publics affichent le nom, la position, le classement, le nombre de parties et les victoires des comptes. Ne choisissez pas un nom révélant des informations que vous ne souhaitez pas rendre publiques.
• L’état de la partie et le chat ne sont communiqués qu’aux joueurs participants par des routes protégées. Les chiffres publics d’activité sont agrégés et n’identifient personne.
• Nous ne vendons aucune donnée personnelle et ne la communiquons pas à des fins publicitaires. Toute autre communication est limitée aux sous-traitants ci-dessous, aux obligations légales ou à la constatation, l’exercice ou la défense de droits en justice.

Pour prévenir les attaques automatisées, prises de compte, spams et abus, GoStone crée des clés SHA-256 non réversibles à partir de l’adresse IP et, selon l’action, d’un nom d’utilisateur ou identifiant de joueur vérifié. L’adresse IP, le cookie et l’identifiant ne sont pas stockés en clair dans la table de limitation. Un blocage conserve les deux identifiants et empêche les futurs appariements et chats. Si le signalement est activé et utilisé, la partie, l’auteur, le joueur signalé, une catégorie fixe et l’heure sont conservés ; aucun texte libre ni copie du chat n’est collecté. Base juridique : article 6, paragraphe 1, point f) du RGPD. Nos intérêts légitimes sont la sécurité, le fair-play, la protection des utilisateurs et l’application des règles.

Si vous nous contactez, nous traitons vos coordonnées, votre message et les métadonnées associées pour répondre et gérer la demande. La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour les demandes liées au service ou au contrat, le point c) en cas d’obligation légale et, sinon, le point f), au titre de notre intérêt légitime à répondre et documenter les échanges pertinents.

Nous ne conservons les données que pendant la durée nécessaire à la finalité indiquée ou aux obligations et droits en justice. Les critères suivants s’appliquent :

• Les sessions de compte et d’invité expirent après 30 jours. Les entrées expirées sont supprimées périodiquement ; la déconnexion supprime la session de compte actuelle.
• Les entrées en attente sont supprimées après annulation ou lorsqu’elles deviennent obsolètes ; un appariement réussi rejoint le dossier de partie.
• Les clés persistantes de limitation deviennent éligibles à la suppression périodique 48 heures après leur dernière mise à jour. Les limites en mémoire sont évincées automatiquement et disparaissent à l’arrêt de l’instance.
• Les comptes, parties, coups, classements, chats, progrès et analyses sont conservés tant qu’ils sont nécessaires aux profils, historiques, à l’intégrité des classements, aux analyses et aux dossiers partagés avec l’adversaire. Après une demande d’effacement fondée, les données sont supprimées ou dissociées du compte lorsque possible ; certains dossiers peuvent rester pour les droits de l’adversaire, l’intégrité, les obligations ou droits en justice.
• Les blocages entre comptes restent jusqu’à leur retrait. Ceux impliquant un invité deviennent éligibles à la suppression périodique après 30 jours.
• Les signalements, si la fonction est active, ne sont conservés que pour l’examen, la sécurité, l’application des règles ou les droits en justice. Les communications sont supprimées après résolution complète, sauf obligation légale ou probatoire.
• Les données supprimées peuvent subsister temporairement dans les sauvegardes tournantes jusqu’à leur écrasement par le cycle configuré ; elles ne sont pas restaurées pour l’exploitation courante.

GoStone applique des mesures adaptées au risque : transport chiffré, cookies de production HTTP-only et sécurisés, hachage des mots de passe et jetons, autorisation côté serveur, limites d’entrée, contrôles d’accès à la base, sécurité au niveau des lignes et accès restreint des workers. Aucun service internet ne peut garantir une sécurité absolue.

GoStone automatise l’appariement, la validation des règles, le décompte, les classements, le filtrage du chat, les limitations et l’analyse ou les coups KataGo. Ces fonctions ne produisent aucune décision juridique ou d’effet similaire au sens de l’article 22 du RGPD. Nous ne créons pas de profils publicitaires.

Les données techniques sont nécessaires à la fourniture et à la sécurité. Les données d’une fonction ne sont nécessaires que si vous l’utilisez ; sans elles, la requête, le compte, la partie, le chat, le problème ou l’analyse ne peut être fourni. Il n’existe aucune obligation légale de fournir ces données.

Nous mettons cette politique à jour lorsque les traitements, prestataires ou exigences juridiques changent. La version actuelle et sa date restent disponibles ici. Les changements importants sont signalés de manière appropriée avant leur entrée en vigueur lorsque cela est requis.

GoStone utilise uniquement des cookies internes nécessaires à l’authentification, au jeu invité et à la langue choisie. Ils reposent sur l’article 25(2)(2) de la loi allemande TDDDG ; le traitement ultérieur repose sur l’article 6, paragraphe 1, point b) du RGPD ou, pour la sécurité, sur le point f).

Aucun cookie d’analyse, de publicité, de suivi intersites ou de réseau social n’est utilisé. GoStone n’utilise actuellement pas localStorage pour des données personnelles. Avant tout ajout futur de technologie facultative, cette politique et, si nécessaire, le mécanisme de consentement seront mis à jour.

Nous utilisons les prestataires suivants dans le cadre d’accords de sous-traitance. Ils ne peuvent recourir à leurs sous-traitants documentés que pour fournir leurs services :

Vercel, Supabase, Modal ou leurs sous-traitants peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis ou à Singapour. En l’absence de décision d’adéquation, les transferts sont protégés par les clauses contractuelles types de la Commission européenne conformément à l’article 46 du RGPD et, si nécessaire, par des garanties supplémentaires. Vous pouvez demander des informations sur ces garanties au responsable.

Sous réserve des conditions légales, vous disposez des droits suivants concernant vos données :

• accès et copie de vos données (article 15 du RGPD) ;
• rectification des données inexactes (article 16) ;
• effacement lorsque les conditions sont remplies (article 17) ;
• limitation du traitement (article 18) ;
• portabilité pour les traitements automatisés fondés sur un contrat ou le consentement (article 20) ;
• opposition, pour des raisons tenant à votre situation, aux traitements fondés sur l’article 6, paragraphe 1, point f) (article 21) ;
• retrait du consentement à tout moment pour l’avenir si un traitement repose sur celui-ci ; GoStone n’utilise actuellement aucun suivi facultatif fondé sur le consentement ;
• réclamation auprès d’une autorité de contrôle compétente, notamment dans le pays de votre résidence habituelle, travail ou de l’infraction alléguée (article 77).

Adressez vos demandes au contact indiqué ci-dessus. Nous pouvons demander les informations nécessaires pour vérifier votre identité. L’exercice de vos droits est en principe gratuit, sous réserve des exceptions légales.