Politique de confidentialité

Cette politique s’applique au site GoStone, à l’application web, aux API et à toute application GoStone qui y renvoie. Les données proviennent directement de vous, automatiquement de votre appareil et de votre utilisation, ainsi que de l’autre joueur lors d’une partie, d’un blocage ou d’un signalement. Nous n’achetons pas de données personnelles à des courtiers.

Lors de l’accès à GoStone, l’infrastructure d’hébergement traite les données techniques nécessaires à la fourniture et à la sécurité du service : adresse IP, date et heure, adresse et paramètres demandés, méthode, état de la réponse, référent, agent utilisateur, langue, identifiant de requête et région de traitement. Les finalités sont la fourniture fiable, le diagnostic et la protection contre les attaques et abus. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est l’exploitation sûre et fiable de GoStone. Les journaux d’exécution Vercel sont conservés, selon l’offre souscrite, au maximum 30 jours.

Nous utilisons Vercel Web Analytics pour comprendre la fréquence de consultation des pages et les pays d’origine du trafic. Le service traite la page visitée après suppression des paramètres de recherche et des identifiants de partie ou d’analyse, le référent, l’horodatage, le pays, la région et la ville déduits de la requête, le navigateur, le système d’exploitation et le type d’appareil. Il n’utilise ni cookie d’analyse ni localStorage, ne relie pas les données à un compte GoStone et ne conserve pas l’adresse IP brute comme donnée analytique. La reconnaissance repose sur une empreinte renouvelée chaque jour. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; nos intérêts légitimes sont la mesure d’audience et l’amélioration du contenu et de la fiabilité. Les données agrégées sont conservées selon l’offre Vercel souscrite.

Nous mesurons aussi le temps où une page est visible. Toutes les 30 secondes et lors d’un changement ou masquage de page, GoStone reçoit le chemin expurgé, les millisecondes visibles et un compteur de vues. Seuls des totaux horaires par page sont conservés dans notre base, sans identifiants de compte, visiteur, session ou IP. Aucun cookie ni stockage navigateur n’est utilisé. Les onglets masqués sont exclus ; Do Not Track désactive cette mesure. Finalité : amélioration du contenu et de l’ergonomie sur la base de l’article 6(1)(f) du RGPD. Les totaux anonymes sont conservés pour analyser les tendances.

Sur le site et les applications mises à jour, les comptes avec mot de passe nécessitent une adresse e-mail, un nom d’utilisateur et un mot de passe. Les comptes existants sans e-mail doivent en ajouter un après connexion ou se déconnecter. Les applications déjà publiées restent utilisables sans ce nouvel écran jusqu’à leur mise à jour. La connexion accepte l’e-mail ou le nom d’utilisateur. Nous conservons l’identifiant, l’e-mail, les noms, l’empreinte du mot de passe, les dates et les jetons de session hachés pour l’authentification, la récupération, les profils, classements et historiques. Les mots de passe ne sont jamais stockés en clair. La base juridique est l’article 6(1)(b) du RGPD. Le jeu en invité reste disponible.

Vous pouvez aussi choisir la connexion Google ou Apple. Vous êtes redirigé vers ce fournisseur, qui traite la demande selon ses propres règles de confidentialité. GoStone reçoit l’identifiant propre au fournisseur, l’adresse e-mail vérifiée et, s’il est transmis, votre nom. Nous conservons cette association, l’e-mail et son état de vérification pour reconnaître le compte ; aucun jeton d’accès ou d’actualisation du fournisseur n’est conservé. La base juridique est l’article 6, paragraphe 1, point b) du RGPD.

Pour récupérer le mot de passe, Resend traite l’adresse et l’e-mail du code (article 6(1)(b) RGPD). Les codes expirent après 10 minutes ; GoStone ne conserve que des empreintes salées, supprimées après usage ou lors du nettoyage ultérieur. Resend conserve les messages et journaux 30 jours et peut traiter aux États-Unis. Le suivi des ouvertures et clics est désactivé.

• Jeu invité et appariement : un identifiant invité aléatoire, un jeton de session haché, la taille du plateau, la cadence, l’état de la file, les horodatages et l’affectation à une partie sont traités pour fournir la partie demandée. Base juridique : article 6, paragraphe 1, point b) du RGPD.
• Parties : les identifiants des participants, coups, positions et empreintes du plateau, pendules, décisions de décompte, résultat, horodatages et règles sont conservés pour exécuter, reprendre, valider, compter et revoir les parties. Les parties de comptes mettent aussi à jour les classements. Base juridique : article 6, paragraphe 1, point b) du RGPD.
• Chat : l’identifiant du participant, le nom affiché, le message limité à 500 caractères, la partie et l’horodatage sont traités pour fournir le chat. Les messages ne sont visibles que des deux participants lorsque le chat est disponible. Un filtre local fondé sur des règles vérifie les messages avant stockage ; les messages refusés ne sont pas conservés. Base juridique : article 6, paragraphe 1, point b) du RGPD.
• Problèmes, robots et analyse : les sélections, tentatives, progrès, état de résolution et horodatages sont conservés. Les coups du robot et les propositions de score final sont calculés localement sur votre appareil ; seule l’action proposée est envoyée à GoStone pour validation et stockage. Une analyse KataGo traite séparément l’identifiant, les règles, les coups et l’analyse générée. Base juridique : article 6, paragraphe 1, point b) du RGPD.
• Enquête tarifaire facultative : si vous choisissez un prix mensuel pour une éventuelle offre d’analyses illimitées, nous enregistrons ce montant avec votre compte et les horodatages afin d’évaluer la demande et de planifier l’offre. Votre réponse est conservée jusqu’à son remplacement ou la suppression de votre compte. La participation est facultative. Base juridique : article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est la planification du produit et des capacités.

• Votre nom d’utilisateur ou d’affichage est présenté aux adversaires. Les classements publics affichent le nom, la position, le classement, le nombre de parties et les victoires des comptes. Ne choisissez pas un nom révélant des informations que vous ne souhaitez pas rendre publiques.
• L’état de la partie et le chat ne sont communiqués qu’aux joueurs participants par des routes protégées. Les chiffres publics d’activité sont agrégés et n’identifient personne.
• Nous ne vendons aucune donnée personnelle et ne la communiquons pas à des fins publicitaires. Toute autre communication est limitée aux sous-traitants ci-dessous, aux obligations légales ou à la constatation, l’exercice ou la défense de droits en justice.

Pour prévenir les attaques automatisées, prises de compte, spams et abus, GoStone crée des clés SHA-256 non réversibles à partir de l’adresse IP et, selon l’action, d’un nom d’utilisateur ou identifiant de joueur vérifié. L’adresse IP, le cookie et l’identifiant ne sont pas stockés en clair dans la table de limitation. Un blocage conserve les deux identifiants et empêche les futurs appariements et chats. Si le signalement est activé et utilisé, la partie, l’auteur, le joueur signalé, une catégorie fixe et l’heure sont conservés ; aucun texte libre ni copie du chat n’est collecté. Base juridique : article 6, paragraphe 1, point f) du RGPD. Nos intérêts légitimes sont la sécurité, le fair-play, la protection des utilisateurs et l’application des règles.

Si vous nous contactez, nous traitons vos coordonnées, votre message et les métadonnées associées pour répondre et gérer la demande. La base juridique est l’article 6, paragraphe 1, point b) du RGPD pour les demandes liées au service ou au contrat, le point c) en cas d’obligation légale et, sinon, le point f), au titre de notre intérêt légitime à répondre et documenter les échanges pertinents.

Nous ne conservons les données que pendant la durée nécessaire à la finalité indiquée ou aux obligations et droits en justice. Les critères suivants s’appliquent :

• Les sessions de compte et d’invité expirent après 30 jours. Les entrées expirées sont supprimées périodiquement ; la déconnexion supprime la session de compte actuelle.
• Les entrées en attente sont supprimées après annulation ou lorsqu’elles deviennent obsolètes ; un appariement réussi rejoint le dossier de partie.
• Les clés persistantes de limitation deviennent éligibles à la suppression périodique 48 heures après leur dernière mise à jour. Les limites en mémoire sont évincées automatiquement et disparaissent à l’arrêt de l’instance.
• Les comptes, parties, coups, classements, chats, progrès et analyses sont conservés tant qu’ils sont nécessaires aux profils, historiques, à l’intégrité des classements, aux analyses et aux dossiers partagés avec l’adversaire. Après une demande d’effacement fondée, les données sont supprimées ou dissociées du compte lorsque possible ; certains dossiers peuvent rester pour les droits de l’adversaire, l’intégrité, les obligations ou droits en justice.
• Les blocages entre comptes restent jusqu’à leur retrait. Ceux impliquant un invité deviennent éligibles à la suppression périodique après 30 jours.
• Les signalements, si la fonction est active, ne sont conservés que pour l’examen, la sécurité, l’application des règles ou les droits en justice. Les communications sont supprimées après résolution complète, sauf obligation légale ou probatoire.
• Les données supprimées peuvent subsister temporairement dans les sauvegardes tournantes jusqu’à leur écrasement par le cycle configuré ; elles ne sont pas restaurées pour l’exploitation courante.

GoStone applique des mesures adaptées au risque : transport chiffré, cookies de production HTTP-only et sécurisés, hachage des mots de passe et jetons, autorisation côté serveur, limites d’entrée, contrôles d’accès à la base, sécurité au niveau des lignes et accès restreint des workers. Aucun service internet ne peut garantir une sécurité absolue.

GoStone automatise l’appariement, la validation des règles, le décompte, les classements, le filtrage du chat, les limitations et l’analyse ou les coups KataGo. Ces fonctions ne produisent aucune décision juridique ou d’effet similaire au sens de l’article 22 du RGPD. Nous ne créons pas de profils publicitaires.

Les données techniques sont nécessaires à la fourniture et à la sécurité. Les données d’une fonction ne sont nécessaires que si vous l’utilisez ; sans elles, la requête, le compte, la partie, le chat, le problème ou l’analyse ne peut être fourni. Il n’existe aucune obligation légale de fournir ces données.

Nous mettons cette politique à jour lorsque les traitements, prestataires ou exigences juridiques changent. La version actuelle et sa date restent disponibles ici. Les changements importants sont signalés de manière appropriée avant leur entrée en vigueur lorsque cela est requis.

GoStone utilise uniquement des cookies internes nécessaires à l’authentification, au jeu invité et à la langue choisie. Ils reposent sur l’article 25(2)(2) de la loi allemande TDDDG ; le traitement ultérieur repose sur l’article 6, paragraphe 1, point b) du RGPD ou, pour la sécurité, sur le point f).

Aucun cookie d’analyse, de publicité, de suivi intersites ou de réseau social n’est utilisé. La mesure d’audience sans cookie décrite ci-dessus n’utilise pas localStorage. Avant tout ajout futur de technologie facultative, cette politique et, si nécessaire, le mécanisme de consentement seront mis à jour.

Nous utilisons les prestataires suivants dans le cadre d’accords de sous-traitance. Ils ne peuvent recourir à leurs sous-traitants documentés que pour fournir leurs services :

Vercel, Supabase, Modal ou leurs sous-traitants peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis ou à Singapour. En l’absence de décision d’adéquation, les transferts sont protégés par les clauses contractuelles types de la Commission européenne conformément à l’article 46 du RGPD et, si nécessaire, par des garanties supplémentaires. Vous pouvez demander des informations sur ces garanties au responsable.

Sous réserve des conditions légales, vous disposez des droits suivants concernant vos données :

• accès et copie de vos données (article 15 du RGPD) ;
• rectification des données inexactes (article 16) ;
• effacement lorsque les conditions sont remplies (article 17) ;
• limitation du traitement (article 18) ;
• portabilité pour les traitements automatisés fondés sur un contrat ou le consentement (article 20) ;
• opposition, pour des raisons tenant à votre situation, aux traitements fondés sur l’article 6, paragraphe 1, point f) (article 21) ;
• retrait du consentement à tout moment pour l’avenir si un traitement repose sur celui-ci ; GoStone n’utilise actuellement aucun suivi facultatif fondé sur le consentement ;
• réclamation auprès d’une autorité de contrôle compétente, notamment dans le pays de votre résidence habituelle, travail ou de l’infraction alléguée (article 77).

Adressez vos demandes au contact indiqué ci-dessus. Nous pouvons demander les informations nécessaires pour vérifier votre identité. L’exercice de vos droits est en principe gratuit, sous réserve des exceptions légales.