Politique de confidentialité — DeRochesGaming
Dernière mise à jour : 22 octobre 2026
Cette politique couvre le site DeRochesGaming, ses jeux premium (que vous y jouiez sur le site ou dans l'Activité DeRochesGaming sur Discord) et nos jeux quotidiens (Bust or Bank, Rarest, Three Views). Elle explique ce que nous collectons, pourquoi, qui le traite pour nous, combien de temps nous le gardons, et comment en obtenir une copie ou le faire supprimer. Nous ne décrivons que ce que nos jeux font réellement.
1. Qui nous sommes
DeRochesGaming est exploité par Richard Dépierre, 205 rue de Fontcarrade, 34070 Montpellier, France (« nous »). Nous décidons de l'usage des données décrites ici (nous sommes le « responsable du traitement »).
Contact pour toute question ou demande sur vos données : deroches.gaming@gmail.com.
2. En bref
- Vous pouvez jouer sans compte. En invité, votre progression est enregistrée uniquement sur votre appareil.
- Si vous choisissez de vous connecter avec Discord, nous conservons votre identifiant Discord, votre nom d'affichage, vos sauvegardes et les objets que vous possédez, pour que votre progression vous suive entre le site et Discord.
- Nous ne recevons ni ne conservons jamais votre adresse e-mail, votre mot de passe Discord, votre avatar, la liste de vos serveurs ni vos jetons Discord.
- Pour améliorer les jeux, nous comptons des événements de jeu anonymes et recevons des rapports de plantage. Ni l'un ni l'autre ne contient votre nom, votre identifiant Discord ou votre adresse IP.
- Nous ne vendons pas vos données et n'affichons pas de publicité.
- Vous pouvez télécharger tout ce que nous détenons sur votre compte, ou le supprimer, à tout moment.
3. Jouer en invité (sans compte)
Le mode invité est le mode par défaut. Rien qui vous identifie par votre nom n'est conservé sur nos serveurs.
Sur votre appareil, dans le stockage de votre navigateur :
- dans les jeux premium, votre sauvegarde (dans l'IndexedDB du navigateur) ;
- dans les jeux quotidiens, votre choix de langue et, dans Bust or Bank, votre série et vos manches ;
- un identifiant de statistiques aléatoire (voir § 6) : un par jeu premium, et un par site de jeu quotidien.
Ils restent jusqu'à ce que vous effaciez les données de navigation du site.
Sur nos serveurs, pour les jeux quotidiens :
- Bust or Bank compte combien de joueurs ont atteint chaque score chaque jour, pour vous dire comment vous vous classez. Il ne conserve pas qui vous êtes.
- Rarest compte combien de joueurs ont donné chaque réponse chaque jour. Pour que chacun ne réponde qu'une fois par jour, il garde aussi une empreinte (hachage) du jour et de votre identifiant aléatoire. L'empreinte ne permet pas de retrouver l'identifiant, et les empreintes de deux jours différents ne peuvent pas être reliées entre elles. Le jeu reconnaît ce que vous tapez sur votre appareil et n'envoie que la réponse correspondante de sa liste, jamais ce que vous avez saisi.
Ce qui nous parvient malgré tout : chaque requête de votre navigateur vers notre site et nos jeux passe par Cloudflare, qui garde des journaux techniques de courte durée (§ 5), et les jeux envoient des événements anonymes (§ 6) et des rapports de plantage (§ 7).
4. Se connecter avec Discord (facultatif)
La connexion n'est pas encore disponible. Cette section s'applique une fois qu'elle sera activée.
Ce que Discord nous transmet. À la connexion, Discord vous demande de partager avec nous les informations de base
de votre compte (l'autorisation identify, qui n'inclut pas votre e-mail). Nous ne conservons ensuite que :
| Ce que nous conservons | Pourquoi |
|---|---|
| Un identifiant de joueur interne et votre identifiant Discord | Vous reconnaître à la prochaine connexion, sur le site ou dans Discord. |
| Votre nom d'affichage (votre nom d'affichage Discord, ou à défaut votre nom d'utilisateur), mis à jour à chaque connexion | Vous montrer qui est connecté. Aujourd'hui, personne d'autre ne le voit. |
| Les sessions : une empreinte (hachage) de votre jeton de connexion, sa date d'expiration (30 jours) et le lieu de connexion (site ou Discord) | Vous garder connecté. Nous ne conservons jamais le jeton lui-même. |
| Vos sauvegardes : une par jeu | Que votre progression vous suive. À la première connexion, votre sauvegarde invité est transférée sur votre compte. |
| Les objets que vous possédez (cosmétiques : lesquels, leur origine — achat Discord, achat sur le site ou cadeau — et leur date) | Que vous gardiez ce que vous avez acheté ou reçu. |
| Plus tard, les enregistrements d'achat (voir § 8) | Comptabilité et remboursements. |
Ce que nous ne conservons jamais : votre adresse e-mail, votre avatar, vos serveurs Discord, vos jetons d'accès ou de rafraîchissement Discord, ni votre mot de passe (vous ne le saisissez que sur Discord).
Cookies. Sur le site, la connexion dépose deux cookies, tous deux nécessaires à la connexion que vous avez
demandée : __Host-dg_oauth (protège la connexion contre la falsification, supprimé après 10 minutes ou à la fin de
la connexion) et __Host-dg_session (vous garde connecté, 30 jours, supprimé à la déconnexion). Dans Discord, nous
n'utilisons aucun cookie : la session est gardée en mémoire. Nous n'utilisons aucun cookie publicitaire ou de pistage.
Dans Discord. L'Activité fonctionne à l'intérieur de Discord, et Discord traite votre utilisation de Discord, y compris de l'Activité, selon sa propre politique de confidentialité (discord.com/privacy). Discord est responsable de votre compte Discord ; nous sommes responsables de ce que nous conservons, listé ci-dessus.
5. Hébergement et journaux techniques (Cloudflare)
Notre site, nos jeux et notre service de comptes fonctionnent sur Cloudflare (Cloudflare Workers et bases de données Cloudflare D1). Cloudflare traite ces données pour notre compte.
Pour chaque requête vers notre site et nos jeux, Cloudflare garde un journal technique : l'adresse demandée, votre adresse IP, votre navigateur et votre langue, et une localisation approximative déduite de votre IP (jusqu'à la ville). Les cookies de connexion sont masqués. Ces journaux sont conservés 3 jours. Pour un petit échantillon de requêtes (environ 1 sur 100), Cloudflare garde aussi une trace de performance, sans votre adresse IP mais avec la même localisation approximative, pendant 7 jours. Notre service de comptes ne garde ni journal ni trace de ce type : il n'enregistre que ses propres messages d'erreur, jamais de données de joueur.
Les données de compte sont stockées dans l'Union européenne.
6. Statistiques de jeu anonymes (PostHog)
Pour savoir quels jeux plaisent et où les joueurs bloquent, nos jeux envoient des événements comme « une session a commencé », « une manche est terminée » ou « un résultat a été partagé », avec le jeu, sa version, la plateforme (web ou Discord), la langue et le jour (pour un jeu quotidien, le jour du puzzle). Les événements sont rattachés à un identifiant aléatoire créé sur votre appareil (gardé dans votre navigateur), jamais à votre nom, à votre identifiant Discord ni à votre compte, même quand vous êtes connecté. Ils ne contiennent jamais ce que vous avez saisi.
Les événements passent d'abord par notre propre serveur, qui les transmet à PostHog, hébergé dans l'UE (Francfort). PostHog ne voit donc jamais votre adresse IP, et nous désactivons sa localisation. PostHog conserve les événements 1 an.
Comme l'identifiant est aléatoire et non lié à votre compte, nous ne pouvons pas retrouver vos événements à partir de votre compte. Effacer le stockage de votre navigateur vous donne un nouvel identifiant.
7. Rapports de plantage (Sentry)
Quand un jeu plante, il nous envoie le type d'erreur, son message et sa trace technique (tronqués), ainsi que l'agent utilisateur de votre navigateur (navigateur et version du système). Notre serveur ajoute le jeu et sa version et transmet le rapport à Sentry, qui le conserve dans l'UE (Francfort) pendant 30 jours. Les rapports ne contiennent ni identifiant de joueur ni rien de ce que vous avez saisi, et comme ils partent de notre serveur, Sentry ne reçoit pas votre adresse IP.
8. Achats
Rien n'est encore en vente. Acheter nécessitera d'être connecté. Dans Discord, vous achèterez via Discord, qui gère le paiement. Sur le site, les achats ne sont pas encore ouverts ; avant leur ouverture, nous mettrons cette politique à jour pour nommer la société qui vous vend les objets et gère le paiement. Nous ne voyons jamais vos coordonnées bancaires. Nous recevrons une confirmation de Discord ou de cette société et enregistrerons : la référence de commande, l'objet, le jeu, le prix et la devise, le statut (payé ou remboursé) et les dates.
Nous conservons les enregistrements d'achat 2 ans après l'achat. Si vous supprimez votre compte avant, nous les gardons sans lien avec vous.
9. Pourquoi nous utilisons vos données (base légale)
| Usage | Base légale (RGPD art. 6, § 1) |
|---|---|
| Votre compte, vos sessions, sauvegardes et objets | b) fournir le service que vous avez demandé |
| Enregistrements d'achat | c) obligation légale (comptabilité) |
| Journaux techniques | f) intérêt légitime : faire fonctionner et sécuriser le service |
| Empreinte quotidienne de Rarest | f) intérêt légitime : garder des décomptes quotidiens équitables |
| Statistiques de jeu anonymes | f) intérêt légitime : améliorer les jeux |
| Rapports de plantage | f) intérêt légitime : corriger les bugs |
Lorsque nous nous fondons sur l'intérêt légitime, vous pouvez vous y opposer (§ 12).
10. Qui d'autre traite vos données
| Qui | Pour quoi | Rôle |
|---|---|---|
| Cloudflare | Hébergement, bases de données, journaux techniques | Sous-traitant, agissant sur nos instructions |
| PostHog (EU Cloud, Francfort) | Statistiques de jeu | Sous-traitant, agissant sur nos instructions |
| Sentry (UE, Francfort) | Rapports de plantage | Sous-traitant, agissant sur nos instructions |
| Discord | Connexion ; l'Activité ; achats dans Discord | Responsable de votre compte Discord, selon sa propre politique de confidentialité |
Nous ne vendons ni ne partageons vos données avec personne d'autre, et n'utilisons aucun service publicitaire.
Hors de l'UE. Cloudflare est une société américaine et peut traiter des données aux États-Unis ; elle s'appuie sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et, à défaut, sur les clauses contractuelles types de la Commission européenne.
11. Durées de conservation
| Données | Durée |
|---|---|
| Sauvegardes, langue, série et identifiant de statistiques sur votre appareil | Jusqu'à ce que vous effaciez les données du navigateur |
| Décomptes quotidiens des scores et des réponses (Bust or Bank, Rarest) | Sans limite : ils ne disent rien de qui vous êtes |
| Empreintes quotidiennes de Rarest | Supprimées après 2 jours : la première réponse envoyée par un joueur, quel qu'il soit, une fois qu'une empreinte a 2 jours (heure de Paris) l'efface automatiquement |
| Compte (identifiant interne, identifiant Discord, nom d'affichage) | Jusqu'à la suppression du compte |
| Sessions | 30 jours ; les sessions expirées sont effacées à votre connexion suivante, et toutes à la suppression du compte |
| Sauvegardes et objets possédés | Jusqu'à la suppression du compte (un objet disparaît aussi si son achat est remboursé) |
| Enregistrements d'achat | 2 ans après l'achat, sans lien avec vous une fois le compte supprimé |
| Journaux techniques Cloudflare | 3 jours (traces de performance : 7 jours) |
| Statistiques de jeu (PostHog) | 1 an |
| Rapports de plantage (Sentry) | 30 jours |
12. Vos droits et comment les exercer
Vous pouvez demander une copie de vos données, les faire rectifier, les faire effacer, en limiter l'usage, les récupérer pour les emporter ailleurs, et vous opposer aux usages fondés sur notre intérêt légitime (articles 15 à 21 du RGPD).
- Copie de vos données : une fois connecté, utilisez Télécharger mes données sur votre page de compte. Vous recevez un fichier avec votre compte, vos sessions, sauvegardes et objets.
- Supprimer votre compte : une fois connecté, utilisez Supprimer mon compte sur votre page de compte. Votre compte, vos sessions, sauvegardes et objets sont supprimés immédiatement. Si vous partagez un monde de jeu avec d'autres joueurs, ce monde reste pour eux. Dans un jeu premium, le menu des réglages renvoie vers votre page de compte.
- Votre nom d'affichage vient de Discord : modifiez-le sur Discord, il sera mis à jour à votre prochaine connexion.
- Pour toute autre demande, ou si vous ne pouvez pas vous connecter : écrivez à deroches.gaming@gmail.com. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerons le cas échéant.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr), ou de l'autorité du pays où vous vivez ou travaillez.
13. Âge
Pour vous connecter, il vous faut un compte Discord, et Discord exige d'avoir au moins 13 ans, ou plus si la loi de votre pays l'impose.
14. Modifications
Si nous changeons ce que nous collectons ou pourquoi, nous mettons à jour cette politique et sa date avant que le changement s'applique, et nous en informons les joueurs connectés dans les jeux.