Politique de confidentialité

Dernière mise à jour : 11 septembre 2026

Sudoku Chaos est un petit site de jeu gratuit. Il n’utilise ni analytique ni traceurs tiers, et ne demande aucune donnée personnelle — pas même une adresse e-mail. La seule exception côté tiers est une unique publicité sur la page d’accueil, montrée aux seuls visiteurs non connectés et décrite ci-dessous. Cette page explique exactement ce qui est enregistré et comment s’en débarrasser.

Qui est responsable

Le responsable du traitement des données décrites ici est Willem Mevius, qui gère sudokuchaos.com comme projet personnel. Pour tout ce qui figure sur cette page — questions, demandes d'accès, demandes de suppression — écrivez à privacy@sudokuchaos.com.

Ce qui est enregistré, et pourquoi

Si vous jouez sans compte

Rien vous concernant n'est enregistré sur le serveur. La grille que vous résolvez est stockée chez nous sans aucun lien avec vous, et votre progression est sauvegardée dans votre propre navigateur.

Si vous créez un compte

• Le nom que vous choisissez. C'est le seul identifiant que nous détenons. Il apparaît publiquement dans les classements quotidien et hebdomadaire : n'utilisez donc pas votre vrai nom si vous préférez ne pas être identifiable.
• Votre mot de passe, stocké uniquement sous forme d'empreinte PBKDF2-SHA256 salée. Il est impossible de le relire, ni par nous ni par quiconque obtiendrait une copie de la base de données.
• Votre activité sur le sudoku du jour : le moment où vous l'avez commencé, votre temps de résolution lorsque vous le terminez, et le nombre de fois où vous avez utilisé la vérification des erreurs. C'est de là que viennent les classements.

Nous ne collectons ni adresse e-mail, ni vrai nom, ni date de naissance, ni profil, ni quoi que ce soit d'autre. Nous ne savons pas qui vous êtes.

Stocké dans votre navigateur, pas sur notre serveur

Le site utilise le stockage local de votre navigateur — et non des cookies — pour trois choses, qui n'existent que pour que le site fasse ce que vous lui demandez :

• sudoku_auth_token — vous garde connecté ; créé uniquement à la connexion.
• sudoku_lang — retient la langue choisie.
• sudoku_progress_… — vos grilles inachevées, pour pouvoir y revenir.

Rien de tout cela ne sert à vous pister ou à vous profiler, et rien ne quitte votre appareil hormis le jeton de connexion, envoyé à notre serveur pour reconnaître votre session. Vous pouvez tout effacer à tout moment en supprimant les données du site dans votre navigateur.

Cookies

Ce site ne dépose aucun cookie qui lui soit propre. Notre prestataire réseau, Cloudflare, peut déposer un cookie __cf_bm, qui distingue les vrais visiteurs des robots, expire au bout d’environ 30 minutes et est strictement nécessaire à la sécurité. Des cookies publicitaires n’existent que si vous n’êtes pas connecté et les avez acceptés dans le message de consentement — voir « Publicité » ci-dessus.

Journaux serveur

Notre hébergeur traite les informations techniques que porte chaque requête web, dont votre adresse IP, afin que le service fonctionne et soit protégé des abus. Nous ne tenons pas nos propres journaux de visiteurs et ne les rapprochons pas de votre compte.

Publicité

Pour aider à couvrir les frais du site, la page d’accueil peut afficher une publicité, servie par Google AdSense. Elle n’est montrée qu’aux visiteurs non connectés : en jouant avec un compte, vous ne verrez jamais de publicité et votre navigateur ne communiquera pas du tout avec Google.

Si vous êtes dans l’EEE, au Royaume-Uni ou en Suisse, un message de consentement s’affiche avant la première publicité. Vous pouvez refuser en un clic ; Google se limite alors à des annonces non personnalisées, fondées sur la page consultée et non sur vous. Si vous consentez, Google peut déposer des cookies publicitaires et utiliser des identifiants pour personnaliser et mesurer les annonces, comme décrit dans comment Google utilise les informations provenant de sites qui utilisent ses services et dans les Règles de confidentialité de Google. Vous pouvez changer d’avis à tout moment via « Paramètres de confidentialité des annonces » au bas de la page d’accueil.

Nous ne transmettons jamais vos données de compte à Google — ni nom, ni résultats. Google agit en responsable de traitement indépendant pour les données qu’il traite afin de servir ces annonces.

Base légale

Lorsque le RGPD s'applique, nous nous fondons sur :

• L'exécution d'un contrat (art. 6(1)(b)) pour votre compte, la connexion, le sudoku du jour et les classements auxquels vous vous êtes inscrit.
• L'intérêt légitime (art. 6(1)(f)) pour maintenir le service en fonctionnement, sécurisé et exempt d'abus.
• Consentement (art. 6(1)(a)) pour les cookies publicitaires et les annonces personnalisées — demandé dans le message de consentement et révocable à tout moment.

Durée de conservation

• Votre compte : jusqu'à ce que vous le supprimiez.
• Résultats quotidiens et entrées de classement : environ 60 jours, après quoi ils expirent automatiquement.
• Sessions de connexion : elles expirent 90 jours après la dernière utilisation, et immédiatement à la déconnexion.

Qui d'autre peut y accéder

Personne n'achète, ne reçoit ni ne licencie ces données. Elles ne servent jamais à la publicité et ne sont jamais vendues. Trois prestataires les traitent pour notre compte, selon leurs conditions standard de sous-traitance :

• Fly.io — hébergement. L'application et la base de données tournent dans la région Paris (France) de Fly.
• Upstash / Fly Redis — la base qui contient les comptes et les résultats.
• Cloudflare — DNS, protection réseau et redirection de l'e-mail de contact.

Ces prestataires sont des sociétés dont le siège est aux États-Unis mais qui servent les données depuis l'UE ; leurs accords de sous-traitance incluent les clauses contractuelles types de la Commission européenne pour tout transfert hors EEE.

Vos droits

Vous avez le droit d'accéder à vos données, de les rectifier, de les faire effacer, d'en limiter le traitement, de vous y opposer et de les recevoir dans un format portable. En pratique :

• La suppression se fait toute seule. Connectez-vous, cliquez sur votre nom sur la page d'accueil et choisissez « Supprimer mon compte ». Cela efface votre compte, tous les appareils où vous êtes connecté, ainsi que vos résultats quotidiens et vos entrées de classement. C'est immédiat et irréversible.
• Pour tout le reste, écrivez à privacy@sudokuchaos.com ; nous répondrons sous un mois. Comme nous ne détenons aucune adresse e-mail, nous ne pouvons répondre qu'aux demandes de personnes capables de se connecter au compte concerné.

Si vous estimez que nous avons mal traité vos données, vous pouvez saisir une autorité de protection des données — celle de votre pays, ou la nôtre, la CNIL en France.

Enfants

Le sudoku convient à tout âge, et le jeu lui-même se pratique sans compte et sans aucune donnée. Si vous avez moins de 16 ans, demandez l'accord d'un parent avant de créer un compte.

Modifications

Si cette politique change, la nouvelle version paraît ici avec une nouvelle date en haut. Il n'y a pas de liste de diffusion pour prévenir, puisque nous ne détenons aucune adresse.