Politique de confidentialité

Dernière mise à jour : 8 septembre 2026.

1. Introduction

Cette politique de confidentialité explique comment ComePlayAlong.com (« ComePlayAlong », « nous ») recueille, utilise, conserve et partage des informations personnelles quand tu visites comeplayalong.com, que tu joues, que tu crées un compte ou que tu nous écris.

On ne recueille que ce qu’il faut pour faire marcher le service, le garder sûr et améliorer les jeux. On ne vend pas d’informations personnelles. On n’utilise pas de pub tierce ni de scripts de suivi.

2. Qui on est

ComePlayAlong.com est un service de jeux dans le navigateur. Pour les questions de confidentialité, utilise le formulaire de contact.

3. Informations qu’on recueille

Jeu en invité

Tu peux rejoindre une partie avec un lien d’invitation sans créer de compte. Dans ce cas on garde le nom que tu choisis et un identifiant au hasard dans un cookie sur ton appareil, pour que le jeu te reconnaisse d’un tour à l’autre. Cet identifiant n’est pas lié à ton vrai nom, à ton e-mail ni à ton adresse. Si tu crées un compte plus tard, on rattache les parties déjà jouées pour que l’historique ne se perde pas. C’est le seul usage de l’identifiant invité.

Comptes

Quand tu crées un compte on garde :

• ton e-mail, pour te connecter et t’écrire à propos du compte ;
• ton nom visible, que les autres peuvent voir à ta table ;
• le dernier pays vu (un code à deux lettres de Cloudflare), gardé sur ton compte pour la mesure interne des visites — les autres ne le voient pas, et on ne garde pas de ville ;
• ton mot de passe, stocké seulement comme un hash bcrypt à sens unique ;
• la date d’inscription, celle de la dernière connexion et si tu as demandé à recevoir des e-mails de temps en temps sur les nouveaux jeux.

L’e-mail produit n’est envoyé que si tu l’acceptes. Tu peux retirer ce consentement quand tu veux dans les réglages du compte.

Activité de jeu

On enregistre ce qui se passe dans une partie : quand la table s’est ouverte, qui s’est assis, quelles manches ont été jouées, comment ça s’est fini et jusqu’où ça a été. Si tu es connecté, ces enregistrements sont liés à ton compte pour que tu voies ton historique. On s’en sert aussi pour comprendre quels jeux marchent.

Messages

Si tu envoies un message par le formulaire, on garde le message, la page où tu étais et ton e-mail si tu le donnes. Ça sert seulement à lire et à répondre.

Usage

On mesure les visites nous-mêmes. On n’utilise pas Google Analytics ni un service tiers comparable.

La mesure des visites n’utilise pas de cookie. On crée un identifiant court en mélangeant ton IP avec le type de navigateur et un secret. Il change chaque jour et ne sert pas à te suivre d’un jour à l’autre. On enregistre la page d’arrivée, le site d’origine s’il y en a un, à peu près combien de temps tu es resté et jusqu’où tu as descendu. Le pays vient de Cloudflare, qui est devant le site.

Prévention des abus

Quand tu crées un compte ou que tu envoies un message, on vérifie ton IP sur AbuseIPDB pour éviter les inscriptions et les messages depuis des réseaux signalés pour abus dans les 365 derniers jours. On ne garde pas ce résultat sur ton compte.

4. Comment on utilise les informations

On utilise les informations personnelles pour :

• offrir et faire marcher les jeux, y compris le jeu en invité et l’historique avec compte ;
• enregistrer ton dernier pays vu pour la mesure interne des visites — les autres ne le voient pas ;
• créer et gérer les comptes, et t’authentifier ;
• envoyer l’e-mail transactionnel, comme la confirmation d’adresse et la réinitialisation du mot de passe ;
• envoyer un e-mail produit de temps en temps, seulement si tu l’as accepté ;
• lire et répondre aux messages ;
• comprendre comment le site et les jeux sont utilisés, avec une mesure interne ;
• protéger le service contre les abus, le spam et les accès non autorisés ;
• respecter la loi et faire valoir les conditions d’utilisation.

5. Bases juridiques

Quand le règlement général sur la protection des données s’applique, on traite les informations personnelles sur ces bases :

• Contrat. Créer un compte, se connecter, jouer et envoyer l’e-mail transactionnel dont le compte a besoin.
• Consentement. L’e-mail produit optionnel et tout e-mail que tu donnes sur le formulaire de messages.
• Intérêt légitime. Mesure interne de l’usage, sécurité du service, prévention des abus et maintien de la délivrabilité de l’e-mail (y compris l’exclusion des adresses qui rebondissent ou marquent le mail comme spam).

6. Cookies

On pose ces cookies internes :

• cpa_guest — un identifiant aléatoire signé pour qu’un invité garde sa place et réclame ensuite son historique. Expire au bout d’un an.
• cpa_id — ta session. Expire à la fermeture du navigateur.
• cpa_remember — seulement si tu choisis « Rester connecté sur cet appareil ». Expire au bout de 60 jours.

Ces cookies sont strictement nécessaires au service. On n’utilise pas de cookies pub ni pour te suivre sur d’autres sites.

7. E-mail

On envoie deux types d’e-mail. Le transactionnel part parce que tu as fait un truc : confirmer l’adresse, changer le mot de passe ou une note à la création du compte. Celui sur les nouveaux jeux seulement si tu l’as accepté.

Chaque e-mail produit inclut un lien pour se désinscrire. On respecte aussi le bouton de désinscription de ton appli mail. Les deux marchent tout de suite, y compris sur les messages déjà en file. Se désinscrire n’arrête pas l’e-mail transactionnel, parce que ce mail est nécessaire pour faire marcher le compte.

On garde un registre de ce qui a été envoyé, quand, et s’il a été délivré, pendant un an. Si un message rebondit en dur, ou est signalé comme spam, l’adresse passe sur une liste d’exclusion et on arrête de lui écrire.

8. Sous-traitants

On utilise ces sous-traitants pour faire marcher le service. Ils ne reçoivent que ce que leur rôle demande. On ne vend ni ne loue d’informations personnelles, et on ne les partage pas pour de la pub.

• Cloudflare — diffusion des contenus et sécurité. Cloudflare voit les requêtes que ton navigateur fait au site.
• Linode — hébergement de l’application et de la base de données.
• Amazon Simple Email Service — envoi des e-mails. Amazon voit l’adresse du destinataire et le message.
• AbuseIPDB — contrôle de réputation d’IP à l’inscription et sur le formulaire. AbuseIPDB reçoit l’IP de ce contrôle.

9. Combien de temps on les garde

• Les informations du compte sont gardées jusqu’à ce que tu le supprimes.
• Les enregistrements de parties liés à un compte restent dans ton historique jusqu’à la suppression du compte. Ensuite ils ne sont conservés que sous forme anonyme.
• Les enregistrements bruts de visites sont gardés 90 jours puis supprimés. Les totaux quotidiens anonymes sont conservés.
• Les registres de délivrance des e-mails sont gardés un an.
• Les messages sont gardés le temps qu’il faut pour traiter la demande.
• Les cookies invité et de session expirent comme décrit plus haut.

10. Transferts internationaux

Certains des prestataires ci-dessus sont hors de l’Espace économique européen. Quand des informations personnelles sont transférées, on s’appuie sur les garanties que ces prestataires offrent, y compris les clauses contractuelles types quand ça s’applique.

11. Tes droits

Selon l’endroit où tu vis, tu peux demander l’accès aux informations personnelles qu’on a, qu’elles soient corrigées, t’opposer ou limiter certains traitements, retirer le consentement quand le traitement repose dessus, et demander la suppression de ton compte et des informations qui y sont liées.

Supprimer un compte enlève ton e-mail, ton nom visible et le lien entre toi et tes parties. Les statistiques de jeu anonymes restent, parce qu’elles n’identifient plus personne.

Tu peux supprimer le compte toi-même depuis réglages du compte. La suppression est immédiate. Tu peux aussi nous le demander, ou exercer n’importe lequel des droits ci-dessus, par le formulaire de contact.

12. Mineurs

Le service ne s’adresse pas aux moins de 13 ans et on ne crée pas de comptes pour eux en connaissance de cause. Un mineur peut jouer en invité sur invitation, sans donner d’e-mail ni d’autres coordonnées.

13. Changements de cette politique

On peut mettre à jour cette politique de temps en temps. La date de « Dernière mise à jour » ci-dessus changera quand on le fera. Si un changement touche de façon importante ce qu’on recueille ou comment on l’utilise, on préviendra de façon plus visible.

14. Contact

Pour des questions sur cette politique ou sur tes informations personnelles, utilise le formulaire de contact.