Politique de confidentialité
Dernière mise à jour : 8 novembre 2026
En bref : pas de cookie, pas de publicité, une mesure d’audience anonyme que tu peux refuser. Tu peux jouer sans compte : ta progression reste alors sur ton appareil. Un compte (facultatif) et un achat en euros demandent ton adresse e-mail, et rien de plus que ce qui est décrit ici.
1. Responsable
Le responsable du traitement est l’éditeur du jeu, présenté dans les mentions légales. Contact : À COMPLÉTER : adresse e-mail de contact.
2. Ce qui est gardé sur ton appareil
Pour fonctionner, le jeu enregistre dans ton navigateur (stockage local, « localStorage ») :
- ta descente du jour (temps, chutes, trajectoire, commandes pour la rejouer), tes records, ta série de jours, tes essais du jour ;
- tes défis du jour, tes flocons, tes objets, tes essais en plus et ce que tu portes ;
- tes réglages (pixels, lumière, son, musique, vibrations, frein) ;
- si tu es connecté, ta clé de session ;
- sauf refus, l’identifiant de mesure d’audience (section 3 bis).
Ces informations restent sur ton appareil (et sur ton compte si tu en as un, section 6), sauf l’identifiant de mesure d’audience, envoyé avec les événements anonymes de la section 3 bis. Elles servent uniquement à faire fonctionner le jeu que tu utilises : ce stockage est strictement nécessaire et ne demande donc pas de consentement (article 82 de la loi Informatique et Libertés). Il n’y a aucun cookie. L’identifiant de mesure d’audience suit les règles de la CNIL qui dispensent de consentement (section 3 bis). Pour tout effacer, supprime les données du site dans les réglages de ton navigateur.
3. Hébergement
Le site est hébergé par Vercel Inc. (États-Unis). Comme tout site, à chaque visite, le serveur reçoit des informations techniques : adresse IP, type de navigateur, page demandée, date et heure. Elles servent à afficher le site et à le protéger contre les abus (intérêt légitime de l’éditeur) et sont conservées par l’hébergeur pour une durée limitée, selon sa politique de confidentialité. Leur transfert aux États-Unis est encadré par les garanties prévues par Vercel (Data Privacy Framework UE–États-Unis, clauses contractuelles types de la Commission européenne).
Les polices de caractères et toutes les ressources du jeu sont servies par le site lui-même. Les autres services contactés : Supabase et Cloudflare pour la mesure d’audience (section 3 bis), Supabase si tu te connectes, Cloudflare Turnstile quand tu ouvres la fenêtre de connexion (section 6), Stancer si tu paies.
3 bis. Mesure d’audience
Pour savoir combien de joueurs viennent, d’où ils arrivent et quels modes leur plaisent, le jeu compte des événements anonymes : arrivée sur le site (site d’où tu viens, type d’appareil, langue), départs et arrivées des descentes (mode, temps, chutes), partages, ouverture de la boutique et achats, défis réclamés, connexion ou création de compte. Ton appareil reçoit pour cela un identifiant tiré au hasard, gardé dans le stockage local et renouvelé tous les 13 mois ; il n’est jamais relié à ton compte, à ton adresse e-mail ni à ton adresse IP, et ne sert à rien d’autre. Ces événements sont enregistrés chez Supabase (Union européenne) et effacés au bout de 25 mois. Les pages vues et le site d’origine sont aussi comptés par Cloudflare Web Analytics (Cloudflare Inc., États-Unis), sans cookie ni identifiant ; Cloudflare reçoit ton adresse IP le temps de la requête, transfert encadré par le Data Privacy Framework UE–États-Unis.
Cette mesure respecte les conditions fixées par la CNIL pour se passer de consentement (statistiques anonymes réservées à l’éditeur, aucun croisement avec d’autres données). Tu peux la refuser à tout moment dans l’onglet Toi, tout en bas, menu « Vie privée et statistiques » : plus rien n’est envoyé et l’identifiant est effacé. Si ton navigateur envoie le signal « Global Privacy Control », la mesure est coupée d’office. Rien n’est mesuré sur le jeu ouvert en local.
4. Achats en euros
Quand tu achètes en euros, on traite ton adresse e-mail, l’article acheté, son prix, la date et la référence du paiement. Ces données servent à exécuter ta commande et à t’envoyer sa confirmation (exécution du contrat), puis à tenir la comptabilité et à répondre à une réclamation (obligations légales). Ton e-mail ne sert à rien d’autre : ni lettre d’information, ni publicité.
- Stancer (établissement de paiement français agréé par l’ACPR) traite le paiement et conserve ton e-mail avec la commande. Tes données bancaires sont saisies sur sa page sécurisée : l’éditeur ne les voit jamais.
- Brevo (Sendinblue SAS, France) envoie l’e-mail de confirmation.
Les pièces liées à une vente sont conservées 10 ans, comme l’exige la loi pour les documents comptables (article L123-22 du Code de commerce) ; ton e-mail n’est pas utilisé pendant ce temps.
Club Schuss
Si tu rejoins le club, on garde avec ton compte, chez Supabase : le statut de ton abonnement, sa date de début et sa prochaine échéance, et les références techniques de ton client et de ta carte chez Stancer (jamais le numéro de la carte, que seul Stancer détient). Elles servent à te donner les avantages du club et à renouveler l’abonnement chaque mois (exécution du contrat), puis à tenir la comptabilité (obligation légale). Elles sont gardées tant que tu es membre, puis les pièces comptables 10 ans comme ci-dessus.
5. Partage
Le bouton « Partager » prépare un texte sur ton appareil (ou ouvre le partage de ton téléphone). Rien ne nous est envoyé.
6. Ton compte (facultatif)
Si tu crées un compte, on traite :
- ton adresse e-mail et ton mot de passe, chiffré (l’éditeur ne le connaît pas) ;
- si tu passes par Google : l’identifiant et l’adresse e-mail que Google nous transmet ;
- la date de création du compte et de tes connexions, et l’adresse IP de connexion, pour la sécurité du compte.
Ces données servent à te connecter et à protéger ton compte (exécution du contrat). Elles sont hébergées par Supabase, dans l’Union européenne (centre de données de Paris), et les e-mails de connexion (confirmation d’adresse, mot de passe oublié) sont envoyés par Brevo. Pour te connecter, le site garde dans ton navigateur une clé de session (stockage local), strictement nécessaire : pas de consentement à donner (le refus de la mesure d’audience et son identifiant restent sur l’appareil, jamais sur ton compte). Pour empêcher les robots de créer des comptes en masse ou d’envoyer des e-mails à tort, la fenêtre de connexion fait vérifier ton navigateur par Cloudflare Turnstile (Cloudflare Inc., États-Unis) : ce service reçoit ton adresse IP et des informations techniques sur ton navigateur, sans cookie publicitaire, et le plus souvent sans rien te demander (intérêt légitime : la sécurité du service). Il n’est chargé qu’à l’ouverture de cette fenêtre, jamais pendant le jeu ; le transfert aux États-Unis est encadré par le Data Privacy Framework UE–États-Unis et les clauses contractuelles types. Ton compte est gardé tant que tu ne demandes pas sa suppression ; un compte resté inactif 3 ans est supprimé.
Quand tu es connecté, ta progression (résultats et trajectoires de tes descentes, records, série, défis, flocons, objets, essais, réglages) est aussi sauvegardée sur ton compte, chez Supabase, pour la retrouver sur tous tes appareils. Elle est supprimée avec ton compte. Les classements en ligne, quand ils arriveront, feront l’objet d’une mise à jour de cette politique.
7. Tes droits
Tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation ou l’opposition à leur traitement et leur portabilité, en écrivant à l’adresse de contact. Sans compte, l’éditeur ne détient aucune donnée de jeu te concernant (tout est sur ton appareil) ; avec un compte, il détient ton compte et la progression qui y est sauvegardée, et dans tous les cas tes achats en euros. Pour supprimer ton compte, écris à l’adresse de contact. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).