Confidentialité

Cette page dit quelles données le jeu traite, pourquoi, combien de temps, et quels sont vos droits. Responsable du traitement : Oxab (voir les mentions légales).

Ce que nous gardons

• Votre compte : pseudo, adresse mail, empreinte de votre mot de passe (Argon2id — jamais le mot de passe lui-même), empreintes de vos codes de secours, avatar si vous en déposez un, dates de création et d'acceptation des conditions.
• Ce que vous jouez : les parties rejointes, vos prompts, les images générées à partir d'eux, vos scores.
• Ce que vous organisez : vos parties, les images que vous déposez (réencodées : leurs métadonnées, dont la localisation, sont supprimées), vos générateurs d'images et leurs clés d'API, chiffrées et jamais réaffichées.
• Les comptes invités : un pseudo et l'empreinte d'un mot de passe, rien d'autre — ni mail, ni nom.
• La technique : vos sessions (l'empreinte d'un identifiant aléatoire et leurs dates). L'adresse IP sert, en mémoire seulement, à limiter les essais de connexion ; les journaux du serveur la conservent [À COMPLÉTER : durée de conservation des journaux].

Un seul cookie, aucun traceur

Le jeu pose un seul cookie, strictement nécessaire : l'identifiant de votre session. Aucune mesure d'audience, aucune publicité, aucun traceur tiers, aucun stockage dans votre navigateur. La vérification anti-robot est un petit calcul fait par votre navigateur, sans service tiers.

Pourquoi

Pour faire fonctionner le jeu que vous utilisez (exécution du contrat que sont les conditions d'utilisation) : vous identifier, faire jouer les parties, générer et noter les images, vous permettre de retrouver l'accès à votre compte.

Avec qui

• OVH, notre hébergeur (France).
• Le service d'envoi de mails ([À COMPLÉTER : Brevo ou Scaleway, une fois choisi]) reçoit votre adresse et le contenu des mails de confirmation et de réinitialisation.
• Le générateur d'images choisi par l'organisateur d'une partie reçoit les prompts des joueurs de cette partie. Selon le service choisi (OpenAI, Google, Black Forest Labs, Stability AI, fal.ai, Replicate…), il peut être situé hors de l'Union européenne et applique sa propre politique de confidentialité. N'écrivez pas de données personnelles dans un prompt.
• Les autres joueurs d'une partie voient votre pseudo, et, à la révélation, vos prompts et vos images générées sur l'écran de la salle.

Combien de temps

• Votre compte et ce qui s'y rattache : jusqu'à ce que vous le supprimiez (depuis votre profil, à tout moment).
• Une partie, ses images, ses prompts et ses comptes invités : jusqu'à ce que son organisateur la supprime (ou supprime son compte).
• Les sessions : 30 jours pour un compte, 12 heures pour un invité ou un écran. Les liens envoyés par mail : 1 heure (mot de passe) ou 48 heures (confirmation d'adresse).
• Les sauvegardes du serveur : [À COMPLÉTER : durée de rétention des sauvegardes].

Vos droits

Vous pouvez accéder à vos données et les emporter (« Télécharger mes données » dans votre profil), les rectifier (profil), et les effacer (« Supprimer mon compte »). Pour toute autre demande (opposition, limitation) : [À COMPLÉTER : adresse mail de contact]. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Dernière mise à jour : 12 novembre 2026.