Cette page explique quelles données KODŌ utilise, pourquoi, combien de temps et comment exercer tes droits. KODŌ ne vend aucune donnée et n’affiche aucune publicité.
Le responsable du traitement est l’éditeur du site, un particulier qui l’exploite à titre non professionnel (voir les mentions légales). Pour toute question sur tes données ou pour exercer tes droits, écris à l’adresse indiquée sur la page Contact.
Pour créer un compte, tu dois obligatoirement donner une adresse e-mail et un mot de passe, ou te connecter avec Google ou Apple (le service nous transmet alors ton adresse e-mail et, selon le service, ton nom et ta photo de profil), choisir un nom d’affichage et confirmer que tu as au moins 15 ans (nous enregistrons la date de cette confirmation) ; sans ces informations, le compte ne peut pas être créé. Avec un compte, KODŌ utilise aussi ton avatar choisi ou importé, tes préférences, tes parties jouées, tes scores, ta progression et tes récompenses. En salon en ligne : messages du chat, indices, dessins et votes. Pour la mesure d’audience : page consultée, site de provenance, pays, type d’appareil, navigateur, système et temps de chargement, envoyés à Cloudflare Web Analytics sans cookie ni identifiant. Pour la sécurité : adresse IP et données techniques de connexion, traitées par nos hébergeurs et prestataires techniques.
Faire fonctionner ton compte, tes parties, les salons et l’Elo des parties classées (exécution du service que tu demandes). Afficher ton nom au classement si tu l’as accepté (consentement, modifiable à tout moment dans ton profil). Protéger le site contre les abus, par exemple avec la vérification anti-robot (intérêt légitime). Mesurer la fréquentation avec Cloudflare Web Analytics, sous forme de statistiques globales sans cookie, pour savoir quels jeux et quelles pages sont utilisés et améliorer le site (intérêt légitime). Tu peux t’y opposer en bloquant Cloudflare Web Analytics dans ton navigateur, par exemple avec un bloqueur de contenu : le site fonctionne sans.
Nos prestataires : Vercel (hébergement du site), Cloudflare (vérification anti-robot Turnstile et mesure d’audience Web Analytics sans cookie) et Supabase (comptes et base de données). Ils sont établis hors de l’Union européenne ; les transferts vers eux sont encadrés par le Data Privacy Framework UE–États-Unis quand le prestataire y est certifié, sinon par des clauses contractuelles types de la Commission européenne. Pour obtenir une copie de ces garanties, écris à l’adresse de contact.
Si tu te connectes avec Google ou Apple, ces services reçoivent ta demande de connexion. Opening Rush lit les extraits via le lecteur YouTube de Google.
Les données de ton compte sont conservées tant que ton compte existe et supprimées quand tu le supprimes. Les messages, signalements et résultats d’un salon en ligne sont supprimés environ 24 heures après la fin du salon, par une tâche de nettoyage qui passe toutes les heures. Tes cotes Elo et leur historique (cote avant et après, résultat, date et, selon le mode, place de chaque partie classée) ne sont pas supprimés avec le salon : ils sont conservés tant que ton compte existe, pour garantir l’équité du classement. Les journaux techniques des hébergeurs et prestataires suivent leurs propres durées, généralement de quelques heures à quelques semaines.
KODŌ n’utilise aucun cookie publicitaire ni de mesure d’audience. Ses propres cookies sont tous nécessaires au service et ne demandent pas de consentement. Les cookies de connexion (sb-…-auth-token) gardent ta session ouverte jusqu’à 12 mois, sauf si tu te déconnectes avant. Les cookies kodo-locale et kodo-design retiennent ta langue et ton thème pendant 12 mois. Pendant une connexion ou une inscription, des cookies temporaires expirent au bout de 10 minutes au plus : sb-…-auth-token-code-verifier sécurise l’échange avec le service de connexion, kodo-age-confirmed et kodo-signup-display-name transmettent ta confirmation d’âge et ton nom d’affichage quand tu passes par Google ou Apple. Le stockage local du navigateur garde tes préférences (son, animations, favoris, réglages d’Opening Rush), tes résultats sur cet appareil et quelques repères techniques. La vérification anti-robot Turnstile de Cloudflare ne dépose aucun cookie sur kodo.games ; elle s’affiche dans un cadre fourni par Cloudflare, qui reçoit ton adresse IP et les informations de ton navigateur pour détecter les robots. Le lecteur YouTube se charge quand une manche propose un extrait d’opening (Opening Rush ou étape Opening d’un salon en ligne), avant même que tu appuies sur lecture. Il utilise youtube-nocookie.com, le mode de confidentialité renforcée de YouTube : rien n’est chargé depuis youtube.com et, lors de nos vérifications, le lecteur n’a déposé aucun cookie. Pour diffuser la vidéo et mesurer sa lecture, ton navigateur contacte des serveurs de Google, qui reçoivent ton adresse IP et les informations de ton navigateur ; si ton navigateur a déjà des cookies Google, il peut les joindre à ces requêtes. Le lecteur garde aussi quelques données techniques (par exemple tes préférences de sous-titres) dans le stockage de ton navigateur propre à youtube-nocookie.com, jusqu’à ce que tu effaces tes données de navigation. Les visites sont comptées avec Cloudflare Web Analytics, sans cookie et sans suivi d’un site à l’autre.
Pendant une partie en ligne, les autres joueurs du salon voient ton nom d’affichage, ton avatar, tes cosmétiques équipés, ton score, si tu es prêt et connecté, et tes messages dans le chat. Chaque joueur ne voit que ce qui est commun à tous, son propre mot secret et les dessins terminés. Un blocage reste actif jusqu’à ce que tu le retires ou que tu supprimes ton compte.
Les résultats enregistrés sur cet appareil avant la création de ton compte y restent. Ils n’apparaissent jamais au classement.
Tu peux accéder à tes données, les corriger, les exporter et supprimer ton compte depuis ton profil, ou en écrivant à l’adresse de contact. Tu peux retirer à tout moment ton consentement à l’affichage au classement en désactivant « Profil visible dans les classements » dans ton profil : ton nom disparaît alors des classements, sans remettre en cause l’affichage qui a eu lieu avant. Tu peux aussi t’opposer à un traitement ou en demander la limitation en écrivant à l’adresse de contact, et définir des directives sur le sort de tes données après ton décès. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).