Politique de confidentialité
Dernière mise à jour : 30 octobre 2026
« Un mot, une fois » (wordfirstgame.com) est un jeu : chaque jour, un thème, et les joueurs cherchent le plus de réponses possible. Cette page explique quelles données personnelles le site traite, pourquoi, pendant combien de temps, et comment exercer vos droits.
En bref : le site ne contient ni publicité, ni mesure d’audience, ni cookie. Il ne garde que ce qu’il faut pour faire fonctionner votre compte et le jeu, et ne vend ni ne partage vos données.
Responsable du traitement
Dorian Barat, éditeur du site (particulier)
Contact pour toute question sur vos données : contact@lettrenuage.fr
Données traitées
| Donnée | Pourquoi | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse e-mail | Créer votre compte, vous connecter, vous envoyer les liens de connexion, de création ou de changement de mot de passe. Saisie par vous, ou transmise par le service avec lequel vous vous connectez (seulement si ce service l’a vérifiée). | Exécution du contrat (conditions d’utilisation) | Tant que le compte existe. Effacée à la suppression du compte, ou après 3 ans sans activité. |
| Adresse e-mail et date de votre accord, si vous vous abonnez à la newsletter | Vous envoyer la newsletter : nouveautés du jeu et nouveaux thèmes. | Votre consentement, que vous pouvez retirer à tout moment | Jusqu’à votre désabonnement, à la suppression du compte, ou après 3 ans sans activité. Le site garde la date de votre accord ou de son retrait tant que le compte existe, pour pouvoir prouver votre choix. |
| Identifiant chez Google, GitHub, Discord ou Twitch | Vous reconnaître si vous choisissez de vous connecter avec l’un de ces comptes. | Exécution du contrat | Tant que le compte existe. Effacé à la suppression du compte. |
| Mot de passe | Vous connecter. | Exécution du contrat | Jamais stocké en clair : seule une empreinte chiffrée (scrypt) est gardée, aussi longtemps que le compte. |
| Pseudo | Vous désigner dans le jeu. Il est public : affiché sur vos réponses et dans le classement. | Exécution du contrat | Tant que le compte existe. À sa suppression, vos réponses restent sur le tableau sans votre pseudo. |
| Réponses écrites et leur date | Le jeu lui-même. Elles sont publiques et forment l’historique des tableaux. | Exécution du contrat | Conservées dans l’historique du jeu ; détachées de votre compte et de votre pseudo à sa suppression. |
| Profil public | Montrer aux autres joueurs, en cliquant sur votre pseudo dans le classement : vos points et classements, vos titres (podium d’un thème, et « Beta testeur » pour un compte créé pendant la version bêta), vos podiums du jour, vos jours de jeu, votre rythme (réponses par minute) et la date de votre première réponse. Il est public. Tout est calculé à partir de vos réponses, déjà publiques, et de la date de création de votre compte ; rien n’est collecté en plus. | Exécution du contrat | Calculé à la demande, jamais enregistré. Disparaît avec votre pseudo à la suppression du compte. |
| Identifiant de joueur (tiré au hasard) et session de connexion | Vous reconnaître d’une visite à l’autre. | Exécution du contrat | Dans votre navigateur : jusqu’à la déconnexion ou l’effacement des données du site. Sur le serveur : une empreinte de la session, jusqu’à la déconnexion, et un an au plus. |
| Adresse IP | Limiter les abus (envois en rafale, essais de mots de passe). | Intérêt légitime : la sécurité du service | Gardée en mémoire quelques minutes, jamais enregistrée. |
| Journaux techniques | Diagnostiquer les pannes (par exemple un e-mail qui n’a pas pu partir). | Intérêt légitime : le bon fonctionnement du service | Quelques semaines au plus (rotation automatique du journal du serveur). |
Ne mettez pas d’informations personnelles dans votre pseudo ni dans vos réponses : ils sont visibles de tous.
Destinataires et sous-traitants
Vos données ne sont ni vendues ni cédées. Seuls deux prestataires y ont accès, pour le compte de l’éditeur et dans la limite de leur mission :
- OVHcloud : hébergement du serveur (centre de données de Singapour) et du nom de domaine.
- Brevo (Sendinblue SAS, Paris) : envoi des e-mails de compte et de la newsletter. Brevo reçoit votre adresse e-mail et le contenu de l’e-mail, et conserve votre adresse dans sa liste de contacts tant que vous êtes abonné à la newsletter ; ses données sont hébergées dans l’Union européenne.
Newsletter
La newsletter est facultative : votre compte, vos points et votre accès au jeu n’en dépendent pas. Elle ne vous est envoyée que si vous l’avez demandé, en cochant la case prévue à l’inscription ou à la connexion, ou depuis le menu du classement. La case n’est jamais cochée à l’avance.
Vous pouvez retirer votre accord à tout moment, sans justification : avec Me désabonner de la newsletter dans le menu du classement, ou avec le lien de désinscription présent dans chaque newsletter. Depuis le menu, votre contact est supprimé chez Brevo. Depuis le lien d’une newsletter, Brevo garde votre adresse sur sa liste d’exclusion, uniquement pour ne plus vous écrire. Le retrait ne remet pas en cause les envois déjà faits.
Connexion avec Google, GitHub, Discord ou Twitch
Ces boutons sont facultatifs : vous pouvez toujours créer un compte avec votre adresse e-mail. Si vous en choisissez un, vous êtes envoyé sur la page de ce service, qui vous identifie selon sa propre politique de confidentialité, puis renvoie sur le site un identifiant propre à votre compte chez lui et, s’il l’a vérifiée, votre adresse e-mail. Le site ne reçoit ni votre mot de passe, ni vos contacts, ni aucune autre information de ce compte, et ne publie rien en votre nom. Ces services ne sont pas des sous-traitants : ils traitent vos données en tant que responsables distincts, pour leur propre compte. Ils apprennent seulement que vous vous connectez à lettrenuage.fr.
Si l’adresse transmise est déjà celle d’un compte du site, la connexion ouvre ce compte. Rien n’est transmis tant que vous ne cliquez pas sur un de ces boutons.
Transfert hors de l’Union européenne
Le serveur du jeu est situé dans le centre de données OVHcloud de Singapour, pays qui ne fait pas l’objet d’une décision d’adéquation de la Commission européenne. Le prestataire de l’éditeur est OVH SAS, société française ; le centre de données de Singapour est exploité par une filiale d’OVHcloud, avec laquelle OVHcloud a conclu les clauses contractuelles types de la Commission européenne (article 46 du RGPD). Les données concernées se limitent à votre adresse e-mail, votre pseudo, vos réponses et les empreintes de votre mot de passe et de vos sessions.
Stockage dans votre navigateur
Le site n’utilise aucun cookie. Il range dans le stockage local de votre navigateur : votre identifiant de joueur, votre session de connexion, votre pseudo, votre adresse e-mail (pour la pré-remplir à la connexion), la langue choisie et le fait que vous avez vu les règles du jeu. Pendant une connexion avec Google, GitHub, Discord ou Twitch, un secret à usage unique et votre choix pour la newsletter sont gardés le temps de l’aller-retour dans le stockage de l’onglet, puis effacés : le secret empêche quelqu’un d’autre de terminer la connexion à votre place. Ces éléments sont strictement nécessaires au service que vous demandez ; ils ne nécessitent donc pas votre consentement (article 82 de la loi Informatique et Libertés). Vous pouvez les effacer en vous déconnectant ou en supprimant les données du site dans votre navigateur.
Toutes les ressources de la page (police de caractères comprise) sont servies par le site lui-même : naviguer sur le jeu n’envoie aucune donnée à un tiers. Les liens vers les sources des listes (GeoNames, Wikidata, PokéAPI, Grammalecte) ne sont suivis que si vous cliquez dessus.
Sécurité
- Connexion chiffrée (HTTPS) sur tout le site.
- Mots de passe chiffrés avec scrypt ; seules des empreintes des sessions et des liens envoyés par e-mail sont conservées.
- Liens à usage unique et limités dans le temps (24 heures pour la création du mot de passe, 2 heures pour un changement ou une connexion) ; un changement de mot de passe ferme toutes les connexions ouvertes.
- Limites contre les abus : nombre d’e-mails par adresse, d’essais de connexion et d’envois par minute.
- Les données sont stockées sur un serveur dont l’accès est réservé à l’éditeur.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment. Depuis le jeu (menu du classement) :
- Changer votre pseudo ;
- M’abonner à la newsletter ou Me désabonner de la newsletter ;
- Mes données : télécharger votre adresse, vos moyens de connexion, votre abonnement à la newsletter, votre pseudo et toutes vos réponses, dans un fichier ;
- Supprimer mon compte : votre adresse, votre mot de passe, vos identifiants chez Google, GitHub…, vos sessions, votre pseudo et votre contact chez Brevo si vous étiez abonné sont effacés ; vos réponses restent sur les tableaux, sans rien qui vous désigne, et votre profil public disparaît. Pour confirmer, vous entrez votre mot de passe, ou votre pseudo si vous n’avez pas de mot de passe.
Pour toute autre demande, écrivez à contact@lettrenuage.fr. Une réponse vous sera apportée dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Mineurs
Le jeu est ouvert à tous. Si vous avez moins de 15 ans, demandez l’accord d’un parent avant de créer un compte ou de vous abonner à la newsletter.
Modifications
Cette politique peut évoluer, par exemple si une fonctionnalité change. La date de dernière mise à jour figure en haut de la page.