Vos données vous appartiennent.

Ce que couvre cette politique

Kerrberry Systems LLC, établie aux États-Unis, exploite deux choses :

• Le site de conseil à l'adresse kerrberry.com : pages d'information, articles de blog et un formulaire de contact.
• Les services en ligne de Double Skunk à l'adresse doubleskunk.kerrberry.com : le site du jeu ainsi que le backend qui fait tourner les classements, les défis hebdomadaires et les parties classées dans le jeu Double Skunk sur Steam.

Cette politique couvre kerrberry.com et tous ses sous-domaines, y compris doubleskunk.kerrberry.com. Si vous ne visitez que le site de conseil, les sections consacrées au jeu ne vous concernent pas.

Les questions sur le site de conseil vont à hello@kerrberry.com. Les questions sur Double Skunk vont à doubleskunk@kerrberry.com, la même adresse que celle affichée dans le jeu.

Ce que nous collectons

Formulaire de contact (conseil)

Quand vous remplissez le formulaire sur /contact, nous enregistrons :

• Votre nom et votre adresse e-mail (obligatoires).
• Les champs facultatifs que vous choisissez de remplir : entreprise, type de projet, description, fourchette de budget.
• Un statut interne et des notes que notre équipe utilise pour suivre votre demande.

Double Skunk : ce que le jeu envoie

Dans Double Skunk, tout ce qui passe en ligne se fait sur accord explicite. Si vous n'ouvrez jamais le hub en ligne, ou si vous refusez la demande de partage de statistiques, le jeu n'envoie rien à notre serveur. Le jeu complet est jouable sans qu'aucune donnée ne quitte votre appareil, et les sauvegardes de la campagne solo restent sur votre machine. Les parties en ligne elles-mêmes ne touchent pas non plus notre serveur : les cartes jouées voyagent de pair à pair par le réseau de Steam. Seuls les envois ci-dessous atteignent notre infrastructure, et seulement après votre accord :

• Un ticket de session Steam quand le jeu se connecte, accompagné de la version du jeu. Le ticket est un identifiant d'authentification Steam opaque ; nous le validons et ne le stockons pas.
• Les résultats des parties classées : trous marqués, tours joués, victoire ou défaite, scores finaux des deux côtés, comment la partie s'est terminée, sa durée, la version du jeu qui l'a envoyée, et l'identifiant Steam du joueur que vous avez affronté. Un envoi porte donc l'identifiant Steam de votre adversaire en plus de votre propre identité. Votre cote avant et après la partie est enregistrée avec chaque résultat.
• Les scores des défis hebdomadaires : quel défi et quelle semaine vous avez joués, la graine et la version des règles qui définissent la partie figée de cette semaine, votre score, votre total de trous, combien de mains vous avez jouées, et la version du jeu qui a envoyé le tout. Le serveur enregistre aussi le moment de votre envoi et le nombre d'essais utilisés.
• Les requêtes de classement : quand le jeu centre le classement sur votre propre entrée, la requête inclut votre propre identifiant Steam.

Les requêtes venant du jeu portent aussi l'identifiant par défaut du moteur de jeu, qui indique la version du moteur et votre système d'exploitation, par exemple "GodotEngine/4.6 (macOS)". Il finit dans les enregistrements de requêtes décrits plus bas sous Journaux d'exploitation.

Double Skunk : ce que notre serveur déduit de Steam

Le jeu n'envoie jamais ces éléments directement. Notre serveur les obtient auprès de Steam quand vous vous connectez :

• Votre identifiant Steam, obtenu en validant votre ticket de session auprès de l'API Partenaire de Steam. C'est un identifiant pseudonyme : il désigne votre compte Steam, pas vous.
• Votre nom affiché sur Steam, récupéré auprès de l'API Partenaire de Steam et rafraîchi à chaque session. Vous le contrôlez du côté de Steam, et c'est lui qui apparaît au classement.
• Votre cote, que nous calculons à partir de vos résultats de parties.

Inscriptions au playtest

Si vous vous inscrivez au playtest de Double Skunk sur le site, nous enregistrons votre adresse e-mail, l'agent utilisateur de votre navigateur, et une empreinte brouillée de votre adresse IP, impossible à retransformer en adresse, qui sert uniquement à repérer les inscriptions en double. Nous conservons les inscriptions jusqu'à la fin du programme de playtest ou jusqu'à ce que vous nous demandiez de retirer la vôtre.

Journaux d'exploitation

Nos serveurs reçoivent un petit nombre de signaux techniques :

• Votre adresse IP est visible par notre serveur tant que vous êtes connecté, comme elle l'est pour n'importe quel site que vous visitez. Nous l'utilisons uniquement contre les abus. La plupart du temps, cela veut dire limitation de débit : des compteurs qui plafonnent la fréquence à laquelle une même connexion peut solliciter le serveur, gardés en mémoire vive et disparus en quelques heures. Partout où cette page mentionne une forme brouillée ou tournante de votre IP, elle existe pour la même raison, et aucune d'elles ne peut être retransformée en votre adresse. Nous ne stockons pas l'adresse elle-même et nous ne l'utilisons pas pour vous identifier.
• Les enregistrements de requêtes (route, code de statut, temps de réponse, agent utilisateur du navigateur) sont gardés 90 jours pour le suivi des performances, puis supprimés. Chaque enregistrement porte un identifiant tournant dérivé de votre IP plutôt que l'adresse elle-même. L'identifiant change chaque jour, donc des enregistrements de jours différents ne peuvent être reliés ni entre eux ni à vous.
• Les enregistrements de visites de pages pour le site de Double Skunk (page, site référent, étiquettes de campagne, agent utilisateur du navigateur), sans aucune adresse IP attachée, gardés 90 jours.
• Les enregistrements d'audit de sécurité : quand un événement au niveau du compte se produit (aujourd'hui, cela veut dire la suppression de vos données en ligne, ou deux comptes rendus d'une même partie qui se contredisent), le serveur en écrit un enregistrement qui contient votre identifiant Steam. Gardé 90 jours.

Ce qui reste sur votre appareil

Deux de ces éléments gardent l'identifiant d'un autre joueur sur votre propre disque, et c'est pour cela qu'ils sont mentionnés :

• Une file d'envois de parties qui n'ont pas encore été livrés, chacun contenant l'identifiant Steam de votre adversaire. Plafonnée à 50 entrées et 14 jours, et effacée si vous retirez votre accord au partage de statistiques en ligne ou si vous supprimez vos données en ligne.
• Un instantané de reprise de votre partie en ligne en cours, qui contient l'identifiant Steam et le nom Steam de l'autre joueur pour qu'une partie interrompue par un plantage puisse être reprise. Il expire au bout de 7 jours.
• Un court journal de diagnostic local de vos propres envois, qui contient votre propre identifiant Steam. Il ne quitte jamais votre machine.

Les sauvegardes de la campagne solo, les réglages et la progression sont des fichiers locaux et ne sont jamais téléversés.

Ce qui va à Steam, pas à nous

Quand vous hébergez un salon en ligne, votre nom Steam est écrit dans les métadonnées de salon de Steam et dans Steam Rich Presence. C'est ainsi que les autres joueurs Steam voient qui héberge. C'est une divulgation à Valve et aux autres joueurs, pas à Kerrberry, et elle relève de la politique de confidentialité de Steam.

Rapports de plantage

Le jeu est livré avec une bibliothèque de rapports de plantage (Sentry). Elle est désactivée par défaut et n'envoie rien tant que vous ne l'activez pas, dans Réglages, dans le volet Profil, sous "Rapports de plantage". C'est votre consentement qui autorise l'envoi d'un rapport, et un rapport ne vient jamais que d'une version publiée installée, jamais de l'éditeur ni d'un lancement de test. Si vous remettez le réglage sur arrêt, les rapports en attente et à venir sont abandonnés.

Quand le réglage est activé, un rapport de plantage contient une trace de pile, une courte piste des écrans que vous avez parcourus avant le plantage, le contexte de la tournée qui a planté (la graine, l'indice du tablier, votre position sur le Long Tally, et les noms des atouts en jeu), la version publiée, et le fichier journal du jeu.

Un rapport de plantage ne porte aucun identifiant de compte. Nous en excluons l'adresse IP du client et votre nom d'utilisateur système, nous n'y joignons pas de capture d'écran, et votre identifiant Steam est retiré du fichier journal, avec tout chemin de fichier absolu contenant votre nom de compte, tout code d'accès à un salon privé, et toute adresse de serveur saisie à la main. Un test dans le code source du jeu les recherche, pour qu'un nouvel identifiant ne puisse pas s'y glisser sans être vu. Sentry a aussi le stockage des adresses IP désactivé au niveau du projet, si bien que sa collecte ne garde pas l'adresse depuis laquelle un rapport a été envoyé.

Comment nous les utilisons

En bref : nous utilisons les données pour faire ce pour quoi vous êtes là.

• Les envois du formulaire de contact servent à répondre à votre demande et à suivre notre pipeline. Nous ne vous ajoutons à aucune liste marketing.
• Les données d'identité et de parties de Double Skunk servent à authentifier votre client, à enregistrer vos résultats de parties et de défis, à calculer votre cote et à afficher les classements. C'est précisément à cela que servent les fonctions en ligne.
• Les adresses IP servent contre les abus : limitation de débit, et repérage des abus répétés grâce aux valeurs hachées décrites plus haut.
• Les rapports de plantage, pour les joueurs qui les activent, servent au débogage et à rien d'autre.

Pas de publicité, pas de courtiers en données, pas de revente, pas de profilage, et aucune décision automatisée au-delà du calcul d'une cote à partir des résultats de parties.

Qui d'autre y a accès

Liste courte. Moins les données passent de mains, moins il peut y avoir de problèmes.

• Steam (Valve Corporation), pour Double Skunk uniquement. Le jeu utilise l'API Partenaire de Steam pour vérifier que votre ticket d'authentification est authentique ; cet appel envoie à Steam notre clé éditeur et le ticket, et récupère votre identifiant Steam et votre nom affiché. Voir la politique de confidentialité de Steam.
• Notre hébergeur (Fly.io) exploite l'infrastructure sur laquelle tout tourne. Comme tout hébergeur, il voit le trafic qui atteint ses serveurs, y compris votre adresse IP, et il tient ses propres journaux indépendamment de notre application, selon la politique de confidentialité de Fly.io.
• Sentry ne reçoit un rapport de plantage que lorsqu'un joueur a activé les rapports de plantage et que le jeu plante. Le stockage des adresses IP est désactivé au niveau du projet Sentry, si bien que sa collecte ne conserve pas l'adresse IP de l'expéditeur.
• Aucun annonceur, aucun revendeur d'analytique, aucun traceur tiers. Le site n'intègre ni Google Analytics, ni Facebook Pixel, ni rien de comparable.

Vos droits

Vous pouvez voir ce que nous avons sur vous, et vous pouvez nous obliger à le supprimer. Concrètement :

Droit à l'effacement

Pour Double Skunk, l'effacement se fait en libre-service dans le jeu : ouvrez Réglages, puis Sauvegardes et données, puis "Supprimer mes données en ligne." Cette action appelle DELETE /api/v1/ds/profiles/<your-steam-id> et marque immédiatement votre fiche joueur comme supprimée, anonymise votre historique de parties (les parties elles-mêmes restent, pour que les statistiques de vos adversaires restent justes), supprime définitivement votre historique de cote et vos scores de défis, et déconnecte votre session active. Vous n'apparaîtrez plus dans aucun classement. La suppression elle-même laisse un seul enregistrement d'audit contenant votre identifiant Steam et le nom affiché que portait votre compte à ce moment-là, pour que nous puissions montrer que l'effacement a bien eu lieu ; il est retiré au bout de 90 jours comme tout autre enregistrement d'audit.

Pour les données du formulaire de contact, écrivez à hello@kerrberry.com depuis l'adresse que vous avez utilisée et demandez-nous de supprimer votre envoi. Nous le ferons.

Droit d'accès

Écrivez à l'adresse correspondant au service que vous avez utilisé (doubleskunk@kerrberry.com pour le jeu, hello@kerrberry.com pour le conseil) et nous vous renverrons ce que nous détenons dans un délai raisonnable, en général quelques jours ouvrés. Votre profil Double Skunk est aussi disponible à GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> et lisible publiquement par quiconque connaît votre identifiant Steam.

Tout le reste

Rectification, opposition, et toute autre demande : écrivez aux mêmes adresses. Si vous êtes au Royaume-Uni ou dans l'UE et que vous estimez que nous avons mal traité vos données, vous avez aussi le droit de saisir votre autorité locale de protection des données (au Royaume-Uni, l'ICO).

Combien de temps nous gardons les choses

• Les envois du formulaire de contact restent jusqu'à la clôture de votre projet ou jusqu'à ce que vous nous demandiez de les supprimer.
• Les inscriptions au playtest restent jusqu'à la fin du programme de playtest ou jusqu'à ce que vous nous demandiez de retirer la vôtre.
• Les fiches joueur de Double Skunk sont gardées pendant toute la vie de votre compte ou jusqu'à ce que vous les supprimiez. Les enregistrements de parties sont gardés pour que les statistiques restent cohérentes, votre côté étant anonymisé si vous supprimez vos données.
• Votre historique de cote est gardé 90 jours, puis élagué automatiquement.
• Les scores des défis hebdomadaires sont gardés pendant toute la vie de votre compte et supprimés quand vous supprimez vos données en ligne.
• Les enregistrements d'audit de sécurité sont gardés 90 jours, puis élagués automatiquement.
• Les enregistrements de requêtes et les enregistrements de visites de pages de Double Skunk sont gardés 90 jours, puis élagués automatiquement.
• Les enregistrements de sessions de connexion sont supprimés 90 jours après l'expiration de la session. Les sessions elles-mêmes durent 24 heures.

Cookies et suivi

En navigation normale, nous posons un seul cookie : un cookie de session Phoenix chiffré. Il fait deux choses. Il garde les admins connectés au back-office, et il transporte une copie de votre adresse IP que nos pages interactives lisent pour la limitation de débit décrite plus haut. Le cookie est chiffré, donc personne d'autre ne peut lire ce qu'il contient, il expire au bout de 7 jours, et nous ne l'utilisons pas pour vous suivre.

Un cookie supplémentaire, facultatif (request_logger), n'est posé que lorsqu'un admin authentifié active la journalisation des requêtes du LiveDashboard. Les visiteurs ordinaires ne reçoivent jamais ce cookie. Nous n'utilisons ni cookies de suivi ni pixels publicitaires tiers.

Base légale et transferts transfrontaliers

Kerrberry Systems LLC est établie aux États-Unis, et les données sont traitées sur une infrastructure qui peut se trouver hors du Royaume-Uni et de l'Espace économique européen.

Si le droit britannique ou européen de la protection des données s'applique à vous, nos bases légales sont : votre consentement pour le formulaire de contact, pour les inscriptions au playtest, pour le partage de statistiques en ligne de Double Skunk (accord donné dans le jeu), et pour les rapports de plantage quand vous les activez (également un réglage dans le jeu) ; et notre intérêt légitime à faire tourner le service en sécurité, pour la limitation de débit et les journaux d'exploitation ci-dessus. Les moyens d'effacement décrits plus haut satisfont à l'article 17 du RGPD et à ses équivalents du RGPD britannique.

Enfants

Double Skunk ne s'adresse pas aux enfants de moins de 13 ans, et le site de conseil non plus. L'identité en ligne dans le jeu vient de Steam, et ce sont les conditions de Steam qui régissent qui peut détenir un compte Steam.

Modifications de cette politique

Si nous apportons une modification importante à cette politique, nous la publierons ici et mettrons à jour la date en haut de la page.