Vos données vous appartiennent.

Ce que couvre cette politique

Kerrberry Systems LLC, établie aux États-Unis, exploite deux choses :

• Le site de conseil à l'adresse kerrberry.com : pages d'information, articles de blog et un formulaire de contact.
• Les services en ligne de Double Skunk à l'adresse doubleskunk.kerrberry.com : le site du jeu ainsi que le backend qui fait tourner les classements, les défis hebdomadaires et les parties classées dans le jeu Double Skunk sur Steam.

Cette politique couvre kerrberry.com et tous ses sous-domaines, y compris doubleskunk.kerrberry.com. Si vous ne visitez que le site de conseil, les sections consacrées au jeu ne vous concernent pas.

Les questions sur le site de conseil vont à hello@kerrberry.com. Les questions sur Double Skunk vont à doubleskunk@kerrberry.com, la même adresse que celle affichée dans le jeu.

Ce que nous collectons

Formulaire de contact (conseil)

Quand vous remplissez le formulaire sur /contact, nous enregistrons :

• Votre nom et votre adresse e-mail (obligatoires).
• Les champs facultatifs que vous choisissez de remplir : entreprise, type de projet, description, fourchette de budget.
• Un statut interne et des notes que notre équipe utilise pour suivre votre demande.

Double Skunk : ce que le jeu envoie

Dans Double Skunk, tout ce qui passe en ligne se fait sur accord explicite. Si vous n'ouvrez jamais le hub en ligne, ou si vous refusez la demande de partage de statistiques, le jeu n'envoie rien à notre serveur. Le jeu complet est jouable sans qu'aucune donnée ne quitte votre appareil, et les sauvegardes de la campagne solo restent sur votre machine. Les parties en ligne elles-mêmes ne touchent pas non plus notre serveur : les cartes jouées voyagent de pair à pair par le réseau de Steam. Seuls les envois ci-dessous atteignent notre infrastructure, et seulement après votre accord :

• Un ticket de session Steam quand le jeu se connecte, accompagné de la version du jeu. Le ticket est un identifiant d'authentification Steam opaque ; nous le validons et ne le stockons pas.
• Les résultats des parties classées : trous marqués, tours joués, victoire ou défaite, scores finaux des deux côtés, comment la partie s'est terminée, le type de partie et en combien de manches gagnantes elle se jouait, sa durée, la version du jeu qui l'a envoyée, et l'identifiant Steam du joueur que vous avez affronté. Un envoi porte donc l'identifiant Steam de votre adversaire en plus de votre propre identité. Votre cote avant et après la partie est enregistrée avec chaque résultat.
• Les scores des défis hebdomadaires : quel défi et quelle semaine vous avez joués, la graine et la version des règles qui définissent la partie figée de cette semaine, votre score, votre total de trous, combien de mains vous avez jouées, et la version du jeu qui a envoyé le tout. Le serveur enregistre aussi le moment de votre envoi et le nombre d'essais utilisés.
• Les requêtes de classement : quand le jeu centre le classement sur votre propre entrée, la requête inclut votre propre identifiant Steam.

Les requêtes venant du jeu portent aussi l'identifiant par défaut du moteur de jeu, qui indique la version du moteur et votre système d'exploitation, par exemple "GodotEngine/4.6 (macOS)". Il finit dans les enregistrements de requêtes décrits plus bas sous Journaux d'exploitation.

Double Skunk : ce que notre serveur déduit de Steam

Le jeu n'envoie jamais ces éléments directement. Notre serveur les obtient auprès de Steam quand vous vous connectez :

• Votre identifiant Steam, obtenu en validant votre ticket de session auprès de l'API Partenaire de Steam. C'est un identifiant pseudonyme : il désigne votre compte Steam, pas vous.
• Votre nom affiché sur Steam, récupéré auprès de l'API Partenaire de Steam et rafraîchi à chaque session. Vous le contrôlez du côté de Steam, et c'est lui qui apparaît au classement.
• Votre cote, que nous calculons à partir de vos résultats de parties.

Inscriptions au playtest

Si vous vous inscrivez au playtest de Double Skunk sur le site, nous enregistrons votre adresse e-mail, l'agent utilisateur de votre navigateur, et une empreinte brouillée de votre adresse IP, impossible à retransformer en adresse, qui sert uniquement à repérer les inscriptions en double. Nous conservons les inscriptions jusqu'à la fin du programme de playtest ou jusqu'à ce que vous nous demandiez de retirer la vôtre.

Retours envoyés depuis le jeu

Double Skunk propose un formulaire "Envoyer un retour", dans la démo comme dans le jeu complet. L'envoi vaut accord : rien ne part nulle part tant que vous n'appuyez pas sur Envoyer. Un envoi contient exactement ce que le formulaire montre : votre message, une ligne de contact facultative si vous souhaitez une réponse (une adresse e-mail, un pseudo Discord, ce que vous voulez y écrire), ainsi que la version du jeu, la plateforme, la langue, l'écran depuis lequel vous avez envoyé, et si l'envoi vient de la démo ou du jeu complet, pour que nous puissions comprendre le signalement. Vous n'avez pas besoin d'être connecté, et le message n'est pas relié à votre compte Steam. Chaque envoi porte aussi une empreinte brouillée de votre adresse IP, du même type que celle décrite pour les inscriptions au playtest, qui sert uniquement à empêcher une même adresse d'inonder le formulaire ; elle est retirée automatiquement au bout de 90 jours.

Signalements de noms de joueurs

Double Skunk affiche le nom des autres joueurs dans ses classements et en ligne. Le jeu vous permet donc de signaler un nom. Rien n'est envoyé tant que vous n'envoyez pas le signalement. Un signalement contient votre identifiant Steam, l'identifiant Steam du joueur signalé, son nom tel que vous l'avez vu, le motif choisi, une note facultative, ainsi que la version du jeu, la plateforme, la langue et l'écran d'où il a été envoyé. Chaque signalement est lu par une personne. Si un nom enfreint les règles, nous le masquons pour les autres joueurs. Nous tenons une liste des identifiants Steam dont le nom est masqué, et le jeu télécharge cette liste pour masquer ces noms partout où il les affiche. La liste ne contient aucun nom.

Journaux d'exploitation

Nos serveurs reçoivent un petit nombre de signaux techniques :

• Votre adresse IP est visible par notre serveur tant que vous êtes connecté, comme elle l'est pour n'importe quel site que vous visitez. Nous l'utilisons pour deux choses. La principale est la lutte contre les abus, surtout la limitation de débit : des compteurs qui plafonnent la fréquence à laquelle une même connexion peut solliciter le serveur, gardés en mémoire vive et disparus en quelques heures. Les empreintes brouillées mentionnées pour les inscriptions au playtest et les retours en jeu existent pour la même raison. La seconde est le comptage : les identifiants qui changent chaque jour dans les enregistrements de requêtes et de visites de pages nous permettent de compter combien de personnes différentes ont utilisé le site un jour donné. Aucun d'eux ne peut être retransformé en votre adresse. Nous ne stockons pas l'adresse elle-même et nous ne l'utilisons pas pour vous identifier.
• Les enregistrements de requêtes (route, code de statut, temps de réponse, agent utilisateur du navigateur) sont gardés 90 jours pour le suivi des performances, puis supprimés. Chaque enregistrement porte un identifiant tournant dérivé de votre IP plutôt que l'adresse elle-même. L'identifiant change chaque jour, donc des enregistrements de jours différents ne peuvent être reliés ni entre eux ni à vous.
• Les enregistrements de visites de pages pour le site de Double Skunk (page, site référent, étiquettes de campagne, agent utilisateur du navigateur, et la langue réglée dans votre navigateur), gardés 90 jours. Ils couvrent aussi les pages du journal de développement et des mises à jour, ainsi qu'un clic sur un lien Steam du site, qui passe par notre serveur en route vers la boutique Steam. Chaque enregistrement porte un identifiant qui change chaque jour, fabriqué à partir de votre adresse IP avec une valeur secrète qui change à minuit UTC et n'est jamais stockée : il ne peut donc pas être retransformé en votre adresse, et des enregistrements de jours différents ne peuvent pas être reliés. Aucune adresse IP n'est attachée.
• Les enregistrements d'audit de sécurité : quand certains événements de compte ou de sécurité se produisent, le serveur en écrit un enregistrement. Aujourd'hui, ce sont la suppression de vos données en ligne, deux comptes rendus d'une même partie qui se contredisent, un envoi refusé par le serveur (par exemple un score de défi hebdomadaire venant d'une version du jeu qu'il n'accepte plus), un modérateur qui masque ou réaffiche un nom de joueur, un échec d'identification, et une connexion qui atteint une limite de débit. Les enregistrements qui concernent un compte contiennent les identifiants Steam concernés. Ceux qui concernent une connexion, comme un échec d'identification, contiennent une empreinte brouillée de son adresse IP, du type décrit pour les inscriptions au playtest. Un enregistrement peut contenir les deux, par exemple quand un joueur connecté envoie des signalements de noms trop vite. Gardés 90 jours.

Ce qui reste sur votre appareil

Deux de ces éléments gardent l'identifiant d'un autre joueur sur votre propre disque, et c'est pour cela qu'ils sont mentionnés :

• Une file d'envois de parties qui n'ont pas encore été livrés, chacun contenant l'identifiant Steam de votre adversaire. Plafonnée à 50 entrées et 14 jours, et effacée si vous retirez votre accord au partage de statistiques en ligne ou si vous supprimez vos données en ligne.
• Un instantané de reprise de votre partie en ligne en cours, qui contient l'identifiant Steam et le nom Steam de l'autre joueur pour qu'une partie interrompue par un plantage puisse être reprise. Il expire au bout de 7 jours.
• Un court journal de diagnostic local de vos propres envois, qui contient votre propre identifiant Steam. Il ne quitte jamais votre machine.

Les sauvegardes de la campagne solo, les réglages et la progression sont des fichiers locaux et ne sont jamais téléversés.

Ce qui va à Steam, pas à nous

Quand vous hébergez un salon en ligne, votre nom Steam est écrit dans les métadonnées de salon de Steam et dans Steam Rich Presence. C'est ainsi que les autres joueurs Steam voient qui héberge. C'est une divulgation à Valve et aux autres joueurs, pas à Kerrberry, et elle relève de la politique de confidentialité de Steam.

Rapports de plantage

Le jeu est livré avec une bibliothèque de rapports de plantage (Sentry). Elle est désactivée par défaut et n'envoie rien tant que vous ne l'activez pas, dans Réglages, dans le volet Profil, sous "Rapports de plantage". C'est votre consentement qui autorise l'envoi d'un rapport, et un rapport ne vient jamais que d'une version publiée installée, jamais de l'éditeur ni d'un lancement de test. Si vous remettez le réglage sur arrêt, les rapports en attente et à venir sont abandonnés.

Quand le réglage est activé, un rapport de plantage contient une trace de pile, une courte piste des écrans que vous avez parcourus avant le plantage, le contexte de la tournée qui a planté (la graine, l'indice du tablier, votre position sur le Long Tally, et les noms des atouts en jeu), la version publiée, et le fichier journal du jeu.

Un rapport de plantage ne porte aucun identifiant de compte. Nous en excluons l'adresse IP du client et votre nom d'utilisateur système, nous n'y joignons pas de capture d'écran, et votre identifiant Steam est retiré du fichier journal, avec tout chemin de fichier absolu contenant votre nom de compte, tout code d'accès à un salon privé, et toute adresse de serveur saisie à la main. Un test dans le code source du jeu les recherche, pour qu'un nouvel identifiant ne puisse pas s'y glisser sans être vu. Sentry a aussi le stockage des adresses IP désactivé au niveau du projet, si bien que sa collecte ne garde pas l'adresse depuis laquelle un rapport a été envoyé.

Comment nous les utilisons

En bref : nous utilisons les données pour faire ce pour quoi vous êtes là.

• Les envois du formulaire de contact servent à répondre à votre demande et à suivre notre pipeline. Nous ne vous ajoutons à aucune liste marketing.
• Les données d'identité et de parties de Double Skunk servent à authentifier votre client, à enregistrer vos résultats de parties et de défis, à calculer votre cote et à afficher les classements. C'est précisément à cela que servent les fonctions en ligne.
• Les retours envoyés depuis le jeu sont lus par un humain et servent à corriger des bugs et à améliorer le jeu. Si vous avez laissé une ligne de contact, nous ne l'utilisons que pour répondre à votre message.
• Les signalements de noms de joueurs sont lus par une personne et servent uniquement à décider s'il faut masquer un nom.
• Les adresses IP servent contre les abus (limitation de débit, et repérage des abus répétés grâce aux valeurs hachées décrites plus haut) et, sous leur forme qui change chaque jour, à compter combien de personnes différentes visitent le site chaque jour.
• Les rapports de plantage, pour les joueurs qui les activent, servent au débogage et à rien d'autre.

Pas de publicité, pas de courtiers en données, pas de revente, pas de profilage, et aucune décision automatisée au-delà du calcul d'une cote à partir des résultats de parties.

Qui d'autre y a accès

Liste courte. Moins les données passent de mains, moins il peut y avoir de problèmes.

• Steam (Valve Corporation), pour Double Skunk uniquement. Le jeu utilise l'API Partenaire de Steam pour vérifier que votre ticket d'authentification est authentique ; cet appel envoie à Steam notre clé éditeur et le ticket, et récupère votre identifiant Steam et votre nom affiché. Voir la politique de confidentialité de Steam.
• Notre hébergeur (Fly.io) exploite l'infrastructure sur laquelle tout tourne. Comme tout hébergeur, il voit le trafic qui atteint ses serveurs, y compris votre adresse IP, et il tient ses propres journaux indépendamment de notre application, selon la politique de confidentialité de Fly.io.
• Sentry ne reçoit un rapport de plantage que lorsqu'un joueur a activé les rapports de plantage et que le jeu plante. Le stockage des adresses IP est désactivé au niveau du projet Sentry, si bien que sa collecte ne conserve pas l'adresse IP de l'expéditeur.
• Aucun annonceur, aucun revendeur d'analytique, aucun traceur tiers. Le site n'intègre ni Google Analytics, ni Facebook Pixel, ni rien de comparable.

Vos droits

Vous pouvez voir ce que nous avons sur vous, et vous pouvez nous obliger à le supprimer. Concrètement :

Droit à l'effacement

Pour Double Skunk, l'effacement se fait en libre-service dans le jeu : ouvrez Réglages, puis Sauvegardes et données, puis "Supprimer mes données en ligne." Cette action appelle DELETE /api/v1/ds/profiles/<your-steam-id> et marque immédiatement votre fiche joueur comme supprimée, anonymise votre historique de parties (les parties elles-mêmes restent, pour que les statistiques de vos adversaires restent justes), supprime définitivement votre historique de cote et vos scores de défis, et déconnecte votre session active. Vous n'apparaîtrez plus dans aucun classement. La suppression elle-même laisse un seul enregistrement d'audit contenant votre identifiant Steam et le nom affiché que portait votre compte à ce moment-là, pour que nous puissions montrer que l'effacement a bien eu lieu ; il est retiré au bout de 90 jours comme tout autre enregistrement d'audit.

Les retours envoyés depuis le formulaire du jeu ne sont pas reliés à votre compte Steam, donc la suppression dans le jeu ne peut pas les atteindre. Pour faire retirer un message de retour, écrivez à doubleskunk@kerrberry.com et citez-en assez pour que nous puissions le retrouver. Nous le supprimerons.

Supprimer vos données en ligne supprime aussi les signalements de noms que vous avez envoyés. Les signalements que d'autres joueurs ont envoyés à votre sujet sont conservés, car ils appartiennent au joueur qui les a envoyés, mais votre identifiant Steam et votre nom en sont retirés. Si nous avions masqué votre nom, votre identifiant Steam reste sur la liste des noms masqués, pour que le nom reste masqué en ligne.

Pour les données du formulaire de contact, écrivez à hello@kerrberry.com depuis l'adresse que vous avez utilisée et demandez-nous de supprimer votre envoi. Nous le ferons.

Droit d'accès

Écrivez à l'adresse correspondant au service que vous avez utilisé (doubleskunk@kerrberry.com pour le jeu, hello@kerrberry.com pour le conseil) et nous vous renverrons ce que nous détenons dans un délai raisonnable, en général quelques jours ouvrés. Votre profil Double Skunk est aussi disponible à GET doubleskunk.kerrberry.com/api/v1/ds/profiles/<your-steam-id> et lisible publiquement par quiconque connaît votre identifiant Steam.

Tout le reste

Rectification, opposition, et toute autre demande : écrivez aux mêmes adresses. Si vous êtes au Royaume-Uni ou dans l'UE et que vous estimez que nous avons mal traité vos données, vous avez aussi le droit de saisir votre autorité locale de protection des données (au Royaume-Uni, l'ICO).

Combien de temps nous gardons les choses

• Les envois du formulaire de contact restent jusqu'à la clôture de votre projet ou jusqu'à ce que vous nous demandiez de les supprimer.
• Les inscriptions au playtest restent jusqu'à la fin du programme de playtest ou jusqu'à ce que vous nous demandiez de retirer la vôtre.
• Les retours envoyés depuis le jeu restent jusqu'à ce que nous n'en ayons plus besoin ou jusqu'à ce que vous nous demandiez de retirer le vôtre. L'empreinte IP brouillée attachée à chaque message est retirée automatiquement au bout de 90 jours.
• Les signalements de noms de joueurs sont supprimés 180 jours après leur clôture. Un nom masqué le reste jusqu'à ce que nous levions le masquage.
• Les fiches joueur de Double Skunk sont gardées pendant toute la vie de votre compte ou jusqu'à ce que vous les supprimiez. Les enregistrements de parties sont gardés pour que les statistiques restent cohérentes, votre côté étant anonymisé si vous supprimez vos données.
• Votre historique de cote est gardé 90 jours, puis élagué automatiquement.
• Les scores des défis hebdomadaires sont gardés pendant toute la vie de votre compte et supprimés quand vous supprimez vos données en ligne.
• Les enregistrements d'audit de sécurité sont gardés 90 jours, puis élagués automatiquement.
• Les enregistrements de requêtes et les enregistrements de visites de pages de Double Skunk sont gardés 90 jours, puis élagués automatiquement. Les totaux quotidiens calculés à partir d'eux, comme le nombre de personnes venues un jour donné, ne contiennent aucun identifiant et sont conservés.
• Les enregistrements de sessions de connexion sont supprimés 90 jours après l'expiration de la session. Les sessions elles-mêmes durent 24 heures. Les totaux quotidiens calculés à partir d'eux, comme le nombre de joueurs connectés un jour donné, ne contiennent aucun identifiant et sont conservés.

Cookies et suivi

En navigation normale, nous posons un seul cookie : un cookie de session Phoenix chiffré. Il fait deux choses. Il garde les admins connectés au back-office, et il transporte une copie de votre adresse IP que nos pages interactives lisent pour la limitation de débit décrite plus haut. Le cookie est chiffré, donc personne d'autre ne peut lire ce qu'il contient, il expire au bout de 7 jours, et nous ne l'utilisons pas pour vous suivre.

Un cookie supplémentaire, facultatif (request_logger), n'est posé que lorsqu'un admin authentifié active la journalisation des requêtes du LiveDashboard. Les visiteurs ordinaires ne reçoivent jamais ce cookie. Nous n'utilisons ni cookies de suivi ni pixels publicitaires tiers.

Base légale et transferts transfrontaliers

Kerrberry Systems LLC est établie aux États-Unis, et les données sont traitées sur une infrastructure qui peut se trouver hors du Royaume-Uni et de l'Espace économique européen.

Si le droit britannique ou européen de la protection des données s'applique à vous, nos bases légales sont : votre consentement pour le formulaire de contact, pour les inscriptions au playtest, pour le partage de statistiques en ligne de Double Skunk (accord donné dans le jeu), pour les retours que vous choisissez d'envoyer depuis le formulaire du jeu, et pour les rapports de plantage quand vous les activez (également un réglage dans le jeu) ; et notre intérêt légitime à faire tourner le service en sécurité, pour la limitation de débit et les journaux d'exploitation ci-dessus. Le comptage du nombre de personnes qui utilisent le site chaque jour, au moyen des identifiants qui changent chaque jour et des totaux quotidiens décrits plus haut, repose sur notre intérêt légitime à comprendre comment le site et le jeu sont trouvés et utilisés. Les moyens d'effacement décrits plus haut satisfont à l'article 17 du RGPD et à ses équivalents du RGPD britannique. Les signalements de noms de joueurs et le masquage d'un nom reposent sur notre intérêt légitime à garder les noms injurieux hors des espaces communs du jeu.

Enfants

Double Skunk ne s'adresse pas aux enfants de moins de 13 ans, et le site de conseil non plus. L'identité en ligne dans le jeu vient de Steam, et ce sont les conditions de Steam qui régissent qui peut détenir un compte Steam.

Modifications de cette politique

Si nous apportons une modification importante à cette politique, nous la publierons ici et mettrons à jour la date en haut de la page.