Données personnelles

L'éditeur désigné dans les mentions légales est le responsable de traitement de tout ce qui est décrit ici et est établi en France. Il n'y a pas de délégué à la protection des données : l'activité n'a pas la taille qui l'impose. Écrivez à l'adresse des mentions légales, une personne vous lit.

Voici la liste entière. Elle est assez courte pour être imprimée en totalité plutôt que résumée.

Votre achat, votre accès, votre progression et le fonctionnement du service sont traités parce qu'ils sont nécessaires à l'exécution du contrat que vous avez conclu — article 6.1.b du RGPD. Sans eux il n'y a rien à livrer.

La trace de votre confirmation au paiement est conservée parce que la loi met sur nous la charge de prouver qu'elle a été donnée, et parce que nous pouvons en avoir besoin pour répondre à une réclamation : article 6.1.f, notre intérêt légitime à pouvoir établir le consentement d'un consommateur, et article 6.1.c lorsqu'une règle nous impose de la conserver.

Les journaux serveur sont conservés pour la sécurité et la prévention des abus, article 6.1.f. Le cookie de taille de texte est déposé parce que vous l'avez demandé, et seulement alors.

Nous ne nous appuyons sur le consentement pour rien d'autre, parce qu'il n'y a rien d'autre.

Deux sociétés traitent des données pour nous parce que le service ne peut pas tourner sans elles, et deux autres voient l'adresse d'où part votre requête parce que votre navigateur leur demande un fichier.

Stripe traite le paiement et en est le vendeur enregistré. Elle détient les données de carte que nous ne touchons jamais, votre adresse électronique, le montant et la taxe. Stripe est responsable de traitement indépendant pour ces données, et sa propre politique de confidentialité les régit.

Cloudflare héberge le site, la base de données et les fichiers de narration, et son réseau achemine chaque requête. Elle traite sur nos instructions.

Les caractères typographiques viennent de Google Fonts et les tuiles de carte d'OpenFreeMap. Ni l'un ni l'autre n'exécute de script ici — la politique de sécurité de ce site interdit purement et simplement le script tiers — mais un navigateur qui réclame une police ou une tuile dit forcément à qui la sert qui la demande : une adresse IP, et le fait que la requête a été faite pour ce site. Google est une société américaine. OpenFreeMap est un service gratuit opéré depuis l'Union européenne. Servir les deux depuis notre propre domaine supprimerait même cela, et c'est sur la liste.

Personne d'autre. Aucun prestataire de mesure d'audience, aucune régie publicitaire, aucun outil d'emailing, aucun module de discussion, aucun service de test A/B. Nous n'avons jamais vendu de données personnelles et ne le ferons pas.

Nous sommes en France et les données restent dans l'Union européenne partout où la plateforme le permet. Stripe et Cloudflare appartiennent l'un et l'autre à des groupes dont la maison mère est aux États-Unis : un transfert peut donc avoir lieu, pour le support, ou parce qu'un réseau mondial achemine une requête vers la ville la plus proche plutôt que vers le pays le plus proche. Il en va de même de la requête que votre navigateur adresse à Google pour les polices.

Quand c'est le cas, il est encadré par les clauses contractuelles types de la Commission européenne et, pour un prestataire qui y est certifié, par le cadre de protection des données UE–États-Unis. Demandez-nous et nous vous dirons ce qui est en place pour tel prestataire.

Vous pouvez demander une copie de ce que nous détenons sur vous, sa rectification, son effacement, la limitation de son traitement, sa portabilité, et vous opposer à un traitement fondé sur un intérêt légitime. Lorsqu'un droit est limité — nous ne pouvons pas effacer une pièce comptable que la loi nous impose de garder — nous vous dirons quelle règle s'applique plutôt que de refuser sèchement.

Écrivez à l'adresse des mentions légales, en indiquant l'adresse électronique de votre achat. C'est ainsi que nous vous retrouvons : il n'y a ni compte ni mot de passe, c'est la seule prise dont nous disposons. Nous répondons sous un mois.

Vous pouvez aussi saisir une autorité de contrôle. La nôtre est la CNIL, en France, sur cnil.fr, et vous pouvez tout aussi bien saisir celle du pays où vous résidez.

Deux cookies, pas un de plus. Aucun des deux n'est pour nous, et c'est toute la raison pour laquelle il n'y a pas de bandeau.

Le premier s'appelle « text ». Il contient le mot « easy » ou « normal », et il existe parce que vous avez appuyé sur le bouton de l'en-tête qui agrandit les caractères. Il dure douze mois et ne va nulle part ailleurs que vers nous à la requête suivante, pour que la page arrive déjà à la taille demandée.

Le second n'apparaît que lorsque vous faites quelque chose qui doit être retenu : acheter une visite, commencer un jeu de piste. Il s'appelle « octt_device », il contient un identifiant aléatoire et une signature prouvant que cet identifiant est le vôtre, et c'est à lui que votre accès est rattaché. Il tient lieu du compte et du mot de passe que nous avons choisi de ne pas vous imposer. Il dure jusqu'à quatre cents jours après sa dernière utilisation et se renouvelle à chaque retour.

Aucun des deux n'est lisible par un script : tous deux sont HttpOnly, et ce site ne sert aucun script hormis la carte. Aucun des deux ne sert à constituer un profil, aucun n'est partagé avec qui que ce soit.

C'est pourquoi il n'y a pas de bandeau de consentement. Au regard des règles ePrivacy, un stockage strictement nécessaire à la fourniture d'un service expressément demandé par l'utilisateur n'exige pas de consentement. La CNIL cite les cookies de personnalisation de l'interface — choix de langue, choix de présentation — comme exemptés lorsque cette personnalisation est un élément intrinsèque et attendu du service, et traite de la même manière un cookie d'authentification. Appuyer sur « Texte plus grand » et obtenir un texte plus grand est le premier cas ; acheter une visite et être ensuite reconnu comme la personne qui l'a achetée est le second. Un bandeau demandant l'autorisation pour l'un ou l'autre serait une mise en scène, et vous entraînerait à cliquer sans lire sur ceux qui comptent.

Rien d'autre n'est stocké : ni stockage local, ni stockage de session, ni empreinte de navigateur, ni pixel. Appuyer sur « Texte normal » remet le premier sur « normal » plutôt que de l'effacer. Pour supprimer l'un ou l'autre, effacez les données de ce site dans votre navigateur — en sachant que le second est la clé de ce que vous avez payé, et que retrouver l'accès ensuite passe par un message avec l'adresse électronique du paiement.

Tout circule en TLS. Le site refuse d'être affiché dans un cadre et refuse purement et simplement tout script tiers ; le seul JavaScript qu'il serve où que ce soit est la carte, et il vient de notre propre domaine plutôt que d'un CDN. Les jetons d'accès sont stockés sous forme d'empreinte. Le contenu payant est vérifié contre un droit d'accès vivant à chaque requête, plutôt que présumé depuis une session. Les réponses d'un jeu de piste ne quittent jamais notre serveur, ce qui est aussi pourquoi on ne le résout pas en lisant le code source de la page.

C'est un produit pour des adultes qui achètent une marche. Nous ne le promouvons pas auprès des enfants, nous ne leur vendons pas sciemment, et nous ne demandons aucune donnée au-delà de ce qu'un achat exige. Si vous pensez qu'un enfant a acheté ici, écrivez-nous : nous remboursons et supprimons l'enregistrement.

Quand le service change, cette page change avec lui et la date en haut avance. Si un changement nous conduit à faire quelque chose de sensiblement différent avec des données déjà détenues, nous le dirons ici clairement, avant que cela ne prenne effet.