Confidentialité

👤 Qui est responsable ?

Amine ALLALI, éditeur de DinWin.

Contact : aallali59000@gmail.com

📱 Sur ton téléphone

Ces informations ne quittent pas ton appareil :

• ta dernière partie en ligne (code et prénom), gardée 3 jours pour « Reprendre ma partie » ;
• les sourates que tu as choisies ;
• les questions que tu as signalées ;
• une copie du jeu, pour qu'il s'ouvre même sans connexion ;
• avec un compte : une copie de ton pseudo, de ton pion et de tes statistiques, et les réponses comptées en attendant d'être envoyées.

Une partie sur un seul téléphone (mode solo local) reste sur l'appareil.
Seules ses statistiques partent vers ton compte, si tu en as un.

Pour tout effacer : réglages du navigateur, puis données du site dinwin.fr.

🌐 Les parties en ligne

Quand tu crées ou rejoins une partie en ligne :

• Firebase te donne une identité anonyme : un numéro tiré au hasard, sans nom ni email. Elle te rend ta place si tu es déconnecté.
• La partie est enregistrée chez Firebase : code, prénom, pion et couleur de chaque joueur, sourates choisies, avancement du jeu.

Toute personne qui a le code peut voir la partie.
Un prénom ou un surnom suffit : pas besoin du nom de famille.

Combien de temps ?

• La partie est effacée automatiquement 30 jours après sa dernière action.
• « Quitter » retire tout de suite ton prénom de la partie.
• Firebase garde l'identité anonyme (un numéro, sans nom), et quelques semaines l'adresse IP de connexion, pour la sécurité.

Pourquoi ?

Pour faire fonctionner le jeu à plusieurs, à distance.
C'est l'intérêt légitime de l'éditeur, au sens de l'article 6.1.f du RGPD.

⭐ Le compte (facultatif)

Tu peux jouer sans compte.
Le compte se crée avec « Continuer avec Google », dans l'onglet Profil.

Ce qui est enregistré

• Chez Firebase Authentication : ton adresse Gmail, ton nom et ta photo Google, pour te reconnecter. Ils ne sont montrés à personne.
• Ton profil : pseudo, pion préféré, sourates choisies, date de création, et ta réponse à la question d'âge (15 ans ou plus, ou accord d'un parent).
• Tes statistiques : parties jouées, victoires, bonnes réponses par thème et aux mini-jeux.
• Les jours où tu ouvres le jeu avec ton compte (400 derniers jours au plus), pour ta série et ton calendrier de régularité.
• Tes médailles et ton niveau en sont tirés, sans rien enregistrer de plus.
• Ton historique : pour chaque partie, la date, le classement, le prénom et les gemmes de chaque joueur, et tes bonnes réponses.

Ton historique, tes jours de jeu, ta réponse à la question d'âge et tes sourates ne sont visibles que par toi.
Ton pseudo et ton pion forment ta carte publique : les autres comptes la voient (voir « Les amis »).

Combien de temps ?

Jusqu'à ce que tu supprimes ton compte : Profil, puis « Plus d'options », puis « Supprimer mon compte ».
Tout est alors effacé tout de suite du jeu : profil, statistiques, historique et lien avec ton compte Google.
Il disparaît aussi des sauvegardes au bout de 30 jours au plus (voir « Les sauvegardes »).
Ton compte Google lui-même n'est pas touché.

Pourquoi ?

Pour garder ta progression d'une partie à l'autre et sur tous tes appareils.
C'est ton consentement, au sens de l'article 6.1.a du RGPD : tu le retires en supprimant ton compte.
Avant 15 ans, il faut aussi l'accord d'un parent (article 45 de la loi Informatique et Libertés).

👥 Les amis

Seulement avec un compte.
Les amis ne peuvent pas s'écrire : il n'y a aucun message ni texte libre.

Ce qui est enregistré

• Ta carte publique : ton pseudo, unique, et ton pion. Un autre compte la voit s'il tape ton pseudo exact, ouvre ton lien d'ami, ou a joué avec toi. Personne ne peut faire défiler la liste des joueurs.
• Tes demandes d'ami envoyées et reçues, jusqu'à ce qu'elles soient acceptées, refusées ou annulées.
• Ta liste d'amis, et la date où vous êtes devenus amis.
• Tes invitations à une partie : le code de la partie, ton pseudo et l'heure. Elles sont effacées au bout d'un jour.
• Tes médailles et statistiques, montrées à tes amis seulement. Tu peux les cacher : Profil, puis « Plus d'options ».

Combien de temps ?

Jusqu'à ce que tu retires l'ami, ou que tu supprimes ton compte.
Supprimer ton compte efface aussi tes amitiés des deux côtés, tes demandes et tes invitations.

💾 Les sauvegardes

Pour qu'un accident ne fasse pas perdre leur progression aux joueurs, une copie des comptes est faite chaque nuit.

• Elle contient : profils, statistiques, historiques, amis, demandes d'ami en attente, et le lien entre chaque compte et son identifiant Google (sans email ni nom).
• Elle ne contient ni les parties en ligne, ni les invitations, ni les notes d'erreur.
• Elle est chiffrée avec une clé que seul l'éditeur possède, puis gardée 30 jours chez GitHub (Microsoft, États-Unis).
• Un compte supprimé n'est jamais remis en place à partir d'une sauvegarde.

Pourquoi : pour protéger ta progression.
C'est l'intérêt légitime de l'éditeur, au sens de l'article 6.1.f du RGPD.

🛠️ Les erreurs du jeu

Quand le jeu plante sur un téléphone, une courte note technique est envoyée pour qu'on puisse corriger le problème.

• Elle contient : le message d'erreur, l'endroit du code, l'écran du jeu, la version du jeu, et le type d'appareil et de navigateur.
• Elle ne contient ni prénom, ni pseudo, ni compte, ni code de partie.
• Cinq notes au plus par ouverture du jeu.
• Elle est stockée chez Firebase, en Europe, et effacée au bout de 30 jours.

Pourquoi : pour réparer le jeu.
C'est l'intérêt légitime de l'éditeur, au sens de l'article 6.1.f du RGPD.

✉️ Quand tu écris

Un message ou une question signalée part depuis ta propre application e-mail, vers la boîte Gmail de l'éditeur.

Il contient ce que tu y écris, et ton adresse e-mail.
Il est gardé le temps de te répondre et de corriger le jeu.

🔗 Les services utilisés

• Netlify (États-Unis) héberge le site. Comme pour tout site web, il reçoit l'adresse IP et le type d'appareil à chaque visite.
• Firebase (Google) gère les parties en ligne, les comptes et les amis. Les parties, profils, statistiques, historiques et liens d'amitié sont stockés en Europe (Belgique et Pays-Bas) ; l'identité anonyme et la connexion Google sont gérées aux États-Unis.
• Google vérifie ton identité quand tu choisis « Continuer avec Google ».
• GitHub (Microsoft, États-Unis) garde le code du jeu, et les sauvegardes chiffrées des comptes pendant 30 jours.
• Quand tu écoutes une récitation, ton téléphone la télécharge depuis tarteel.ai, islamic.network, everyayah.com ou GitHub. Ces services reçoivent alors ton adresse IP, et rien d'autre.

Netlify, Google et Microsoft appliquent le cadre de protection des données UE–États-Unis (Data Privacy Framework).

📈 Le comptage des joueurs

Pour savoir combien de personnes jouent, chaque téléphone ajoute 1 à des totaux du jour quand il joue : sa première partie du jour, chaque partie lancée, un nouveau compte.
Ouvrir le jeu sans jouer n'envoie rien.

• Aucun cookie, aucun identifiant : on ne peut pas savoir qui a joué, ni suivre un téléphone d'un jour à l'autre.
• Pour ne compter chaque téléphone qu'une fois par jour, il retient seulement la date de sa dernière visite.
• Seuls les totaux de chaque jour sont gardés, chez Firebase, en Europe.

Pourquoi : savoir si le jeu plaît, et prévoir ses coûts.
C'est une mesure d'audience anonyme, dispensée de consentement selon les recommandations de la CNIL.

🍪 Pas de cookies

DinWin n'utilise aucun cookie et aucune publicité.

Ce qui est gardé sur ton téléphone sert seulement au jeu et au comptage ci-dessus : il n'y a donc rien à accepter.

🧒 Les enfants

DinWin a un niveau Junior et convient aux enfants.

Sans compte, le jeu ne demande ni nom de famille, ni email, ni âge.
Pour créer un compte avant 15 ans, un parent doit cocher « Je suis le parent et je suis d'accord ».
Entre amis, il n'y a ni message ni texte libre : seulement des demandes à accepter, des invitations à jouer et les médailles.
Un parent peut demander à tout moment l'effacement d'une partie ou d'un compte.

🔒 Tes droits

Tu peux consulter, corriger ou effacer tes données, ou refuser qu'elles soient utilisées.

Avec un compte, tu peux changer ton pseudo ou tout supprimer toi-même, dans l'onglet Profil.

Sinon, écris à aallali59000@gmail.com, avec le code de la partie et le prénom utilisé, ou l'adresse Gmail du compte.
Réponse sous un mois.

En cas de désaccord, tu peux saisir la CNIL : cnil.fr.

📝 Changements

Si le jeu évolue, cette page sera mise à jour.
La date en haut indique la dernière version.