Confidentialité

Le service est conçu pour collecter le minimum de données nécessaire.

Sans compte

La progression est conservée dans le navigateur de l’appareil. Elle n’est envoyée au serveur que si vous choisissez ensuite de la synchroniser avec un compte.

Avec un compte

Le service utilise un pseudo, un identifiant technique, la progression et les éléments techniques nécessaires à l’authentification. Aucune adresse e-mail, aucun nom, aucun téléphone et aucune donnée biométrique ne sont demandés.

Passkeys

La reconnaissance biométrique ou le code de déverrouillage restent gérés par l’appareil. Le serveur conserve uniquement la clé publique WebAuthn et les métadonnées nécessaires à la connexion.

Code de récupération

Le code complet n’est pas conservé par le serveur : seule une empreinte protégée est enregistrée. Un code utilisé pour récupérer le compte est remplacé.

Préférences, export et suppression

Les préférences d’affichage peuvent rester uniquement sur l’appareil ou être synchronisées avec le compte. Un export fournit une copie lisible du pseudo, des préférences et de la progression sans inclure les secrets techniques. La suppression du compte retire les données serveur associées ; les données locales du navigateur restent sous le contrôle de l’utilisateur.

Administration

Les comptes autorisés à administrer le contenu disposent d’un rôle serveur. Les actions éditoriales sensibles sont journalisées de manière limitée pour permettre un suivi d’exploitation.