Politique de confidentialité

Champ d’application

Cette politique de confidentialité s’applique au site wortikus.app. L’application Wortikus n’est pas encore sortie ; avant sa sortie, je compléterai cette politique pour tout ce qui concerne l’application.

« RGPD » désigne le règlement général sur la protection des données de l’UE.

Dernière mise à jour : 14 octobre 2026

Responsable du traitement

Tommy Drzewosz, Eichenweg 17, 56751 Polch, Allemagne

E-mail : info@wortikus.app, téléphone : +49 159 01325284

Je n’ai pas désigné de délégué à la protection des données ; en tant que particulier, je n’y suis pas tenu. Je réponds moi-même aux questions sur la protection des données : écris-moi à info@wortikus.app.

Journaux du serveur

Quand tu ouvres une page, le serveur web (nginx) inscrit une entrée dans son journal : ton adresse IP, la date et l’heure, l’adresse demandée, le code de statut et la quantité de données, la page d’où tu viens (référent) et l’identifiant de ton navigateur (navigateur, version, système d’exploitation). Sur la page d’invitation, le code du salon fait partie de l’adresse demandée.

Le but est un fonctionnement sûr et stable : trouver les erreurs, détecter les attaques et les abus. La base juridique est l’article 6, paragraphe 1, point f), du RGPD (intérêt légitime pour ce but). Les journaux sont renouvelés chaque jour et supprimés au bout de 14 jours. Je ne les croise pas avec d’autres données et je ne les consulte qu’en cas de panne ou d’attaque.

Le site est hébergé par Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne ; le serveur se trouve à Nuremberg. Hetzner traite les données pour mon compte (article 28 du RGPD).

Mesure d’audience avec Umami

Pour savoir combien de fois le site est visité et quelles pages sont lues, j’utilise Umami, un logiciel libre de mesure d’audience. Il fonctionne sur mon propre serveur en Allemagne (analytics.web-puls.de). Aucun autre prestataire ne reçoit les données.

Voici comment cela fonctionne : quand tu ouvres une page, ton navigateur charge un petit script depuis analytics.web-puls.de et y signale la visite. Umami ne dépose aucun cookie et n’enregistre rien dans ton navigateur. À partir de ton adresse IP, de l’identifiant de ton navigateur, du site et d’une valeur secrète qui change chaque mois, Umami calcule une empreinte (hash). Il compte ainsi comme un seul visiteur les visites depuis le même appareil au cours du même mois. À l’aide d’une base de données installée sur le même serveur (GeoLite2), Umami déduit aussi de l’adresse IP le pays, la région et la ville. Umami n’enregistre pas l’adresse IP elle-même, et aucun profil n’est créé sur toi.

Si tu as activé « Do Not Track » dans ton navigateur, Umami ne compte pas ta visite.

Sont enregistrés :

• l’adresse consultée (avec tout ce qui suit le « ? ») et le titre de la page,
• la date et l’heure,
• la page d’où tu viens (référent),
• le navigateur, le système d’exploitation, le type d’appareil, la taille de l’écran et la langue,
• le pays, la région et la ville, déduits de l’adresse IP,
• l’empreinte décrite plus haut.

La page d’invitation est elle aussi comptée avec son adresse complète, par exemple wortikus.app/join/ABC234. Le code du salon qu’elle contient désigne une partie, pas toi. Je ne relie pas ce comptage aux données de jeu de l’application.

Avant Umami, mon serveur relais (proxy inverse) reçoit la requête. Il tient un journal avec les adresses IP, renouvelé chaque semaine et conservé quatre semaines ; il est donc supprimé au plus tard au bout de cinq semaines.

La base juridique est l’article 6, paragraphe 1, point f), du RGPD : mon intérêt légitime est d’améliorer le site à partir du nombre de visites, sans te suivre. Tu peux t’y opposer à tout moment (article 21 du RGPD) : écris-moi, active « Do Not Track » dans ton navigateur ou bloque le script avec un bloqueur de contenu ; le site fonctionne aussi sans.

Il n’y a pas de délai fixe au bout duquel Umami supprime les données de visite. Je les conserve, car elles ne contiennent ni adresse IP ni nom.

Pas de cookies

Le site ne dépose aucun cookie, n’utilise pas le stockage de ton navigateur et n’intègre aucun contenu tiers. Les polices, les images et les scripts viennent de mon serveur. La seule connexion à un autre serveur est la mesure d’audience décrite plus haut.

Si tu m’écris

Si tu m’écris à info@wortikus.app, j’utilise ton adresse et ton message pour te répondre (article 6, paragraphe 1, point b) ou f), du RGPD) et je les conserve aussi longtemps que j’en ai besoin pour cela.

Tes droits

Tu as le droit

• d’accéder à tes données (article 15 du RGPD),
• de faire rectifier des données inexactes (article 16 du RGPD),
• de faire effacer tes données (article 17 du RGPD),
• de demander la limitation du traitement (article 18 du RGPD),
• à la portabilité des données (article 20 du RGPD) : sur demande, je t’envoie tes données dans un format courant et lisible par machine,
• de t’opposer (article 21 du RGPD) aux traitements fondés sur l’article 6, paragraphe 1, point f), du RGPD pour des raisons tenant à ta situation particulière, et à la mesure d’audience à tout moment et sans justification.

Pour cela, écris à info@wortikus.app.

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). L’autorité compétente pour moi est :

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (le commissaire à la protection des données et à la liberté d’information de Rhénanie-Palatinat), Hintere Bleiche 34, 55116 Mainz, Allemagne, téléphone : +49 6131 8920-0, e-mail : poststelle@datenschutz.rlp.de

Modifications

J’adapte cette politique de confidentialité quand le site ou la loi changent, et je la compléterai pour l’application avant sa sortie. La version en vigueur est celle de cette page.

Ce qui vaut déjà pour ce site

Il s’agit de ces pages d’information, pas du jeu lui-même.

• Le site ne dépose aucun cookie et n’enregistre rien dans ton navigateur.
• Pour une mesure d’audience respectueuse de la vie privée, il utilise Umami sur un serveur propre à l’éditeur : sans cookie, sans rien enregistrer dans ton navigateur et sans profil personnel.
• Il n’intègre aucun service tiers : ni publicité, ni contenu embarqué.
• Les polices, les images et les scripts viennent uniquement de serveurs propres à l’éditeur.