Politique de confidentialité

Lorsque vous créez un compte, nous enregistrons votre adresse e-mail, votre pseudo et, si vous les ajoutez, un nom affiché et une bio. Si vous vous connectez avec Google ou GitHub, nous conservons également la photo de profil de ce compte.

Au fil de vos parties, nous enregistrons vos scores, vos solutions et vos séries, ainsi que les Sprees et les équipes auxquels vous participez.

Lorsque la mesure d’audience est activée (voir Cookies et consentement), Google Analytics collecte des données d’utilisation standard : pages consultées et événements de jeu. Lorsqu’elle est désactivée, Google Analytics ne reçoit que des signaux sans cookie et sans identifiant (Google Consent Mode), qu’il utilise pour estimer les visites de manière agrégée.

Lorsque la mesure d’audience est activée, Microsoft Clarity enregistre également la façon dont les pages sont utilisées (clics, appuis, défilement et changements de page) afin de produire des cartes de chaleur et des enregistrements de session qui nous montrent où les utilisateurs restent bloqués. Clarity masque tout ce que vous saisissez, les adresses e-mail et les nombres dans votre navigateur, avant tout envoi. Il n’est pas chargé du tout lorsque la mesure d’audience est désactivée, pour les comptes administrateurs, ni sur les pages dont l’adresse contient un jeton de connexion ou d’invitation.

Lorsque vous utilisez le site avec votre compte, nous conservons aussi le pays depuis lequel vous l’avez utilisé pour la dernière fois (déduit de votre connexion, jamais votre position exacte) ainsi que le type de votre navigateur et de votre appareil. Pour chaque appareil sur lequel votre compte est connecté, nous conservons les mêmes informations, plus une adresse IP partiellement masquée et une empreinte à sens unique de celle-ci (l’adresse complète n’est pas enregistrée). Nous les utilisons pour vous aider, pour protéger les comptes et pour repérer les abus, par exemple une même personne qui gère plusieurs comptes.

Nos serveurs conservent des journaux d’accès standard (adresse IP, user agent du navigateur, adresse demandée et heure) à des fins de sécurité et de débogage. Opérateur : UrsaCode.

• Votre pseudo, votre nom affiché, votre bio et votre photo de profil, ainsi que les équipes publiques dont vous faites partie.
• Les chasses que vous publiez, ainsi que vos commentaires et vos messages dans les discussions, sous votre pseudo.
• Vos statistiques et votre activité, sauf si vous les masquez dans les Paramètres.
• Vos solutions restent privées, sauf si vous choisissez de les partager dans les Paramètres.

Les e-mails liés au compte (confirmation de votre adresse, réinitialisation de votre mot de passe) sont envoyés lorsque vous en avez besoin.

E-mail de résultats : après chaque chasse du jour que vous résolvez, nous vous envoyons par e-mail votre propre résultat : votre longueur par rapport au par, la longueur la plus courte, votre rang et la part des joueurs ayant résolu cette chasse qui ont fait moins bien que vous. Il ne montre jamais de motif ni le pseudo d’un autre joueur. Il est activé par défaut, et vous pouvez le désactiver dans les Paramètres ou depuis n’importe quel e-mail de résultats. Dans l’UE/EEE, au Royaume-Uni et en Suisse, il ne contient que votre résultat, et nous l’envoyons sur la base de notre intérêt légitime à vous faire connaître votre résultat ; vous pouvez le refuser lors de votre inscription.

Vous pouvez le passer en hebdomadaire ou le désactiver à tout moment dans les Paramètres, ou avec le lien de désabonnement présent dans chaque e-mail (un clic, sans connexion). C’est votre droit d’opposition, et nous arrêtons immédiatement.

Les notifications de réponse et les annonces ont leurs propres réglages dans les Paramètres. Les annonces restent désactivées tant que vous ne les activez pas.

Nous utilisons des cookies de connexion pour maintenir votre session ouverte, et une petite valeur stockée dans le navigateur pour mémoriser votre choix concernant les cookies. « Mesure d’audience » dans le bandeau cookies désigne deux services : Google Analytics, qui compte les visites et les événements de jeu, et Microsoft Clarity, qui enregistre les clics et le défilement (jamais ce que vous saisissez), tous deux décrits dans Ce que nous collectons. Dans l’UE/EEE, au Royaume-Uni et en Suisse, les cookies de mesure d’audience ne sont utilisés qu’après que vous les avez acceptés dans le bandeau cookies. Ailleurs, la mesure d’audience est activée par défaut. Où que vous soyez, si vous refusez, aucun cookie de mesure d’audience n’est déposé ; Google Analytics ne reçoit alors que les signaux sans cookie décrits ci-dessus.

Où que vous soyez, vous pouvez désactiver la mesure d’audience ou modifier votre choix à tout moment dans Préférences de cookies.

Nous utilisons Google Analytics et Microsoft Clarity pour comprendre l’utilisation du site (dans l’UE/EEE, au Royaume-Uni et en Suisse, uniquement après consentement ; ailleurs, activés par défaut, et vous pouvez les désactiver). Si vous vous connectez avec un fournisseur tiers (Google ou GitHub OAuth), ce fournisseur traite votre authentification. Nous utilisons Sentry pour la surveillance des erreurs et le diagnostic des plantages ; il ne reçoit que des rapports d’erreur techniques, sans aucun usage publicitaire, et fonctionne quel que soit votre choix concernant les cookies. Nous ne vendons pas vos données.

Les données de compte et de jeu sont conservées tant que votre compte est actif.

Vous pouvez supprimer votre compte à tout moment dans les Paramètres. Vous êtes déconnecté immédiatement, et le compte est supprimé 30 jours plus tard ; reconnectez-vous d’ici là pour annuler la suppression. Une fois le compte supprimé, nous effaçons votre adresse e-mail, votre mot de passe, votre pseudo, votre nom affiché, votre photo de profil, votre bio, vos liens de connexion et vos appartenances à des équipes. Les chasses, commentaires et scores que vous avez publiés restent, affichés sous un nom neutre tel que deleted-3f9a.

Les journaux d’accès du serveur sont conservés 14 jours. Les rapports d’erreur dans Sentry sont supprimés automatiquement à l’issue de la durée de conservation de Sentry, au maximum 90 jours. Les données de mesure d’audience sont conservées selon les paramètres par défaut de Google Analytics. Les enregistrements Clarity sont supprimés après 30 jours.

Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression :

• Accès : écrivez à salam@ursacode.com pour obtenir une copie des données que nous détenons à votre sujet.
• Rectification : modifiez votre profil ou écrivez-nous.
• Suppression : supprimez votre compte dans les Paramètres ou écrivez-nous.

La présente politique est régie par le droit pakistanais. Date d’entrée en vigueur : 2026-10-22.