Politique de confidentialité

1. Qui traite vos données

Le responsable du traitement des données collectées sur La Récré (https://jeux.zyligo.fr) est ZYLIGO SAS, 11 rue du Coisel — 14320 Saint-Martin-de-May, SIREN 101 253 060.

Contact pour toute question relative aux données personnelles : contact@zyligo.fr.

Compte tenu de la nature et du volume des traitements réalisés, la désignation d'un délégué à la protection des données n'est pas obligatoire et il n'en a pas été désigné.

2. Le principe, en clair

Aucune donnée n'est vendue, louée, échangée ni transmise à des fins commerciales. Aucun profil publicitaire n'est constitué. Aucun message promotionnel n'est envoyé : le site ne dispose d'aucun système d'envoi de courriels.

3. Données collectées et finalités

3.1 Navigation sans compte

Lorsque vous vous contentez de jouer, aucune donnée personnelle n'est enregistrée en base par le site. Les réglages et les meilleurs scores restent dans le navigateur (voir l'article 7).

Comme tout serveur web, l'hébergeur enregistre des journaux techniques (adresse IP, date et heure, page demandée, code de réponse, type de navigateur) à des fins de sécurité, de détection d'abus et de statistiques techniques. Base légale : intérêt légitime de l'éditeur à assurer la sécurité et le bon fonctionnement du site.

3.2 Création et usage d'un compte

3.3 Session de connexion

Lorsque vous vous connectez, un jeton de session aléatoire est créé. Sont enregistrés avec lui : sa date de création, sa date d'expiration, le type de navigateur utilisé et l'adresse IP de connexion. Ces éléments servent à maintenir la session ouverte d'un jeu à l'autre et à repérer un usage anormal du compte. Base légale : exécution du service et intérêt légitime à la sécurité.

3.4 Sécurité des connexions

Les tentatives de connexion échouées sont journalisées (adresse IP et pseudo saisi) afin de bloquer temporairement les attaques par essais répétés. Base légale : intérêt légitime à la sécurité des comptes.

3.5 Scores et classements

Quand vous jouez avec un compte, votre meilleur score par jeu est enregistré, accompagné le cas échéant d'un détail de partie (niveau atteint, nombre de coups, temps). Ces scores sont publics : ils apparaissent, associés à votre pseudo, dans les classements du site.

C'est la raison pour laquelle il est conseillé de choisir un pseudo qui ne vous identifie pas si vous ne souhaitez pas être reconnu. Le pseudo peut être modifié à tout moment depuis la page Mon compte. Base légale : exécution du service demandé.

3.6 Absence de décision automatisée

Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le fondement d'un traitement automatisé. Aucun profilage n'est réalisé.

4. Durées de conservation

En cas de suppression de compte, le pseudo, l'adresse e-mail, le mot de passe, le code de secours et les scores sont effacés, et la fiche est anonymisée de manière irréversible. Les classements ne conservent aucune trace nominative du compte supprimé.

5. Destinataires et prestataires

Les données ne sont accessibles qu'à l'éditeur du site. Elles ne sont ni vendues, ni louées, ni cédées.

Un seul prestataire intervient : o2switch (SARL, Clermont-Ferrand, France), hébergeur du site et de sa base de données, agissant en qualité de sous-traitant au sens du RGPD. Les serveurs sont situés en France.

Les scores publiés dans les classements sont par nature visibles de tous les visiteurs du site.

Les données peuvent en outre être communiquées aux autorités compétentes lorsqu'une obligation légale l'impose.

6. Transferts hors Union européenne

Aucun transfert de données personnelles hors de l'Union européenne n'est réalisé. L'hébergement, la base de données et l'intégralité des traitements sont localisés en France.

Le site charge deux ressources externes : les polices de caractères Fredoka et Outfit, servies par Google Fonts. Ce chargement transmet l'adresse IP du visiteur et les informations techniques de sa requête au fournisseur de ce service, qui peut opérer des infrastructures hors de l'Union européenne. Aucun cookie n'est déposé à cette occasion et aucune donnée de compte n'est transmise.

L'affichage des annonces publicitaires implique en outre l'intervention d'une régie tierce, dans les conditions décrites à l'article 7.

7. Cookies et stockage local

7.1 Les cookies déposés

Le site lui-même ne dépose aucun cookie pour son propre compte : il n'utilise ni outil d'analyse tiers, ni bouton de réseau social, ni pixel de suivi, et sa mesure de fréquentation n'écrit rien sur votre appareil (voir l'article 7.4).

En revanche, l'affichage des annonces publicitaires implique le dépôt de traceurs par la régie. C'est pourquoi un bandeau de consentement vous est présenté à votre première visite : rien n'est déposé à des fins publicitaires avant que vous ayez répondu, et un refus laisse l'accès au site entièrement inchangé — tous les jeux restent jouables, sans exception.

Votre choix se modifie à tout moment par le lien « Publicité : mes choix » en pied de page.

Le site mesure sa fréquentation, mais sans rien écrire ni lire sur votre appareil : voir l'article 7.4.

7.2 Stockage local du navigateur

Le site utilise le localStorage, un espace propre à votre navigateur et à votre appareil. Son contenu n'est jamais envoyé automatiquement au serveur et n'est lisible par aucun autre site. Y sont conservés :

• le thème d'affichage choisi (clair, sombre ou automatique) ;
• les meilleurs scores locaux de chaque jeu, pour jouer sans compte ;
• les réglages de son (musique et effets) ;
• la progression en cours de certains jeux ;
• l'affichage éventuel d'une explication déjà lue ;
• lorsque vous êtes connecté, le jeton de session du compte.

Ces informations sont strictement nécessaires au service que vous demandez ; à ce titre, elles sont dispensées de consentement préalable au sens de l'article 82 de la loi Informatique et Libertés. Elles peuvent être effacées à tout moment en supprimant les données de site depuis les réglages du navigateur — la déconnexion suffit à supprimer le jeton de session.

7.3 Publicité

Le site affiche des annonces fournies par Google AdSense (Google Ireland Limited). Ces annonces impliquent le dépôt de traceurs ; ils ne sont déposés qu'après recueil de votre consentement, et le refus laisse l'accès au site entièrement inchangé. Le choix exprimé peut être modifié à tout moment par le lien « Publicité : mes choix » en pied de page.

Les annonces ne sont jamais personnalisées. Le site demande à la régie de ne servir que de la publicité non personnalisée, pour tous les visiteurs et quel que soit le choix exprimé dans le bandeau. Ce jeu s'adresse aussi à des enfants, et l'article 28 du règlement européen sur les services numériques interdit la publicité fondée sur le profilage des mineurs : nous ne faisons pas dépendre cette protection d'un clic dans une fenêtre.

Aucune publicité dans le coin des enfants. Les jeux éducatifs (tables de multiplication, calcul mental, lecture de l'heure) n'affichent aucun emplacement publicitaire, et aucune annonce n'est jamais insérée à l'intérieur d'un jeu.

7.4 Mesure de fréquentation

Savoir combien de personnes viennent et quels jeux sont ouverts sert à décider quoi construire ensuite. Cette mesure est faite par le site lui-même : aucune donnée n'est transmise à un prestataire, à une régie ni à un outil d'analyse extérieur.

Rien n'est écrit ni lu sur votre appareil à cette occasion — ni cookie, ni stockage local, ni pixel. L'article 82 de la loi Informatique et Libertés, qui vise l'accès au terminal, ne trouve donc pas à s'appliquer, et aucun consentement préalable n'est requis.

Pour chaque page consultée, le serveur enregistre : la date et l'heure, le chemin de la page, le jeu concerné le cas échéant, le nom de domaine du site d'où vous venez (jamais l'adresse complète, qui pourrait contenir une recherche), le type d'appareil (téléphone, tablette ou ordinateur) et le temps passé sur la page.

Votre adresse IP n'est jamais enregistrée. Pour distinguer deux visiteurs d'une même journée sans les identifier, le serveur calcule une empreinte à partir de l'adresse IP et du navigateur, combinées à une valeur secrète qui change chaque jour. L'empreinte de la veille devient donc inexploitable : il n'est possible ni de vous suivre d'un jour à l'autre, ni de remonter d'une empreinte à une personne. L'adresse IP disparaît avec la requête et n'est stockée nulle part.

Si vous êtes connecté à un compte, la fréquentation est rattachée à ce compte ; elle disparaît avec lui (voir l'article 9).

Ces enregistrements sont conservés 400 jours, puis effacés automatiquement. Ils ne sont consultables que par l'éditeur du site, derrière un mot de passe, et ne sont ni vendus, ni partagés, ni recoupés avec quoi que ce soit.

8. Enfants et mineurs

La Récré propose des jeux tout public, susceptibles d'être utilisés par des enfants. Le site est conçu pour pouvoir être utilisé sans aucune inscription : un enfant peut jouer à l'intégralité des jeux sans fournir la moindre donnée.

La création d'un compte ne requiert qu'un pseudo et un mot de passe. Il est recommandé aux parents de veiller à ce que le pseudo choisi ne permette pas d'identifier l'enfant, et de ne pas renseigner le champ d'adresse e-mail facultatif. Conformément à la loi française, un mineur de moins de 15 ans ne peut consentir seul à un traitement de données ; le compte doit alors être créé avec l'accord d'un titulaire de l'autorité parentale.

Toute demande de suppression d'un compte d'enfant est traitée sans délai, sur simple courriel à contact@zyligo.fr.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données lorsque les conditions du RGPD sont réunies.
• Droit à la limitation : demander la suspension temporaire d'un traitement dans les cas prévus par le RGPD.
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime de l'éditeur.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci — notamment pour l'adresse e-mail facultative.

La plupart de ces droits s'exercent directement depuis la page Mon compte : consulter vos informations, changer de pseudo, changer de mot de passe, supprimer définitivement le compte et les scores associés.

Pour toute autre demande, écrivez à contact@zyligo.fr. Une preuve d'identité ne sera demandée qu'en cas de doute raisonnable sur l'identité du demandeur. Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité, la personne concernée étant alors informée dans le délai initial.

Droit de réclamation : si vous estimez que le traitement de vos données porte atteinte à vos droits, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — www.cnil.fr.

10. Sécurité des données

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées au regard de la nature des données et des risques :

• chiffrement de l'intégralité des échanges avec le site (HTTPS) ;
• mots de passe et codes de secours conservés uniquement sous forme d'empreinte, selon des algorithmes adaptés à l'état de l'art ;
• jetons de session aléatoires, à durée de vie limitée et révocables ;
• limitation du nombre de tentatives de connexion par adresse IP et par compte ;
• requêtes en base systématiquement préparées, afin de prévenir les injections ;
• identifiants de base de données stockés hors de l'espace public du site et inaccessibles depuis le web ;
• sauvegardes régulières et application des mises à jour de sécurité.

En cas de violation de données personnelles présentant un risque pour les droits et libertés des personnes, l'éditeur notifie la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance. Lorsque le risque est élevé, les personnes concernées en sont également informées.

11. Modifications de la politique

La présente politique peut être modifiée pour tenir compte de l'évolution du site, de ses traitements, de ses prestataires, ou d'une évolution légale ou réglementaire. La version en vigueur est toujours celle publiée sur cette page, identifiée par son numéro et sa date.

En cas de modification substantielle — notamment l'introduction d'une régie publicitaire, d'un outil d'analyse tiers ou de tout dispositif déposant un traceur — l'information est portée à la connaissance des visiteurs sur le site avant l'entrée en vigueur de la nouvelle version.

12. Droit applicable et autorité de contrôle

Les traitements décrits ici sont soumis au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée. L'autorité de contrôle compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL).

Voir également les mentions légales du site.

ZYLIGO SAS — Politique de confidentialité version 1.0 du 16 septembre 2026. Contact : contact@zyligo.fr.