Mentions & confidentialité

Éditeur et vendeur

Thibaud Perrin, entrepreneur individuel

SIRET 994 740 215 00011

11 rue Vaubecour, 69002 Lyon, France

[email protected] · +33 6 85 55 12 59

TVA non applicable, article 293 B du CGI

Directeur de la publication

Thibaud Perrin

Hébergeurs

Le site : GitHub Pages, service de GitHub, Inc.

88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis. +1 415 735 4488.

Nom de domaine, relais de connexion et service de soutien : Cloudflare, Inc.

101 Townsend Street, San Francisco, CA 94107, États-Unis.

Vente

Dérive est gratuit. Un soutien, dès 3 €, ouvre deux mers de plus : les conditions sont dans les Conditions de vente.

Médiateur de la consommation : CM2C

Propriété

Les textes, dessins, sons et le code de Dérive sont protégés. Les polices, logiciels et sons tiers restent sous leurs licences, listées dans À propos.

Ce que Dérive garde

Sur cet appareil : votre partie, votre carnet, vos réglages et les photos de votre album, dans le stockage du navigateur (IndexedDB) ; les photos ne quittent jamais l’appareil, pas même avec un compte. Aucun cookie, publicitaire ou autre.

À plusieurs : votre nom de marin est visible des autres marins de la partie. Les barques se relient d’égal à égal (WebRTC) : chacune voit l’adresse IP des autres. Elles se trouvent par des relais Nostr publics, et un relais de Cloudflare transmet leur trafic, chiffré, quand un réseau bloque ces liaisons.

Avec un compte : votre partie est chiffrée avec un mot de passe qui ne quitte jamais l’appareil, puis déposée sur des relais Nostr publics, qui ne peuvent pas la lire. Chaque sauvegarde remplace la précédente ; chaque relais la garde selon ses propres règles.

Si vous soutenez Dérive

Stripe (Stripe Payments Europe, Ltd., Dublin) reçoit votre paiement : votre adresse e-mail, votre moyen de paiement et votre pays. Dérive ne voit jamais vos coordonnées bancaires.

Le service de soutien (un Worker Cloudflare) garde, pour ouvrir les mers sur votre compte : la clé publique du compte (un pseudonyme, pas votre nom), l’identifiant du paiement chez Stripe, son montant et sa date, et une empreinte SHA-256 de votre adresse e-mail, qui sert seulement à retrouver votre achat si vous perdez votre compte. Votre adresse elle-même n’y est jamais gardée. Il compte aussi les dons par montant, sans rien qui vous désigne. Votre adresse IP sert à limiter les abus, sans être conservée.

Combien de temps : ces données restent tant que les mers vous sont ouvertes, pour vous les rendre sur un nouvel appareil ; vous pouvez demander leur effacement, mais l’achat ne pourra alors plus être retrouvé. Les justificatifs de paiement sont conservés dix ans, comme la loi l’exige pour la comptabilité.

Pourquoi : pour exécuter la vente (article 6.1.b du RGPD) et tenir la comptabilité (article 6.1.c). Stripe et Cloudflare sont des sociétés américaines : les transferts hors de l’Union européenne sont encadrés par les garanties du RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).

Mesure d’audience et publicité

Aucune : pas d’outil de mesure ni de suivi, pas de publicité, rien de revendu. Comme tout serveur web, l’hébergeur peut journaliser les visites (adresse IP, page demandée).

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, vous opposer à leur traitement, en limiter l’usage ou les récupérer. Ce que Dérive garde sur votre appareil, vous le retrouvez dans le jeu et pouvez l’effacer à tout moment ; pour le reste, écrivez à [email protected]. Vous pouvez aussi saisir la CNIL (cnil.fr).

Le compte n’existe sur aucun serveur : il naît de votre nom et de votre mot de passe. Effacer la partie de cet appareil vous y déconnecte. La dernière sauvegarde chiffrée reste sur les relais publics, illisible sans votre mot de passe ou son code de secours ; pour demander qu’elle en soit retirée, ou que votre achat soit oublié du service de soutien, écrivez-nous.