Politique de confidentialité

pikto.fun est un jeu de dessin multijoueur gratuit, jouable sur pikto.fun et sur les plateformes de jeux CrazyGames, itch.io et GameDistribution. Pour toute question sur vos données : solarweb@pikto.fun.

Votre identifiant joueur

À votre première visite, votre navigateur crée un identifiant aléatoire et le serveur lui associe une clé secrète (nous n'en gardons qu'une empreinte). Ils restent dans le stockage local de votre navigateur et servent à vous reconnaître d'une partie à l'autre, et à empêcher quelqu'un d'autre de se faire passer pour vous. Ils ne disent rien de qui vous êtes. Si vous effacez les données du site, vous repartez avec un nouvel identifiant.

Pseudo et avatar

Le pseudo et l'avatar que vous choisissez sont montrés aux autres joueurs du salon. Si vous n'en choisissez pas, un pseudo est tiré au hasard (par exemple « CrayonRusé12 »). Ils sont gardés dans votre navigateur, dans le salon le temps de la partie, et sur votre fiche joueur (ci-dessous). Votre pseudo apparaît aussi avec vos dessins dans la galerie.

Votre fiche joueur

Nous tenons une fiche par identifiant joueur : pseudo actuel et 5 précédents, avatar, plateforme (site, CrazyGames, itch.io, GameDistribution), type d'appareil, langue de jeu, version du jeu, dates de première et de dernière visite, et des compteurs (jours de jeu, temps de jeu, parties, manches, dessins, mots trouvés, victoires, points). Nous enregistrons aussi chaque heure où vous êtes connecté, chaque session de jeu (début, durée) et chaque salon que vous rejoignez, avec la façon dont vous y êtes arrivé (lien d'invitation, code, liste des parties, partie rapide). Cela nous sert à mesurer la fréquentation et la fidélité des joueurs. Seul l'administrateur y a accès. Rien sur cette fiche ne dit qui vous êtes : ni nom, ni adresse e-mail, ni adresse IP, ni localisation, seulement ces informations de jeu et techniques (sauf si vous avez choisi votre vrai nom comme pseudo).

Votre progression

Sur pikto.fun et sur CrazyGames, le jeu tient votre progression : niveau et points d'expérience, Piktos (les pièces du jeu, qui ne s'achètent pas), série de jours joués, coffre du jour, jokers et bonus en attente. Le serveur la calcule à partir des parties que vous terminez. Elle est reliée à votre identifiant joueur, ou à votre compte si vous êtes connecté (compte CrazyGames, ou compte pikto.fun ci-dessous) : à la connexion, la progression de l'appareil est reprise une fois par le compte ; après une déconnexion, l'appareil repart d'une progression neuve. Chaque gain et chaque dépense sont notés dans un historique, pour corriger une erreur ou repérer un abus. Votre niveau est montré aux autres joueurs à côté de votre pseudo. Les versions itch.io et GameDistribution n'ont pas de progression.

Compte pikto.fun (facultatif)

Sur pikto.fun, vous pouvez créer un compte pour garder votre progression et la retrouver sur tous vos appareils. Il n'y a pas de mot de passe : vous vous connectez avec Google, ou avec un code à 6 chiffres reçu par e-mail (valable 10 minutes). Le compte contient seulement votre adresse e-mail (avec Google : l'adresse et l'identifiant de votre compte Google), ses dates de création et de dernière connexion, et la liste des appareils connectés (leur identifiant joueur et une clé de connexion, dont nous ne gardons qu'une empreinte). Votre adresse e-mail n'est jamais montrée aux autres joueurs et ne sert qu'à vous connecter : ni publicité, ni lettre d'information. Les e-mails de connexion partent de notre propre serveur de messagerie, sans service d'envoi extérieur.

Le bouton « Continuer avec Google » charge le service de connexion de Google seulement quand vous ouvrez la fenêtre de connexion. Si vous l'utilisez, Google nous transmet un jeton d'identité qui contient l'identifiant de votre compte Google, son adresse e-mail, et aussi le nom et la photo de profil du compte. Nous ne gardons que l'identifiant et l'adresse e-mail : le nom et la photo ne sont ni enregistrés ni affichés.

Depuis « Mon compte », vous pouvez télécharger vos données, vous déconnecter ou supprimer votre compte : la suppression est immédiate et définitive (compte, progression et son historique). Un compte sans visite pendant 13 mois est supprimé automatiquement. En clair : le compte sert seulement à garder votre progression, personne d'autre ne voit votre adresse e-mail, et vous pouvez tout effacer quand vous voulez.

Classement de la semaine

Chaque semaine (du lundi 9 h UTC au lundi suivant), les joueurs connectés à un compte (compte pikto.fun sur le site, compte CrazyGames sur CrazyGames) sont classés selon l'expérience gagnée dans la semaine, avec un seul classement pour tous (comptes pikto.fun et CrazyGames ensemble), toutes langues confondues. Les autres joueurs y voient votre pseudo, votre avatar, votre niveau et votre expérience de la semaine. Sans compte, vous n'y figurez pas. Pour cela, nous gardons par semaine et par compte : l'expérience de la semaine (et la part gagnée en salon privé, pour repérer les abus), le nombre de parties, le pseudo, l'avatar, le niveau et les identifiants joueur de vos appareils, pendant 5 semaines. Les semaines où vous finissez dans les 50 premiers restent avec votre progression (cadre et titre « Top 50 »). Supprimer votre compte pikto.fun retire aussi vos lignes du classement.

Sur CrazyGames, notre serveur envoie aussi votre expérience de la semaine au classement de CrazyGames, avec votre identifiant d'utilisateur CrazyGames ; elle y suit la politique de confidentialité de CrazyGames. Si vous avez désactivé les classements dans votre compte CrazyGames, vous apparaissez « Joueur anonyme » dans notre classement, sans pseudo ni avatar.

Statistiques de partie

Pour améliorer le jeu (mots trop difficiles, outils de dessin, calcul des points), nous gardons le détail de chaque tour, relié à l'identifiant joueur : mot joué, trouvé ou non et en combien de temps, points gagnés, type d'appareil, outils de dessin utilisés, taille de la feuille à l'écran. Nous gardons aussi un résumé de chaque partie (joueurs, scores, nombre de manches). Ces statistiques ne contiennent pas les messages du chat.

Le salon pendant la partie

Pendant une partie, le serveur garde l'état du salon : joueurs, pseudos, avatars, scores, messages du chat et tracés du dessin en cours. Tout cela est effacé 24 heures au plus tard après la dernière activité du salon.

Avis et messages de contact

Quand vous envoyez un avis de fin de partie ou un message de contact, nous y joignons des informations techniques pour comprendre les problèmes signalés : type d'appareil, système et navigateur, taille de l'écran et de la fenêtre, langue du navigateur et du jeu, fuseau horaire et version du jeu. Un avis de fin de partie contient aussi les mots joués et votre identifiant joueur, pour le relier aux statistiques de la partie. N'écrivez dans un message que ce que vous acceptez de nous confier : si vous y laissez une adresse e-mail pour qu'on vous réponde, nous la gardons avec le message.

Un message ou un avis est conservé avec votre identifiant joueur et, si vous êtes connecté à votre compte CrazyGames, avec votre nom d'utilisateur CrazyGames : l'équipe peut ainsi vous répondre dans le jeu, la réponse s'affiche à votre prochaine visite (sur CrazyGames, aussi sur un autre appareil connecté au même compte). Si vous êtes dans un salon de jeu à ce moment-là, nous y joignons aussi le type de salon (public ou privé, partie rapide, nombre de joueurs) et ses 30 derniers messages publics du chat avec le pseudo de leurs auteurs, pour comprendre la situation ; ils sont conservés avec le message.

Modération

Pour protéger les joueurs, souvent jeunes : quand un joueur est signalé (ou bloqué par plusieurs joueurs), son dessin en cours, ses derniers messages du chat et son pseudo sont examinés, en partie par une intelligence artificielle (voir section 4). Ces messages comprennent les mauvaises réponses tapées dans le chat. Si un signalement est jugé infondé, les derniers messages et le pseudo des joueurs qui l'ont fait peuvent être examinés à leur tour. Nous gardons une trace de la décision, les sanctions (exclusion temporaire, avertissement), des compteurs (messages masqués par le filtre, signalements faits, sanctions reçues) et la liste des pseudos interdits. Pour empêcher un joueur banni de revenir avec un nouvel identifiant, nous gardons une empreinte de votre adresse IP : elle est calculée avec une clé secrète (hachage à clé) ; l'adresse elle-même n'est jamais enregistrée et ne peut pas être retrouvée à partir de l'empreinte sans cette clé. L'empreinte est reliée à votre identifiant joueur pendant 30 jours après votre dernière connexion depuis ce réseau. Pendant un bannissement, un identifiant créé après celui-ci depuis le même réseau est refusé ; un réseau partagé par beaucoup de joueurs (école, opérateur mobile) n'est jamais utilisé pour cela. L'historique des bannissements est gardé 1 an. Quand PiktoBot devine un dessin, il peut aussi signaler un dessin manifestement choquant, qui est alors examiné comme un signalement.

Dans les salons publics, sans attendre de signalement, l'intelligence artificielle lit aussi les messages qui contiennent certains mots ou signes (coordonnées, propos sur l'origine ou la religion, insulte visant un joueur, menace…) et ceux d'un joueur déjà sous surveillance, avec les quelques messages qui les précèdent. Un message jugé inapproprié est retiré du chat et son auteur prévenu ; un cas grave est examiné comme un signalement. Les messages retirés sont gardés 90 jours. Les salons privés ne sont pas concernés.

Données techniques

• Journaux d'accès du serveur : ils contiennent les adresses IP, pour la sécurité et le diagnostic. Ils sont supprimés au bout de 7 jours. Ailleurs, l'adresse IP n'est jamais enregistrée en clair : elle sert sur le moment à limiter les envois abusifs, et seule son empreinte est gardée 30 jours pour la modération (voir ci-dessus).
• Erreurs techniques : quand le jeu plante, nous recevons le message d'erreur, la page, la version du jeu, la plateforme, la taille de la fenêtre et le navigateur (sans identifiant joueur).
• Mesure d'audience (Matomo) : sur pikto.fun, dans la version CrazyGames et dans la version itch.io, nous utilisons Matomo, installé sur nos propres serveurs, pour compter les pages vues et les actions en jeu. Les adresses IP y sont tronquées et rien n'est transmis à des tiers. Matomo n'est pas utilisé dans la version GameDistribution.

À la fin d'un tour, votre dessin peut rejoindre la galerie publique de pikto.fun avec le mot, sa catégorie, votre pseudo et le taux de réussite du tour. Nous gardons les tracés du dessin et une image du résultat. Les visiteurs peuvent voter pour les dessins. Les dessins de PiktoBot n'y figurent jamais.

Un dessin est supprimé au bout de 6 mois, ou 7 jours après avoir reçu plus de votes négatifs que positifs. Depuis l'écran des scores de fin de partie, le bouton « Retirer mes dessins de la galerie » les supprime immédiatement et définitivement.

Certaines fonctions du jeu utilisent l'API Gemini de Google. Voici ce qui lui est envoyé :

• PiktoBot qui devine : des images de votre dessin pendant le tour. Il indique aussi si un dessin lui paraît clairement choquant (contenu sexuel, violence, symbole haineux, insulte écrite) : le dessin passe alors à la modération.
• Remarques de PiktoBot et PiktoModo dans le chat : les derniers messages publics du salon, avec les pseudos de leurs auteurs, et la situation de la partie (mot déjà trouvé ou non, scores).
• Modération : lors d'un signalement, le dessin en cours, les derniers messages (mauvaises réponses comprises) et le pseudo du joueur signalé. Si le signalement est jugé infondé, aussi les derniers messages et le pseudo des joueurs qui l'ont fait (décision gardée 7 jours, comme les autres).
• Examen des messages (salons publics) : les messages repérés par certains mots, avec les quelques messages qui les précèdent et les pseudos de leurs auteurs.
• PiktoBot qui dessine : seulement le mot à dessiner. Aucune donnée de joueur.
• Traduction du chat (partie internationale) : le texte des messages du chat, sans pseudo ni identifiant, pour les traduire dans la langue des autres joueurs.

Aucun identifiant joueur n'est envoyé. Nous utilisons l'offre payante de l'API : selon les conditions de Google, ces contenus ne servent pas à entraîner ses modèles et ne sont gardés que peu de temps, pour détecter les abus. Google peut les traiter hors de l'Union européenne. De notre côté, nous gardons les remarques du chat et les messages qui les ont inspirées pendant 90 jours, et les décisions de modération (avec le dessin examiné) pendant 7 jours, pour vérifier que l'IA se comporte bien.

Les suppressions sont automatiques.

• Nom, ou adresse e-mail (sauf si vous créez un compte pikto.fun, ou si vous en écrivez une dans un message)
• Mot de passe
• Données de paiement
• Localisation précise
• Adresse IP en clair associée à votre identifiant joueur (seulement une empreinte, voir section 2)

pikto.fun ne dépose pas de cookie publicitaire. Le jeu utilise le stockage local de votre navigateur pour : votre identifiant joueur et sa clé secrète, la clé de connexion de votre compte pikto.fun si vous en avez un, votre pseudo et votre avatar, la langue, le son, vos couleurs récentes, vos votes dans la galerie, vos réglages de partie rapide et l'affichage des aides et des demandes d'avis. Vous pouvez tout effacer en supprimant les données du site dans votre navigateur.

Matomo dépose un cookie de mesure d'audience, limité au domaine où tourne le jeu.

Si vous choisissez « Continuer avec Google », Google peut déposer ses propres cookies sur son domaine, selon sa politique de confidentialité.

Nous ne vendons ni ne louons vos données. Elles sont hébergées sur nos serveurs. Seuls les contenus décrits à la section 4 sont envoyés à Google (Gemini).

Quand vous jouez sur une plateforme de jeux, celle-ci peut collecter ses propres données (compte, publicités, statistiques) selon sa propre politique : CrazyGames, itch.io, GameDistribution. Sur CrazyGames, si vous êtes connecté, nous recevons l'identifiant de votre compte et votre nom d'utilisateur : ils servent à réserver votre pseudo, à relier votre progression à votre compte (pour la retrouver sur vos autres appareils), à vous transmettre les réponses de l'équipe et à appliquer une exclusion au compte plutôt qu'au navigateur. Les publicités affichées sur CrazyGames et GameDistribution sont gérées par ces plateformes.

Nous traitons ces données pour faire fonctionner le jeu, le sécuriser, le modérer et l'améliorer (intérêt légitime). Conformément au RGPD, vous pouvez demander à consulter, corriger ou supprimer les données liées à votre identifiant joueur, ou vous opposer à leur traitement. Comme nous ne savons pas qui vous êtes, indiquez-nous votre pseudo, la plateforme et à peu près quand vous avez joué, pour que nous retrouvions votre fiche.

Le compte pikto.fun et la progression reposent sur la fourniture du service que vous demandez (exécution du contrat). Avec un compte, « Mon compte » vous permet de télécharger vos données et de supprimer le compte vous-même, immédiatement.

Effacer les données du site dans votre navigateur coupe aussi le lien : votre ancienne fiche n'est plus reliée à vous et disparaît au bout de 13 mois.

Écrivez-nous à solarweb@pikto.fun. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.