Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

RuneBags est un jeu gratuit et sans publicité, créé par Piero Barrette. Cette page explique quels renseignements le jeu utilise, pourquoi, où ils sont conservés et comment les faire supprimer. En bref : on peut jouer sans compte, le site n'utilise aucun témoin (cookie), et vos renseignements ne sont ni vendus ni partagés à des fins publicitaires.

Ce qui reste sur votre appareil

Sans compte, presque tout reste dans votre navigateur : vos préférences (langue, thème, son, musique, animations), la partie en cours contre l'IA, vos statistiques, le nom et l'avatar choisis pour jouer en ligne, et un identifiant d'invité tiré au hasard. Rien de cela n'est envoyé au serveur tant que vous ne jouez pas en ligne. Effacer les données du site dans votre navigateur supprime tout.

Parties en ligne

Quand vous jouez en ligne, le serveur reçoit votre identifiant d'invité, votre nom de joueur et votre avatar. L'identifiant d'invité n'est jamais montré aux autres joueurs. Le serveur conserve :

• une fiche de joueur : nom, avatar, nombre de parties, victoires, défaites, séries et classement ;
• l'historique de vos parties (coups joués, résultat, dates), qui permet de les revoir ;
• les messages de la discussion d'une partie, gardés avec la salle et supprimés avec elle : au plus tard 48 heures après la fin de la partie, ou 30 jours après la dernière activité d'une partie laissée en cours. Ils ne font jamais partie de l'historique ni des reprises.

Le classement mondial et les profils des joueurs qui ont un compte sont publics : on y voit le pseudo, le classement et l'historique des parties, jamais une adresse courriel ni un message de discussion.

Compte (facultatif)

Un compte sert à être classé et à retrouver vos parties sur plusieurs appareils. Il ne demande qu'une adresse courriel. Il n'y a pas de mot de passe : vous recevez un lien de connexion à usage unique, valable 20 minutes.

• Votre adresse est chiffrée dans la base de données et ne sert qu'à vous envoyer ces liens. Elle n'est jamais affichée ni communiquée à d'autres joueurs.
• Les liens de connexion et les sessions ne sont conservés que sous forme d'empreinte. Une session expire après 180 jours.
• Votre pseudo est public.

Notifications (facultatives)

Si vous les activez, le serveur conserve l'abonnement que votre navigateur lui fournit (une adresse technique du service de notifications du navigateur et des clés de chiffrement), ainsi que votre langue. Les notifications passent par le service de votre navigateur : Google pour Chrome, Mozilla pour Firefox, Apple pour Safari. Les désactiver dans les paramètres du jeu supprime l'abonnement.

Mesure d'audience anonyme

Pour savoir si le site est utile et améliorer le jeu, RuneBags compte, jour par jour, des événements sans aucun identifiant :

• les visites, avec le nom du site d'où elles viennent (par exemple « google.com ») et la langue ;
• le nombre de premières visites ;
• les parties commencées et terminées, avec le niveau de l'IA ou le résultat ;
• l'ouverture des règles, du jeu en ligne et de l'analyse d'une partie, et les partages.

Seuls des totaux par jour sont conservés : rien ne permet de distinguer deux visiteurs. Un repère gardé dans l'onglet ouvert, et effacé avec lui, évite de compter deux fois la même visite. Votre adresse IP est gardée en mémoire au plus une minute pour empêcher un robot de fausser ces totaux, puis oubliée. Si votre navigateur envoie le signal Global Privacy Control ou Do Not Track, rien n'est compté.

Adresse IP

Comme pour tout site web, l'adresse IP de votre appareil est transmise au serveur et à l'hébergeur pour acheminer les échanges. RuneBags ne l'enregistre pas dans sa base de données. Elle sert seulement, en mémoire et pendant au plus une heure, à limiter les abus, comme les demandes répétées de liens de connexion.

Fournisseurs

RuneBags fait appel à quelques services qui peuvent traiter des renseignements à l'extérieur du Québec, notamment aux États-Unis :

• Render, qui héberge le site, le serveur de jeu et la base de données ;
• Cloudflare, par lequel passe le trafic du site ;
• Resend, qui envoie les courriels de connexion ;
• ImprovMX, qui achemine les courriels envoyés à l'adresse de contact ;
• Google Fonts, qui fournit les polices de caractères : votre navigateur les télécharge directement chez Google, qui reçoit alors votre adresse IP ;
• le service de notifications de votre navigateur, si vous activez les notifications.

Conservation

• Liens de connexion : 20 minutes, puis supprimés.
• Sessions : 180 jours au plus.
• Compte, fiche de joueur et historique des parties : tant qu'ils servent au jeu (classement, reprises), ou jusqu'à ce que vous en demandiez la suppression.
• Discussion d'une partie : supprimée avec la salle, comme indiqué plus haut.
• Abonnement aux notifications : jusqu'à leur désactivation, ou dès que le navigateur le déclare invalide.
• Mesure d'audience : uniquement des totaux anonymes.

Vos droits

Vous pouvez demander à consulter les renseignements qui vous concernent, à les faire corriger ou supprimer (y compris votre compte et votre adresse courriel), et retirer votre consentement, par exemple en désactivant les notifications. Écrivez à info@hexaequo.com ; vous recevrez une réponse dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Responsable

Piero Barrette est responsable de la protection des renseignements personnels pour RuneBags. Pour toute question : info@hexaequo.com, l'adresse commune à RuneBags et à Hexaequo.

Enfants

RuneBags convient à tous les âges. Un compte demande une adresse courriel : si vous avez moins de 14 ans, demandez la permission d'un parent avant d'en créer un.

Changements

Si cette politique change, la date en haut de la page est mise à jour.