Politique de confidentialité

1. Qui est responsable

ChocoLOCK est un site de sensibilisation à la cybersécurité. L'éditeur du site est responsable du traitement des données décrites ici. Pour toute question ou demande, écrivez à contact@chocolock.fr.

Le site n'utilise aucun outil de mesure d'audience : ni Google Analytics, ni Plausible, ni équivalent. Les seules statistiques sont celles calculées à partir des ChocoLOCK enregistrés par les visiteurs.

2. Données enregistrées, usage par usage

Les données sont stockées dans une base hébergée par Supabase. Voici ce qui est écrit, selon ce que vous faites sur le site.

Sans compte : enregistrer un ChocoLOCK

• Le type (personne ou équipe), la variante (classique, super, flash, ciblé, QR), la page d'origine, la date.
• Le nom de la personne piégée, si le farceur le saisit (80 caractères au plus). Ce nom n'est jamais renvoyé par l'API publique ni affiché dans les statistiques.
• Un identifiant d'appareil (chocolock_device_id), créé dans votre navigateur lors de votre première action. Il sert à limiter les doublons et à repérer le premier ChocoLOCK d'un appareil.
• Votre adresse IP tronquée (dernier octet mis à zéro en IPv4, réduite au /48 en IPv6), uniquement si vous l'avez autorisée dans le bandeau. Sans ce choix, rien n'est écrit.

Avec un compte

• Votre adresse e-mail, votre pseudo, votre avatar et son statut (public ou non).
• La connexion se fait par lien magique envoyé par e-mail ou par Google OAuth.
• Votre historique de ChocoLOCK : votre identifiant, le nom de la personne piégée, la page personnalisée utilisée.
• Les avatars sont stockés dans un espace public : toute personne qui connaît l'adresse du fichier peut le voir.
• Vous pouvez supprimer votre compte depuis la page Compte.

Tournées de viennoiseries

• Le nom de la personne qui régale, le nom de l'organisateur et du co-organisateur, le lieu, et les jetons qui donnent accès à la page.
• Pour chaque vote : un prénom, la viennoiserie choisie, et une empreinte d'appareil hachée (HMAC-SHA256) pour éviter le vote multiple.
• La page de tournée (/e/<slug>) n'est pas indexée par les moteurs de recherche. Elle reste lisible par toute personne qui a le lien, et par les aperçus des messageries (Slack, WhatsApp) quand le lien y est collé.
• Le flux calendrier (/cal/<jeton>.ics) transmet le nom de la personne qui régale à l'application d'agenda choisie par la personne qui s'y abonne (Google Calendar, Apple Calendar).
• Les invitations « je régale » partent de votre propre client mail. Le site n'envoie aucun e-mail à ce sujet.

ChocoLOCK ciblé

• Le nom de la personne qui revendique, le nom du farceur, les codes de session et leurs horodatages.
• Les sessions terminées sont purgées par le site.

Carte des boulangeries

• La géolocalisation de votre navigateur est demandée sur votre action, en haute précision, et n'est jamais stockée.
• Les adresses que vous tapez sont envoyées à un service de géocodage (voir la section 4) et mises en cache pendant 7 jours.

Cookie Clicker

• Votre pseudo et votre avatar apparaissent au classement public si vous y figurez.
• Sans compte, une empreinte d'appareil identifie votre partie.
• Vos sauvegardes, des instantanés anti-triche de votre partie, un journal de modération et vos messages.

Scan d'un QR code

• À chaque scan : le type de navigateur et la chaîne complète du user-agent. Aucun consentement n'est demandé pour cet enregistrement.

Protection du service

• Un HMAC de votre adresse IP sert à limiter le nombre de requêtes. Il est effacé au bout d'une heure.

3. Ce qui reste dans votre navigateur

• chocolock_device_id : l'identifiant d'appareil, créé à votre première action.
• cookie_consent : votre réponse au bandeau.
• chocolock_event_vote:<slug> : la trace de votre vote sur une tournée.
• Les clés chocolock:* : la progression du jeu.
• chocolock-fakescreens-lang et chocolock-progress-simulation : des préférences d'affichage.
• Les cookies de session Supabase (sb-*), persistants, si vous avez un compte.
• Le cache du service worker, pour le mode hors ligne.

Le bandeau ne s'affiche pas sur les écrans de verrouillage (/lock, /flash/lock, /relay) ni sur le parcours de scan (/scan). Ces pages ne posent aucun cookie non essentiel. Votre choix fait ailleurs sur le site s'y applique ; sans choix, l'adresse IP n'y est pas enregistrée.

Vous pouvez changer votre réponse au bandeau à tout moment par le lien « Cookies » en pied de page.

4. Destinataires et sous-traitants

• Supabase : base de données, authentification, stockage des avatars, envoi des liens de connexion depuis account@chocolock.fr.
• OpenFreeMap (tiles.openfreemap.org) : fond de carte de la page des boulangeries ; OpenStreetMap (tile.openstreetmap.org) seulement si votre navigateur ne sait pas l'afficher.
• Google : connexion par OAuth si vous la choisissez ; Places, appelé depuis notre serveur, pour enrichir les fiches de boulangeries.
• Photon (Komoot) et Nominatim (OpenStreetMap) : géocodage des adresses tapées sur la carte.
• Overpass (OpenStreetMap) : données des boulangeries.

Les polices sont hébergées sur le site. Aucun script tiers de mesure ou de publicité n'est chargé.

5. Bases légales

• Exécution du service : comptes, tournées, sessions ciblées, jeu.
• Intérêt légitime : limitation des requêtes, statistiques sans adresse IP, journal de scans.
• Consentement : l'adresse IP tronquée dans les statistiques.

6. Durées de conservation

• Votes déposés sans compte sur une tournée : 90 jours.
• HMAC d'adresse IP pour la limitation de requêtes : 1 heure.
• Sessions de ChocoLOCK ciblé : purgées une fois terminées.
• Tournée : jusqu'à son effacement par l'organisateur.
• Cache de géocodage : 7 jours.
• Tout le reste (ChocoLOCK, comptes, historique, jeu, scans de QR) : tant que le service existe, ou jusqu'à votre demande.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement. Écrivez à contact@chocolock.fr.

Ce droit vaut aussi si votre nom a été saisi par quelqu'un d'autre : sur une page de tournée, dans un ChocoLOCK ou dans une session ciblée. Indiquez le lien ou le contexte, et le nom sera retiré.

Si vous avez un compte, vous pouvez le supprimer vous-même depuis la page Compte.

8. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : cnil.fr.