Démarrer un projet

Informations légales

Politique de confidentialité

Mise à jour le 26 octobre 2026

En bref : nous ne conservons que ce dont un service a besoin pour fonctionner, aussi longtemps qu’il en a besoin. Pas de publicité, pas de pistage, pas de cookies, et rien n’est vendu ni partagé.

Responsable du traitement

Woodpecker Labs, nom commercial de Hugo BONNELL, entrepreneur individuel (SIREN 949 782 585, 17 rue Cernuschi, 75017 Paris, France), est responsable des données personnelles décrites ici : celles que conserve ce site, et celles que conservent les applications publiées sous ce nom. Vous pouvez nous écrire à ce sujet à hugo@bonnell.pro ou depuis la page de contact, en choisissant « Mes données personnelles ».

Lorsque nous développons ou hébergeons un produit pour un client, c’est ce client qui est responsable des données de ses utilisateurs : nous ne les traitons que sur ses instructions, dans le cadre d’un contrat écrit. C’est alors sa propre politique de confidentialité qui s’applique.

Ce site

  • Ce que vous nous écrivez depuis la page de contact : votre nom, votre adresse e-mail, votre entreprise si vous l’indiquez, l’objet de votre message, le message lui-même et la langue de la page. Nous l’utilisons pour vous répondre et assurer le suivi, et pour rien d’autre. Il est conservé le temps nécessaire, et supprimé au plus tard trois ans après notre dernier échange.
  • Les traces techniques : les journaux du serveur enregistrent les requêtes reçues, avec l’heure, la ressource demandée et votre adresse IP, pour assurer la sécurité du service et le réparer en cas de problème. Votre adresse IP est aussi gardée en mémoire une heure au plus, pour empêcher une même adresse d’envoyer trop de requêtes. Les journaux sont conservés une durée limitée.
  • Les comptes de nos administrateurs : les personnes qui lisent les messages se connectent avec une adresse e-mail et un mot de passe, conservé uniquement sous forme d’empreinte irréversible. Leur connexion est gardée douze heures dans le stockage local de leur navigateur. Personne d’autre n’a de compte ici.

Il n’y a aucun cookie, aucun outil de mesure d’audience, aucune publicité ni aucun bouton de réseau social. Les polices sont servies par notre propre serveur : consulter une page n’envoie rien à personne d’autre, et ce que vous nous écrivez reste sur notre serveur : il n’est transmis à aucun autre service.

Le site fonctionne sur un serveur que nous exploitons, loué auprès d’OVH SAS et situé en Europe. Une copie de sa base de données est réalisée chaque nuit et conservée trente jours pour pouvoir la restaurer en cas de panne ; ces copies sont stockées chez GitHub (Microsoft), qui agit comme notre prestataire. Ces traitements reposent sur notre intérêt légitime à répondre aux personnes qui nous écrivent et à exploiter un service sûr, et, pour une demande de projet, sur les mesures précontractuelles que vous nous demandez.

Maskaraldus

Maskaraldus, l’application de jeux de cartes et son site, est publiée par Woodpecker Labs. Elle ne conserve que ce dont les parties ont besoin : pas de publicité, pas de pistage, et rien n’est vendu ni partagé. Les règles sont les mêmes quel que soit le jeu.

Ce qu’elle conserve, et pourquoi

  • Votre compte, si vous en créez un : vos nom et prénom, votre adresse e-mail, votre mot de passe (conservé uniquement sous forme d’empreinte irréversible), la date de votre inscription, de votre acceptation des conditions et de votre dernière connexion. Votre prénom est ce que voient les autres joueurs à vos tables.
  • Les codes envoyés par e-mail pour confirmer votre adresse ou réinitialiser votre mot de passe, conservés de façon illisible, une demi-heure au plus ou jusqu’à leur utilisation.
  • En invité, le nom que vous saisissez pour vous asseoir à une table, que cette table voit.
  • Vos parties : qui était assis à chaque table, les cartes de chaque joueur, les familles ou paires posées, et la dernière action survenue. Les administrateurs voient qui est à une table ouverte et ce qui s’y est passé en dernier, jamais les cartes de quiconque.
  • Vos jeux de cartes : leurs noms et les images que vous envoyez, visibles par les personnes avec qui vous jouez, par les administrateurs qui les vérifient et, une fois approuvés, par toute personne qui joue avec.
  • Ce que vous envoyez aux administrateurs : messages d’aide et signalements faits à une table (le motif, vos mots, la table et les joueurs concernés), pour vous répondre et garder les tables sûres.
  • Les traces techniques : journaux des requêtes avec votre adresse IP, un décompte en mémoire des requêtes par adresse pendant une heure au plus, et des statistiques d’usage qui ne sont que des totaux, sans aucun nom.
  • Sur votre appareil : l’application garde votre connexion et votre place à table dans le stockage sécurisé du téléphone, et le site garde votre connexion dans votre navigateur. Aucun cookie, aucun pistage.

Qui d’autre y a accès

Personne, ni pour de la publicité ni pour un usage qui lui serait propre. Les e-mails contenant vos codes sont envoyés via Resend, qui reçoit votre adresse et le code pour les délivrer. L’application arrive sur votre téléphone via TestFlight ou l’App Store d’Apple, Google Play, ou sous forme de fichier téléchargé depuis le site de Maskaraldus ; si vous l’ouvrez dans Expo Go, cette application est celle d’Expo. Apple, Google et Expo ont chacun leur propre politique de confidentialité.

Durées de conservation

  • Votre compte, jusqu’à ce que vous le supprimiez, ou que nous le fassions en cas de manquement aux conditions d’utilisation.
  • Une partie : celle ouverte par un compte, jusqu’à la suppression de ce compte ; celle ouverte par un invité, jusqu’à trente jours après sa fin.
  • Les messages et signalements, jusqu’à ce qu’un administrateur les supprime une fois traités.
  • Les statistiques d’usage, quatre-vingt-dix jours. Les journaux du serveur, une durée limitée.
  • Les copies de la base de données, pour la restauration : celles de chaque nuit pendant trente jours, et celles que le serveur réalise avant chaque mise à jour, jusqu’à leur remplacement par de plus récentes.

Supprimer votre compte

Depuis votre page de compte sur le site, ou dans l’application, dès son premier écran. Cela supprime votre compte, les parties que vous avez ouvertes et les jeux de cartes que vous avez créés, avec leurs images. Vos places aux tables des autres restent, sous votre prénom, pour que leurs parties puissent continuer.

Enfants

Les comptes sont destinés aux adultes, ou aux enfants avec l’autorisation d’un parent. Tout le monde peut jouer en invité, sous un pseudonyme : rien d’autre n’est demandé.

La base légale est votre demande de jouer : ces données sont nécessaires pour faire tourner les parties. Les signalements, les journaux et les limites de requêtes relèvent de notre intérêt légitime, et du vôtre, à disposer d’un service sûr et qui fonctionne.

Vos droits

Vous pouvez demander à consulter les données que nous détenons sur vous, à les faire corriger ou supprimer, à en recevoir une copie, à en limiter l’usage ou à vous y opposer. Écrivez-nous depuis la page de contact ; nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Sécurité

Toutes les connexions sont chiffrées. Les mots de passe ne sont conservés que sous forme d’empreinte irréversible, les serveurs sont durcis et audités, et l’accès aux données est limité aux personnes qui en ont besoin.

Modifications

Cette politique peut évoluer ; la date en haut de page indique sa dernière mise à jour.