Dernière mise à jour : 8 novembre 2026
Guesseo est un jeu de culture littéraire. Il fonctionne sans compte, et ne collecte que ce qui est nécessaire au jeu en ligne si vous choisissez de créer un profil. Aucune publicité, aucune revente de données.
Responsable du traitement
Majoro Corp, éditeur de Guesseo. Contact : contact@majorocorp.com.
Jouer sans compte
Vos réglages (palette, langue, chrono), vos meilleurs scores, l’historique de vos parties et les citations déjà vues sont enregistrés uniquement sur votre appareil. Ils ne nous sont pas envoyés et disparaissent si vous effacez les données du navigateur ou de l’application.
Données traitées si vous créez un profil en ligne
•
Identifiant technique du compte et, pour un profil invité, rien d’autre : ni nom, ni e-mail.
•
Nom de plume (pseudo) et code ami, visibles par vos amis et, pour le Défi du jour, dans le classement de tous les joueurs.
•
Vos parties en ligne : citations proposées, réponses choisies, temps de réponse, score calculé par notre serveur, date.
•
Si vous reliez votre profil à un compte : votre adresse e-mail, ou l’identifiant fourni par Google ou Apple (avec l’e-mail, et le nom et la photo que ces services transmettent).
•
Données techniques de connexion : adresse IP, date et type d’appareil, conservées brièvement par nos prestataires pour la sécurité.
Si vous faites un don
Le paiement se fait sur une page de Stripe : vos coordonnées bancaires sont saisies chez Stripe et nous n’y avons jamais accès. Nous recevons de Stripe le montant, la date, des références techniques et, pour un don mensuel, l’identifiant client Stripe qui permet de le modifier ou de l’arrêter. Le don est rattaché à votre profil (même invité) pour afficher vos badges de mécène ; il n’est jamais montré aux autres joueurs.
Pourquoi et sur quelle base
•
Faire fonctionner le profil, les amis et les classements : exécution du service que vous demandez (art. 6.1.b RGPD).
•
Recalculer les scores côté serveur pour empêcher la triche, et protéger le service contre les abus : intérêt légitime (art. 6.1.f).
•
Vous envoyer un code de connexion par e-mail : exécution du service.
•
Enregistrer un don et ses badges : exécution du service ; conserver la trace des paiements : obligation légale comptable (art. 6.1.c).
•
Mesurer l’audience et l’usage du site (pages vues, parcours, fonctions utilisées) pour l’améliorer : votre consentement lorsque la loi l’exige, sinon intérêt légitime (art. 6.1.a ou 6.1.f).
Nous n’utilisons pas vos données pour de la publicité et ne les vendons à personne.
Cookies et stockage local
Le site n’utilise aucun cookie publicitaire. Il enregistre dans le stockage local de votre navigateur vos réglages et, si vous avez un profil, votre jeton de connexion : ces éléments sont strictement nécessaires au service et ne requièrent pas de consentement.
Mesure d’audience : le site compte de façon anonyme les pages vues, le temps passé et les fonctions utilisées (modes de jeu, partage, connexion, dons), ainsi que la provenance des visites (le site d’origine, sans l’adresse complète). Aucun cookie n’est déposé et aucun identifiant durable n’est créé : chaque onglet tire un numéro au hasard, oublié à sa fermeture, qui ne permet pas de vous reconnaître d’une visite à l’autre ni d’un site à l’autre. Ces statistiques servent uniquement à améliorer Guesseo, ne sont ni croisées avec d’autres données ni transmises à des tiers, et sont effacées au bout de 25 mois. Cette mesure est dispensée de consentement selon les recommandations de la CNIL. Si votre navigateur envoie un signal de refus du suivi (Global Privacy Control ou Do Not Track), rien n’est mesuré.
L’hébergeur Cloudflare fournit en outre des statistiques de fréquentation agrégées et sans cookie (nombre de visites, pages, pays, vitesse d’affichage).
Prestataires (sous-traitants)
•
Supabase (Supabase Pte. Ltd.) : base de données et connexion. Données hébergées en Europe (région Paris, France).
•
Cloudflare (Cloudflare, Inc., États-Unis) : hébergement et diffusion du site.
•
Stripe (Stripe Payments Europe, Ltd., Irlande) : paiement des dons, uniquement si vous en faites un. Stripe traite vos données de paiement selon sa propre politique de confidentialité.
•
Resend : envoi des e-mails contenant un code de connexion, depuis des serveurs situés en Irlande.
•
Google et Apple, uniquement si vous choisissez de vous connecter avec eux : ils agissent alors selon leurs propres politiques de confidentialité.
Lorsque ces prestataires peuvent accéder aux données depuis un pays hors de l’Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Cloudflare, par le Data Privacy Framework UE–États-Unis.
Durée de conservation
Les données de votre profil sont conservées tant que le compte existe. Vous pouvez le supprimer à tout moment depuis Réglages → Compte → « Supprimer mon compte » : le profil, les amis, les parties et les résultats sont alors effacés immédiatement et définitivement. Les journaux techniques de nos prestataires sont conservés quelques jours à quelques semaines.
Les dons (montant, date, références Stripe) sont conservés dix ans au titre des obligations comptables ; si vous supprimez votre compte, ils ne sont plus rattachés à votre profil.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Pour les exercer, écrivez à contact@majorocorp.com ; nous répondons sous un mois. Vous pouvez aussi modifier votre pseudo ou supprimer votre compte directement dans l’application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Mineurs
Le jeu sans compte est ouvert à tous. La création d’un profil en ligne est réservée aux personnes de 15 ans et plus ; en dessous, l’accord d’un titulaire de l’autorité parentale est nécessaire.
Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, nous l’indiquerons dans l’application.