Politique de confidentialité

slowsquares.com est fait et exploité par Atypical Makers. Le responsable du traitement, au sens du RGPD, de toute donnée personnelle décrite ici est :

Écrivez à cette adresse pour tout ce qui concerne cette page – c’est la même boîte que celle qui répond aux signalements de bugs.

Chaque casse-tête se joue sans connexion, et une partie anonyme ne laisse de notre côté rien qui pointe vers vous. Ce que le site retient pour vous d’une visite à l’autre, il le retient dans votre propre navigateur – dans le stockage local, sous des noms qui commencent par slowsquares. : vos parties terminées et vos grilles à moitié résolues, les petits choix faits en chemin – quelles cartes de règles vous avez fermées, comment vous aimez une feuille imprimée, ce que vous avez replié – et les réponses que vous avez déjà données. Rien là-dedans ne vous nomme ni ne vous identifie, rien ne nous est envoyé ni ne nous est lisible, et effacer les données de site de votre navigateur supprime tout cela pour de bon.

Les parties terminées s’y accumulent : votre calendrier et votre série en sont lus directement, elles restent donc dans le navigateur jusqu’à ce que vous l’effaciez. Connectez-vous plus tard, et ce navigateur les propose au compte – mais seul ce que le compte prend réellement est retiré d’ici. Ce qu’il ne peut pas placer reste exactement où il est.

La première fois que vous ouvrez un jeu, ses règles s’ouvrent avec lui. Votre navigateur note quels jeux l’ont déjà fait – des noms de jeux, rien de plus – pour qu’aucun jeu ne se présente deux fois.

Un jour passé sans partie peut toujours être rattrapé, aussi lointain soit-il. Rien de nouveau n’est écrit pour cela : la grille se gare dans votre navigateur comme celle d’aujourd’hui, avec la date de ce jour-là, et la terminer crée une entrée ordinaire parmi vos parties terminées, datée du jour auquel elle appartient.

Certains coups sont vérifiés sur le serveur – un essai de Cinq lettres doit l’être, sinon la réponse serait dans la page. Ces requêtes portent l’essai, pas vous : rien n’est écrit et rien n’est rattaché à une personne.

Un nonogramme résolu vous pose une question : l’image ressemblait-elle à quelque chose ? Répondre ajoute un à un compteur sur cette image, et c’est tout – pas de compte, pas d’identifiant, rien qui puisse remonter à une personne. Les trois compteurs sont ce qui nous dit qu’un dessin que personne ne reconnaît en 10 × 10 doit cesser d’être distribué à cette taille. C’est une réponse par image, et la question n’est pas reposée : la réponse que vous avez donnée est mémorisée dans votre propre navigateur, pour que la grille vous la montre au lieu de demander deux fois.

Un nonogramme dessiné dans l’éditeur est l’adresse de sa page – tout ce qui suit le #. Un navigateur garde cette partie pour lui : elle n’est pas envoyée avec la page, elle n’atteint donc jamais notre serveur, et les pages vues et les événements comptés ci-dessous s’arrêtent avant elle – d’un dessin, ils apprennent la taille, jamais l’image. La grille ne va que là où vous envoyez le lien – et celle que quelqu’un vous a envoyée reste dans l’adresse de la même façon. Où vous en êtes sur une grille de ce genre est conservé dans votre navigateur également, et nulle part ailleurs. Une image que vous transformez en grille est lue par votre navigateur seul et jamais envoyée.

Comme tout site, le nôtre se trouve derrière un serveur web – dont le trafic passe par bunny.net ; tous deux tiennent de courts journaux techniques – l’adresse d’où vient une requête, le chemin, la réponse – utilisés pour garder le site en marche et examiner les pannes ou les abus, et effacés peu après.

Un compte existe pour qu’une série survive à un nouveau téléphone. Tout ce qui est conservé sur un compte est l’une de ces quatre choses :

• Qui vous êtes. Votre adresse e-mail, par laquelle le compte est identifié. Si vous vous êtes connecté avec Google, également le nom que Google a transmis – c’est ainsi que la barre latérale vous appelle, et sa première lettre est votre avatar – et l’adresse de votre photo de profil, jamais l’image elle-même, que rien sur le site n’affiche en l’état. La connexion par lien e-mail ne conserve rien du reste : ni nom, ni photo, seulement l’adresse à laquelle vous nous avez demandé d’écrire.
• Ce que vous avez choisi. La langue que vous avez choisie, les jeux que vous avez mis en favoris, quels jeux se sont déjà présentés à vous, et un code de parrainage – une chaîne indevinable créée la première fois que vous ouvrez la page d’impression, pour qu’un QR code sur papier ne porte jamais un identifiant de base de données. Des réglages et des noms de jeux, conservés sur le compte plutôt que dans ce navigateur, pour qu’un choix fait sur votre téléphone soit déjà fait sur votre ordinateur.
• Ce que vous avez fait. Les parties que vous avez terminées, avec le jour, les niveaux, la grille avec laquelle vous avez fini et les secondes de jeu effectif qu’il a fallu ; les images que vous dessinez et gardez, chacune sous le même code que porte son lien, avec le nom et le crédit que vous avez tapés et le fait de l’avoir proposée ou non pour la réserve du jour ; et les réponses que vous donnez quand un nonogramme résolu demande si l’image ressemblait à quelque chose.
• Où vous en êtes. Les grilles que vous n’avez pas terminées, pour que vous puissiez en poser une sur le téléphone et la reprendre sur l’ordinateur, et où vous en êtes dans un ensemble de grilles ; et un résumé de vos jours de jeu – le premier et le dernier, combien de jours d’affilée ce dernier clôt, et votre plus longue série – recalculé à partir de vos parties terminées chaque fois que l’une est enregistrée ou supprimée, pour que la série à côté de votre nom n’ait pas à toutes les compter à chaque page ouverte.

Ces quatre-là sont des catégories et non une liste de champs, et c’est voulu : le site continue de grandir, et une liste de champs cesserait d’être vraie sans le dire. Ce qui vaut d’être promis, c’est ce qui ne s’y trouve jamais. Rien sur vous au-delà de l’adresse avec laquelle vous vous connectez et de ce que Google a transmis. Rien d’acheté, rien de déduit, rien que quelqu’un d’autre nous aurait raconté. Rien du compte d’une autre personne, et absolument rien sur ce que vous faites ailleurs sur le web. Ce qui n’entrerait pas dans ces quatre-là serait écrit ici avant d’être conservé.

La connexion avec Google demande à Google votre adresse e-mail, votre nom et l’adresse de votre photo de profil, et rien de plus – nous n’avons aucun accès à votre compte Google, et vous pouvez retirer la connexion à tout moment depuis les paramètres de votre compte Google.

Le compte porte aussi le jour où il a été créé, le jour où il a changé pour la dernière fois et s’il a un rôle particulier (quelques comptes peuvent sélectionner des casse-têtes). Les sessions sont conservées dans notre base de données, et le cookie dans votre navigateur ne fait que pointer vers l’une d’elles. La base juridique est l’article 6, paragraphe 1, point b) du RGPD – vous avez demandé un compte, et c’est ce qu’il faut pour vous en donner un.

Pour un joueur connecté, chaque jeu que vous terminez laisse une ligne par jour : quel jeu, quel jour, quand vous avez terminé, combien de secondes de jeu effectif il a fallu, et le propre compte rendu du jeu – quels niveaux sont faits, la grille avec laquelle vous avez fini et, dans Ponts et Star Battle, combien de ponts vous avez démolis ou d’étoiles vous avez retirées en chemin, pour que l’archive puisse vous le montrer.

Une grille sur laquelle vous travaillez encore est conservée à part, pour que vous puissiez la poser et la reprendre sur un autre appareil ; elle est supprimée dès que cette grille est terminée.

Si vous répondez à la question qu’un nonogramme résolu pose – l’image ressemblait-elle à quelque chose –, nous conservons aussi pour quelle grille vous avez répondu et laquelle des trois réponses vous avez choisie. Cela est rattaché au compte pour une seule raison : pour que la même grille sur un autre appareil vous montre votre réponse au lieu d’en compter une seconde. Personne d’autre ne la voit, rien n’est noté dessus, et elle ne vous rapporte rien.

Les secondes comptées sont des secondes actives, et aucun chrono n’est jamais affiché pendant que vous jouez. C’est l’historique et la série – les mêmes qu’un joueur non connecté a déjà dans son propre navigateur, conservés quelque part où un navigateur ne peut pas aller – et cela ne sert à rien d’autre. Base juridique : encore l’article 6, paragraphe 1, point b).

Le site envoie exactement une sorte d’e-mail : le lien de connexion, quand vous en demandez un. Il est valable quinze minutes, et c’est la seule chose qui arrivera jamais. Il n’y a ni récapitulatifs, ni rappels, ni « vous n’avez pas joué aujourd’hui », ni marketing – le casse-tête vous attend sans s’annoncer.

L’envoi passe par Resend (Resend, Inc., États-Unis), qui agit comme notre sous-traitant : il voit votre adresse et le message afin de le remettre à votre fournisseur de messagerie. C’est un transfert hors de l’EEE, effectué dans le cadre des clauses contractuelles types de la Commission européenne.

Nous utilisons Umami, un outil de statistiques open source qui tourne sur notre propre serveur plutôt que sur celui de quelqu’un d’autre. Il ne pose aucun cookie, ne conserve aucune adresse IP et ne construit aucun identifiant entre sites, et c’est pourquoi ce site n’a pas de bandeau de consentement : il n’y a rien ici à quoi consentir.

Il enregistre les pages vues et, à côté, des événements anonymes sur la façon dont le site est utilisé. Chacun est un nom court pour quelque chose qui s’est passé – une grille commencée ou terminée, un partage tenté, une feuille imprimée, l’aide ouverte, un lien suivi entre nos propres pages – avec au plus quelques faits simples que la page a de toute façon sous les yeux : quel jeu et quel niveau, comment la chose s’est terminée, la taille d’une grille, d’où sur le site cela a été fait, et le code qu’un lien partagé ou une feuille imprimée portait en arrivant. Aucun d’eux ne porte quoi que ce soit sur vous. La liste grandit avec le site, mais jamais en nature : un événement est toujours une chose faite sur la page, jamais qui l’a faite. Base juridique : l’article 6, paragraphe 1, point f), notre intérêt légitime à savoir si quelqu’un joue.

Tous sont internes au site, tous font un travail que vous avez demandé, et aucun ne vous suit où que ce soit :

• slowsquares.locale – la langue que vous avez choisie. Un an.
• slowsquares.theme – clair, sombre, ou ce que dit votre système. Un an.
• slowsquares.favourites – les jeux que vous avez mis en favoris sans être connecté, pour que l’étoile soit déjà remplie quand la page arrive. Rien que des noms de jeux, et il disparaît dès que vous retirez le dernier. Se connecter les déplace sur le compte et efface ce cookie. Un an.
• authjs.session-token – votre session de connexion, seulement une fois connecté ; il expire après trente jours, et se déconnecter le supprime immédiatement. Deux compagnons de courte durée (authjs.csrf-token et authjs.callback-url) n’existent que pendant que vous vous connectez.

Pas de cookies publicitaires, pas de cookies de mesure d’audience, pas de traceur tiers d’aucune sorte.

Un partage ou une feuille imprimée peut porter un code – le lien ressemble à https://slowsquar.es/p/sudoku/<code>, et il devient un paramètre ?ref= ordinaire en arrivant ici. Quand une visite arrive avec l’un d’eux, nous notons deux choses : le code, et le jour du casse-tête. Pas votre adresse, pas votre compte, pas un appareil – il n’y a rien dans cette note qui remonte à une personne, et elle existe pour répondre à « cette feuille a-t-elle amené qui que ce soit », jamais à « qui ».

Le code sur vos propres feuilles appartient à votre compte, mais il est aléatoire et non dérivé de quoi que ce soit vous concernant, de sorte qu’un papier tendu à un inconnu ne révèle rien.

Les feuilles des pages à imprimer sont des fichiers faits une fois par jour et donnés à tout le monde pareil, le code qui s’y trouve n’appartient donc à personne : il nomme le jeu, le niveau et le jour où la feuille a été faite – pdf-sudoku-gentle-2026-08-26, par exemple – et rien d’autre. Une visite depuis l’une d’elles est notée de la même façon, et ne nous dit que quelle feuille est revenue.

Le site et sa base de données tournent sur des serveurs de Hetzner Online GmbH à Nuremberg, en Allemagne – dans l’Union européenne.

En dehors de Hetzner, seules trois entreprises interviennent :

• bunny.net (BunnyWay d.o.o., Slovénie – dans l’UE) se tient devant le site et sert ses pages : chaque requête passe par ses serveurs, il voit donc ce que voit notre serveur web – d’où elle vient et quelle page elle demande. Il garde aussi près de vous des copies des pages qui sont les mêmes pour tout le monde, pour qu’elles s’ouvrent plus vite ; rien de personnel ne se trouve dans ces copies ;
• Resend remet l’e-mail de connexion ;
• Google, et seulement si vous avez choisi de vous connecter avec Google.

Personne d’autre. Vos données ne sont ni vendues, ni partagées, ni remises à un réseau publicitaire, ni utilisées pour entraîner quoi que ce soit. Nous ne les divulguerions que si la loi nous l’imposait réellement.

Il peut nous arriver de vous indiquer autre chose que nous faisons – un autre de nos sites, une chose que nous avons construite. Un lien de ce genre est un lien et rien de plus : personne n’est payé pour lui, aucun réseau n’est informé que vous l’avez suivi, et aucun profil de vous ne s’y trouve.

• Tout ce qui est rattaché à votre compte – tant que le compte existe. Demandez-nous de le supprimer, et cela part en même temps : les parties, les images que vous avez gardées, les sessions, la connexion Google, tout.
• Une grille que vous n’avez pas terminée – jusqu’à ce que vous la terminiez, puis supprimée aussitôt.
• Ce que vous gardez exprès – jusqu’à ce que vous le supprimiez, un par un sur sa propre page ou d’un coup avec le compte.
• Des compteurs qui ne nomment personne – les réponses sur une image, les notes sur les liens partagés. Ils sont conservés comme compteurs sur ce dont ils parlent, tant que cela existe. Il n’y a personne dedans, un compte supprimé ne les vide donc pas.
• Liens de connexion – quinze minutes. Sessions – trente jours.
• Journaux du serveur – des jours, pas des mois.
• Ce qui se trouve dans votre propre navigateur – jusqu’à ce que vous l’effaciez ou que vous le confiiez à un compte. Cela ne nous parvient jamais de soi-même, il n’y a donc rien à supprimer ici de notre côté.

Vous pouvez demander une copie de ce que nous détenons à votre sujet, nous demander de le corriger, de le supprimer, d’en limiter ou d’en arrêter le traitement, ou de vous le remettre sous une forme portable. Écrivez à contact@slowsquares.com et nous répondrons sous trente jours. Il n’y a pas encore de bouton de suppression en libre-service – un message suffit, et c’est fait à la main.

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle. La nôtre est le président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne.

Rien sur ce site ne vous profile ni ne prend de décision automatisée à votre sujet, et le site n’est pas conçu pour les enfants – il ne demande aucun âge parce qu’il n’a aucune raison d’en connaître un.

Quand cette politique change, la date en haut change avec elle. Si un changement est réel – un nouveau sous-traitant, une nouvelle sorte de données –, il sera dit clairement ici plutôt que glissé dans une phrase.