Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Ostraka est responsable du traitement de vos données personnelles dans le cadre du jeu accessible à playostraka.com. Contact : hello@playostraka.com.

2. Jouer sans compte

Vous pouvez jouer sans donner aucune information personnelle. Dès votre première partie, votre progression est enregistrée sous un identifiant aléatoire, rattaché à votre navigateur par un cookie de session. Aucun mot de passe n'existe sur Ostraka.

3. Données collectées

Si vous sauvegardez votre progression : votre adresse e-mail, à laquelle est envoyé un lien de connexion ; puis, si vous le choisissez, un pseudo et un avatar.
Données de jeu : vos parties (ateliers terminés, propositions, résultats), vos succès et vos statistiques.
Données techniques : le cookie de session ; votre adresse IP, utilisée seulement pour limiter les demandes de liens de connexion répétées (protection contre les abus).
Si vous activez les notifications : l'adresse d'abonnement que votre navigateur fournit pour les recevoir (chez Google, Apple ou Mozilla, selon le navigateur) et la langue choisie. Elle ne sert qu'à vous annoncer l'enquête du jour.
Mesure d'audience : les pages vues (adresse sans paramètres, hormis le nom de la campagne d'où vous venez, page d'origine, type d'appareil et de navigateur, temps passé sur le site), comptées sans cookie par Matomo, un outil hébergé sur notre propre serveur ; votre adresse IP y est tronquée (anonymisée) dès sa réception. Elle sert à connaître la fréquentation du site.
Mesures d'usage : des événements de jeu (partie commencée, atelier terminé, proposition, révélation), associés à un identifiant aléatoire, jamais à votre e-mail. Ils servent à comprendre comment le jeu est utilisé et à l'améliorer.

Ostraka ne collecte aucune donnée sensible et n'utilise aucun outil publicitaire ni de mesure d'audience tiers : aucune donnée de navigation n'est transmise à une autre entreprise.

4. Finalités et bases légales

Faire fonctionner le jeu et conserver votre progression (exécution du service).
Vous envoyer le lien de connexion que vous demandez (exécution du service).
Vous annoncer l'enquête du jour par notification, si vous l'avez demandé (consentement, révocable à tout moment).
Vous écrire après quelques jours sans jouer, si vous l'avez demandé dans votre profil : un seul e-mail par absence (consentement, révocable à tout moment depuis le profil ou le lien de l'e-mail).
Sécuriser le service et prévenir les abus (intérêt légitime).
Améliorer le jeu grâce aux mesures d'usage et à la mesure d'audience (intérêt légitime ; vous pouvez vous y opposer, voir plus bas).

5. Destinataires

Vos données ne sont ni vendues ni cédées. Elles ne sont transmises qu'à nos prestataires techniques, pour le seul fonctionnement du service : l'hébergeur du site (OVH, en France), le service d'envoi des e-mails (connexion et rappels, Brevo, en France) et, si vous activez les notifications, le service de notification de votre navigateur (Google, Apple ou Mozilla), qui ne reçoit que le contenu chiffré de la notification. Elles peuvent être communiquées aux autorités en cas d'obligation légale.

6. Durées de conservation

Compte et progression : tant que vous utilisez le jeu ; vous pouvez les supprimer à tout moment depuis votre profil (« Supprimer mon compte »). Sans adresse e-mail, une progression n'est retrouvable que par la session de votre navigateur : elle est supprimée quand cette session prend fin (après onze à douze mois sans visite, ou à la déconnexion).
Liens de connexion : valables 15 minutes, à usage unique, supprimés au plus tard le lendemain.
Sessions : onze à douze mois après votre dernière visite (prolongées quand vous jouez) ; supprimées dès leur expiration, ou à la déconnexion.
Abonnement aux notifications : jusqu'à ce que vous le coupiez (en fin d'enquête, depuis votre profil ou dans les réglages du navigateur), ou qu'il expire.
Mesures d'usage et mesure d'audience : 13 mois au plus.

7. Cookies et stockage local

Cookie `ostraka_session` : strictement nécessaire ; il vous reconnaît d'une visite à l'autre. Il n'est lisible que par le serveur (HttpOnly) et ne sert à aucun suivi.
Stockage local du navigateur : une copie de votre progression, pour un affichage rapide, et vos préférences (langue, son, aide déjà vue). Ces données restent sur votre appareil ; la déconnexion efface la copie de la progression.

Ces éléments étant indispensables au service, ils ne nécessitent pas de consentement. La mesure d'audience ne dépose aucun cookie ; si vous vous y opposez (en bas de cette page), ce choix est gardé dans le stockage local de votre navigateur.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Depuis votre profil, vous pouvez télécharger toutes vos données (« Télécharger mes données ») et supprimer votre compte (« Supprimer mon compte »). Pour les autres droits, ou pour toute question, écrivez à hello@playostraka.com depuis l'adresse liée à votre progression.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Connexions chiffrées (HTTPS), aucun mot de passe stocké, liens de connexion à usage unique dont seule une empreinte est conservée, cookie de session inaccessible aux scripts.