Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Chez Kamelio, on veut que tu t'amuses en toute tranquillité. Cette page dit, donnée par donnée, ce qui est traité, pourquoi, par qui et combien de temps. On collecte le strict minimum, et chaque durée annoncée ici est appliquée par le serveur lui-même.

Si tu joues sans compte

• Ton pseudo de partie : visible des joueurs de ta salle. Il vit dans la mémoire du serveur le temps de la partie, puis 3 minutes après ton départ (pour te reconnaître si ta connexion saute). Il n'est écrit ni sur disque, ni dans les journaux du serveur.
• Tes dessins : envoyés aux joueurs de ta salle pour la recherche, puis oubliés. Deux exceptions :
  • mis de côté pour relecture : un dessin que l'anti-triche trouve étrange est gardé, avec ton pseudo, pour qu'une personne le regarde. Aucune sanction n'est automatique. Effacé au bout de 30 jours au plus ;
  • proposé au défi du jour : seulement si tu cliques « Proposer ce tableau pour le défi du jour », et ton pseudo est indiqué avant le clic. Une proposition non retenue est effacée au bout de 90 jours. Une proposition publiée devient le défi d'un jour et reste en ligne, avec ton pseudo.
• Mesure d'audience maison : le serveur compte les pages vues et les étapes du jeu (partie créée, manche jouée…), sans cookie, sans identifiant et sans adresse IP. Il ne retient que des compteurs : la page (sans code de partie ni pseudo), la langue, le type d'écran, le site d'où tu viens. Les événements bruts sont effacés au bout de 30 jours, les totaux par jour au bout de 3 ans. Ces données ne permettent d'identifier personne.
• Statistiques de jeu anonymes : nombre de salles et de manches, décor, durées, sans pseudo ni adresse IP, pour suivre l'évolution du jeu.
• Google Analytics : uniquement si tu l'acceptes (voir la page Cookies). Google ne reçoit que le chemin de la page, jamais un code de partie ni un pseudo, et pose les cookies _ga pour 13 mois.
• Journaux techniques : le serveur note ses erreurs et le déroulé des parties pour qu'on puisse corriger les bugs, avec un identifiant de session temporaire, sans pseudo ni adresse IP. Effacés au bout de 30 jours.
• Protection contre les abus : pour bloquer les robots, le serveur compte en mémoire vive les connexions et les requêtes par adresse IP, pendant quelques minutes. Cette adresse n'est jamais écrite.
• Préférences dans ton navigateur : ta langue, ton choix de cookies, les astuces déjà vues, le défi du jour déjà joué. Elles restent sur ton appareil (voir la page Cookies).

Si tu crées un compte (facultatif)

Le compte est facultatif, et le restera. Il sert à garder ton pseudo, ton avatar et tes statistiques d'une partie à l'autre.

• Adresse e-mail : sert uniquement à t'envoyer ton lien de connexion. Jamais affichée aux autres joueurs, jamais revendue, jamais utilisée pour de la publicité.
• Ce qui est public, sur ton profil (kamelio.io/joueur/ton-pseudo) : ton pseudo réservé, ton avatar peint, tes statistiques de jeu, tes succès et ta date d'inscription (« membre depuis »). On y arrive par ton pseudo ; la liste des membres, elle, n'est publiée nulle part. L'adresse de l'image de ton avatar contient l'identifiant technique de ton compte : une suite de caractères tirée au hasard à sa création, sans lien avec ton e-mail.
• Ta tentative au défi du jour : son résultat est gardé 7 jours, pour qu'une seule tentative compte par jour, sur tous tes appareils.

Aucun mot de passe n'est créé ni conservé : la connexion se fait uniquement par lien à usage unique, envoyé par e-mail.

Qui traite tes données

Kamelio ne revend aucune donnée, à personne, jamais. Sans compte et sans accord pour Google Analytics, ton navigateur ne parle qu'à kamelio.io (les polices, les images et le jeu sont servis par nous), et à Supabase pour afficher un profil ou l'avatar d'un joueur connecté. Interviennent, comme sous-traitants au sens du RGPD :

• OVH (France) : héberge le serveur de jeu et ses fichiers (dessins mis de côté, défi du jour, mesure maison, journaux).
• Supabase (Irlande) : héberge les comptes, les profils et les avatars. Quand tu ouvres le profil d'un joueur, ou que tu vois l'avatar d'un joueur connecté, ton navigateur interroge Supabase directement : ton adresse IP lui parvient, comme à tout site que tu visites.
• Resend (Irlande) : expédie le lien de connexion. Il ne reçoit que l'adresse e-mail, le temps d'acheminer le message.
• jsDelivr : fournit la bibliothèque de connexion de Supabase, chargée seulement quand tu te connectes ou que tu l'es déjà.
• Google Analytics (Google Ireland) : seulement si tu l'acceptes. Des données peuvent être transférées aux États-Unis, dans le cadre UE–États-Unis de protection des données.
• YouTube (Google) : seulement si tu cliques sur la vidéo de démonstration de l'accueil.

Bases légales

• Faire tourner le jeu, le protéger des abus, corriger les bugs et la mesure d'audience maison : intérêt légitime (te permettre de jouer, et savoir si le jeu marche).
• Google Analytics : ton consentement, que tu peux retirer à tout moment.
• Compte, profil public et défi du jour : exécution du service que tu as demandé en créant ton compte ou en proposant ton dessin.

Durées de conservation

• Pseudo de partie : la partie, plus 3 minutes après ton départ.
• Dessins : pas conservés ; mis de côté pour relecture 30 jours au plus ; proposés au défi 90 jours, ou en ligne tant qu'ils sont publiés.
• Tentatives au défi du jour (compte) : 7 jours.
• Mesure maison : événements bruts 30 jours, totaux par jour 3 ans.
• Journaux techniques : 30 jours.
• Sauvegarde des fichiers du serveur de jeu (dessins mis de côté, défi du jour, mesure maison) : une copie par jour, gardée 30 jours, sur un ordinateur de l'éditeur dont le disque est chiffré.
• Google Analytics : 13 mois pour les cookies.
• Compte (e-mail, pseudo, avatar, statistiques, succès) : tant que le compte existe.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité.

Avec un compte, tu peux tout effacer toi-même, en deux clics et sans nous écrire : rends-toi sur Mon compte et utilise « Supprimer mon compte ». La suppression emporte ton adresse e-mail, ton pseudo, ton avatar, tes statistiques, tes succès, tes dessins mis de côté et tes propositions et tentatives au défi du jour ; ton pseudo redevient disponible pour quelqu'un d'autre. Un dessin déjà publié comme défi du jour reste en ligne, sans ton pseudo. Les sauvegardes techniques de Supabase s'effacent d'elles-mêmes après quelques jours, celles du serveur de jeu au bout de 30 jours. Si l'une d'elles devait être restaurée, ce qu'elle garderait de ton compte serait effacé de nouveau, automatiquement.

Sans compte, ton pseudo n'est rattaché à rien qui permette de te retrouver. Si tu veux qu'un dessin que tu as proposé ou qui a été publié soit retiré, écris-nous.

Tu peux nous écrire à contact@webxplore.fr, et tu as le droit d'introduire une réclamation auprès de la CNIL.

Contact

Responsable du traitement : Xavier Louis, WebXplore (entrepreneur individuel), 9 rue des Roseaux, 68600 Obersaasheim, France · contact@webxplore.fr.