Confidentialité

Ceci est une traduction. Seule la version allemande fait juridiquement foi.

Cette page explique quelles données personnelles sont traitées lorsque tu visites feoren.com. En bref : pas d’inscription, aucun contenu de tiers et un cookie uniquement si tu ouvres le formulaire de contact ou la bouteille à la mer.

Responsable du traitement

Hébergement et journaux du serveur

Le site est hébergé par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. À chaque requête, le serveur web enregistre automatiquement des informations techniques dans des fichiers journaux :

• adresse IP de l’appareil qui fait la requête
• date et heure de la requête
• adresse demandée, code de statut HTTP et volume de données transmis
• page visitée juste avant (référent), si le navigateur l’envoie
• navigateur et système d’exploitation (user agent)

C’est nécessaire pour livrer les pages, trouver les erreurs et repousser les attaques. La base légale est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime réside dans un fonctionnement sûr et stable. Les fichiers journaux sont supprimés après 7 jours.

Le site écrit en outre des messages d’erreur et de fonctionnement dans ses propres journaux sur le serveur. Ils servent uniquement à rechercher les erreurs et sont supprimés au plus tard après 30 jours.

Mesure d’audience

Pour savoir quelles pages sont consultées et à quelle fréquence, ce site utilise Umami, un outil d’analyse web respectueux de la vie privée. Il tourne sur son propre serveur (tracking.erenware.com, exploité par Ferhat Eren) ; les données ne sont transmises à aucun tiers. Lors de la consultation d’une page, sont enregistrés :

• adresse demandée et page visitée juste avant (référent)
• navigateur, système d’exploitation, type d’appareil et taille d’écran
• langue configurée dans le navigateur
• pays, déduit de l’adresse IP

L’adresse IP elle-même n’est pas enregistrée. Pour distinguer les visites, le logiciel calcule une somme de contrôle irréversible à partir de l’adresse IP, de l’identifiant du navigateur et d’une valeur aléatoire qui change régulièrement. Aucun cookie n’est déposé et aucun profil n’est créé sur plusieurs sites.

La base légale est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime consiste à connaître l’audience du site et à l’améliorer. Les statistiques sont conservées pendant 24 mois. Tu peux t’opposer à la mesure à tout moment : par e-mail ou, sans justification, en bloquant les scripts de tracking.erenware.com dans ton navigateur, par exemple avec un bloqueur de contenu.

Cookies et contenus de tiers

Ce site ne dépose qu’un seul cookie techniquement nécessaire, et seulement lorsque tu ouvres le formulaire de contact ou le formulaire de la bouteille à la mer. Il contient un identifiant de session aléatoire qui permet au formulaire de reconnaître les requêtes falsifiées venant d’autres sites (protection contre la falsification de requête intersite, CSRF) et il est supprimé à la fermeture du navigateur. Sur le serveur, la session ne contient qu’une clé de protection et l’heure d’ouverture du dernier formulaire envoyé, afin que le même formulaire ne puisse pas être envoyé plusieurs fois ; ces données sont libérées pour suppression après deux heures sans utilisation. La base légale est le § 25, al. 2, n° 2 de la loi allemande TDDDG et l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime réside dans la protection du formulaire contre les abus. Il n’y a pas d’autres cookies.

Les polices, images et scripts proviennent de notre propre serveur ; il n’y a ni cartes, ni vidéos, ni services de polices, ni boutons de réseaux sociaux intégrés de tiers.

La météo sur la plage est réelle et correspond à ta région, sans que le site ne demande jamais ta position : lorsque tu ouvres la page d’accueil, ton navigateur envoie seulement le nom de son fuseau horaire (par exemple «    Europe/Paris    ») à notre serveur. Le serveur en déduit la ville principale de ce fuseau et récupère pour elle, environ toutes les 15 minutes, des données météo auprès de l’Institut météorologique norvégien (MET Norway, api.met.no). La requête part du serveur ; MET Norway ne reçoit que les coordonnées arrondies de cette ville et aucune donnée te concernant, pas même ton adresse IP. Comme toute adresse demandée, le nom du fuseau horaire apparaît dans les journaux du serveur et n’est pas conservé au-delà ; le cache météo ne connaît que le lieu. Pour limiter les requêtes massives, une somme de contrôle pseudonymisée de ton adresse IP (pour IPv6, seulement la partie réseau) est conservée dans la base de données avec un compteur horaire pendant deux heures au maximum ; l’adresse IP elle-même n’est pas enregistrée. La base légale est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime consiste à animer la page d’accueil avec la météo de ta région et à protéger l’interface contre les abus. Données météo : MET Norway, licence CC BY 4.0 (creativecommons.org/licenses/by/4.0).

La station spatiale ISS et les aurores boréales dans le ciel de la page d’accueil suivent des données réelles, sans que le site ne demande jamais ta position. Pour les prochains passages visibles de l’ISS, ton navigateur envoie à notre serveur les coordonnées que la page déduit de ton fuseau horaire (la ville principale du fuseau), arrondies à une décimale (environ 10 km). Le serveur calcule les passages à partir de données orbitales qu’il récupère auprès de CelesTrak (celestrak.org) toutes les 12 heures au plus. Pour les aurores, il récupère toutes les 15 minutes au plus l’indice Kp actuel auprès du Space Weather Prediction Center de l’agence américaine NOAA (services.swpc.noaa.gov) ; ton navigateur n’envoie aucune donnée pour cela. Les deux requêtes partent du serveur ; CelesTrak et la NOAA ne reçoivent aucune donnée te concernant, pas même ton adresse IP. Pour limiter les requêtes massives sur les passages, une somme de contrôle pseudonymisée de ton adresse IP (pour IPv6, seulement la partie réseau) est conservée dans la base de données avec un compteur horaire pendant deux heures au maximum ; l’adresse IP elle-même n’est pas enregistrée. La base légale est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime consiste à animer le ciel de la page d’accueil et à protéger l’interface contre les abus.

Si tu découvres un secret sur la plage, le site le compte de façon anonyme : seuls sont enregistrés le secret trouvé, le jour et le nombre de fois, sans lien avec ta personne et sans cookie. Pour limiter les requêtes massives, une somme de contrôle pseudonymisée de ton adresse IP (pour IPv6, seulement la partie réseau) est conservée dans la base de données pendant deux heures au maximum avec un compteur horaire, séparément du comptage ; l’adresse IP elle-même n’est pas enregistrée. La base légale est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime consiste à savoir quels secrets sont trouvés et à protéger le comptage contre les abus. Les secrets que tu as déjà découverts, et quand, ne sont mémorisés que par ton navigateur, dans son stockage local ; ces informations ne quittent jamais ton appareil.

Pour que l’album de collection puisse montrer combien de visiteurs ont découvert quelque chose aujourd’hui, ton navigateur envoie une fois un message vide au serveur, lors de ta première trouvaille du jour. Seul un nombre par jour est enregistré, sans identifiant, sans cookie et sans lien avec ta personne ; seul ton navigateur retient si tu as déjà été compté aujourd’hui. Contre les envois en masse, trois messages au plus par connexion et par jour sont comptés ; pour cela, deux sommes de contrôle pseudonymisées de ton adresse IP (pour IPv6, seulement la partie réseau) restent dans la base de données jusqu’à la fin de la journée (UTC), puis sont supprimées. Le nombre affiché ne dépasse jamais le nombre de réseaux différents d’où viennent les messages. Les nombres sont supprimés après 30 jours et ne s’affichent qu’à partir de trois découvreurs. La base juridique est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime est de montrer aux visiteurs qu’ils ne sont pas seuls à explorer et de protéger le comptage contre les abus.

Pour l’énigme de la semaine, le serveur vérifie ta réponse à l’énigme du jour et te donne une lettre en échange ; si tu tapes un mot solution, ton navigateur l’envoie au serveur pour vérification. La réponse et le mot sont seulement comparés, ni enregistrés ni journalisés ; contre les essais en masse, la même limite s’applique, avec une somme de contrôle pseudonymisée de ton adresse IP pendant deux heures au plus. La base juridique est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime est de proposer l’énigme sans révéler le mot solution dans le navigateur.

Stockage local dans le navigateur

Pour que la page d’accueil se souvienne de ton jeu et de tes réglages, elle conserve quelques informations dans le stockage local de ton navigateur (localStorage, les marqueurs de session dans sessionStorage) :

• progression et trouvailles : les secrets que tu as découverts, chacun avec le moment de la première trouvaille, les Dragon Balls et carpes que tu as rassemblées, l’état de l’énigme et de la chasse au trésor, et si tu as lu la lettre de la chouette
• l’énigme de la semaine : les lettres collectées cette semaine et si tu l’as résolue, ainsi que le jour où ton navigateur a été compté pour la dernière fois parmi les découvreurs du jour
• l’historique de Son Goku : combien de fois chaque forme est déjà apparue dans le ciel
• tes vœux à Shenlong : quel vœu a été exaucé en dernier et quand, si le jour ou la nuit est retenu, si le nuage te suit et combien de fois un vœu t’a déjà été exaucé
• tes réglages : son activé ou non, volume général, de la musique et des sons, et annonces pour lecteurs d’écran activées ou non
• un compteur de visites sur la plage, qui compte combien de fois tu as visité la page d’accueil (à partir de la troisième visite, la chouette apporte une lettre), ainsi que si tu as déjà vu le mot de bienvenue du capitaine
• des marqueurs de session qui disparaissent à la fermeture de l’onglet : si cette visite a déjà été comptée, un identifiant aléatoire de la visite pour la chasse au trésor, si une énigme a déjà été posée pendant cette visite, et une protection contre les rechargements répétés

Ces informations ne servent qu’au jeu et à tes réglages. Elles restent dans ton navigateur et ne sont pas transmises à notre serveur, à quelques exceptions près : lorsque tu trouves un secret pour la première fois, le navigateur envoie une fois son nom au serveur afin qu’il soit compté de façon anonyme, et au plus une fois par jour un message vide pour le nombre de découvreurs du jour ; pour l’énigme de la semaine, ta réponse à l’énigme du jour et ton mot solution sont envoyés au serveur pour être vérifiés (voir plus haut). Tout cela se fait sans moment, sans identifiant et sans lien avec ta personne. Pour que les pages se chargent plus vite et qu’une page hors ligne s’affiche sans connexion, le site conserve en outre ses propres fichiers, comme des scripts, des polices et des sons, dans le cache du navigateur (service worker) ; eux non plus ne quittent pas ton appareil. Tu peux tout supprimer à tout moment en effaçant les données du site feoren.com dans ton navigateur ; la page fonctionne aussi sans stockage local, mais ne se souvient alors de rien. La base légale de l’enregistrement sur ton appareil est le § 25, al. 2, n° 2 de la loi allemande TDDDG, car il est strictement nécessaire aux fonctions que tu utilises.

Formulaire de contact

Le formulaire de contact te permet d’envoyer un message, une idée, un bug trouvé ou un compliment. Sont enregistrés le type choisi, ton message, la langue de la page et l’heure, ainsi que, si tu le souhaites, ton nom et ton adresse e-mail pour obtenir une réponse. Seul le responsable lit les envois, dans l’espace d’administration protégé ; ils n’apparaissent nulle part sur le site. Pour le type « Message », le contenu, avec le nom et l’adresse e-mail, est aussi transmis par e-mail au responsable via le serveur de messagerie de l’hébergeur ; cet e-mail est supprimé dès que la demande est traitée et qu’aucune obligation légale de conservation ne s’applique. Pour les autres types, si une notification est configurée, il reçoit seulement un court avis avec le type, le numéro, l’heure et la langue, sans ton message, ton nom ni ton adresse e-mail. La base légale est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime consiste à répondre aux demandes et à améliorer le site grâce à tes retours. S’il s’agit d’un contrat ou de mesures précontractuelles, la base légale est l’art. 6, par. 1, point b du RGPD.

Les envois sont supprimés au plus tard 365 jours après leur envoi, ou plus tôt sur demande par e-mail à hello@feoren.com (Formulaire de contact). Pour se protéger contre les envois en masse, deux sommes de contrôle pseudonymisées de ton adresse IP sont en outre enregistrées (en IPv6 uniquement de la partie réseau, l’une plus étroite, l’autre plus large), calculées avec une clé secrète ; l’adresse IP elle-même n’est pas enregistrée et les sommes de contrôle sont supprimées après 24 heures. Dès l’ouverture du formulaire, une somme de contrôle pseudonymisée distincte de ton adresse IP, avec un compteur par heure, reste au plus deux heures dans la base de données, afin de limiter le nombre d’ouvertures du formulaire par connexion, et le site dépose le cookie de session techniquement nécessaire. La base légale est l’art. 6, par. 1, point f du RGPD ; l’intérêt légitime réside dans la protection contre les abus.

Bouteille à la mer

Sur la plage de la page d’accueil, tu peux jeter à la mer un court message (140 caractères au maximum) comme une bouteille à la mer et lire les bouteilles d’autres visiteurs. Sont enregistrés le message, un prénom ou des initiales si tu les indiques, la langue de la page et l’heure. Aucune adresse e-mail n’est demandée et les liens ne sont pas acceptés. Chaque message n’est publié qu’après vérification par le responsable et apparaît ensuite au hasard chez d’autres visiteurs, avec prénom ou initiales et date. Merci de ne rien écrire qui permette de t’identifier, toi ou d’autres personnes. La base légale est ton consentement donné par l’envoi (art. 6, par. 1, point a du RGPD). Tu peux le retirer à tout moment par e-mail, le message est alors supprimé. Après l’envoi, le formulaire t’affiche une seule fois un code de suppression ; indique-le dans ton e-mail à hello@feoren.com (Formulaire de contact) pour que nous puissions retrouver et supprimer le message. Le code lui-même n’est pas conservé, seule une somme de contrôle formée avec une clé secrète l’est, aussi longtemps que le message.

Les messages non validés sont supprimés après 90 jours, les messages refusés 30 jours après la décision et les messages validés au plus tard 730 jours après l’envoi. Pour se protéger contre les envois massifs, une somme de contrôle pseudonymisée de ton adresse IP (pour IPv6, seulement la partie réseau), calculée avec une clé secrète, est également enregistrée. L’adresse IP elle-même n’est pas enregistrée et la somme de contrôle est supprimée après 24 heures. La base légale est l’art. 6, par. 1, point f du RGPD, l’intérêt légitime réside dans la protection contre les abus. À l’ouverture du formulaire, le site dépose le même cookie de session techniquement nécessaire que pour le formulaire de contact. Dès l’ouverture du formulaire de la bouteille à la mer, une somme de contrôle pseudonymisée distincte de ton adresse IP est en outre conservée dans la base de données avec un compteur par heure, pendant deux heures au plus, afin de limiter la fréquence à laquelle une connexion ouvre le formulaire ; la base légale est ici aussi l’art. 6, par. 1, point f du RGPD, pour la protection contre les abus. Lors de la lecture des bouteilles aussi, une somme de contrôle pseudonymisée distincte de ton adresse IP (pour IPv6, seulement la partie réseau) est conservée dans la base de données avec un compteur par heure, pendant deux heures au plus, afin de limiter les requêtes massives ; la base légale est l’art. 6, par. 1, point f du RGPD.

Contact par e-mail

Si tu écris un e-mail, ton adresse et ton message servent uniquement à répondre à ta demande. La base légale est l’art. 6, par. 1, point f du RGPD, et pour les demandes liées à un contrat l’art. 6, par. 1, point b du RGPD. Le message est supprimé dès que la demande est réglée et qu’aucune obligation légale de conservation ne s’applique.

Tes droits

Tu as le droit

• d’accéder aux données enregistrées te concernant (art. 15 du RGPD),
• de les faire rectifier (art. 16 du RGPD) et effacer (art. 17 du RGPD),
• d’obtenir la limitation du traitement (art. 18 du RGPD),
• à la portabilité des données (art. 20 du RGPD),
• de t’opposer, pour des raisons tenant à ta situation particulière, à un traitement fondé sur l’art. 6, par. 1, point f du RGPD (art. 21 du RGPD).

Un simple e-mail à l’adresse ci-dessus suffit.

Droit de réclamation

Tu peux introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de ta résidence habituelle, de ton lieu de travail ou du lieu de la violation présumée (art. 77 du RGPD).

Mise à jour : 31/10/2026