Nous gardons le moins possible.
Si nous n’avons pas besoin d’une donnée pour faire tourner le site, nous ne la collectons pas. Il n’y a pas de chat sur OpenPawn, donc pas de messages privés à conserver non plus.
Ce que garde le serveur, et pourquoi
| Donnée | Pourquoi |
|---|---|
| Adresse e-mail | Pour confirmer ton compte, te connecter et réinitialiser ton mot de passe. Jamais montrée à personne |
| Pseudo | Pour que tu puisses te connecter et que tes amis te trouvent |
| Empreinte du mot de passe (Argon2id) | Pour vérifier ton mot de passe. Nous ne voyons jamais le mot de passe |
| Année de naissance | Pour que les plus jeunes aient des réglages plus sûrs et montrent moins aux inconnus |
| Pays, avatar et réglages | Parce que tu les as choisis |
| Sessions, clés d’accès et secret 2FA | Pour que tu te connectes en sécurité. Le secret 2FA est chiffré |
| Parties et classements | Pour choisir un bot du bon niveau et montrer ta progression |
| Amis et communautés | Pour que tes amis te trouvent, t’invitent à une partie et jouent avec toi dans un club |
| Progression aux problèmes et leçons | Pour la retrouver sur tes autres appareils |
Pour les invités, rien de tout cela n’est gardé. Leur progression reste dans le navigateur.
Ce que nous ne collectons jamais
- Numéros de téléphone ou adresses postales
- Vrais noms, sauf si tu en écris un dans ton propre nom affiché
- Mesure d’audience, pixels de suivi ou empreinte du navigateur
- Identifiants publicitaires
- Historique des adresses IP. Les adresses ne restent en mémoire que peu de temps, pour limiter le nombre de requêtes
- Rien d’autres entreprises dont nous n’avons pas besoin. Pas de CDN ni de polices externes. Google ou Apple ne nous transmettent que ton adresse e-mail et un identifiant de compte, et seulement si tu te connectes avec eux
Ton compte
- Un pseudo ne peut jamais être changé ni réattribué. Personne ne peut reprendre un ancien nom pour se faire passer pour ton ami.
- Ton adresse e-mail sert seulement à confirmer ton compte, à te connecter, à réinitialiser ton mot de passe et aux notifications que tu actives. Elle n’est jamais montrée à personne.
- La connexion avec Google ou Apple est facultative. Si tu la choisis, ils nous transmettent ton adresse e-mail et un identifiant de compte, rien d’autre.
- Si tu actives la connexion en deux étapes, tu reçois des codes de secours. Chacun ne sert qu’une fois et te permet d’entrer si tu perds ton téléphone. Tu es la seule personne à les avoir.
- Dans Réglages, puis Données, tu peux télécharger tout ce que contient ton compte, ou le supprimer définitivement.
Les parties contre les bots restent sur ton appareil
Les moteurs d’échecs tournent dans ton navigateur : les bots sur notre propre moteur, et le coach sur Stockfish. Les deux viennent de notre propre serveur, donc analyser une partie ne contacte personne. Quand les bots jouent comme des humains, les coups déjà joués partent vers notre propre serveur pendant la partie, pour que Maia-3 choisisse chaque réponse comme le ferait une personne du niveau du bot. Maia-3 ne voit que la position, jamais qui tu es, et rien n’est conservé. Sinon, tes coups contre un bot ne partent vers le serveur qu’à la fin de la partie, pour que nous puissions mettre à jour ton classement. Les invités n’envoient rien d’autre : leurs parties, problèmes et classements restent dans le navigateur.
Ton coach se souvient des parties qu’il a analysées avec toi, pour repérer des tendances et rouvrir une analyse instantanément. Pour les invités, cette mémoire reste dans le navigateur. Avec un compte, une copie des parties analysées est gardée avec lui, pour que le coach te reconnaisse aussi sur tes autres appareils, et elle disparaît avec le compte. La première fois que tu te connectes, ce que tu as fait en invité dans ce navigateur est repris. Ton profil permet de l’exporter, de le restaurer depuis un fichier ou de le supprimer.
Importer des parties depuis Lichess ou Chess.com
Quand tu importes des parties, notre serveur demande à Lichess ou à Chess.com les parties publiques du pseudo que tu as saisi. Ton navigateur ne les contacte jamais, ils ne voient donc ni ton adresse IP ni rien sur ton appareil. Ils voient seulement qu’OpenPawn a demandé ce pseudo. Lichess est en France ; Chess.com est aux États-Unis, donc si tu choisis Chess.com, le pseudo saisi y est envoyé, et rien d’autre.
Nous gardons la réponse en mémoire quelques minutes pour que la liste se charge vite quand tu y reviens, puis elle disparaît. Les parties que tu enregistres font partie de ton compte.
Signaler un abus
Pour signaler un joueur ou un contenu illicite, écris à notre point de contact avec l’adresse de la page, ce qui ne va pas et pourquoi. Les conditions d’utilisation expliquent la suite. Des enfants utilisent aussi OpenPawn, alors nous prenons chaque signalement au sérieux.
Hébergement
Les serveurs sont chez Hetzner, dans l’UE. Les sauvegardes sont chiffrées avant de quitter le serveur, restent dans l’UE et sont écrasées au bout de 30 jours. Nous n’avons recours à aucun sous-traitant hors de l’UE.
Les problèmes viennent de vraies parties de maîtres et sont vérifiés par notre propre moteur. Ils sont fournis avec le site, donc les résoudre n’envoie rien à personne.
Les détails juridiques, la durée de conservation de chaque donnée et tes droits selon le RGPD figurent dans la politique de confidentialité. Le site est encore en construction. Quand quelque chose change ici, cette page change aussi.