Politique de confidentialité

playjustone.com est fait et exploité par Atypical Makers. Le responsable du traitement, au sens du RGPD, de toute donnée personnelle décrite ici est :

Écrivez à cette adresse pour tout ce qui concerne cette page – c’est la même boîte que celle qui répond aux signalements de bugs.

Chaque casse-tête se joue sans connexion, et une partie anonyme ne laisse de notre côté rien qui pointe vers vous. Ce que le site retient pour vous d’une visite à l’autre, il le retient dans votre propre navigateur – dans le stockage local, sous des noms qui commencent par justone. : vos parties terminées et vos grilles à moitié résolues, les petits choix faits en chemin – quelles cartes de règles vous avez fermées, comment vous aimez une feuille imprimée, ce que vous avez replié – et les réponses que vous avez déjà données. Rien là-dedans ne vous nomme ni ne vous identifie, rien ne nous est envoyé ni ne nous est lisible, et effacer les données de site de votre navigateur supprime tout cela pour de bon.

Les parties terminées s’y accumulent : votre calendrier et votre série en sont lus directement, elles restent donc dans le navigateur jusqu’à ce que vous l’effaciez. Connectez-vous plus tard, et ce navigateur les propose au compte – mais seul ce que le compte prend réellement est retiré d’ici. Ce qu’il ne peut pas placer reste exactement où il est.

La première fois que vous ouvrez un jeu, ses règles s’ouvrent avec lui. Votre navigateur note quels jeux l’ont déjà fait – des noms de jeux, rien de plus – pour qu’aucun jeu ne se présente deux fois.

Un jour passé sans partie peut toujours être rattrapé, aussi lointain soit-il. Rien de nouveau n’est écrit pour cela : la grille se gare dans votre navigateur comme celle d’aujourd’hui, avec la date de ce jour-là, et la terminer crée une entrée ordinaire parmi vos parties terminées, datée du jour auquel elle appartient.

Certains coups sont vérifiés sur le serveur – un essai de Cinq lettres doit l’être, sinon la réponse serait dans la page. Ces requêtes portent l’essai, pas vous : rien n’est écrit et rien n’est rattaché à une personne.

Un nonogramme résolu vous pose une question : l’image ressemblait-elle à quelque chose ? Répondre ajoute un à un compteur sur cette image, et c’est tout – pas de compte, pas d’identifiant, rien qui puisse remonter à une personne. Les trois compteurs sont ce qui nous dit qu’un dessin que personne ne reconnaît en 10 × 10 doit cesser d’être distribué à cette taille. C’est une réponse par image, et la question n’est pas reposée : la réponse que vous avez donnée est mémorisée dans votre propre navigateur, pour que la grille vous la montre au lieu de demander deux fois.

Un nonogramme dessiné dans l’éditeur est l’adresse de sa page – tout ce qui suit le #. Un navigateur garde cette partie pour lui : elle n’est pas envoyée avec la page, elle n’atteint donc jamais notre serveur, et les pages vues et les événements comptés ci-dessous s’arrêtent avant elle – d’un dessin, ils apprennent la taille, jamais l’image. La grille ne va que là où vous envoyez le lien – et celle que quelqu’un vous a envoyée reste dans l’adresse de la même façon. Où vous en êtes sur une grille de ce genre est conservé dans votre navigateur également, et nulle part ailleurs. Une image que vous transformez en grille est lue par votre navigateur seul et jamais envoyée.

Comme tout site, le nôtre se trouve derrière un serveur web – dont le trafic passe par bunny.net ; tous deux tiennent de courts journaux techniques – l’adresse d’où vient une requête, le chemin, la réponse – utilisés pour garder le site en marche et examiner les pannes ou les abus, et effacés peu après.

Un compte existe pour qu’une série survive à un nouveau téléphone. Si vous en créez un, nous conservons :

• votre adresse e-mail – le compte est identifié par elle ;
• votre nom, si vous vous êtes connecté avec Google et que Google l’a transmis – c’est ainsi que la barre latérale vous appelle, et sa première lettre est votre avatar ;
• un lien vers votre photo de profil Google, issu de la même connexion. Ce qui est conservé est l’adresse, jamais l’image elle-même – et en l’état, rien sur le site ne l’affiche, puisque l’avatar est une lettre ;
• la langue que vous avez choisie, pour que le site s’ouvre dans celle-ci partout ;
• les jeux que vous avez mis en favoris – rien que leurs noms, conservés sur le compte plutôt que dans ce navigateur, pour qu’une étoile posée sur votre téléphone soit déjà là sur votre ordinateur ;
• quels jeux se sont déjà présentés à vous – là encore rien que leurs noms, conservés sur le compte pour qu’un jeu dont vous avez lu les règles sur votre téléphone ne les rouvre pas sur votre ordinateur ;
• un code de parrainage – une chaîne impossible à deviner, créée la première fois que vous ouvrez la page d’impression, pour qu’un code QR sur papier ne porte jamais d’identifiant de base de données ;
• les grilles que vous enregistrez depuis l’éditeur – chacune sous le même code que porte son lien, avec le nom de l’image et l’auteur que vous avez saisis, le cas échéant, le moment où vous avez coché la ligne de consentement pour elle, si vous l’avez fait, l’image telle qu’elle était quand vous avez coché, si vous avez dessiné dessus depuis, un lien court qui lui est propre, fait de caractères aléatoires, et le moment où nous l’avons prise dans la réserve du jour, si nous l’avons fait – ainsi que le nom d’auteur que vous avez utilisé en dernier, conservé sur le compte pour que le prochain enregistrement puisse le proposer ;
• un résumé de vos jours de jeu – le premier et le dernier jour où vous avez terminé quelque chose, combien de jours d’affilée ce dernier clôt, et votre plus longue série jamais faite – recalculé à neuf à partir de vos parties terminées chaque fois que l’une d’elles est enregistrée ou supprimée, pour que la série à côté de votre nom n’ait pas à les recompter toutes à chaque page ouverte ;
• quand le compte a été créé et modifié pour la dernière fois, et s’il a un rôle particulier (quelques comptes peuvent sélectionner des casse-têtes).

La connexion par lien e-mail ne conserve rien d’autre du tout – ni nom, ni photo, seulement l’adresse à laquelle vous nous avez demandé d’écrire. La connexion avec Google demande à Google votre adresse e-mail, votre nom et l’adresse de votre photo de profil, et rien de plus – nous n’avons aucun accès à votre compte Google, et vous pouvez retirer la connexion à tout moment depuis les paramètres de votre compte Google.

Les sessions sont conservées dans notre base de données, et le cookie dans votre navigateur ne fait que pointer vers l’une d’elles. La base juridique est l’article 6, paragraphe 1, point b) du RGPD – vous avez demandé un compte, et c’est ce qu’il faut pour vous en donner un.

Pour un joueur connecté, chaque jeu que vous terminez laisse une ligne par jour : quel jeu, quel jour, quand vous avez terminé, combien de secondes de jeu effectif il a fallu, et le propre compte rendu du jeu – quels niveaux sont faits, la grille avec laquelle vous avez fini et, dans Ponts et Star Battle, combien de ponts vous avez démolis ou d’étoiles vous avez retirées en chemin, pour que l’archive puisse vous le montrer.

Une grille sur laquelle vous travaillez encore est conservée à part, pour que vous puissiez la poser et la reprendre sur un autre appareil ; elle est supprimée dès que cette grille est terminée.

Si vous répondez à la question qu’un nonogramme résolu pose – l’image ressemblait-elle à quelque chose –, nous conservons aussi pour quelle grille vous avez répondu et laquelle des trois réponses vous avez choisie. Cela est rattaché au compte pour une seule raison : pour que la même grille sur un autre appareil vous montre votre réponse au lieu d’en compter une seconde. Personne d’autre ne la voit, rien n’est noté dessus, et elle ne vous rapporte rien.

Les secondes comptées sont des secondes actives, et aucun chrono n’est jamais affiché pendant que vous jouez. C’est l’historique et la série – les mêmes qu’un joueur non connecté a déjà dans son propre navigateur, conservés quelque part où un navigateur ne peut pas aller – et cela ne sert à rien d’autre. Base juridique : encore l’article 6, paragraphe 1, point b).

Le site envoie exactement une sorte d’e-mail : le lien de connexion, quand vous en demandez un. Il est valable quinze minutes, et c’est la seule chose qui arrivera jamais. Il n’y a ni récapitulatifs, ni rappels, ni « vous n’avez pas joué aujourd’hui », ni marketing – le casse-tête vous attend sans s’annoncer.

L’envoi passe par Resend (Resend, Inc., États-Unis), qui agit comme notre sous-traitant : il voit votre adresse et le message afin de le remettre à votre fournisseur de messagerie. C’est un transfert hors de l’EEE, effectué dans le cadre des clauses contractuelles types de la Commission européenne.

Nous utilisons Umami, un outil de statistiques open source qui tourne sur notre propre serveur plutôt que sur celui de quelqu’un d’autre. Il ne pose aucun cookie, ne conserve aucune adresse IP et ne construit aucun identifiant entre sites, et c’est pourquoi ce site n’a pas de bandeau de consentement : il n’y a rien ici à quoi consentir.

Il enregistre les pages vues et, à côté, des événements anonymes sur la façon dont le site est utilisé. Chacun est un nom court pour quelque chose qui s’est passé – une grille commencée ou terminée, un partage tenté, une feuille imprimée, l’aide ouverte, un lien suivi entre nos propres pages – avec au plus quelques faits simples que la page a de toute façon sous les yeux : quel jeu et quel niveau, comment la chose s’est terminée, la taille d’une grille, d’où sur le site cela a été fait, et le code qu’un lien partagé ou une feuille imprimée portait en arrivant. Aucun d’eux ne porte quoi que ce soit sur vous. La liste grandit avec le site, mais jamais en nature : un événement est toujours une chose faite sur la page, jamais qui l’a faite. Base juridique : l’article 6, paragraphe 1, point f), notre intérêt légitime à savoir si quelqu’un joue.

Tous sont internes au site, tous font un travail que vous avez demandé, et aucun ne vous suit où que ce soit :

• justone.locale – la langue que vous avez choisie. Un an.
• justone.theme – clair, sombre, ou ce que dit votre système. Un an.
• justone.favourites – les jeux que vous avez mis en favoris sans être connecté, pour que l’étoile soit déjà remplie quand la page arrive. Rien que des noms de jeux, et il disparaît dès que vous retirez le dernier. Se connecter les déplace sur le compte et efface ce cookie. Un an.
• authjs.session-token – votre session de connexion, seulement une fois connecté ; il expire après trente jours, et se déconnecter le supprime immédiatement. Deux compagnons de courte durée (authjs.csrf-token et authjs.callback-url) n’existent que pendant que vous vous connectez.

Pas de cookies publicitaires, pas de cookies de mesure d’audience, pas de traceur tiers d’aucune sorte.

Un partage ou une feuille imprimée peut porter un code – le lien ressemble à https://playjust.one/p/sudoku/<code>, et il devient un paramètre ?ref= ordinaire en arrivant ici. Quand une visite arrive avec l’un d’eux, nous notons deux choses : le code, et le jour du casse-tête. Pas votre adresse, pas votre compte, pas un appareil – il n’y a rien dans cette note qui remonte à une personne, et elle existe pour répondre à « cette feuille a-t-elle amené qui que ce soit », jamais à « qui ».

Le code sur vos propres feuilles appartient à votre compte, mais il est aléatoire et non dérivé de quoi que ce soit vous concernant, de sorte qu’un papier tendu à un inconnu ne révèle rien.

Les feuilles des pages à imprimer sont des fichiers faits une fois par jour et donnés à tout le monde pareil, le code qui s’y trouve n’appartient donc à personne : il nomme le jeu, le niveau et le jour où la feuille a été faite – pdf-sudoku-gentle-2026-08-26, par exemple – et rien d’autre. Une visite depuis l’une d’elles est notée de la même façon, et ne nous dit que quelle feuille est revenue.

Le site et sa base de données tournent sur des serveurs de Hetzner Online GmbH à Nuremberg, en Allemagne – dans l’Union européenne.

En dehors de Hetzner, seules trois entreprises interviennent :

• bunny.net (BunnyWay d.o.o., Slovénie – dans l’UE) se tient devant le site et sert ses pages : chaque requête passe par ses serveurs, il voit donc ce que voit notre serveur web – d’où elle vient et quelle page elle demande. Il garde aussi près de vous des copies des pages qui sont les mêmes pour tout le monde, pour qu’elles s’ouvrent plus vite ; rien de personnel ne se trouve dans ces copies ;
• Resend remet l’e-mail de connexion ;
• Google, et seulement si vous avez choisi de vous connecter avec Google.

Personne d’autre. Vos données ne sont ni vendues, ni partagées, ni remises à un réseau publicitaire, ni utilisées pour entraîner quoi que ce soit. Nous ne les divulguerions que si la loi nous l’imposait réellement.

Il peut nous arriver de vous indiquer autre chose que nous faisons – un autre de nos sites, une chose que nous avons construite. Un lien de ce genre est un lien et rien de plus : personne n’est payé pour lui, aucun réseau n’est informé que vous l’avez suivi, et aucun profil de vous ne s’y trouve.

• Compte et parties terminées – tant que le compte existe. Demandez-nous de le supprimer, et tout ce qui y est rattaché part en même temps : parties, sessions, les réponses que vous avez données sur des images, la connexion Google, tout.
• Réponses sur une image – conservées comme compteurs sur l’image elle-même, tant que l’image est dans la réserve. Comme les notes sur les liens partagés, elles ne nomment personne, un compte supprimé ne les vide donc pas.
• Grilles en cours – jusqu’à ce que la grille soit terminée, puis retirées aussitôt.
• Grilles enregistrées – jusqu’à ce que vous les supprimiez, une par une sur leur page ou toutes d’un coup avec le compte.
• Liens de connexion – quinze minutes. Sessions – trente jours.
• Notes sur les liens partagés – conservées comme compteurs. Elles ne nomment personne, il n’y a donc personne pour qui les supprimer.
• Journaux du serveur – des jours, pas des mois.
• Ce qui est dans votre propre navigateur – jusqu’à ce que vous l’effaciez, ou le confiiez à un compte. Cela ne nous parvient jamais tout seul, il n’y a donc rien ici que nous puissions supprimer.

Vous pouvez demander une copie de ce que nous détenons à votre sujet, nous demander de le corriger, de le supprimer, d’en limiter ou d’en arrêter le traitement, ou de vous le remettre sous une forme portable. Écrivez à contact@playjustone.com et nous répondrons sous trente jours. Il n’y a pas encore de bouton de suppression en libre-service – un message suffit, et c’est fait à la main.

Vous avez aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle. La nôtre est le président de l’Office de protection des données personnelles (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsovie, Pologne.

Rien sur ce site ne vous profile ni ne prend de décision automatisée à votre sujet, et le site n’est pas conçu pour les enfants – il ne demande aucun âge parce qu’il n’a aucune raison d’en connaître un.

Quand cette politique change, la date en haut change avec elle. Si un changement est réel – un nouveau sous-traitant, une nouvelle sorte de données –, il sera dit clairement ici plutôt que glissé dans une phrase.