Confidentialité

Qui est responsable

L'éditeur du site, un particulier (voir les mentions légales), joignable à [email protected].

Ce qui est conservé, si tu crées un compte

• Ton adresse e-mail, qui sert d'identifiant.
• Ton mot de passe, haché (bcrypt) : il n'est jamais enregistré tel quel, et personne ne peut le relire.
• Tes dictionnaires, leurs mots et leurs définitions.
• Tes grilles conservées : leurs cases, leurs définitions, leur mot mystère s'il y en a un (souvent un prénom) et tes notes. Le mot mystère tapé à la génération n'est enregistré que si tu conserves la grille.
• Tes grilles du jour réussies : leur date, ton meilleur temps et le jour de la première réussite (voir plus bas).
• Tes clés d'API, si tu en crées : leur nom, leur début (« flk_ » et six caractères), leurs dates de création et de dernière utilisation. La clé elle-même n'est gardée que sous une empreinte dont on ne peut pas la retrouver (voir plus bas).
• La date de ton inscription et celle de ta dernière connexion : la seconde dit si le compte est encore utilisé (voir plus bas).

Pourquoi : pour te fournir le service que tu demandes en créant un compte (RGPD, art. 6.1.b). Tes recherches et les grilles que tu génères sans les conserver ne sont pas enregistrées. En invité, rien ne l'est, sauf les mots que tu choisis de signaler ou de proposer (juste en dessous).

Tes suggestions de mots

Quand tu signales un mot (le petit drapeau) ou que tu en proposes un, sont conservés : le mot, s'il est à retirer ou à ajouter, l'endroit du site d'où il vient et la date. Avec un compte, la suggestion est rattachée à ton compte, pour que tu voies ce qu'elle est devenue ; sans compte, à l'empreinte du jour décrite plus bas, jamais à ton adresse IP. Elle sert à relire le dictionnaire commun, et rien n'y change sans cette relecture (intérêt légitime, RGPD art. 6.1.f).

Pour cette relecture, le site tient aussi compte, sans que tu aies à cliquer, des mots imposés inconnus du dictionnaire, des mots remplacés à la main dans une grille conservée, et des mots rangés dans les dictionnaires personnels, ceux-ci seulement quand au moins deux personnes ont le même, et sans dire lesquelles. Tes suggestions disparaissent avec ton compte.

La force des grilles d’articles

Sous la petite grille d'un article, tu peux noter sa force de 1 à 6. Sont conservés : la note, l'article, la langue du site et la date. Pour que tu puisses changer d'avis le jour même sans compter deux fois, la note est rattachée à l'empreinte du jour décrite plus bas, jamais à ton adresse IP ni à ton compte ; cette empreinte est effacée le lendemain, et la note reste, sans rien qui te désigne. Elle sert à afficher la force moyenne de la grille et à régler celle des suivantes (intérêt légitime, RGPD art. 6.1.f). Rien n'est écrit dans ton navigateur.

Les mises en page proposées avant octobre 2026

Jusqu'au 6 octobre 2026, on pouvait proposer au catalogue la mise en page d'une grille faite à la main. Ce n'est plus possible : plus rien n'est recueilli. Les formes déjà reçues restent conservées : la taille et la place des cases définitions, jamais tes mots ni tes définitions, rattachées à ton compte (intérêt légitime, RGPD art. 6.1.f). Elles disparaissent avec ton compte.

Les grilles du jour réussies

Quand tu réussis une grille du jour (juste, sans avoir dévoilé la solution), sont notés : sa date, ton meilleur temps et le jour où tu l'as réussie. Ils servent à cocher la grille dans le calendrier et à compter ta série.

• Sans compte, cette note reste dans ton navigateur (son stockage local) : elle n'est jamais envoyée au site, et disparaît quand tu effaces ses données.
• Avec un compte, elle est gardée avec lui, pour que tu retrouves ta progression sur tous tes appareils ; à la connexion, les réussites notées dans le navigateur le rejoignent. Elle sert seulement à te l'afficher (RGPD, art. 6.1.b), disparaît avec ton compte, et le navigateur l'oublie quand tu te déconnectes.

Les grilles demandées à l'API

Une grille demandée à l'API, par un programme ou par un assistant IA, est calculée à son tour, en tâche de fond. Le temps de te la rendre, sont gardés : la demande (le format, les mots fournis, le mot mystère, la graine, le nom dont tu signes la grille si tu le donnes), la grille obtenue, et un identifiant d'appel : ta clé si tu en utilises une, sinon l'empreinte du jour décrite plus bas. Cela sert à te rendre la grille et à faire respecter les limites d'usage (intérêt légitime, RGPD art. 6.1.f ; et art. 6.1.b quand tu appelles l'API pour toi-même). Tout est effacé au plus tard au bout de 24 heures ; une demande faite avec une clé disparaît aussi avec la clé et ton compte. Ces données ne sont pas gardées avec ton adresse IP, qui peut en revanche apparaître dans le journal technique du serveur (plus bas).

Une grille envoyée à l'API pour vérifier ses définitions ou la dessiner n'est pas conservée : elle est lue, puis oubliée. Une grille partagée voyage dans son lien, après le « # », que ton navigateur ne nous envoie pas : nous ne la recevons ni ne la stockons, et le lien reste valable tant que quelqu'un le garde. Sur ce chemin, nous ne traitons aucune donnée : le nom de l'auteur et les définitions sont lus par le navigateur de qui ouvre le lien, pas par nous. Les rapports d'erreur partent sans ce fragment.

Quand l'appel vient d'un assistant IA (Claude, ChatGPT, Le Chat…), l'adresse IP que reçoit le serveur est celle de l'infrastructure qui appelle : le plus souvent celle du fournisseur de l'assistant, parfois celle d'un intermédiaire technique, parfois la tienne. Elle sert, sans être conservée dans notre base, à reconnaître l'assistant parmi les adresses qu'il publie et à appliquer les limites d'usage (art. 6.1.f). Nous ne recevons pas ta conversation : le connecteur n'y a pas accès. Nous ne transmettons rien au fournisseur de l'assistant : c'est lui qui nous appelle, et il traite tes échanges sous sa propre responsabilité, selon sa propre politique de confidentialité.

Le nom dont tu signes une grille est facultatif. Il apparaît sur son dessin et voyage dans son lien : toute personne qui a le lien le voit. Un pseudonyme convient, et nous te le conseillons. Nous le gardons au plus 24 heures ; nous ne pouvons pas le retirer des liens, des copies ou des captures qui circulent déjà. Pour en demander le retrait de ce qui est encore chez nous, écris à l'adresse de contact.

Ce qui passe sans être conservé longtemps

• Ta session : des cookies strictement nécessaires à la connexion, illisibles par les scripts de la page, valables 7 jours au plus. La déconnexion les efface et les rend inutilisables. Ils ne servent à rien d'autre : aucun consentement n'est donc demandé.
• Ton adresse IP : gardée en mémoire pour limiter le nombre de requêtes et protéger le service des abus, puis oubliée, au plus tard après une heure. Le journal technique du serveur la note aussi, avec la page demandée, pour diagnostiquer une panne ou une attaque ; il est effacé au bout de 14 jours (intérêt légitime, RGPD art. 6.1.f). Nos prestataires techniques tiennent leurs propres journaux, pour les durées que leur documentation indique.
• Les rapports d'erreur : quand quelque chose casse, la page ou l'action en cause part chez Sentry, sans adresse IP, cookie, mot de passe ni contenu de formulaire. Sentry les efface au bout de 90 jours au plus.

La mesure d'usage, sans cookie

Pour savoir ce qui sert, ce qui casse et ce que coûte le serveur, l'application note, côté serveur :

• chaque recherche : la longueur du motif et son nombre de lettres inconnues, le nombre de résultats, la durée — pas le motif lui-même ;
• chaque génération : le format, le type de grille (du catalogue ou sur mesure), le réglage de la recherche (la première grille trouvée ou la meilleure de plusieurs), le nombre et la longueur des mots imposés, la réussite ou la raison de l'échec, la durée ; pour une grille demandée à l'API, aussi ce fait, si elle l'a été avec une clé, et son attente dans la file. Les mots imposés ou souhaités que le dictionnaire ne connaît pas, d'un seul tenant, sont gardés 90 jours avec leur jour et leur langue seulement, pour repérer ceux qui manquent : rien ne les relie à qui les a demandés ;
• les étapes d'un compte (inscription, confirmation, connexion, suppression), les grilles conservées et les erreurs (la page et le code d'erreur).

Chaque fait porte le pays, déduit de la connexion par Cloudflare, et, jusqu'à la fin de sa journée, une empreinte du jour : un code calculé à partir de ton adresse IP et de ton navigateur avec une clé secrète tirée au hasard chaque jour, et détruite le lendemain. Elle compte les visiteurs d'une journée sans permettre de te reconnaître d'un jour à l'autre, et sans garder ton adresse IP. Ce n'est pas pour autant une donnée anonyme : tant qu'elle existe, c'est une donnée pseudonymisée qui te concerne, et tu peux t'y opposer. La journée finie, les visiteurs sont comptés (combien, à quelles étapes, de quels pays, venus de quels sites) et l'empreinte est effacée : il ne reste que ces comptes. Les appels de l'API n'en portent pas.

Ces faits ne servent qu'aux statistiques du site : suivre son fonctionnement, régler ses limites et l'améliorer (intérêt légitime, RGPD art. 6.1.f). Ils sont gardés 13 mois, de quoi comparer d'une année sur l'autre ; ceux qui sont liés à ton compte (ses étapes, ses grilles conservées) disparaissent avec lui. Pour t'y opposer, écris à l'adresse de contact : les faits liés à ton compte seront effacés ; les autres ne permettent pas de te retrouver.

Les pages vues, sans cookie

Pour savoir quelles pages sont lues, combien de temps et d'où viennent les visiteurs, le navigateur signale chaque page que tu quittes. Sont envoyés :

• la page, sans ce qui suit le point d'interrogation de son adresse ;
• le site d'où tu viens, son nom seul (par exemple « www.google.com »), jamais l'adresse complète, qui peut contenir une recherche ;
• la langue de ton navigateur (« fr », « en »…), telle qu'il l'annonce de lui-même à chaque site : la page ne la lit pas ;
• l'assistant qui t'a envoyé, quand un assistant IA a préparé le lien (« chatgpt.com ») : le seul élément de l'adresse qui soit gardé, un nom de site, jamais rien qui te désigne ;
• le temps pendant lequel la page est restée visible, le fait d'avoir exporté une grille en PDF, et celui d'avoir joué une grille publiée (la première lettre écrite dans une de nos grilles à jouer).

Même connecté, rien ne rattache ces pages vues à ton compte : la balise ne porte aucun cookie ni identifiant, seulement l'empreinte du jour décrite plus haut, effacée à la fin de sa journée. Ton adresse IP n'est pas enregistrée dans ces données. Elles sont gardées 13 mois, comme les autres faits de mesure (intérêt légitime, RGPD art. 6.1.f), et ne servent qu'à améliorer le site : ni publicité, ni profil, ni recoupement.

Le site ne dépose rien dans ton navigateur pour te mesurer. Si tu refuses, ton refus y est noté pour ne pas te le redemander, et rien d'autre. Il ne vaut que pour ces pages vues, pas pour le comptage des recherches et des générations décrit plus haut. Un navigateur qui envoie « Global Privacy Control » est considéré comme ayant refusé.

Si tu m'écris : l'adresse de contact et le formulaire

Un message envoyé à l'adresse de contact est gardé, avec ton adresse, le temps de te répondre et de suivre ta demande, puis effacé au plus tard un an après le dernier échange.

Le formulaire de la page Contact garde : ton message, son motif, l'adresse de réponse si tu en donnes une, la date, et, si tu l'as joint (« Signaler ce problème »), l'identifiant de la requête qui a échoué. Connecté, le message est lié à ton compte et disparaît avec lui ; sans compte, rien d'autre ne te désigne, ni adresse IP ni empreinte. Seul l'auteur le lit, dans son espace réservé. L'e-mail qui le prévient ne recopie pas ton message : il passe donc par le prestataire d'envoi sans son contenu. Les messages sont effacés au bout de 12 mois (intérêt légitime, RGPD art. 6.1.f), ou plus tôt à ta demande.

Un signalement de contenu garde l'adresse du contenu, tes raisons, ton nom, ton adresse e-mail et ta déclaration de bonne foi, pour le traiter et te répondre, comme le demande le règlement sur les services numériques (RGPD art. 6.1.c). Un accusé de réception part à ton adresse. Il est effacé au bout de 12 mois, comme les messages.

Durée et suppression

• Tes données sont gardées tant que ton compte existe. Tu peux le supprimer à tout moment depuis Mon compte : l'adresse e-mail, le mot de passe, les dictionnaires, les mots et les grilles sont effacés immédiatement et définitivement.
• Un compte où personne ne s'est connecté depuis 3 ans est supprimé, après un e-mail de prévenance un mois avant.
• Des sauvegardes chiffrées de la base sont faites chaque nuit et gardées 30 jours : après la suppression d'un compte, ses données y subsistent jusqu'à l'effacement de la dernière sauvegarde qui les contient.

Les statistiques des moteurs de recherche

Google et Bing donnent au site des totaux sur les recherches qui le font apparaître : combien de fois il a été montré et cliqué, à quelle position, pour quelles requêtes. Ces chiffres ne disent rien de toi : ni qui a cherché, ni d'où. Ils servent à suivre le référencement du site, dans son poste de pilotage.

Qui y touche

L'éditeur, et les prestataires ci-dessous, pour le seul fonctionnement du site. Ils traitent ces données pour notre compte, dans les limites de leur mission, et sont liés par un contrat conforme à l'article 28 du RGPD. Aucun ne reçoit tes dictionnaires ou tes grilles pour son propre usage.

• OVH héberge le serveur de l'application et sa base de données. Données traitées en : France.
• Cloudflare sert les pages du site (avec ses journaux d'accès) ; relaie les connexions au serveur par un tunnel où il voit le trafic en clair, donc les mots, définitions et noms envoyés à l'API ; filtre les requêtes abusives, sans déposer de cookie (vérifié le 9 novembre 2026) ; garde les sauvegardes chiffrées, dans un seau situé dans l'Union européenne ; et fait suivre les messages envoyés à l'adresse de contact, dont il traite le contenu. Données traitées en : Union européenne et États-Unis (certifié Data Privacy Framework).
• Brevo envoie les e-mails du compte (confirmation de l'adresse, mot de passe oublié). Données traitées en : France.
• Sentry reçoit les rapports d'erreur, sans adresse IP, cookie ni contenu de formulaire. Données traitées en : Union européenne (Allemagne).

Cloudflare est une société américaine : certaines données techniques peuvent être traitées ou consultées depuis les États-Unis. Ce transfert repose sur la décision d'adéquation du 10 juillet 2023 (cadre de protection des données UE–États-Unis), pour l'entité certifiée, et à défaut sur les clauses contractuelles types de la Commission européenne.

Les fournisseurs d'assistants IA (Anthropic, OpenAI, Mistral) ne sont pas nos prestataires et ne reçoivent rien de notre part : ce sont eux qui appellent l'API, pour leur propre compte et sous leur propre responsabilité.

Tes droits

Tu peux consulter tes données dans l'application (Mon compte, Mes grilles, et tes dictionnaires dans Outils), les corriger, les effacer, en demander la limitation, demander à les recevoir dans un format lisible, et t'opposer aux traitements fondés sur l'intérêt légitime : la mesure d'usage, l'empreinte du jour et les journaux techniques (RGPD, art. 15 à 22). Vu ces durées très courtes, une demande sur une grille de plus de 24 heures ne trouvera plus rien à effacer. Écris à [email protected], depuis l'adresse de ton compte : la réponse vient sous un mois. Si elle ne te satisfait pas, tu peux saisir la CNIL.