Politique de confidentialité

Dernière mise à jour : 12 octobre 2026.

Cette page explique, simplement, quelles données JDMO.eu collecte, pourquoi, combien de temps on les garde et comment tu gardes la main dessus. Elle décrit ce que le site fait réellement.

1. Qui est responsable de tes données ?

Le responsable du traitement est Arnaud HATILIP, entrepreneur individuel, éditeur de JDMO.eu (coordonnées dans les « Mentions légales », en bas de page). Pour toute question sur tes données, utilise le formulaire de contact (sujet « Données personnelles »).

2. Les données que nous collectons

Si tu visites le site sans compte

• Mesure d'audience anonyme : un identifiant de visite obtenu par un calcul irréversible (« hash ») à partir de ton adresse IP, de ton navigateur et de la date du jour — il change chaque jour et ne permet pas de te suivre d'un jour à l'autre. S'y ajoutent la langue, la taille de l'écran, le type de navigateur, le site d'où tu viens, les pages vues, et ton pays (et ta région en France) déduits de ton IP. Ton adresse IP elle-même n'est pas conservée.
• Mots recherchés et mots proposés sans compte : le mot, la langue et la date, avec une empreinte irréversible de ton IP (pas l'IP).
• Protection contre les abus : des compteurs de courte durée (par exemple « tant d'essais par minute »), liés à une empreinte irréversible de ton IP.

Si tu crées un compte

• Identité de compte : pseudo, adresse e-mail, mot de passe, langues que tu parles, date d'inscription, dernière connexion, rôle sur le site.
• Preuve de tes déclarations : la date à laquelle tu as indiqué avoir 15 ans ou plus et accepté les CGU.
• Préférences : pseudo masqué ou non sur les classements, abonnement aux actualités par e-mail (avec la date de ton choix).
• Activité de jeu : mots proposés et recherchés, parties solo et à plusieurs (scores, mots joués), configurations de dés, coupes, présence « en ligne » pour tes contacts.
• Échanges : messages du salon de jeu, chat avec tes contacts, demandes de contact et blocages, demandes de rôle, messages du site que tu as lus.
• Boîte de jeu : si tu scannes le QR code de ta boîte JDMO, il est rattaché à ton compte.

Si tu as moins de 15 ans

• Adresse e-mail de ton parent : chiffrée, utilisée uniquement pour lui demander son accord, et effacée dès qu'il a répondu. Ton compte n'a pas d'adresse e-mail à toi.
• Réglages choisis par ton parent : état de l'accord (en attente ou donné) et ses dates, durée de jeu par jour, heures de début et de fin, fuseau horaire (détecté par ton navigateur à l'inscription).
• Temps de jeu du jour : un compteur remis à zéro chaque jour.
• Le lien envoyé à ton parent est protégé : nous n'en gardons qu'une empreinte irréversible.

Si tu nous écris ou si tu invites quelqu'un

• Formulaire de contact : ton message et ton adresse e-mail nous arrivent par e-mail ; nous les utilisons pour te répondre.
• Invitation par e-mail : si un joueur saisit ton adresse pour t'inviter, nous t'envoyons un e-mail. Ton adresse est conservée chiffrée 7 jours maximum, puis elle n'est plus lisible. Si tu demandes à ne plus recevoir d'invitation, nous gardons une empreinte irréversible de ton adresse, uniquement pour respecter ton choix.

Si tu commandes le jeu

• Nom, prénom, adresse e-mail, téléphone, adresse de livraison, quantité, montant, mode de paiement, état de la commande, et les factures correspondantes.
• Nous ne voyons ni ne conservons ton numéro de carte bancaire.

3. Pourquoi, et sur quelle base légale ?

• Faire fonctionner ton compte et le jeu (inscription, connexion, parties, scores, messages, suppression) — c'est l'exécution des CGU que tu as acceptées.
• Traiter ta commande et émettre les factures — exécution du contrat et obligation légale (comptabilité).
• Sécuriser le site (limiter les abus, détecter la triche, modérer) et mesurer l'audience de façon anonyme — intérêt légitime du site.
• T'envoyer les actualités par e-mail — uniquement avec ton accord (case à cocher, retirable à tout moment).
• Garder la preuve de tes déclarations (âge, CGU) — intérêt légitime et obligation de protection des mineurs.
• Protéger les moins de 15 ans (accord du parent, limites de durée et d'horaires) — obligation légale (article 8 du RGPD, article 45 de la loi Informatique et Libertés) et accord du parent.

Nous ne faisons ni publicité, ni profilage, ni revente de données.

4. Cookies et stockage dans ton navigateur

Le site n'utilise que le strict nécessaire :

• Cookie de session (PHPSESSID) — maintient ta connexion, disparaît à la fermeture du navigateur.
• Cookie de langue (jdmo_lang) — mémorise ta langue pendant 30 jours.
• Stockage local du navigateur (jdmo_cookies, jdmo_main) — ton choix sur le bandeau cookies et ta main de lancer des dés. Ces données restent sur ton appareil.

Aucun cookie publicitaire, aucun traceur tiers (pas de Google Analytics, pas de pixel, pas de réseau social). Notre mesure d'audience anonyme entre dans le cadre de l'exemption de consentement prévue pour les cookies et traceurs strictement nécessaires ou à finalité d'audience limitée.

5. Qui peut voir tes données ?

• Tout le monde : ton pseudo, tes scores et tes mots sur le Mur des stars et dans les parties — sauf si tu actives « pseudo masqué » dans ton profil.
• Tes contacts et les joueurs de ta partie : ton pseudo et tes messages dans les échanges.
• L'éditeur et les modérateurs du site, dans la limite de leur rôle. Ton adresse e-mail n'est lisible que par un administrateur autorisé, après un verrouillage supplémentaire.
• Notre hébergeur : OVH SAS (Roubaix, France), qui héberge le site, la base de données et le service d'e-mail. Il n'agit que sur nos instructions.
• Le prestataire de paiement, uniquement si tu paies une commande en ligne : il traite lui-même ta carte.

Nous n'envoyons tes données à aucun autre tiers. La localisation approximative (pays, région) est calculée sur nos propres serveurs à partir d'une base libre (IP Geolocation by DB-IP) : ton IP n'est transmise à personne. Aucune donnée n'est transférée hors de l'Union européenne.

6. Comment nous protégeons tes données

• Ton adresse e-mail est chiffrée dans la base de données (AES-256) : un vol de la base ne la livre pas en clair.
• Ton mot de passe n'est jamais stocké : seule une empreinte irréversible l'est. Nous ne pouvons pas le retrouver, seulement le réinitialiser.
• Connexion chiffrée (HTTPS), limites anti-abus, accès à l'administration restreint, clés de chiffrement conservées hors de la base.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour toi, nous préviendrons la CNIL et, si nécessaire, les personnes concernées, dans les délais légaux (72 heures pour la CNIL).

7. Combien de temps gardons-nous tes données ?

• Mesure d'audience anonyme : 180 jours, puis suppression automatique.
• Compteurs anti-abus : de quelques minutes à quelques heures.
• Invitation par e-mail : adresse lisible 7 jours maximum.
• Compte et activité de jeu : tant que ton compte existe ; à la suppression, voir ci-dessous.
• Commandes et factures : 10 ans, durée légale de conservation des pièces comptables.
• Archive de tes données (à la suppression du compte) : lien de téléchargement valable 30 jours, puis suppression.
• Contrôle parental : adresse e-mail du parent effacée dès sa réponse ; sans accord sous 14 jours, le compte entier est supprimé ; les réglages sont gardés tant que le compte existe.

8. Tes droits

Conformément au RGPD (UE 2016/679) et à la loi Informatique et Libertés, tu as le droit :

• d'accéder à tes données et d'en recevoir une copie (portabilité) ;
• de les faire rectifier (pseudo et langues se modifient dans ton profil) ;
• de les faire effacer (voir ci-dessous) ;
• de t'opposer à un traitement fondé sur notre intérêt légitime, et de limiter certains traitements ;
• de retirer ton accord aux actualités par e-mail, en un clic.

Pour exercer ces droits, écris-nous via le formulaire de contact (sujet « Données personnelles »). Nous répondons dans un délai d'un mois. Nous pouvons te demander de confirmer ton identité. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (France) ou à l'autorité de protection des données de ton pays de résidence.

9. Supprimer ton compte : ce qui se passe

1. Depuis ton profil, tu demandes la suppression. Nous t'envoyons un e-mail de confirmation (lien valable 24 h).
2. Après confirmation, ton compte est suspendu 30 jours. Si tu te reconnectes pendant ce délai, tu peux te rétracter.
3. Passé ce délai, ton adresse e-mail et ton mot de passe sont effacés, ainsi que tes messages (salon, contacts, demandes), tes préférences et la preuve de tes déclarations. Les empreintes d'IP sont vidées.
4. Tes mots proposés, tes parties et tes scores restent dans les statistiques du jeu mais n'ont plus aucun lien avec toi : ils sont rattachés à un compte anonyme (« deleted_user »). Nous ne conservons aucune table qui permettrait de refaire le lien.
5. Tu reçois avant l'effacement une archive de tes données. Nous n'en gardons aucune copie après le délai de téléchargement.

Comme nous ne gardons aucun lien avec toi, si tu reviens, tu repars de zéro.

10. Mineurs

Les moins de 15 ans peuvent s'inscrire avec l'accord d'un parent (voir l'Article 4 des CGU). Nous collectons le strict minimum : aucune adresse e-mail pour l'enfant, celle du parent est effacée dès sa réponse, le pseudo de l'enfant n'est jamais affiché publiquement et il n'a accès à aucune messagerie. Depuis le lien reçu, le parent peut à tout moment modifier les limites ou retirer son accord (le compte est alors supprimé).

Si tu es parent et que tu découvres un compte de mineur de moins de 15 ans créé sans ton accord (par exemple en se déclarant plus âgé), écris-nous via le formulaire de contact : nous le supprimerons.

11. Modifications

Nous mettons cette page à jour quand le site évolue. La date de dernière mise à jour est en haut. En cas de changement important, nous te prévenons.