Ce qu'on collecte (pas grand-chose), pourquoi, combien de temps, et comment reprendre la main. Sans traceur publicitaire, sans bannière cookies à cliquer.
Dernière mise à jour : 18 septembre 2026
DAHULAB, SAS, 57 rue Raymond Poincaré, 54000 Nancy, France. Pour toute question relative à vos données : contact@zapclash.com.
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Joueur invité : pseudo, avatar (emoji ou photo), identifiant d'appareil aléatoire, réponses, scores, coups joués | Faire tourner la partie, afficher les résultats aux autres joueurs et sur la TV | Exécution du service demandé (art. 6.1.b RGPD) | Salle supprimée au plus tard 30 jours après la fin ; salons abandonnés purgés après 6 h. Identifiant d'appareil : durée de la session (120 min d'inactivité) |
| Compte : pseudo, e-mail, mot de passe (haché, jamais lisible), avatar ou photo, date de création, date de dernière visite | Vous identifier, retrouver vos scores, réinitialiser votre mot de passe | Exécution du contrat (CGU) | Tant que le compte existe. Sans aucune visite connectée pendant 3 ans, un e-mail de rappel est envoyé ; sans reconnexion dans les 30 jours, le compte est supprimé automatiquement |
| Historique de jeu : résultats de chaque partie (rang, score, bonnes réponses, manches gagnées, coups), badges | Votre profil, le classement public, les badges | Exécution du contrat | Tant que le compte existe. À la suppression, l'historique est anonymisé (plus de lien avec vous) |
| Sécurité du compte : secret de double authentification, codes de secours, passkeys (clé publique uniquement) | Protéger votre compte si vous activez ces options | Exécution du contrat | Tant que l'option est active |
| Session : identifiant de session, adresse IP, navigateur (user-agent) | Vous garder connecté, protéger contre les abus (CSRF, limitation de débit), reconnaître un écran TV | Intérêt légitime (sécurité) et exécution du service | 120 min d'inactivité ; cookie « se souvenir de moi » : jusqu'à déconnexion |
| Journaux serveur : IP, URL, date, code de réponse, erreurs | Diagnostiquer les pannes, détecter les attaques | Intérêt légitime (sécurité, obligation légale de conservation des données de connexion) | 12 mois maximum |
| Contact : ce que vous nous écrivez par e-mail | Vous répondre | Intérêt légitime | Le temps de traiter la demande, puis 1 an |
Nous ne demandons ni nom réel, ni date de naissance, ni numéro de téléphone, ni adresse postale. Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard. Le classement est un simple tri par score.
Si vous choisissez une photo comme avatar, elle est recadrée en carré, ré-encodée en JPEG 256 px et débarrassée de ses métadonnées (EXIF, dont la géolocalisation). Elle est stockée sous un nom aléatoire sur nos serveurs et affichée aux joueurs de vos salles, sur l'écran TV s'il y en a un, et sur votre profil public si vous avez un compte. Elle est supprimée quand vous en choisissez une autre, quand vous repassez sur un emoji, ou quand votre compte est supprimé. Une photo d'invité est effacée dans les 24 heures qui suivent la suppression de la salle.
N'utilisez pas la photo d'une autre personne sans son accord, ni celle d'un mineur.
/joueur/… et, pour le score cumulé, au classement. Votre e-mail n'apparaît jamais.Les pages de profil et de classement sont indexables par les moteurs de recherche. Les salles de jeu ne le sont pas.
ZapClash n'utilise que des cookies et stockages strictement nécessaires au fonctionnement du service, exemptés de consentement au sens de la CNIL. Il n'y a donc pas de bandeau à accepter.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
zapclash-session | Cookie | Session : garde votre pseudo, votre salle et votre connexion | 120 min d'inactivité |
XSRF-TOKEN | Cookie | Protection contre les requêtes forgées | Idem session |
remember_web_… | Cookie | « Se souvenir de moi » si vous cochez l'option | Jusqu'à déconnexion |
zapclash.sound | localStorage | Son activé ou coupé | Jusqu'à effacement par vous |
zapclash.ios-home | localStorage | Ne plus afficher l'astuce « ajouter à l'écran d'accueil » | Jusqu'à effacement par vous |
| Cache PWA | Service worker | Afficher une page hors-ligne et charger plus vite | Jusqu'à mise à jour ou effacement |
Pas de Google Analytics, pas de pixel, pas de cookie tiers. Si nous ajoutons un jour une mesure d'audience, elle sera soit exemptée de consentement (anonymisée, hébergée par nous), soit soumise à votre accord préalable ; cette page sera mise à jour.
Si vous utilisez le bouton « Caster sur la TV » (Chromecast), le SDK Google Cast est chargé depuis les serveurs de Google, qui peut alors recevoir votre adresse IP. Ce chargement n'a lieu que dans une salle, sur les navigateurs compatibles, et uniquement si la fonction est activée sur le service. Voir la politique de confidentialité de Google.
Vos données sont traitées par DAHULAB et par les seuls prestataires techniques suivants :
Aucune donnée n'est vendue, louée ou transmise à des fins publicitaires. Nous ne transférons pas vos données hors de l'Union européenne, à l'exception du cas Chromecast, encadré par les clauses contractuelles types de Google. Nous pouvons être amenés à communiquer des données sur réquisition d'une autorité judiciaire ou administrative compétente.
En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons et notifierons la CNIL dans les délais légaux.
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris).
La création d'un compte est réservée aux personnes de 15 ans et plus (âge de la majorité numérique en France). Nous ne collectons pas sciemment de données de personnes plus jeunes ; si vous êtes parent et pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons. Jouer en invité dans une salle ne crée aucun compte et ne conserve rien au-delà de la partie.
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement substantiel (nouveau sous-traitant, nouvelle finalité, mesure d'audience), les titulaires de compte seront informés par e-mail ou par un message sur le site.