Confidentialité

Ce que ce site sait de vous

Il n'y a pas de compte sur ce site, pas de mot de passe, et aucun traceur publicitaire. Un outil de mesure d'audience compte les visites, et seulement si vous l'avez accepté : tant que vous n'avez pas cliqué « Accepter » dans le bandeau, rien n'est chargé ni envoyé. Une adresse de courriel n'est demandée que si vous demandez une piste ou vous abonnez aux annonces : le jeu, lui, se joue sans en donner. Ce qui suit est la liste complète.

Votre pseudo est une donnée personnelle. C'est la seule que vous nous confiez, et vous la choisissez. Elle est enregistrée avec chacune de vos descentes envoyées au classement, et elle s'affiche publiquement au hall of fame de la piste. Choisissez-en un qui ne vous identifie pas si vous préférez rester anonyme : rien ne vous oblige à donner votre nom.
« Local » ou « touriste » : votre réponse n'est pas vérifiée. Au moment de choisir votre pseudo, le jeu vous demande d'indiquer si vous habitez la station (ou à moins de 50 km) ou si vous venez de plus loin. C'est une déclaration et rien d'autre : aucune géolocalisation, aucune lecture de votre adresse IP, aucun contrôle d'aucune sorte ne vient la confirmer. Elle ne sert qu'au classement — voir les locaux entre eux et les visiteurs entre eux — et s'affiche publiquement à côté de votre pseudo. Vous pouvez la changer quand vous voulez : vos temps passés suivent votre nouvelle réponse.
Votre jeton reste dans votre navigateur. À la première descente envoyée, le jeu tire un secret aléatoire qu'il range dans le stockage local de votre navigateur ; il prouve que c'est bien vous qui postez sous votre pseudo, et empêche qu'un autre s'en empare. Le serveur n'en garde qu'une empreinte (une somme de contrôle), jamais le secret. Il ne dérive pas de votre pseudo et ne dit rien de vous. Effacer les données de votre navigateur l'efface : vous perdez alors la main sur votre pseudo.
Votre adresse IP n'est jamais enregistrée. Elle sert uniquement, en mémoire vive, à limiter le nombre d'envois par minute — c'est ce qui protège le classement des robots. Elle n'entre dans aucune base de données, aucun fichier, aucun journal conservé, et le simple redémarrage du serveur l'oublie.
Le rejeu de vos descentes est conservé, sans votre identité. Chaque temps envoyé s'accompagne du journal des commandes de la descente : c'est ce qui permet de la rejouer et de vérifier qu'elle a été honnêtement courue. Si vous demandez la suppression de votre pseudo, votre pseudo disparaît du classement ; la ligne, elle, y reste sous la mention supprimé, avec son chronomètre et son rejeu. Autrement dit : le temps a bien été couru, et plus rien ne dit par qui. La supprimer entièrement ferait remonter d'un rang des joueurs qui n'ont rien couru de plus.
Pour faire supprimer votre pseudo, nous contacter en indiquant le pseudo concerné. Il est effacé de la table des pseudos et n'apparaît plus au classement ; il redevient disponible pour quelqu'un d'autre.

Ce qui est stocké, en clair

Deux endroits, et rien d'autre. Dans votre navigateur (stockage local, jamais envoyé tel quel) : votre pseudo, votre jeton secret, votre réponse « local ou touriste », et vos meilleurs temps personnels. Sur le serveur, pour chaque descente envoyée au classement : le pseudo, l'empreinte du jeton, la réponse « local ou touriste » attachée à ce pseudo, la piste, le chronomètre, la date et le rejeu.

La page de reprise (le lien reçu par courriel) range le même trio — pseudo, jeton, réponse « local ou touriste » — sous la même clé, et rien de plus.

Vous pouvez jouer sans rien envoyer du tout : tant que vous ne choisissez pas de pseudo, aucune descente ne part vers le serveur, et vos temps ne quittent pas votre navigateur.

Votes de pistes et newsletter

Trois endroits du site vous demandent une adresse de courriel : le bloc « Être prévenu des nouvelles pistes » de la page d'accueil, la page Proposer une piste, où l'on demande une piste et où l'on vote pour celles que d'autres ont demandées, et le bloc « Retrouver ce pseudo sur un autre appareil » du panneau d'arrivée du jeu. Tous trois fonctionnent de la même façon : rien n'est jamais fait de votre adresse tant que vous n'avez pas ouvert le lien du message qu'elle reçoit.

Pourquoi. Faire compter votre vote pour une piste, et — si vous l'avez demandé — vous prévenir quand une nouvelle piste est jouable. Rien d'autre : aucune publicité, aucune revente, aucun partage avec un tiers.
Sur quelle base. Votre consentement, et lui seul. Vous le donnez deux fois : en cochant la case du formulaire, puis en ouvrant le lien du message que nous vous envoyons. Tant que ce lien n'est pas ouvert, votre adresse ne compte pour rien : votre vote n'apparaît pas au classement et vous ne recevez rien d'autre que ce message de confirmation.
Ce qui est stocké. L'adresse, en minuscules ; la date de la demande et celle de la confirmation ; si vous avez demandé la newsletter ; la date du dernier message envoyé (pour ne pas vous en envoyer plus d'un par heure) ; et la liste des demandes de pistes que vous soutenez. Le nom de piste et la station que vous proposez sont publics — jamais votre adresse, qui n'apparaît sur aucune page.
Combien de temps. Jusqu'à votre retrait. Nous ne fixons pas de durée au-delà : une demande de piste peut mettre une saison à être cuite, et c'est ce moment-là que vous avez demandé à connaître.
Comment vous retirer. Chaque message porte un lien de retrait. L'ouvrir suffit : vous ne recevez plus rien et vos votes cessent de compter, immédiatement et sans avoir à nous écrire.
Comment tout effacer. Le retrait garde votre adresse en base, marquée comme retirée, pour prouver qu'elle a bien été exclue des envois. Pour l'effacement complet, merci de nous contacter depuis l'adresse concernée.
Retrouver son pseudo sur un autre appareil. Depuis le panneau d'arrivée du jeu, vous pouvez rattacher votre pseudo à une adresse. Base : votre consentement, donné deux fois comme ci-dessus. Durée : jusqu'à votre retrait. Ce qui est stocké : le lien entre le pseudo et l'adresse, et l'empreinte du jeton de chacun de vos appareils (cinq au plus) — jamais le jeton lui-même. Votre adresse n'apparaît sur aucune page et n'est jamais renvoyée par le site. Le lien de retrait détache vos pseudos : vos temps et vos appareils restent, mais ces pseudos ne peuvent plus être retrouvés sur un appareil neuf.

Après confirmation, ce site dépose dans votre navigateur un jeton (stockage local, clé ski-contact) qui lui évite de vous redemander votre adresse à chaque vote. Il ne part que vers ce site, uniquement au moment d'un vote. Vider les données du site l'efface — et vous redonnerez simplement votre adresse au vote suivant.

Mesure d'audience (Google Analytics)

Ce site compte ses visites avec Google Analytics. Il ne le fait qu'après votre accord explicite : à votre première visite, un bandeau vous demande de choisir, et tant que vous n'avez pas cliqué « Accepter », aucun script de Google n'est chargé et aucune donnée ne part. Refuser coûte exactement le même clic qu'accepter.

Pourquoi. Savoir combien de personnes viennent, par quelles pages elles arrivent et quelles pistes elles ouvrent — de quoi décider quelles pistes préparer ensuite. Rien d'autre : aucune publicité, aucun reciblage, aucune revente.
Sur quelle base. Votre consentement, et lui seul. Vous le donnez en cliquant « Accepter », et vous pouvez le retirer à tout moment (bouton ci-dessous). Votre réponse est mémorisée dans le stockage local de votre navigateur, sous la clé ski-consentement — c'est le premier et le seul dépôt que ce choix entraîne. Tant que vous n'avez pas répondu, rien n'est écrit : le bandeau vous reposera simplement la question à la visite suivante.
Ce que Google reçoit, une fois que vous avez accepté : l'adresse de la page consultée et son titre, la page qui vous y a mené, votre adresse IP (que Google tronque avant de la stocker), le type d'appareil, le navigateur, la langue, la taille de l'écran, et un identifiant de mesure déposé dans deux cookies : _ga (qui identifie le navigateur) et _ga_5LH3THCZ4G (qui suit la session en cours). Google agit ici comme notre sous-traitant, et ces données peuvent être transférées hors de l'Union européenne, aux États-Unis, sous les clauses contractuelles types et le cadre de protection des données UE – États-Unis. Nous ne lui transmettons ni votre pseudo, ni votre adresse de courriel, ni aucun de vos chronomètres.
Combien de temps. Les deux cookies vivent treize mois au plus : c'est le plafond fixé par la CNIL, et ce site le règle lui-même à chaque chargement de la mesure (cookie_expires) — sans ce réglage, Google Analytics les ferait vivre deux ans. Les rapports d'audience sont conservés quatorze mois ; cette durée-là est réglée dans la console Google Analytics, pas par une ligne de ce site.
Comment changer d'avis. Le bouton ci-dessous efface votre choix, fait expirer les deux cookies de Google et recharge la page : la mesure s'arrête immédiatement, l'identifiant déjà déposé disparaît, et le bandeau vous reposera la question. Vider les données de ce site fait la même chose.

Responsable et contact

Ce site est un projet personnel. Pour toute question sur vos données, pour une demande de suppression ou pour signaler un pseudo abusif au classement, merci de nous contacter.

Voir aussi les licences et attributions des données géographiques utilisées par le jeu.