Politique de confidentialité
En bref
Frutiparc est un site de jeux bénévole et non commercial : la reconstitution d'un parc à fruits des années 2000. On ne collecte que ce qu'il faut pour jouer. Pas de publicité, pas de traqueurs, pas de revente de données — jamais. Tu peux télécharger tout ce que le parc sait de toi, et supprimer ton compte toi-même, depuis les réglages de l'appli.
Qui est responsable
Le responsable du traitement de tes données est l’équipe bénévole de Frutiparc. Pour toute question, demande ou réclamation sur tes données, écris à : le courrier interne du site (bouton « Courrier », destinataire admin). On répond dans le mois.
Le site n'a pas de délégué à la protection des données : il n'y est pas tenu (ni autorité publique, ni suivi à grande échelle, ni données sensibles), et l'adresse ci-dessus suffit à te répondre.
Ce qu'on collecte, pourquoi, et sur quelle base
| Données | Pourquoi | Base légale |
|---|---|---|
| Pseudo et code secret (haché) | Créer et tenir ton compte | Le contrat : sans compte, pas de parc |
| E-mail (facultatif) | Récupérer un code secret oublié ; te prévenir avant l'effacement d'un compte inactif | Ton consentement — tu le donnes en le renseignant, tu le retires en l'effaçant |
| Ta fiche : prénom, nom, date de naissance, ville, pays, activité, site, commentaire, sexe | Te présenter aux autres joueurs | Ton consentement — tout est facultatif, et modifiable |
| Tes données de jeu : scores, classements, fruitz, inventaire, accessoires, frutibouille, médailles, progression, kikooz (et tes paris sur les tournois et le Challenge — un « gros coup », un pari qui rapporte gros, est annoncé publiquement avec ton pseudo dans le registre des paris et sur le forum ; à partir de 3 paris réglés dans la semaine, ton pseudo et ton bénéfice apparaissent dans le classement du « Prunostiqueur de la semaine ») ; tes parties en différé de Grapiz et Frutibandas (l'adversaire, l'état de la partie entre deux coups, l'échéance, l'issue), préférences | Que tu retrouves ta vie dans le parc | Le contrat |
| Ce que tu écris : salons, messages privés, courrier interne, forum | Te les remettre, et faire vivre les espaces publics | Le contrat ; la modération relève de l'intérêt légitime (un espace sûr) |
| Adresse IP et jeton d'appareil à l'inscription | Empêcher les abus de multi-comptes au parrainage | L'intérêt légitime (l'équité du parc) |
| Journal des connexions : jour, adresse IP, jeton d'appareil, navigateur | Repérer les multi-comptes (un même joueur derrière plusieurs pseudos, pour les classements, les tournois ou les kikooz) ; aux paris, un compte du même appareil compte comme toi-même | L'intérêt légitime (l'équité du parc) ; lu par l'administrateur seul, jamais montré aux autres |
| Déroulé de tes parties de Swapou Challenge : les coups joués et leur rythme | Vérifier que les scores sont réels, en rejouant la partie | L'intérêt légitime (l'équité des classements et des tournois) |
| Journaux techniques du serveur | Faire tourner le service et le sécuriser | L'intérêt légitime |
| Adresse d'envoi des notifications | Te prévenir quand tu n'es pas devant l'écran (courrier, messages, défis, et tes parties en différé : « X a joué ! À ton tour ») | Ton consentement — le bouton « Activer », et « Couper » pour le retirer |
| Sanctions de modération | Faire respecter le règlement | L'intérêt légitime |
L'inscription ne demande que trois choses : un pseudo, un code secret, et — si tu veux — un e-mail. Pas de nom, pas d'âge, pas de téléphone. Tout le reste, c'est toi qui décides de le renseigner.
Le code secret est enregistré haché (bcrypt) : personne, pas même l'équipe, ne peut le lire.
Ce que les autres voient de toi
Ton pseudo, ta frutibouille, ton niveau, tes scores et tes médailles sont publics : c'est le jeu. Ta fiche (prénom, nom, ville, activité, site, commentaire) l'est aussi — tout y est facultatif, et tu la modifies quand tu veux. Si tu as renseigné ta date de naissance, les autres n'en voient que ton âge — jamais la date — et rien du tout en dessous de 18 ans. Ton e-mail, ton adresse IP et ton code secret ne sont jamais montrés.
L'âge
Frutiparc reconstitue un parc des années 2000 pour ceux qui l'ont connu : il s'adresse à un public adulte. On ne demande donc pas ta date de naissance — ce serait collecter une donnée de plus chez tout le monde, et on préfère ne garder que le strict nécessaire. Elle reste facultative, dans ta fiche, si tu veux que ton âge s'affiche.
Cela dit, la loi française veut qu'un mineur de moins de 15 ans ne s'inscrive qu'avec l'accord d'un de ses parents (ou de son responsable légal) : si c'est ton cas, demande-le-lui avant de créer ton compte. Un parent qui veut voir, corriger ou supprimer les données de son enfant peut nous écrire à l'adresse ci-dessus — on répond dans le mois.
Combien de temps on garde
| Quoi | Durée |
|---|---|
| Ton compte et tes données de jeu | Tant que tu joues. Un compte sans aucune connexion depuis 3 ans est supprimé, avec un avertissement par e-mail 35 jours avant (si tu as donné un e-mail). Une seule connexion suffit à le garder. |
| Lignes des salons de discussion | 24 heures |
| Messages privés, courrier interne, forum | Tant que ton compte existe (le forum garde les messages, anonymisés, après la suppression : voir ci-dessous) |
| Adresse IP et jeton d'appareil de l'inscription | 6 mois |
| Journal des connexions | 6 mois |
| Déroulé des parties de Swapou Challenge | 6 mois |
| Parties en différé (Grapiz, Frutibandas) | 7 jours après la fin de la partie ; une invitation sans réponse, 3 jours |
| Sanctions de modération | 1 an |
| Sessions de connexion | 6 mois sans être renouvelées |
| Jetons de récupération de code secret | 7 jours |
| Adresses de notification | Jusqu'à ce que tu les coupes, ou qu'elles ne répondent plus |
| Journaux techniques | Ceux de l'hébergeur, quelques semaines |
Tes droits, et où les exercer
- Accès et portabilité — dans l'appli, Réglages → Mes données → Télécharger mes données : un fichier avec tout ce que le serveur tient sur ton compte, table par table.
- Rectification — ta fiche se modifie à tout moment (Modifier ma fiche) ; pour le pseudo ou l'e-mail, écris-nous.
- Effacement (supprimer son compte) — Réglages → Mes données → Supprimer mon compte, avec ton code secret. Le compte est effacé 7 jours plus tard ; te reconnecter d'ici là annule la demande. Tes messages publics (forum, salons) restent lisibles, mais sous le nom « compte_supprime » : ils ne te désignent plus. Ton pseudo est réservé pour toujours, pour que personne ne puisse se faire passer pour toi.
- Opposition et limitation — écris-nous : on ne traite rien qui ne soit nécessaire au jeu, mais chaque demande est examinée.
- Retrait du consentement — efface ton e-mail ou ta fiche, coupe les notifications : l'effet est immédiat.
- Réclamation — si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/fr/plaintes). On préférerait que tu nous écrives d'abord, mais c'est ton droit.
Avec qui ça transite
Les données ne sont ni vendues, ni louées, ni transmises à des tiers pour leur compte. Quatre services techniques les voient passer :
- L'hébergeur du serveur et de sa base de données, sur des serveurs situés dans l'Union européenne.
- Resend (envoi d'e-mails) — ton adresse, uniquement pour le code secret oublié et l'avertissement d'inactivité. Resend est une société américaine : le transfert est couvert par les clauses contractuelles types de la Commission européenne.
- Le service de notifications de ton navigateur (Google, Apple ou Mozilla selon ton appareil) — une adresse d'envoi chiffrée, que lui ne peut pas lire, et seulement si tu as activé les notifications.
- YouTube, pour les blindtests des salons — et seulement si tu cliques sur « Écouter ». Rien n'est chargé avant ton clic. Le lecteur vient de youtube-nocookie.com, qui ne dépose pas de cookies publicitaires ; YouTube reçoit tout de même ton adresse IP le temps de l'extrait. « Couper » retire le lecteur, et ton choix est retenu sur ton appareil jusqu'à ce que tu coupes.
Sur ton appareil
Le site garde en local (localStorage) ta session de connexion, quelques préférences d'affichage, ton choix pour les blindtests, et un jeton d'appareil (un nombre tiré au hasard, qui ne dit rien de toi ni de ton appareil) — c'est ce qui t'évite de retaper ton code secret, et ce qui permet de reconnaître deux comptes ouverts depuis le même navigateur. Ce sont des données strictement nécessaires : aucun bandeau de cookies n'est requis. Aucun cookie tiers, aucun outil de mesure d'audience, aucune régie publicitaire.
La sécurité
Connexions chiffrées (HTTPS), codes secrets hachés, accès à l'administration réservé à l'équipe et journalisé. En cas de violation de données qui te ferait courir un risque, tu en serais informé, et la CNIL dans les 72 heures.
Dernière mise à jour : septembre 2026. Cette page évolue avec le site ; les changements importants sont annoncés dans le parc.