⚓

Naval Clash
Se connecter

Politique de confidentialité

Dernière mise à jour : août 2026

En résumé

  • Naval Clash a besoin d'une adresse email, d'un mot de passe et d'un pseudo pour créer un compte ; le reste des données est produit par le jeu lui-même (parties, classement).
  • Aucune donnée n'est vendue, louée, ni utilisée à des fins publicitaires.
  • Aucun traceur de mesure d'audience n'est déposé sans votre accord préalable, que vous pouvez retirer à tout moment.
  • Vous pouvez demander l'accès, la correction ou la suppression de vos données par un simple email.

Responsable de traitement

Maxime Segretain, éditeur du site, est responsable du traitement des données personnelles collectées via Naval Clash (site naval-clash.com et application mobile associée). Contact : [email protected].

L'adresse postale et les informations d'immatriculation figureront dans les mentions légales dès la finalisation de l'immatriculation.

Données collectées

Compte

  • Adresse email et pseudo, fournis à l'inscription.
  • Mot de passe, stocké uniquement sous forme hachée par Supabase Auth (jamais en clair, jamais visible par l'éditeur).
  • Si vous vous connectez avec Google : l'identifiant de compte Google, l'adresse email et le nom transmis par Google lors de la connexion.
  • Dates de création du compte et de dernière connexion, gérées par Supabase Auth.

Profil, visible publiquement

Les éléments suivants sont consultables par toute personne visitant votre page de profil (/u/votre-pseudo) ou le classement, y compris sans compte :

  • Pseudo, courte présentation (« bio ») et photo de profil, si vous en renseignez une.
  • Classement Elo par mode (Classique, Rapide, Blitz), nombre de parties, victoires, défaites, série en cours, palier et points de Ligue.

La photo de profil est stockée dans un espace de fichiers public en lecture : son URL, si elle est devinée ou partagée, reste accessible sans être connecté. N'y mettez rien que vous ne souhaiteriez pas rendre public.

Parties

  • Parties contre l'ordinateur : historique (mode, niveau, résultat, date, coups joués sous forme codée, positions des navires) et, le cas échéant, la partie en cours sauvegardée pour reprise.
  • Duels entre joueurs : positions de flotte, tirs et résultats, temps de réflexion, abandons, coups anticipés (« premoves »), et messages échangés dans le chat de la partie.
  • Résultat des parties classées, utilisé pour recalculer l'Elo.

Liste d'amis

Demandes d'amitié envoyées et reçues, et leur statut.

Notifications push (facultatif)

Si vous les activez, une ligne est enregistrée par appareil : jeton d'enregistrement (Firebase Cloud Messaging pour l'application Android, ou abonnement Web Push du navigateur avec ses clés de chiffrement), plateforme, agent utilisateur du navigateur, date de création et date de dernière utilisation.

Mode invité

Jouer sans compte ne crée aucun compte et ne demande aucune donnée personnelle : un identifiant aléatoire et un pseudo généré (« Invité1234 ») sont placés dans un cookie signé, le temps de la session. Les parties jouées en invité ne sont ni classées, ni conservées dans un historique personnel.

Données techniques

Comme tout site web, Naval Clash reçoit l'adresse IP et l'agent utilisateur de votre navigateur à chaque requête. Elles sont utilisées pour acheminer la réponse, appliquer les limitations anti-abus (nombre de tentatives de connexion, envois de notifications) et protéger le service. Elles peuvent apparaître dans les journaux techniques de nos hébergeurs.

Finalités et bases légales

  • Créer et gérer votre compte, faire fonctionner le jeu (parties, classement, historique, duels, liste d'amis, chat de partie) — exécution du contrat qui vous lie à Naval Clash lors de votre inscription (article 6.1.b du RGPD).
  • Emails de service (confirmation d'adresse, réinitialisation du mot de passe) — exécution du contrat.
  • Sécurité et lutte contre les abus (limitation du nombre de requêtes, détection de triche et de multi-comptes, sécurisation des sessions) — intérêt légitime de l'éditeur à fournir un service fiable et un classement honnête (article 6.1.f).
  • Notifications push — consentement (article 6.1.a) : elles ne sont envoyées que si vous les activez explicitement depuis les Paramètres et que vous autorisez les notifications dans votre navigateur ou votre téléphone. Voir la précision ci-dessous.
  • Mesure d'audience, si elle est activée — consentement (article 6.1.a), recueilli via le bandeau décrit plus bas.

Notifications push : l'autorisation demandée par votre navigateur ou votre téléphone est une autorisation technique du système ; elle ne remplace pas votre consentement au sens du RGPD. C'est pourquoi l'activation part toujours d'une action de votre part dans Paramètres › Notifications — jamais d'une demande spontanée à l'ouverture d'une page. La désactivation depuis ce même écran supprime l'enregistrement de l'appareil côté serveur.

Cookies et stockage local

Le détail complet — chaque cookie, sa finalité, sa durée et ce qui le dépose — vit sur une page dédiée : politique de cookies. L'essentiel est repris ci-dessous.

Cookies strictement nécessaires

Ils sont indispensables au fonctionnement du service et ne requièrent pas de consentement. Tous sont signés et httpOnly (inaccessibles au JavaScript de la page) :

  • sb_access_token — maintient votre session connectée. Durée : celle du jeton d'accès, environ une heure, renouvelé automatiquement.
  • sb_refresh_token — permet de renouveler la session sans redemander le mot de passe. Durée : 30 jours.
  • guest_session — identifie un joueur sans compte (identifiant aléatoire + pseudo généré) pour lui permettre de jouer et d'être apparié en partie non classée. Durée : 7 jours.
  • guest_<identifiant de partie> — identifie un invité sur une partie précise, ouverte via un lien de duel. Durée : 24 heures.

S'y ajoute nc_lang, qui mémorise la langue choisie dans le sélecteur (durée : 1 an). Un cookie qui ne fait que retenir une préférence d'interface exprimée par vous-même est lui aussi dispensé de consentement.

Mesure d'audience

Naval Clash ne dépose aucun cookie de mesure d'audience ou de publicité sans votre accord préalable et explicite. Concrètement : tant que vous n'avez pas cliqué sur « Tout accepter » dans le bandeau prévu à cet effet, aucun script tiers de mesure n'est chargé et aucune donnée n'est transmise à Google. Refuser est aussi simple, aussi rapide et aussi visible qu'accepter ; naviguer sur le site sans répondre ne vaut pas acceptation.

Si aucun bandeau ne s'ouvre de lui-même, c'est qu'aucun traceur de mesure d'audience n'est en place — c'est l'état du site à la date indiquée en haut de cette page. Le bouton ci-dessous et le lien « Cookies » du pied de page restent actifs dans ce cas : ils affichent alors simplement qu'aucun cookie de mesure n'est déposé. Le jour où cette mesure sera activée, elle reposera sur Google Analytics chargé via Google Tag Manager, le bandeau apparaîtra automatiquement, et les cookies concernés (_ga, _gid, _gat) ne seront déposés qu'après votre accord.

Votre choix est conservé six mois dans votre navigateur, puis redemandé. Vous pouvez en changer à tout moment :

Stockage local du navigateur

Le site utilise le localStorage de votre navigateur pour des informations qui ne quittent jamais votre appareil et ne sont transmises à personne :

  • préférences d'affichage : mode clair/sombre, décor, thème de plateau, style de grille et de marqueurs, position des grilles ;
  • préférences de jeu : coups anticipés activés ou non, mode streamer, dernier niveau d'IA joué, dernier placement de flotte et placements favoris ;
  • progression locale : puzzles résolus, défi du jour en cours ;
  • confort de navigation : bulles d'aide déjà vues, dernière version de nouveautés consultée, date de dernière visite ;
  • votre choix relatif aux cookies de mesure d'audience.

Installé en application (PWA), le site conserve également une copie de ses fichiers d'interface dans le cache du navigateur pour fonctionner hors connexion. Vider les données du site depuis votre navigateur efface l'ensemble de ces éléments.

Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Elles sont traitées par les prestataires suivants, pour notre compte et selon nos instructions, chacun encadré par un accord de traitement des données (article 28 du RGPD) :

  • Supabase (Supabase, Inc., États-Unis) — base de données, authentification, stockage des photos de profil et canal temps réel des duels. Les données du projet sont hébergées sur des serveurs situés en Suisse. Lors d'un duel, votre navigateur se connecte directement à Supabase, qui reçoit donc votre adresse IP.
  • netcup GmbH (Allemagne) — hébergement du serveur applicatif, dans l'Union européenne.
  • Cloudflare, Inc. (États-Unis) — diffusion de contenu, DNS, protection contre les attaques. Traite en transit les données techniques de chaque requête, dont l'adresse IP.
  • Google (Google Ireland Limited / Google LLC) — connexion « Se connecter avec Google » si vous choisissez cette méthode ; Firebase Cloud Messaging pour l'acheminement des notifications vers l'application Android ; et, seulement si vous y consentez, la mesure d'audience.
  • Fournisseur de notifications de votre navigateur (Mozilla, Apple, Microsoft, Google selon le navigateur utilisé) — les notifications Web Push transitent par le service de son éditeur ; leur contenu est chiffré de bout en bout et n'est lisible que par votre appareil.

Nous pouvons également être amenés à communiquer des données à une autorité administrative ou judiciaire lorsque la loi nous y oblige.

Transferts hors de l'Union européenne

L'hébergement applicatif est en Allemagne et la base de données en Suisse, pays reconnu adéquat par la Commission européenne : ces traitements n'impliquent pas de transfert hors espace protégé.

En revanche, Supabase, Cloudflare et Google sont des sociétés établies aux États-Unis. Certaines opérations (administration technique, support, acheminement du trafic, notifications Firebase) peuvent donner lieu à un accès depuis les États-Unis ou un autre pays tiers. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises américaines certifiées, par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Malgré ces garanties, un niveau de protection rigoureusement équivalent à celui du droit européen ne peut pas être garanti dans l'absolu.

Durées de conservation

  • Compte et profil — conservés tant que le compte existe. Un compte inactif depuis plus de trois ans peut être supprimé après un email de prévenance.
  • Historique des parties et statistiques — conservés tant que le compte existe, puisqu'ils constituent le classement et la fonction de relecture ; supprimés avec le compte.
  • Messages du chat de partie — conservés avec la partie correspondante.
  • Abonnements aux notifications — supprimés dès la désactivation, ou automatiquement dès qu'un appareil n'est plus joignable.
  • Sessions invité — 7 jours pour la session globale, 24 heures pour un duel ouvert par lien.
  • Choix relatif aux cookies — 6 mois, puis redemandé.
  • Journaux techniques de nos hébergeurs — durées courtes fixées par ces prestataires, généralement quelques jours à quelques semaines.

Âge minimum

Naval Clash est un jeu tout public, mais la création d'un compte suppose de pouvoir consentir seul au traitement de ses données : elle est réservée aux personnes âgées d'au moins 15 ans. En dessous de cet âge, l'inscription doit être faite par un titulaire de l'autorité parentale, ou avec son accord, conformément à l'article 8 du RGPD et à la loi française « Informatique et Libertés ». Jouer sans compte, en mode invité, ne crée aucune donnée de compte et reste accessible à tous.

Si vous êtes titulaire de l'autorité parentale et pensez qu'un compte a été créé par un enfant de moins de 15 ans sans votre accord, écrivez-nous : le compte et les données associées seront supprimés.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, ainsi que d'un droit d'opposition aux traitements fondés sur l'intérêt légitime, et du droit de retirer votre consentement à tout moment pour ceux qui en dépendent (notifications, mesure d'audience). Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Certaines actions se font directement dans le site : modifier votre pseudo, votre présentation et votre photo dans Paramètres › Profil, changer votre mot de passe, désactiver les notifications, revenir sur votre choix de cookies.

Pour tout le reste — obtenir une copie de vos données, faire supprimer votre compte — écrivez à [email protected] depuis l'adresse email associée à votre compte. Nous répondons dans un délai d'un mois. La suppression d'un compte efface le profil, l'historique de parties et les abonnements aux notifications ; les parties jouées contre d'autres joueurs peuvent rester visibles dans l'historique de vos adversaires, votre pseudo y étant alors remplacé par une mention générique.

Si une réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

Sécurité

Les mots de passe sont hachés par Supabase Auth. Les cookies de session sont signés, httpOnly, SameSite=Lax et transmis uniquement en HTTPS en production. L'accès aux données en base est restreint ligne par ligne (Row Level Security) et les opérations d'arbitrage entre deux joueurs (résolution d'un tir, calcul de l'Elo) sont exécutées côté serveur, jamais dans votre navigateur. Aucune mesure ne rend un service invulnérable ; en cas de violation de données présentant un risque pour vos droits, vous en seriez informé conformément à l'article 34 du RGPD.

Modifications

Cette politique peut être mise à jour pour refléter une évolution du service. La date en haut de page indique la dernière révision ; en cas de changement substantiel, une information vous sera donnée dans l'application.

Politique de cookies Mentions légales Conditions générales d'utilisation