Politique de Confidentialité
Cette version est fournie uniquement à titre de traduction de courtoisie et n'a aucune valeur juridique. La seule version juridiquement contraignante est la version espagnole : https://chipcastellano.com/terminos (CGU) et https://chipcastellano.com/privacidad (Confidentialité). En cas de divergence, la version espagnole prévaut.
Dernière mise à jour : 2026-11-01 · La présente version entre en vigueur dès sa publication.
1. Qui sommes-nous
ChipCastellano est un jeu web d'apprentissage des langues exploité par le développeur individuel Zujao Don, résidant en République d'El Son. Pour toute question relative à la confidentialité, écris directement à : donzujao@gmail.com
2. Résumé en une phrase
Nous ne diffusons aucune publicité, ne vendons aucune donnée et n'intégrons aucun outil de statistiques ou de traçage. Tes données de jeu sont conservées associées à ton compte ; les mots de passe ne sont stockés que sous forme de hash. Nous n'envoyons ni tes réponses ni ton texte d'apprentissage aux modèles d'IA : la génération de contenu et la synthèse vocale ne reçoivent que du texte du cours. Voici les détails.
3. Ce que nous collectons
Identité de connexion (selon le mode de connexion que tu choisis — un seul) :
- Inscription par e-mail : adresse e-mail + mot de passe (le mot de passe est stocké sous forme de hash salé via scrypt ; nous ne pouvons pas voir le texte en clair) ;
- Connexion par portefeuille : l'adresse du portefeuille ;
- Connexion Google / X : l'identifiant utilisateur et le pseudo/nom d'utilisateur fournis par le tiers.
Données de jeu : progression d'apprentissage, cartes, unités, meubles, thèmes, Chips, colle et progression de la prise en main.
Données de paiement : informations de commande — adresse de réception des paiements, crypto-monnaie, montant, colle appliquée en remise, hash de la transaction. Remarque : les enregistrements de paiement sur la blockchain sont publics par nature.
Informations techniques : adresse IP et journaux d'accès du serveur ; cookie de session (sid, HttpOnly, utilisé uniquement pour maintenir la session ; aucune donnée de session n'est stockée côté serveur) ; localStorage du navigateur (état local, comme la langue de l'interface).
4. Ce que nous ne collectons pas et ne faisons pas
- Nous n'intégrons aucun SDK de publicité, de statistiques ou de traçage ;
- Nous ne vendons ni ne louons tes données ;
- Nous ne pratiquons aucun suivi intersites ;
- Nous n'effectuons aucune vérification d'âge ni d'identité (l'âge repose sur ta propre déclaration, voir la section 3 des Conditions Générales d'Utilisation).
5. Où vont les données (tiers)
Les données ne quittent nos serveurs que lorsqu'elles sont « nécessaires à la fourniture du service » :
| Prestataire | Finalité | Ce que nous lui envoyons |
|---|---|---|
| Resend | Envoyer l'e-mail contenant le code de vérification de connexion | Ton adresse e-mail et le contenu du code |
| Connexion au compte (si tu la choisis) ; génération de contenu et synthèse vocale (Gemini/TTS) | Connexion : identifiant OAuth ; contenu et voix : texte du cours, sans données personnelles | |
| DeepSeek | Génération du contenu du cours | Texte du cours, sans données personnelles |
| X | Connexion au compte (si tu la choisis) | Identifiant OAuth |
| Hébergeur | Fourniture du serveur | Journaux techniques (IP, etc.) |
Précisions :
- La génération de contenu et la synthèse vocale ne reçoivent que du texte du cours (mots, phrases et descriptions des meubles ou des thèmes). Elles ne reçoivent ni tes réponses, ni ton adresse e-mail, ni l'adresse de ton portefeuille.
- Tes données de jeu sont stockées dans la base de données du Service séparées par identifiant de compte ; elles ne sont ni mélangées avec celles d'autres personnes sur une même ligne, ni partagées avec d'autres utilisateurs.
- Les informations de paiement sur la blockchain publique peuvent être consultées par n'importe qui ; cela ne constitue pas une fuite de notre fait.
6. Lieu de stockage et transferts transfrontaliers
- Le Service est fourni par un serveur unique situé en Asie. Quand tu utilises le Service, tes données transitent directement de ton appareil vers ce serveur et y sont stockées.
- Nous n'avons pas plusieurs serveurs ; il n'existe donc aucune réplication ni aucun transfert secondaire de données entre serveurs ; où que tu sois dans le monde, il n'existe qu'un seul chemin de données : « ton appareil → ce serveur ».
- Si tu te trouves en Europe ou dans toute autre région, le fait d'utiliser le Service signifie que tu comprends et acceptes que tes données soient transmises, de la manière décrite ci-dessus, vers le pays où se trouve le serveur pour y être stockées.
7. Durées de conservation
| Données | Durée de conservation |
|---|---|
| Commandes et enregistrements de paiement | 5 ans (couvrant les contrôles fiscaux, les litiges de paiement et la révision rétrospective des fraudes) ; à l'échéance, suppression ou anonymisation |
| Journaux du serveur (IP comprise) | 90 jours |
| Codes de vérification de connexion | 10 minutes ; expiration automatique |
| Les autres données de jeu | Conservées tant que le compte existe ; supprimées immédiatement lorsque tu supprimes ton compte (les lignes associées à ton compte et les enregistrements d'identité de connexion sont supprimés en même temps) |
8. Tes droits
À tout moment, tu peux :
- Consulter et corriger tes données (dans les réglages en jeu, ou en nous contactant) ;
- Exporter les données de ta sauvegarde (contacte-nous) ;
- Supprimer : l'option « Supprimer le compte » en jeu efface immédiatement tes données de jeu et les enregistrements d'identité de connexion (seuls les flux financiers sont conservés conformément à la section 7).
Pour exercer l'un de ces droits, écris directement à : donzujao@gmail.com
9. Mesures de sécurité
- Chiffrement HTTPS sur tout le site ;
- Les données de jeu sont séparées par identifiant de compte dans la base de données du Service, de sorte que chaque compte n'accède qu'à ses propres enregistrements ;
- Les mots de passe ne sont stockés que sous forme de hash salé via scrypt ;
- Les sessions de connexion utilisent un cookie signé HttpOnly, que les scripts de la page ne peuvent pas lire ; le serveur ne stocke aucune donnée de session, si bien que le jeton ne peut pas fuiter via un dump de base de données.
10. Mineurs
- Les personnes de moins de 13 ans ne sont pas le public cible du Service ; si nous découvrons de tels comptes, nous les supprimons.
- L'âge repose sur la déclaration de l'utilisateur ; nous n'effectuons aucune vérification d'âge ni d'identité.
11. Modifications de la politique
Une fois mise à jour, la présente politique est publiée sur cette page (https://chipcastellano.com/privacidad) avec la date actualisée ; les changements importants seront annoncés en jeu.