Politique de confidentialité
Trillay est un compteur de scores entre amis, pas un service bancaire. Cette page explique simplement quelles données sont conservées, pourquoi, et comment les récupérer ou les faire supprimer.
1. Qui est responsable de vos données
Le site trillay.com est édité par un particulier agissant à titre non professionnel (voir les mentions légales). Pour toute question sur vos données : [email protected].
2. Quelles données sont collectées
Selon la façon dont vous utilisez Trillay :
- Votre compte : adresse e-mail (pour vous connecter et vous contacter), nom d'utilisateur et nom affiché, mot de passe (jamais stocké en clair, toujours haché), photo de profil si vous en ajoutez une, date de création du compte et date de dernière connexion, vos jeux favoris si vous en marquez.
- Vos groupes : le nom du groupe et sa photo si vous en mettez une, qui en fait partie et avec quel rôle (administrateur ou membre).
- Vos parties : le nom de la partie, les notes libres (« souvenir ») que vous y ajoutez, les joueurs et équipes qui y participent, les scores saisis manche par manche, et le résultat final.
- Les joueurs invités (personnes sans compte ajoutées à une partie) : uniquement un prénom ou un surnom. Voir la section 8.
- Sécurité de la connexion : en cas de tentatives de connexion échouées, l'adresse IP et l'identifiant utilisé sont conservés très brièvement, afin de bloquer les tentatives de piratage par force brute.
- Session technique : un identifiant de session qui vous garde connecté d'une page à l'autre.
3. Pourquoi ces données sont conservées, et sur quelle base légale
- Faire fonctionner votre compte et le service (créer et afficher vos groupes et vos parties, vous envoyer les e-mails nécessaires comme la vérification d'adresse ou la réinitialisation de mot de passe) : base légale exécution du contrat. C'est ce qui permet de vous fournir le service que vous êtes venu chercher en créant un compte.
- Sécurité et continuité du service (blocage anti-force brute, journaux techniques, supervision des erreurs, sauvegardes) : base légale intérêt légitime, à savoir protéger le service et vos données contre le piratage, les bugs et la perte de données.
- Joueurs invités : base légale intérêt légitime, à savoir permettre à un groupe de jouer avec des personnes de passage sans les obliger à créer un compte.
Aucune décision automatisée produisant des effets juridiques n'est prise à partir de vos données.
4. Combien de temps vos données sont conservées
| Donnée | Durée |
|---|---|
| Compte actif | Tant que le compte existe. |
| Compte jamais vérifié (e-mail non confirmé) | 7 jours après l'inscription, puis suppression automatique. |
| Demande de suppression de compte | 30 jours de délai de rétractation : vous pouvez annuler la demande en vous reconnectant pendant cette période. Passé ce délai, le compte est anonymisé définitivement (voir section 7). |
| Sauvegardes de sécurité | Environ un mois (sauvegardes quotidiennes et hebdomadaires), chiffrées. Une donnée supprimée peut donc subsister dans une sauvegarde chiffrée jusqu'à un mois après la purge du compte. Délai maximum de suppression effective : 60 jours après votre demande. |
| Tentatives de connexion échouées | Environ 15 minutes, puis effacement. |
| Session de connexion | 2 semaines par défaut, ou jusqu'à déconnexion. |
| Journaux techniques (logs) | Jusqu'à rotation automatique (volume limité) ou redéploiement du service. |
| Parties et scores | Sans limite de durée, comme historique commun du groupe. Anonymisés si un participant supprime son compte (voir section 7). |
| Données d'erreur (Sentry) | 30 jours. |
5. À qui vos données sont transmises
Vos données ne sont ni vendues ni cédées à des tiers. Certains prestataires techniques y ont accès pour faire fonctionner le service :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement du serveur | Toutes les données stockées (compte, groupes, parties, journaux) | Allemagne (UE) |
| Cloudflare | Passerelle réseau (proxy, CDN, TLS) devant le site | Trafic HTTP en transit (adresse IP du visiteur, requêtes) | États-Unis, encadré par un accord de sous-traitance intégré aux conditions générales et par les clauses contractuelles types de la Commission européenne |
| Brevo | Envoi des e-mails transactionnels (vérification d'adresse, mot de passe oublié) | Adresse e-mail du destinataire et contenu de l'e-mail | France (UE), accord de sous-traitance intégré aux conditions générales |
| Sentry | Supervision technique des erreurs (débogage) | Données d'erreur filtrées, informations sensibles masquées | Union européenne, accord de sous-traitance signé |
Les sauvegardes ne sont confiées à aucun prestataire tiers.
6. Comment vos données sont protégées
- Les mots de passe ne sont jamais stockés en clair : ils sont hachés.
- Le site est servi en HTTPS, avec redirection automatique depuis le HTTP.
- La connexion est protégée contre les tentatives de piratage par force brute (blocage temporaire après plusieurs échecs).
- Les photos de profil et de groupe sont ré-encodées automatiquement à l'envoi, ce qui supprime les métadonnées qu'elles pourraient contenir (position GPS, modèle d'appareil, date de prise de vue).
- Dans les journaux techniques et l'outil de supervision des erreurs, les informations sensibles (comme le lien contenu dans un e-mail de vérification) sont masquées avant d'être enregistrées ou transmises.
- Les sauvegardes sont chiffrées et conservées au sein de l'Union européenne, sur des supports contrôlés par l'éditeur du site.
7. Vos droits
Vous disposez d'un droit d'accès à vos données, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité.
- Modifier vos informations (nom affiché, adresse e-mail, photo de profil) : directement depuis votre page Profil.
- Supprimer votre compte : en libre-service, depuis votre page Profil (« Supprimer mon compte »). La suppression devient définitive après 30 jours (voir section 4) et anonymise vos participations passées, sans effacer l'historique des autres joueurs.
- Accès, rectification, portabilité, opposition, limitation ou toute autre demande : écrivez à [email protected]. La demande est traitée manuellement, dans un délai d'un mois.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Joueurs invités
Un membre peut ajouter à une partie une personne qui n'a pas de compte Trillay. Dans ce cas, seul un prénom ou un surnom est demandé. Aucune autre donnée n'est collectée sur cette personne : pas d'adresse e-mail, pas de coordonnées, pas de compte créé en son nom. Ce traitement repose sur l'intérêt légitime à permettre de jouer avec des personnes de passage sans les contraindre à s'inscrire.
Si vous êtes cette personne, ou si vous la représentez, vous pouvez demander le retrait de son nom en écrivant à [email protected], ou directement auprès du membre qui l'a saisi.
9. Cookies
Trillay utilise uniquement des cookies techniques, strictement nécessaires au fonctionnement du site : un cookie de session (rester connecté), un cookie de protection contre les attaques CSRF, et un cookie ponctuel servant à afficher les messages de confirmation après une action (par exemple « Photo de profil supprimée »).
Il n'y a ni cookie publicitaire, ni traceur, ni outil de mesure d'audience. Ces cookies étant strictement nécessaires, aucun bandeau de consentement n'est requis ni affiché.
10. Âge minimum
Trillay est destiné aux personnes âgées d'au moins 15 ans.
11. Modifications de cette politique
Cette politique peut évoluer si le service change. La date ci-dessous indique la dernière mise à jour. En cas de changement important, un message sera affiché sur le site.
Dernière mise à jour : 23 juillet 2026