Politique de confidentialité

Les roues, listes d’options, listes de classe, historiques de résultats, préférences et lancers de dés enregistrés sont stockés dans votre propre navigateur (IndexedDB et localStorage). Ils ne nous sont pas envoyés. Effacer les données de votre navigateur les supprime. Les images ajoutées à une roue sont redimensionnées sur votre appareil et y restent, sauf si vous partagez la roue.

Spinvolta utilise un petit serveur uniquement pour les fonctions qui en ont besoin :

• Roues partagées : quand vous créez un lien, nous conservons la roue que vous avez choisi de partager (titre, options, réglages et images le cas échéant) et un hachage irréversible de votre jeton privé de modification. Les roues partagées sont supprimées 12 mois après la dernière consultation, ou immédiatement si vous supprimez le lien.
• Salons en direct : le titre du salon, les prénoms et emojis saisis par les participants, un identifiant d’appareil aléatoire créé par leur navigateur (pour « une inscription par appareil ») et la liste des gagnants. Les salons sont supprimés automatiquement 6 heures après la dernière activité.
• Preuves de concours : la liste des participants du tirage (par exemple des noms d’utilisateur publics), l’empreinte, la graine, les réglages, les gagnants et les horodatages, pour que toute personne disposant du lien puisse vérifier le tirage. Les preuves sont conservées 24 mois.
• Signalements : le lien signalé et le motif, pendant 90 jours.
• Compteurs de modèles : un « +1 » anonyme par consultation d’un modèle, sans identifiant, utilisé pour la liste Tendance.

Nous n’avons ni comptes ni profils. Les adresses IP sont utilisées de façon transitoire pour limiter le nombre de requêtes (sous forme de hachage irréversible, en mémoire) et ne sont pas écrites dans notre base de données. Les overlays de stream se connectent directement de votre navigateur au chat Twitch ; nous ne recevons pas les messages. Quand vous récupérez des commentaires YouTube, notre serveur transmet la requête à l’API YouTube Data et renvoie les commentaires publics à votre navigateur sans les conserver.

• drand (League of Entropy) : pour les tirages prouvablement équitables, votre navigateur télécharge un aléa public depuis des serveurs drand comme api.drand.sh et drand.cloudflare.com, qui peuvent voir votre adresse IP comme n’importe quel site.
• API YouTube Data (Google) : utilisée uniquement quand vous récupérez des commentaires. La politique de confidentialité de Google s’applique à YouTube.
• Twitch : l’overlay de stream lit le chat public de façon anonyme.
• Hébergement et CDN : nos prestataires traitent des données techniques de requête pour servir le site.

Si la mesure d’audience est activée sur ce site, nous utilisons Google Analytics 4 avec le mode de consentement : rien n’est stocké avant votre accord, les adresses IP sont anonymisées, les signaux Google sont désactivés et nous n’envoyons que des événements comme « tour », « outil utilisé » ou « lien créé » avec des décomptes approximatifs. Nous n’envoyons jamais d’options, de noms, de commentaires ni d’images.

À l’avenir, Spinvolta pourrait afficher des publicités pour rester gratuit. Elles n’apparaîtraient que sur les pages de contenu, jamais sur la roue, dans les salons, en vue projecteur, dans les intégrations, sur les pages de preuve ni sur les révélations Secret Santa. Les publicités personnalisées nécessiteraient votre consentement (et ne seraient jamais affichées sur les pages pour la classe). Vous pouvez modifier vos choix à tout moment sur la page réglages des cookies. Nous respectons le signal Global Privacy Control comme un refus des publicités personnalisées.

Spinvolta est utilisé en classe. Les outils pour la classe conservent les listes sur l’appareil de l’enseignant, la vue projecteur n’affiche aucune publicité et nous ne collectons pas sciemment de données personnelles d’enfants. Dans les salons en direct, les enseignants devraient utiliser des prénoms ou des surnoms.

Selon votre lieu de résidence (par exemple en vertu du RGPD, du RGPD britannique ou de lois d’États américains), vous pouvez demander l’accès, la rectification ou l’effacement de vos données personnelles, vous opposer à un traitement et retirer votre consentement. Comme nous n’avons pas de comptes, la plupart des données sont sur votre propre appareil et vous les contrôlez directement. Pour tout ce qui est stocké sur notre serveur — un lien partagé, un salon ou une preuve —, contactez-nous avec le lien et nous vous aiderons. Vous pouvez aussi saisir l’autorité de protection des données de votre pays (en France, la CNIL).

Une question sur la confidentialité ? Utilisez la page de contact.