Politique de confidentialité

Dernière mise à jour : 27 octobre 2026

WikiChallenge est un jeu qui se joue sur Wikipédia au moyen d'une extension Chrome et d'un site web. Cette politique décrit exactement ce que l'extension et le site collectent, pourquoi, et pendant combien de temps. WikiChallenge n'est pas affilié à la Wikimedia Foundation.

Ce que l'extension collecte

Uniquement pendant une partie, et uniquement dans l'onglet où elle se déroule :

• Le titre, l'URL et l'identifiant de chaque page Wikipédia ouverte dans l'onglet de jeu, avec l'heure et la façon dont elle a été atteinte, clic sur un lien ou bouton retour.
• Les navigations qui enfreignent une règle (adresse saisie, recherche, changement de langue, nouvel onglet, sortie de Wikipédia), utilisées pour disqualifier le coup.
• Un signal de présence toutes les quelques secondes pendant la partie, pour que votre adversaire sache si vous êtes toujours connecté.

Hors partie, l'extension ne lit rien. Elle ne lit jamais le contenu de ces pages et ne voit jamais les pages ouvertes dans vos autres onglets. Si vous accordez l'autorisation optionnelle « lire tous les sites », elle sert à deux choses seulement : afficher un compte à rebours de reprise de 60 secondes sur vos onglets ouverts après la fermeture de l'onglet de jeu, et afficher le verdict sur la page où vous avez atterri quand un coup vous emmène hors de wikipedia.org et termine votre partie. Rien n'est lu ni envoyé depuis ces pages.

Notifications

Quand vous êtes connecté, l'extension s'enregistre auprès du service de notifications de Chrome, pour qu'une invitation à une course ou une demande d'ami vous parvienne même panneau fermé. Nous conservons l'adresse que Chrome attribue à votre navigateur (un identifiant opaque et ses clés de chiffrement), liée à votre compte. Le message lui-même ne contient que le pseudo de la personne qui vous invite et le code de la partie : jamais une page que vous avez visitée. L'adresse est supprimée à la déconnexion ou à la suppression du compte, et le réglage « Qui peut m'inviter » permet de couper les invitations.

Ce que le site collecte

• Votre adresse e-mail et le pseudo choisi, pour créer votre compte et vous connecter.
• Vos parties et leurs mouvements, pour que vous et votre adversaire puissiez voir le résultat et, si vous rendez un replay public, toute personne disposant du lien.
• Votre liste d'amis, les demandes que vous envoyez et recevez, les joueurs que vous bloquez, et votre réglage « qui peut m'inviter ».
• Si vous vous inscrivez à la liste Premium : votre e-mail, uniquement pour vous prévenir du lancement.
• Si vous vous envoyez le lien depuis un téléphone : votre adresse e-mail, pour l'envoyer et créer votre compte. Uniquement si vous cochez la case, un rappel trois jours plus tard si vous n'avez pas encore installé l'extension ; rien d'autre n'est jamais envoyé avec ce consentement. Chaque rappel contient un lien de désinscription, et la carte « E-mails » de votre page de compte le désactive.
• Si l'équipe vous offre Premium par e-mail : votre adresse, conservée jusqu'à ce que l'invitation soit utilisée, annulée ou expirée, avec le message de l'équipe.

Mesure d'audience

Le site et l'extension envoient des statistiques d'usage à PostHog, hébergé dans l'Union européenne :

• Sur le site : les pages vues, quelques actions (envoi d'un lien de connexion, étapes de création du compte, clic sur un bouton, inscription à la liste Premium, partage d'un replay, demande d'ami…), la raison et le commentaire du formulaire de désinstallation si vous le remplissez, et les erreurs techniques, avec le type de navigateur et d'appareil.
• Dans l'extension : les événements de jeu (partie créée, rejointe, commencée et terminée, avec l'issue, le nombre de clics, la distance parcourue et la durée ; une règle enfreinte ou un lien bloqué, par type seulement), les déconnexions et reconnexions, les invitations et demandes d'ami envoyées et vos réponses, les notifications reçues et ouvertes, les suggestions de compte et de Premium affichées et vos réponses, les rappels du défi du jour affichés et cliqués, et les erreurs techniques.
• Sur nos serveurs : le moment où un compte est créé (et s'il a commencé en invité), celui où une amitié est acceptée, et l'envoi du rappel du lien envoyé depuis un téléphone et sa désinscription.

Quand vous êtes connecté, ces événements sont liés à l'identifiant de votre compte, ainsi que le fait qu'il s'agisse d'un compte invité et sa formule (gratuite ou Premium), jamais à votre pseudo ni à votre adresse e-mail. Ils ne contiennent jamais le titre ni l'adresse d'une page Wikipédia. Sur le site, la mesure n'utilise ni cookie ni stockage local : rien n'est conservé dans votre navigateur d'une page à l'autre. Vos sessions ne sont pas enregistrées et vos clics ne sont pas captés automatiquement.

Où sont stockées les données

Les données sont hébergées chez Supabase dans l'Union européenne (région Paris). Les e-mails de connexion transitent par notre prestataire d'e-mail. Nous n'utilisons aucun traceur publicitaire.

Prestataires

• Supabase : base de données et comptes, dans l'Union européenne (région Paris).
• Vercel : hébergement du site.
• Resend : envoi des e-mails de connexion.
• PostHog : mesure d'audience et erreurs techniques, dans l'Union européenne.
• Cloudflare Turnstile : vérification anti-robot sur les pages de connexion et d'inscription, et avant de jouer en invité.
• Google : service de notifications de Chrome, qui achemine les invitations jusqu'à votre navigateur quand le panneau latéral est fermé.
• ImprovMX : transfert des messages envoyés à hello@wikichallenge.org.
• Stripe (Link), à l'ouverture de Premium : paiement, reçus et TVA, en tant que marchand officiel. Nous recevons l'état de votre abonnement, jamais vos coordonnées bancaires.

Conservation et suppression

Les parties sont conservées pour que votre historique et vos replays continuent de fonctionner. Vous pouvez rendre un replay privé à tout moment. Douze mois après la fin d'une partie, ses mouvements détaillés sont supprimés, sauf si vous avez rendu son replay public ; le résultat (adversaire, temps, clics) est conservé. Vous pouvez supprimer votre compte vous-même depuis votre page de compte, en un clic : votre adresse e-mail, votre pseudo et votre accès sont supprimés immédiatement, et un abonnement Premium est résilié sur-le-champ (la période en cours n'est pas remboursée). Les parties jouées sont conservées pour que vos adversaires gardent leur historique et que les replays partagés continuent de fonctionner, votre nom y est remplacé par « Joueur supprimé ». Plus rien n'y permet de vous identifier. Si vous jouez le défi du jour en invité, ce compte invité est supprimé définitivement — avec ses parties — trente jours après votre dernière partie, sauf si vous le transformez en vrai compte avant. Un compte dont l'adresse e-mail n'a jamais été confirmée (un lien jamais ouvert) est supprimé sept jours après sa création s'il n'a jamais joué.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, et vous opposer à leur traitement, y compris à la mesure d'audience. Vous changez votre pseudo et supprimez votre compte vous-même, depuis votre page de compte. Pour toute autre demande, écrivez à hello@wikichallenge.org. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr) ou à l'autorité de protection des données de votre pays.

Contact

hello@wikichallenge.org

Éditeur et hébergeurs : mentions légales.