← Retour à l’accueil

Politique de confidentialité

Privacy Policy

Application concernée : HistoMaker (histomaker.com) · Dernière mise à jour : 14 septembre 2026

Application: HistoMaker · https://histomaker.com · Last updated: September 14, 2026

🇫🇷 Cette page est bilingue : chaque section est donnée en français, puis en anglais.
🇬🇧 This page is bilingual: every section is given in French, then in English. An English-only version is available at /legal/privacy.

HistoMaker est un jeu de cartes en ligne gratuit sur les personnages de l’Histoire de France. Cette politique explique quelles données le jeu collecte, pourquoi, combien de temps il les conserve, avec qui il les partage, comment il les protège, et comment les effacer. En résumé : le strict nécessaire pour faire fonctionner le jeu : une adresse e-mail, un nom d’utilisateur et votre progression. Rien n’est vendu, rien ne sert à de la publicité ciblée, aucun e-mail d’information ne vous est envoyé sans votre accord, et vous pouvez tout supprimer en deux clics depuis « Mon Profil ».

HistoMaker is a free online collectible card game about historical figures of France, available at https://histomaker.com. This Privacy Policy explains what personal data the application collects, why it collects it, how it uses, stores, shares and protects that data, how long it keeps it, and how you can access or delete it. It also describes, in a dedicated section, how the application handles Google user data obtained through “Sign in with Google”. In short: only what the game needs to run, an email address, a username and your progress. Nothing is sold, nothing serves targeted advertising, no newsletter is sent without your consent, and you can delete everything in two clicks from the “Mon Profil” tab.

1. Responsable du traitement

HistoMaker est édité à titre personnel et non professionnel par une personne physique (voir les mentions légales). Pour toute question ou demande relative à vos données : contact@histomaker.com.

English

1. Data Controller

HistoMaker is published by an individual, on a personal and non-professional basis. For any question or request regarding your personal data, contact contact@histomaker.com. Legal information is available on our legal notice page.

2. Données collectées

  • Compte : adresse e-mail, nom d’utilisateur, date d’inscription. Si vous créez un compte avec un mot de passe, celui-ci n’est jamais stocké en clair : seule une empreinte chiffrée est conservée par notre prestataire d’authentification.
  • Connexion Google (facultative) : voir la section 4, entièrement consacrée à ce point.
  • Jeu : cartes possédées, decks constitués, parties jouées et leur déroulé, points de victoire, monnaie du jeu (« écus »), lieux et illustrations débloqués, relations d’amitié entre joueurs.
  • Technique : journaux de connexion au serveur (adresse IP, date et heure, page demandée, type de navigateur), conservés pour la sécurité, la prévention de la triche et le diagnostic de pannes.
  • Nouvelles du jeu par e-mail (facultatif) : votre choix, sa date, la version du texte accepté et la confirmation d’avoir 15 ans ou plus. C’est la preuve de votre consentement, voir la section 9.
  • Préférences d’affichage (son, taille des cartes, effets visuels) : stockées dans votre navigateur, elles ne nous sont jamais transmises.

Aucune donnée bancaire n’est collectée : le jeu est gratuit et ne comporte aucun paiement. Aucune donnée dite « sensible » au sens de l’article 9 du RGPD (santé, opinions, origine, orientation) n’est demandée ni traitée.

English

2. Information We Collect

  • Account information : email address, username, sign-up date. If you register with a password, the password itself is never stored: our authentication provider keeps only a cryptographic hash.
  • Google account information (optional) : see section 4, which is entirely dedicated to Google user data.
  • Game data : cards you own, decks you build, matches you play and their course, victory points, in-game currency (“coins”), unlocked artwork and playmats, and friendships with other players.
  • Technical logs : IP address, timestamp, requested page and browser type, kept for security, anti-cheating and troubleshooting purposes.
  • Game newsletter (optional) : your choice, its date, the version of the wording you accepted and your confirmation that you are 15 or older. This is the record of your consent, see section 9.
  • Display preferences : sound, card size, visual effects. These are stored in your own browser and are never transmitted to us.

We collect no payment data: the game is free and contains no purchase. We do not collect special categories of data (health, political opinions, ethnic origin, sexual orientation) as defined by Article 9 of the GDPR.

3. Pourquoi, et sur quelle base légale

FinalitéBase légale (RGPD)
Créer et gérer votre compte, vous authentifier (e-mail ou Google)Exécution du contrat (art. 6.1.b)
Faire fonctionner le jeu, conserver votre progression, vous opposer à d’autres joueursExécution du contrat (art. 6.1.b)
Afficher votre nom d’utilisateur et votre avatar aux joueurs avec qui vous interagissezExécution du contrat (art. 6.1.b)
Sécurité, prévention de la triche et des abus, journaux techniquesIntérêt légitime (art. 6.1.f)
Vous notifier qu’une partie vous attendExécution du contrat (art. 6.1.b)
Vous envoyer les nouvelles du jeu par e-mail, si vous l’avez activéConsentement (art. 6.1.a), retirable à tout moment
Conserver la preuve de ce consentementObligation légale (art. 6.1.c et 7.1)

Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard.

English

3. How We Use Your Information

  • Create and manage your player account, and authenticate you.
  • Run the game: save your progress, match you against other players, keep your collection and decks.
  • Display your username and avatar to the players you interact with (friends list, opponent in a match).
  • Notify you when a turn-based match is waiting for you.
  • Send you game news by email, only if you switched it on yourself.
  • Protect the service: prevent cheating and abuse, diagnose failures.

Under the GDPR, the legal basis is the performance of our contract with you (Article 6(1)(b)) for everything related to your account and the game, and our legitimate interest (Article 6(1)(f)) for security and abuse prevention. Game news by email relies solely on your consent (Article 6(1)(a)), which you can withdraw at any time; keeping a record of that consent is a legal obligation (Articles 6(1)(c) and 7(1)). We do not carry out any automated decision-making producing legal effects concerning you.

4. Données issues de votre compte Google

HistoMaker propose « Se connecter avec Google » comme alternative facultative au couple e-mail + mot de passe. Cette section décrit précisément la manière dont l’application accède à vos données Google, les utilise, les stocke et les partage.

Ce à quoi nous accédons

Uniquement les autorisations (« scopes ») suivantes, dites non sensibles, et seulement si vous cliquez vous-même sur « Continuer avec Google » :

  • openid : un identifiant unique de compte Google, qui nous permet de vous reconnaître d’une connexion à l’autre.
  • .../auth/userinfo.email : votre adresse e-mail et son état de vérification.
  • .../auth/userinfo.profile : votre nom d’affichage et votre photo de profil publique.

Nous ne demandons aucun autre accès : ni Gmail, ni Drive, ni Agenda, ni Contacts, ni Photos, ni aucune API Google contenant des données personnelles au-delà de celles listées ci-dessus.

Comment nous les utilisons

  • L’adresse e-mail identifie votre compte de joueur et permet le rattachement à un compte existant si vous vous étiez déjà inscrit avec la même adresse. Elle sert aussi aux messages strictement liés au service (réinitialisation de mot de passe) et, uniquement si vous l’activez vous-même dans Mon Profil, à l’envoi des nouvelles du jeu (section 9).
  • Le nom et la photo de profil pré-remplissent votre profil de joueur et s’affichent aux joueurs avec qui vous interagissez (liste d’amis, adversaire en partie). Vous pouvez les modifier à tout moment.
  • L’identifiant de compte Google sert uniquement à vous authentifier.

L’usage de ces données est limité à fournir et améliorer la connexion, le profil de joueur et les messages décrits ci-dessus. Elles ne servent à aucune publicité ciblée, ni pour notre compte ni pour celui de tiers, aucun profilage, aucune évaluation de solvabilité, et ne servent pas à développer ni entraîner des modèles d’intelligence artificielle. Elles ne sont ni vendues, ni transmises à des courtiers en données.

Comment nous les stockons

Elles sont enregistrées dans notre base de données, hébergée par Supabase dans l’Union européenne, et transmises exclusivement en HTTPS/TLS. L’accès à la base est restreint au serveur de jeu ; aucun accès en écriture n’est ouvert depuis le navigateur. Nous ne conservons ni votre mot de passe Google, ni jeton d’accès ou de rafraîchissement permanent vers votre compte Google.

Avec qui nous les partageons

Avec personne, en dehors de nos sous-traitants techniques listés en section 5, qui agissent sur nos seules instructions, et sauf réquisition légale d’une autorité judiciaire. Les autres joueurs voient uniquement votre nom d’utilisateur et votre avatar.

Comment les retirer

  • Révoquer l’accès de HistoMaker depuis myaccount.google.com/permissions : nous ne recevrons plus rien de Google.
  • Supprimer définitivement votre compte et toutes les données associées : y compris celles issues de Google, depuis l’onglet Mon Profil du jeu. Effet immédiat.

English

4. Google User Data

“Sign in with Google” is an optional alternative to the email-and-password sign-in. This section describes precisely how HistoMaker accesses, uses, stores and shares Google user data.

What we access

Only the following non-sensitive OAuth scopes, and only if you actively choose to sign in with Google:

  • openid : a unique Google account identifier, used to recognise you across sign-ins.
  • https://www.googleapis.com/auth/userinfo.email, your email address and its verified status.
  • https://www.googleapis.com/auth/userinfo.profile, your display name and public profile picture.

We request no other access to your Google account. HistoMaker does not access Gmail, Google Drive, Google Calendar, Google Contacts, Google Photos, or any other Google API containing personal data beyond the three scopes listed above.

How we use it

  • Your email address identifies your player account and links your Google sign-in to an existing account registered with the same address. It is also used for service messages such as password resets and, only if you switch it on yourself in your profile, for game news (section 9).
  • Your name and profile picture pre-fill your player profile and are shown to players you interact with. You can change them at any time.
  • Your Google account identifier is used solely for authentication.

The use of Google user data is limited to providing and improving the sign-in, player-profile and messaging features described above. We do not use Google user data for targeted advertising, whether ours or third parties’, profiling, credit assessment, or to develop or train generalised artificial-intelligence or machine-learning models. We do not sell Google user data, and we do not transfer it to data brokers or information resellers.

How we store it

Google user data is stored in our database, hosted by Supabase within the European Union, and transmitted exclusively over HTTPS/TLS. Database access is restricted to our game server; browsers have no write access whatsoever. We never store your Google password, and we do not retain any long-lived access token or refresh token for your Google account.

How we share it

We do not share Google user data with anyone, apart from the technical service providers listed in section 5, which act solely on our instructions, and except where disclosure is required by a lawful request from a judicial authority. Other players only ever see your username and avatar.

How to withdraw access and delete it

  • Revoke HistoMaker’s access at any time from myaccount.google.com/permissions. Google will then stop sharing any data with us.
  • Permanently delete your account and all associated data : including data obtained from Google, from the “Mon Profil” tab inside the game. Deletion takes effect immediately.

5. Sous-traitants et transferts hors Union européenne

Vos données ne sont ni vendues ni louées. Elles sont traitées par les sous-traitants suivants, agissant sur nos seules instructions :

  • Supabase, Inc. : base de données et authentification. Hébergement dans l’Union européenne.
  • Cloudflare, Inc. : hébergement du site et protection contre les attaques (États-Unis).
  • Render Services, Inc. : serveur de jeu (États-Unis).
  • Google LLC : uniquement si vous choisissez la connexion Google (États-Unis).
  • Brevo (Sendinblue SAS) : envoi des nouvelles du jeu, uniquement pour les joueurs qui l’ont activé. Seule l’adresse e-mail lui est transmise (France, Union européenne).

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au Data Privacy Framework. Vos données peuvent en outre être communiquées à l’autorité judiciaire sur réquisition légale.

English

5. How We Share Information

We never sell or rent your personal data. It is processed by the following service providers, acting on our instructions only:

  • Supabase, Inc. : database and authentication. Hosting within the European Union.
  • Cloudflare, Inc. : website hosting and protection against attacks (United States).
  • Render Services, Inc. : game server (United States).
  • Google LLC : only if you choose to sign in with Google (United States).
  • Brevo (Sendinblue SAS) : sending game news, only to players who switched it on. Only the email address is shared (France, European Union).

Transfers to the United States are governed by the European Commission’s Standard Contractual Clauses and, where applicable, by these companies’ certification under the EU–U.S. Data Privacy Framework. Data may also be disclosed to a judicial authority upon lawful request.

6. Durées de conservation

  • Compte et données de jeu : tant que le compte existe.
  • Compte inactif : supprimé après 3 ans sans connexion, après un e-mail de prévenance.
  • Journaux techniques : 12 mois au maximum.
  • Nouvelles par e-mail : l’adresse est retirée de la liste d’envoi dès que vous retirez votre accord ; la preuve de l’accord et du retrait est conservée tant que le compte existe, puis effacée avec lui.
  • Parties jouées : elles concernent aussi votre adversaire ; après suppression de votre compte, elles subsistent dans son historique sans vos données personnelles.

English

6. Data Retention

  • Account and game data : kept for as long as your account exists.
  • Inactive accounts : deleted after three years without sign-in, following a warning email.
  • Technical logs : 12 months maximum.
  • Game newsletter : your address leaves the mailing list as soon as you withdraw consent; the record of consent and withdrawal is kept for as long as your account exists, then erased with it.
  • Past matches : they also concern your opponent; after you delete your account they remain in your opponent’s history without your personal data.

7. Sécurité

Les échanges sont chiffrés de bout en bout (HTTPS/TLS). Les mots de passe ne sont jamais stockés en clair. L’accès à la base de données est restreint au serveur de jeu, avec des droits nuls en écriture depuis le navigateur, et l’intégralité des règles du jeu est calculée côté serveur. Les routes sensibles sont protégées par une limitation de débit. Malgré ce soin, aucun service en ligne n’est infaillible : en cas de violation de données susceptible d’engendrer un risque élevé pour vous, vous seriez informé conformément à l’article 34 du RGPD.

English

7. Data Security

All traffic is encrypted with HTTPS/TLS. Passwords are never stored in plain text. Database write access from browsers is disabled entirely, all game rules are computed server-side so that no client can alter scores or balances, and sensitive endpoints are rate-limited. Access to production data is restricted to the publisher. Despite these measures, no online service is infallible: in the event of a personal data breach likely to result in a high risk to you, you would be informed in accordance with Article 34 of the GDPR.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Le plus rapide : l’onglet « Mon Profil » permet de modifier votre mot de passe et de supprimer votre compte immédiatement, avec toutes les données associées, et de retirer votre accord aux nouvelles par e-mail d’un geste. Pour toute autre demande, écrivez à contact@histomaker.com ; réponse sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : cnil.fr.

English

8. Your Rights

You have the right to access, rectify, erase, restrict and port your personal data, and to object to its processing, as well as the right to give directives concerning your data after your death.

The fastest route: the “Mon Profil” tab inside the game lets you change your password and delete your account immediately, along with all associated data, and to withdraw your consent to game news in one tap. For any other request, write to contact@histomaker.com; we reply within one month. If you are not satisfied, you may lodge a complaint with the French data protection authority (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France : cnil.fr.

9. Nouvelles du jeu par e-mail

Nouvelles saisons, nouvelles cartes, événements : ces e-mails ne partent que si vous les avez activés vous-même, dans l’onglet « Mon Profil ». Le réglage est désactivé à la création du compte, n’est jamais la condition d’une récompense, et l’activer demande de confirmer avoir 15 ans ou plus.

  • Ce qui est enregistré : l’activation ou le retrait, sa date, la version du texte affiché et la confirmation d’âge. Rien d’autre.
  • Ce qui est transmis à Brevo : votre adresse e-mail, et elle seule.
  • Aucun suivi individuel des ouvertures ou des clics n’est associé à votre compte.
  • Retrait : à tout moment, en désactivant le réglage dans Mon Profil ou en cliquant le lien de désinscription présent dans chaque e-mail. Les deux sont synchronisés : un retrait fait d’un côté se voit de l’autre.

English

9. Game News by Email

New seasons, new cards, events: these emails are sent only if you switched them on yourself in the “Mon Profil” tab. The setting is off when an account is created, is never a condition for any reward, and switching it on requires confirming that you are 15 or older.

  • What we record : the opt-in or withdrawal, its date, the version of the wording shown and the age confirmation. Nothing else.
  • What Brevo receives : your email address, and nothing else.
  • No individual tracking of opens or clicks is linked to your account.
  • Withdrawal : at any time, by switching the setting off in your profile or by clicking the unsubscribe link included in every email. Both are kept in sync.

10. Cookies

Seuls des cookies strictement nécessaires sont déposés : ils maintiennent votre session une fois connecté. Ils sont dispensés de consentement, c’est pourquoi aucune bannière ne vous est imposée. Aucun cookie publicitaire, aucune mesure d’audience tierce, aucun traceur.

English

10. Cookies

We use strictly necessary cookies only: they keep you signed in. Such cookies are exempt from consent requirements, which is why no cookie banner is shown. We use no advertising cookies, no third-party analytics and no tracking technologies.

11. Mineurs

Le jeu s’adresse à un public de 15 ans et plus ; en dessous, la création d’un compte suppose l’accord du titulaire de l’autorité parentale, conformément à l’article 8 du RGPD tel qu’appliqué en France. Choisissez un nom d’utilisateur qui ne révèle pas votre identité réelle. Les nouvelles du jeu par e-mail ne peuvent être activées qu’après avoir confirmé avoir 15 ans ou plus.

English

11. Children’s Privacy

The game is intended for players aged 15 and over. Below that age, creating an account requires the consent of a parent or legal guardian, in accordance with Article 8 of the GDPR as applied in France. We recommend choosing a username that does not reveal your real identity. Game news by email can only be switched on after confirming that you are 15 or older.

12. Évolutions

Cette politique peut évoluer avec le jeu. La date de mise à jour figure en haut de page, et tout changement substantiel est signalé dans le jeu.

English

12. Changes to This Policy

This policy may change as the game evolves. The last-updated date appears at the top of this page, and any substantial change is announced inside the game.

13. Nous contacter

Pour toute question sur cette politique ou sur vos données personnelles, écrivez-nous à contact@histomaker.com.

English

13. Contact Us

For any question about this policy or about your personal data, contact us at contact@histomaker.com.