Politique de confidentialité

Application concernée : HistoMaker (histomaker.com) · Dernière mise à jour : 8 septembre 2026

Application: HistoMaker · https://histomaker.com · Last updated: September 8, 2026

🇫🇷 Cette page est bilingue : chaque section est donnée en français, puis en anglais.
🇬🇧 This page is bilingual: every section is given in French, then in English. An English-only version is available at /legal/privacy.

HistoMaker est un jeu de cartes en ligne gratuit sur les personnages de l’Histoire de France. Cette politique explique quelles données le jeu collecte, pourquoi, combien de temps il les conserve, avec qui il les partage, comment il les protège, et comment les effacer. En résumé : le strict nécessaire pour faire fonctionner le jeu : une adresse e-mail, un nom d’utilisateur et votre progression. Rien n’est vendu, rien ne sert à de la publicité, et vous pouvez tout supprimer en deux clics depuis « Mon Profil ».

HistoMaker is a free online collectible card game about historical figures of France, available at https://histomaker.com. This Privacy Policy explains what personal data the application collects, why it collects it, how it uses, stores, shares and protects that data, how long it keeps it, and how you can access or delete it. It also describes, in a dedicated section, how the application handles Google user data obtained through “Sign in with Google”. In short: only what the game needs to run, an email address, a username and your progress. Nothing is sold, nothing serves advertising, and you can delete everything in two clicks from the “Mon Profil” tab.

1. Responsable du traitement

HistoMaker est édité à titre personnel et non professionnel par une personne physique (voir les mentions légales). Pour toute question ou demande relative à vos données : contact@histomaker.com.

English

1. Data Controller

HistoMaker is published by an individual, on a personal and non-professional basis. For any question or request regarding your personal data, contact contact@histomaker.com. Legal information is available on our legal notice page.

2. Données collectées

Compte : adresse e-mail, nom d’utilisateur, date d’inscription. Si vous créez un compte avec un mot de passe, celui-ci n’est jamais stocké en clair : seule une empreinte chiffrée est conservée par notre prestataire d’authentification.
Connexion Google (facultative) : voir la section 4, entièrement consacrée à ce point.
Jeu : cartes possédées, decks constitués, parties jouées et leur déroulé, points de victoire, monnaie du jeu (« coins »), lieux et illustrations débloqués, relations d’amitié entre joueurs.
Technique : journaux de connexion au serveur (adresse IP, date et heure, page demandée, type de navigateur), conservés pour la sécurité, la prévention de la triche et le diagnostic de pannes.
Préférences d’affichage (son, taille des cartes, effets visuels) : stockées dans votre navigateur, elles ne nous sont jamais transmises.

Aucune donnée bancaire n’est collectée : le jeu est gratuit et ne comporte aucun paiement. Aucune donnée dite « sensible » au sens de l’article 9 du RGPD (santé, opinions, origine, orientation) n’est demandée ni traitée.

English

2. Information We Collect

Account information : email address, username, sign-up date. If you register with a password, the password itself is never stored: our authentication provider keeps only a cryptographic hash.
Google account information (optional) : see section 4, which is entirely dedicated to Google user data.
Game data : cards you own, decks you build, matches you play and their course, victory points, in-game currency (“coins”), unlocked artwork and playmats, and friendships with other players.
Technical logs : IP address, timestamp, requested page and browser type, kept for security, anti-cheating and troubleshooting purposes.
Display preferences : sound, card size, visual effects. These are stored in your own browser and are never transmitted to us.

We collect no payment data: the game is free and contains no purchase. We do not collect special categories of data (health, political opinions, ethnic origin, sexual orientation) as defined by Article 9 of the GDPR.

3. Pourquoi, et sur quelle base légale

Finalité	Base légale (RGPD)
Créer et gérer votre compte, vous authentifier (e-mail ou Google)	Exécution du contrat (art. 6.1.b)
Faire fonctionner le jeu, conserver votre progression, vous opposer à d’autres joueurs	Exécution du contrat (art. 6.1.b)
Afficher votre nom d’utilisateur et votre avatar aux joueurs avec qui vous interagissez	Exécution du contrat (art. 6.1.b)
Sécurité, prévention de la triche et des abus, journaux techniques	Intérêt légitime (art. 6.1.f)
Vous notifier qu’une partie vous attend	Exécution du contrat (art. 6.1.b)

Aucune décision automatisée produisant des effets juridiques n’est prise à votre égard.

English

3. How We Use Your Information

Create and manage your player account, and authenticate you.
Run the game: save your progress, match you against other players, keep your collection and decks.
Display your username and avatar to the players you interact with (friends list, opponent in a match).
Notify you when a turn-based match is waiting for you.
Protect the service: prevent cheating and abuse, diagnose failures.

Under the GDPR, the legal basis is the performance of our contract with you (Article 6(1)(b)) for everything related to your account and the game, and our legitimate interest (Article 6(1)(f)) for security and abuse prevention. We do not carry out any automated decision-making producing legal effects concerning you.

4. Données issues de votre compte Google

HistoMaker propose « Se connecter avec Google » comme alternative facultative au couple e-mail + mot de passe. Cette section décrit précisément la manière dont l’application accède à vos données Google, les utilise, les stocke et les partage.

Ce à quoi nous accédons

Uniquement les autorisations (« scopes ») suivantes, dites non sensibles, et seulement si vous cliquez vous-même sur « Continuer avec Google » :

openid : un identifiant unique de compte Google, qui nous permet de vous reconnaître d’une connexion à l’autre.
.../auth/userinfo.email : votre adresse e-mail et son état de vérification.
.../auth/userinfo.profile : votre nom d’affichage et votre photo de profil publique.

Nous ne demandons aucun autre accès : ni Gmail, ni Drive, ni Agenda, ni Contacts, ni Photos, ni aucune API Google contenant des données personnelles au-delà de celles listées ci-dessus.

Comment nous les utilisons

L’adresse e-mail identifie votre compte de joueur et permet le rattachement à un compte existant si vous vous étiez déjà inscrit avec la même adresse. Elle sert aussi aux messages strictement liés au service (réinitialisation de mot de passe).
Le nom et la photo de profil pré-remplissent votre profil de joueur et s’affichent aux joueurs avec qui vous interagissez (liste d’amis, adversaire en partie). Vous pouvez les modifier à tout moment.
L’identifiant de compte Google sert uniquement à vous authentifier.

L’usage de ces données est limité à fournir et améliorer la connexion et le profil de joueur décrits ci-dessus. Elles ne servent à aucune publicité, aucun profilage, aucune évaluation de solvabilité, et ne servent pas à développer ni entraîner des modèles d’intelligence artificielle. Elles ne sont ni vendues, ni transmises à des courtiers en données.

Comment nous les stockons

Elles sont enregistrées dans notre base de données, hébergée par Supabase dans l’Union européenne, et transmises exclusivement en HTTPS/TLS. L’accès à la base est restreint au serveur de jeu ; aucun accès en écriture n’est ouvert depuis le navigateur. Nous ne conservons ni votre mot de passe Google, ni jeton d’accès ou de rafraîchissement permanent vers votre compte Google.

Avec qui nous les partageons

Avec personne, en dehors de nos sous-traitants techniques listés en section 5, qui agissent sur nos seules instructions, et sauf réquisition légale d’une autorité judiciaire. Les autres joueurs voient uniquement votre nom d’utilisateur et votre avatar.

Comment les retirer

Révoquer l’accès de HistoMaker depuis myaccount.google.com/permissions : nous ne recevrons plus rien de Google.
Supprimer définitivement votre compte et toutes les données associées : y compris celles issues de Google, depuis l’onglet Mon Profil du jeu. Effet immédiat.

English

4. Google User Data

“Sign in with Google” is an optional alternative to the email-and-password sign-in. This section describes precisely how HistoMaker accesses, uses, stores and shares Google user data.

What we access

Only the following non-sensitive OAuth scopes, and only if you actively choose to sign in with Google:

openid : a unique Google account identifier, used to recognise you across sign-ins.
https://www.googleapis.com/auth/userinfo.email, your email address and its verified status.
https://www.googleapis.com/auth/userinfo.profile, your display name and public profile picture.

We request no other access to your Google account. HistoMaker does not access Gmail, Google Drive, Google Calendar, Google Contacts, Google Photos, or any other Google API containing personal data beyond the three scopes listed above.

How we use it

Your email address identifies your player account and links your Google sign-in to an existing account registered with the same address. It is also used for service messages such as password resets.
Your name and profile picture pre-fill your player profile and are shown to players you interact with. You can change them at any time.
Your Google account identifier is used solely for authentication.

The use of Google user data is limited to providing and improving the sign-in and player-profile features described above. We do not use Google user data for advertising, profiling, credit assessment, or to develop or train generalised artificial-intelligence or machine-learning models. We do not sell Google user data, and we do not transfer it to data brokers or information resellers.

How we store it

Google user data is stored in our database, hosted by Supabase within the European Union, and transmitted exclusively over HTTPS/TLS. Database access is restricted to our game server; browsers have no write access whatsoever. We never store your Google password, and we do not retain any long-lived access token or refresh token for your Google account.

How we share it

We do not share Google user data with anyone, apart from the technical service providers listed in section 5, which act solely on our instructions, and except where disclosure is required by a lawful request from a judicial authority. Other players only ever see your username and avatar.

How to withdraw access and delete it

Revoke HistoMaker’s access at any time from myaccount.google.com/permissions. Google will then stop sharing any data with us.
Permanently delete your account and all associated data : including data obtained from Google, from the “Mon Profil” tab inside the game. Deletion takes effect immediately.

5. Sous-traitants et transferts hors Union européenne

Vos données ne sont ni vendues ni louées. Elles sont traitées par les sous-traitants suivants, agissant sur nos seules instructions :

Supabase, Inc. : base de données et authentification. Hébergement dans l’Union européenne.
Cloudflare, Inc. : hébergement du site et protection contre les attaques (États-Unis).
Render Services, Inc. : serveur de jeu (États-Unis).
Google LLC : uniquement si vous choisissez la connexion Google (États-Unis).

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces sociétés au Data Privacy Framework. Vos données peuvent en outre être communiquées à l’autorité judiciaire sur réquisition légale.

English

5. How We Share Information

We never sell or rent your personal data. It is processed by the following service providers, acting on our instructions only:

Supabase, Inc. : database and authentication. Hosting within the European Union.
Cloudflare, Inc. : website hosting and protection against attacks (United States).
Render Services, Inc. : game server (United States).
Google LLC : only if you choose to sign in with Google (United States).

Transfers to the United States are governed by the European Commission’s Standard Contractual Clauses and, where applicable, by these companies’ certification under the EU–U.S. Data Privacy Framework. Data may also be disclosed to a judicial authority upon lawful request.

6. Durées de conservation

Compte et données de jeu : tant que le compte existe.
Compte inactif : supprimé après 3 ans sans connexion, après un e-mail de prévenance.
Journaux techniques : 12 mois au maximum.
Parties jouées : elles concernent aussi votre adversaire ; après suppression de votre compte, elles subsistent dans son historique sans vos données personnelles.

English

6. Data Retention

Account and game data : kept for as long as your account exists.
Inactive accounts : deleted after three years without sign-in, following a warning email.
Technical logs : 12 months maximum.
Past matches : they also concern your opponent; after you delete your account they remain in your opponent’s history without your personal data.

7. Sécurité

Les échanges sont chiffrés de bout en bout (HTTPS/TLS). Les mots de passe ne sont jamais stockés en clair. L’accès à la base de données est restreint au serveur de jeu, avec des droits nuls en écriture depuis le navigateur, et l’intégralité des règles du jeu est calculée côté serveur. Les routes sensibles sont protégées par une limitation de débit. Malgré ce soin, aucun service en ligne n’est infaillible : en cas de violation de données susceptible d’engendrer un risque élevé pour vous, vous seriez informé conformément à l’article 34 du RGPD.

English

7. Data Security

All traffic is encrypted with HTTPS/TLS. Passwords are never stored in plain text. Database write access from browsers is disabled entirely, all game rules are computed server-side so that no client can alter scores or balances, and sensitive endpoints are rate-limited. Access to production data is restricted to the publisher. Despite these measures, no online service is infallible: in the event of a personal data breach likely to result in a high risk to you, you would be informed in accordance with Article 34 of the GDPR.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

Le plus rapide : l’onglet « Mon Profil » permet de modifier votre mot de passe et de supprimer votre compte immédiatement, avec toutes les données associées. Pour toute autre demande, écrivez à contact@histomaker.com ; réponse sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : cnil.fr.

English

8. Your Rights

You have the right to access, rectify, erase, restrict and port your personal data, and to object to its processing, as well as the right to give directives concerning your data after your death.

The fastest route: the “Mon Profil” tab inside the game lets you change your password and delete your account immediately, along with all associated data. For any other request, write to contact@histomaker.com; we reply within one month. If you are not satisfied, you may lodge a complaint with the French data protection authority (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France : cnil.fr.

9. Cookies

Seuls des cookies strictement nécessaires sont déposés : ils maintiennent votre session une fois connecté. Ils sont dispensés de consentement, c’est pourquoi aucune bannière ne vous est imposée. Aucun cookie publicitaire, aucune mesure d’audience tierce, aucun traceur.

English

9. Cookies

We use strictly necessary cookies only: they keep you signed in. Such cookies are exempt from consent requirements, which is why no cookie banner is shown. We use no advertising cookies, no third-party analytics and no tracking technologies.

10. Mineurs

Le jeu s’adresse à un public de 15 ans et plus ; en dessous, la création d’un compte suppose l’accord du titulaire de l’autorité parentale, conformément à l’article 8 du RGPD tel qu’appliqué en France. Choisissez un nom d’utilisateur qui ne révèle pas votre identité réelle.

English

10. Children’s Privacy

The game is intended for players aged 15 and over. Below that age, creating an account requires the consent of a parent or legal guardian, in accordance with Article 8 of the GDPR as applied in France. We recommend choosing a username that does not reveal your real identity.

11. Évolutions

Cette politique peut évoluer avec le jeu. La date de mise à jour figure en haut de page, et tout changement substantiel est signalé dans le jeu.

English

11. Changes to This Policy

This policy may change as the game evolves. The last-updated date appears at the top of this page, and any substantial change is announced inside the game.

12. Nous contacter

Pour toute question sur cette politique ou sur vos données personnelles, écrivez-nous à contact@histomaker.com.

English

12. Contact Us

For any question about this policy or about your personal data, contact us at contact@histomaker.com.