Confidentialité

En bref : aucun mail n'est conservé sur nos serveurs. Il n'y a ni compte, ni cookie publicitaire, ni Google Analytics. La mesure d'audience est anonyme et peut être désactivée en un clic. Le service est gratuit : aucune donnée n'est vendue ni utilisée à des fins publicitaires. Pour la correction, votre texte est envoyé à un fournisseur d'IA : n'écrivez jamais de vrais mails ni de données personnelles.

1. Les mails que vous écrivez dans le jeu

• Votre objet et votre texte sont envoyés à notre serveur (Cloudflare Workers), qui les note avec un moteur de règles.
• Pour la « lecture par le destinataire », le texte est transmis à un fournisseur d'IA : Groq, ou en secours Cloudflare Workers AI puis Google Gemini. Nous utilisons leurs offres gratuites. Selon leurs conditions, les textes envoyés peuvent être conservés et réutilisés, notamment pour améliorer leurs produits. C'est le cas de l'offre gratuite de Google Gemini.
• Notre serveur ne garde aucune copie de vos mails et ne les inscrit pas dans ses journaux.
• Ne collez pas de vrais mails, de noms réels, d'adresses, de numéros, de données de santé ou bancaires, ni d'informations confidentielles. Les situations sont fictives : restez dans la fiction.

2. Mesure d'audience (sans cookies)

Nous mesurons l'usage du site pour l'améliorer, dans les conditions d'exemption de consentement définies par la CNIL :

• Cloudflare Web Analytics compte les visites sans cookie et sans identifiant stocké sur votre appareil.
• Événements anonymes : partie lancée, mail envoyé (avec la note, la situation, la langue et le moteur de correction, jamais le texte), partie terminée, défi joué, partage, réécriture, arrivée depuis une page d'exemple, formulaires envoyés.
• Ils sont rattachés à un identifiant aléatoire stocké dans votre navigateur. Sa durée de vie est de 13 mois et elle n'est pas prolongée par vos visites. Les données sont conservées 25 mois au plus.
• Aucun recoupement avec d'autres données, aucun partage avec un tiers, aucun suivi d'un site à l'autre, aucune publicité.
• Le lien « Ne plus être mesuré », en bas de chaque page, supprime l'identifiant et coupe toute mesure sur cet appareil.

3. Ce qui reste sur votre appareil

• Votre langue, vos scores par critère, vos séries et votre historique de jeu (stockage local du navigateur). Rien de tout cela n'est envoyé. Vous pouvez tout effacer depuis la page « Progression ».
• Pendant la durée de l'onglet, un jeton anti-robot qui évite de refaire la vérification à chaque envoi.

4. Les formulaires

• Défi du jour par mail (facultatif, case non cochée par défaut) : votre adresse e-mail, la langue, la date et la preuve de votre consentement (le texte accepté et une empreinte irréversible de votre adresse IP). L'inscription n'est active qu'après confirmation par un lien envoyé par mail (double opt-in). Chaque mail contiendra un lien de désinscription. La preuve du consentement (dont l'empreinte de l'adresse IP) est conservée tant que l'inscription est active : la désinscription supprime l'adresse et cette preuve. Les inscriptions non confirmées sont supprimées au plus tard 6 mois après la demande.
• Liste d'attente Premium : votre adresse e-mail, la langue et la date, pour vous prévenir une seule fois du lancement. Supprimées après ce mail, ou plus tôt sur simple demande.
• Participation au programme pilote « équipes » : nom, structure, type, nombre de personnes, adresse e-mail et message, pour vous répondre et organiser le pilote. Conservés 3 ans après le dernier contact.
• Ces données sont stockées chez Cloudflare (base D1). Elles ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

5. Lutte contre les abus

Pour limiter les abus (environ 30 corrections par heure), nous gardons pendant une heure au plus les heures d'envoi, associées à une empreinte irréversible de votre adresse IP. La vérification anti-robot Cloudflare Turnstile est chargée au premier envoi et sur les formulaires ; elle n'utilise pas de cookie publicitaire.

6. Prestataires

• Cloudflare : hébergement, base de données, mesure d'audience, anti-robot, et correction par IA en secours (Workers AI), comme décrit au point 1.
• Groq et Google : correction par IA, comme décrit au point 1.
• Resend : envoi d'une alerte à l'éditeur lors d'une demande de participation au pilote « équipes » (nom de la structure, type et nombre de personnes ; ni votre message ni votre adresse).
• Les polices sont hébergées sur le site : aucune requête vers Google Fonts.

Certains prestataires sont situés hors de l'Union européenne (États-Unis). Ces transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.

7. Vos droits

Pour toute demande (accès, rectification, suppression, limitation de vos données ou opposition à leur traitement), écrivez à contact (arobase) mailathlon (point) com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

8. Responsable du traitement

Le responsable du traitement est l'éditeur de Mailathlon, un particulier (voir les mentions légales), joignable à contact (arobase) mailathlon (point) com pour toute demande.