Politique de confidentialité

Dernière mise à jour : 1 août 2026

Qui est responsable de vos données

numrist est édité par une personne physique, à titre non professionnel. Voir les mentions légales pour le détail du statut de l'éditeur et de l'hébergeur. Pour toute question ou demande concernant vos données, écrivez à madibnews@gmail.com — c'est cette adresse qui reçoit les demandes liées au RGPD.

Le mode invité ne transmet rien

Par défaut, numrist se joue sans compte : la grille, la progression et les préférences restent uniquement dans le navigateur (stockage local), ne sont jamais envoyées à un serveur, et disparaissent si vous videz les données du site. Tout ce qui suit ne s'applique qu'à partir du moment où vous créez un compte.

Ce qui est collecté à la création d'un compte

Adresse e-mail — gérée par Supabase Authentification pour la connexion par code à usage unique. Elle n'est jamais recopiée dans nos propres tables.
Nom d'utilisateur — choisi par vous, visible sur le classement.
Année de naissance (l'année seule, jamais le jour ni le mois) — sert uniquement à vérifier l'âge minimum requis.
Préférence de langue — si vous en choisissez une en étant connecté.
Consentement marketing — une case à cocher, désactivée par défaut, pour recevoir occasionnellement des e-mails sur votre progression ou les nouveautés. Réversible à tout moment dans Mon compte.
Données de partie — grilles jouées en mode classé, temps, indices utilisés, scores, et une sauvegarde de la partie en cours pour pouvoir la reprendre.

Aucune adresse IP, aucun identifiant publicitaire, aucun outil d'analyse d'audience et aucun script tiers de suivi ne sont utilisés.

Pourquoi ces données, et sur quelle base

Compte, classement et reprise de partie : nécessaires à l'exécution du service que vous demandez en créant un compte (article 6.1.b du RGPD).
Année de naissance : vérifier que vous avez l'âge minimum pour créer un compte sans autorisation parentale — 15 ans en France (article 6.1.c, obligation légale, et article 8 du RGPD sur le consentement des mineurs aux services en ligne). En dessous de cet âge, la création de compte est refusée, à la fois par l'interface et par une contrainte technique côté serveur.
Consentement marketing : votre consentement explicite (article 6.1.a), recueilli séparément et jamais requis pour jouer.

Qui reçoit ces données

Supabase — base de données, authentification et fonctions serveur, hébergés dans une région de l'Union européenne. C'est le seul endroit où vos données de compte et de partie sont stockées.
Cloudflare — héberge uniquement les fichiers statiques du site (pages, styles, polices, scripts). Les requêtes concernant votre compte ou vos parties partent directement de votre navigateur vers Supabase et ne transitent pas par Cloudflare. Cloudflare voit l'adresse IP nécessaire à toute requête web, comme n'importe quel hébergeur, mais ne reçoit aucune donnée de compte ou de jeu.

Aucune autre entreprise ne reçoit vos données. Aucune vente, aucun partage à des fins publicitaires.

Combien de temps ces données sont conservées

Aussi longtemps que votre compte existe. Vous pouvez le supprimer à tout moment depuis Mon compte : la suppression est immédiate et définitive, et efface en cascade votre profil et toutes vos parties.

Cookies et stockage local

numrist n'utilise aucun cookie de suivi ni bandeau de consentement, parce qu'il n'y a rien qui en nécessite un. Le stockage local du navigateur sert uniquement à retenir votre préférence de thème (clair/sombre) et, si vous êtes connecté, votre session — un usage strictement nécessaire au fonctionnement du service, exempté du consentement prévu à l'article 82 de la loi Informatique et Libertés.

Vos droits

Accès et rectification — visibles et modifiables directement dans Mon compte, ou sur demande par e-mail.
Effacement — en libre-service dans Mon compte, ou sur demande.
Portabilité — pas encore automatisée : écrivez-nous et nous vous envoyons une copie de vos données dans un délai d'un mois.
Opposition et retrait du consentement — décochez le consentement marketing dans Mon compte à tout moment.

Pour exercer un droit, écrivez à madibnews@gmail.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.

Modifications

Cette politique peut évoluer ; la date en haut de page indique la dernière mise à jour.

Who is responsible for your data

numrist is published by an individual, on a non-commercial basis. See the mentions légales (in French, as required by French law) for the publisher's and host's status. For any question or request about your data, write to madibnews@gmail.com — that address handles data-protection requests.

Guest mode sends nothing anywhere

By default, numrist is played without an account: the grid, progress, and preferences stay in your browser's local storage only, are never sent to a server, and disappear if you clear the site's data. Everything below applies only once you create an account.

What's collected when you create an account

Email address — managed by Supabase Auth for one-time-code sign-in. Never copied into our own tables.
Username — chosen by you, shown on the leaderboard.
Year of birth (year only, never day or month) — used solely to confirm you meet the minimum age.
Language preference — if you set one while signed in.
Marketing consent — an opt-in checkbox, off by default, for occasional emails about your progress or new features. Reversible anytime in My Account.
Gameplay data — ranked grids played, times, hints used, scores, and a checkpoint of any run in progress so it can be resumed.

No IP logging, no advertising identifiers, no analytics, and no third-party tracking scripts are used.

Why, and on what legal basis

Account, leaderboard, and resuming a run: necessary to perform the service you request by creating an account (GDPR Art. 6.1.b).
Year of birth: confirming you meet the minimum age to hold an account without parental authorisation — 15 in France (Art. 6.1.c, legal obligation, and Art. 8 GDPR on children's consent to online services). Below that age, account creation is refused, both in the interface and by a server-side database constraint.
Marketing consent: your explicit consent (Art. 6.1.a), collected separately and never required to play.

Who receives this data

Supabase — database, authentication, and server-side functions, hosted in an EU region. The only place your account and gameplay data is stored.
Cloudflare — hosts only the site's static files (pages, styles, fonts, scripts). Requests about your account or runs go straight from your browser to Supabase and never pass through Cloudflare. Cloudflare sees the IP address any web request needs, same as any host, but receives no account or gameplay data.

No one else receives your data. No sale, no sharing for advertising.

How long data is kept

For as long as your account exists. You can delete it anytime from My Account: deletion is immediate and permanent, and cascades to remove your profile and every run.

Cookies and local storage

numrist uses no tracking cookies and no consent banner, because nothing here needs one. Browser local storage is used only to remember your theme preference (light/dark) and, if signed in, your session — a use that is strictly necessary for the service and exempt from consent requirements under French and EU e-privacy rules.

Your rights

Access and rectification — visible and editable directly in My Account, or on request by email.
Erasure — self-service in My Account, or on request.
Portability — not yet self-service: write to us and we'll send a copy of your data within one month.
Objection and withdrawing consent — uncheck marketing consent in My Account anytime.

To exercise a right, write to madibnews@gmail.com. You can also file a complaint with France's supervisory authority, the CNIL, if you believe your rights are not respected.

Changes

This policy may change; the date at the top shows the last update.