Politique de confidentialité
Dernière mise à jour : 7 octobre 2026.
Cette page explique quelles données sont traitées quand tu joues sur owlcade.com et ses jeux, pourquoi, et comment exercer tes droits (règlement (UE) 2016/679, « RGPD », et loi Informatique et Libertés).
Responsable du traitement
L’éditeur du site (voir les mentions légales), joignable à contact@owlcade.com.
Un compte pour jouer
Tous les jeux demandent un compte Owlcade (connexion avec Google). Ton compte nous permet d’enregistrer ta progression, de faire fonctionner les parties à plusieurs et les classements, et de savoir qui joue et combien de temps, pour améliorer les jeux.
Données traitées
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : identifiant et adresse e-mail Google, nom et photo de profil Google | Te connecter sur le site et tous les jeux avec un seul compte | Exécution du contrat (CGU) | Jusqu’à la suppression du compte |
| Nom affiché dans les jeux (modifiable) | T’identifier en partie et dans les classements | Exécution du contrat | Jusqu’à la suppression du compte |
| Acceptation des CGU et de cette politique (version, date) | Prouver ton accord | Obligation légale et intérêt légitime | Jusqu’à la suppression du compte |
| Données de jeu : parties, progression, statistiques, scores et temps de jeu | Faire fonctionner les jeux, les parties à plusieurs et les classements | Exécution du contrat | Jusqu’à la suppression du compte |
| Adresse IP et journaux techniques | Sécurité, prévention de la triche et des abus, diagnostic | Intérêt légitime | 90 jours au plus |
Nous n’utilisons aucune publicité, aucun outil de mesure d’audience et ne vendons aucune donnée. Aucun mot de passe n’est jamais stocké : la connexion passe par Google.
Destinataires et sous-traitants
- Supabase (Supabase Pte. Ltd.) : authentification et base de données, serveurs à Paris (UE).
- Railway (Railway Corporation) : hébergement des serveurs du site et des jeux, aux États-Unis.
- Google : fournisseur de connexion. Google traite tes données en tant que responsable distinct, selon sa propre politique de confidentialité.
- Cloudflare : gestion des noms de domaine (DNS) uniquement.
Ton nom affiché et tes scores sont visibles par les autres joueurs. Rien d’autre n’est rendu public.
Transferts hors de l’Union européenne
Les serveurs de jeu de Railway sont situés aux États-Unis, et le support de Supabase peut intervenir depuis l’étranger. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour Railway, par le cadre de protection des données UE–États-Unis (Data Privacy Framework), prévus dans les accords de traitement de ces prestataires.
Tes droits
- Modifier ton nom ou supprimer ton compte à tout moment sur la page Mon compte. La suppression efface ton compte et tes données de jeu dans tous les jeux.
- Pour accéder à tes données, en obtenir une copie, les rectifier, t’opposer à un traitement ou le limiter, écris à contact@owlcade.com. Nous répondons sous un mois.
- Tu peux aussi introduire une réclamation auprès de la CNIL.
Âge minimum
Il faut avoir au moins 15 ans pour créer un compte, et donc pour jouer.
Cookies et stockage local
Nous n’utilisons que des traceurs strictement nécessaires, qui ne demandent pas ton consentement :
| Nom | Rôle | Durée |
|---|---|---|
Cookie sb-cvjkclypgvnrblmnxita-auth-token sur .owlcade.com | Garder ta session ouverte sur le site et tous les jeux (créé seulement si tu te connectes) | 400 jours, supprimé à la déconnexion |
Cookie owlcade-lang sur .owlcade.com | Retenir la langue choisie (français ou anglais) sur le site et tous les jeux (créé seulement si tu choisis une langue) | 1 an |
| Stockage local de chaque jeu | Réglages (son, mode) et état de l’affichage ; ta progression est enregistrée sur ton compte | Jusqu’à ce que tu l’effaces dans ton navigateur |
Les polices et ressources des jeux sont servies depuis nos propres serveurs.
Sécurité
Connexions chiffrées (HTTPS), accès aux données limité à chaque joueur par des règles de sécurité en base, clés secrètes uniquement côté serveur. En cas de violation de données à risque, la CNIL et les joueurs concernés seront prévenus.
Modifications
En cas de changement important, la date ci-dessus est mise à jour et les joueurs connectés sont invités à accepter la nouvelle version.
Privacy policy
Last updated: October 7, 2026.
This is a translation for convenience; the French version is the reference.
This page explains what data is processed when you play on owlcade.com and its games, why, and how to exercise your rights (General Data Protection Regulation (EU) 2016/679, “GDPR”, and the French Data Protection Act, “loi Informatique et Libertés”).
Data controller
The publisher of the site (see the legal notice), reachable at contact@owlcade.com.
An account to play
Every game requires an Owlcade account (sign-in with Google). Your account lets us save your progress, run multiplayer matches and leaderboards, and know who plays and for how long, to improve the games.
Data processed
| Data | Why | Legal basis | Retention |
|---|---|---|---|
| Account: Google ID and email address, Google name and profile picture | Sign you in on the site and every game with a single account | Performance of the contract (terms of use) | Until the account is deleted |
| Display name in the games (editable) | Identify you in matches and on leaderboards | Performance of the contract | Until the account is deleted |
| Acceptance of the terms of use and of this policy (version, date) | Prove your consent | Legal obligation and legitimate interest | Until the account is deleted |
| Game data: matches, progress, stats, scores and play time | Run the games, multiplayer matches and leaderboards | Performance of the contract | Until the account is deleted |
| IP address and technical logs | Security, preventing cheating and abuse, troubleshooting | Legitimate interest | 90 days at most |
We use no advertising and no audience measurement tools, and we sell no data. No password is ever stored: sign-in goes through Google.
Recipients and processors
- Supabase (Supabase Pte. Ltd.): authentication and database, servers in Paris (EU).
- Railway (Railway Corporation): hosting of the website and game servers, in the United States.
- Google: sign-in provider. Google processes your data as a separate controller, under its own privacy policy.
- Cloudflare: domain name management (DNS) only.
Your display name and scores are visible to other players. Nothing else is made public.
Transfers outside the European Union
Railway’s game servers are located in the United States, and Supabase support may operate from abroad. These transfers are covered by the European Commission’s standard contractual clauses and, for Railway, by the EU–U.S. Data Privacy Framework, as provided for in these providers’ data processing agreements.
Your rights
- Change your name or delete your account at any time on the My account page. Deletion erases your account and your game data in every game.
- To access your data, get a copy of it, correct it, object to or restrict its processing, write to contact@owlcade.com. We reply within one month.
- You can also lodge a complaint with the CNIL (the French data protection authority).
Minimum age
You must be at least 15 years old to create an account, and therefore to play.
Cookies and local storage
We only use strictly necessary trackers, which do not require your consent:
| Name | Purpose | Duration |
|---|---|---|
sb-cvjkclypgvnrblmnxita-auth-token cookie on .owlcade.com | Keep you signed in on the site and every game (only set if you sign in) | 400 days, deleted when you sign out |
owlcade-lang cookie on .owlcade.com | Remember the language you picked (French or English) on the site and every game (only set if you pick one) | 1 year |
| Local storage of each game | Settings (sound, mode) and display state; your progress is saved to your account | Until you clear it in your browser |
The games’ fonts and assets are served from our own servers.
Security
Encrypted connections (HTTPS), data access limited to each player by database security rules, secret keys kept server-side only. In the event of a data breach posing a risk, the CNIL and the affected players will be notified.
Changes
If there is a significant change, the date above is updated and signed-in players are asked to accept the new version.