Confidentialité et cookies

Les pages de présentation (accueil, nouveautés, signalement, crédits) ne déposent aucun cookie. Elles ne chargent ni police, ni script, ni image venus d'un autre site, et ne contiennent aucune mesure d'audience ni aucun traceur.

Un seul cookie est posé, et seulement quand vous vous connectez à votre compte. Il est strictement nécessaire : sans lui, le site ne pourrait pas savoir que vous êtes connecté.

• Nom : __Host-tether_session. Rôle : vous garder connecté. Il est illisible par les scripts de la page (HttpOnly), n'est envoyé qu'en HTTPS (Secure), n'est pas envoyé par les requêtes venues d'un autre site (SameSite=Lax) et ne vaut que pour tether-game.com.
• Durée : 30 jours au plus, et il s'arrête après 7 jours sans activité. Se déconnecter le supprime aussitôt.
• Il ne contient qu'un identifiant au hasard : le serveur n'en garde que l'empreinte, jamais le contenu.
• Aucun cookie de langue : la langue de la page vient de son adresse.

Aucune mesure d'audience, aucun traceur, aucune publicité, aucun service tiers dans votre navigateur.

Comme seul un cookie strictement nécessaire est utilisé, aucun bandeau de consentement n'est affiché. Si cela devait changer, cette page serait mise à jour avec le changement.

Quand vous créez un compte, le serveur garde :

• votre adresse e-mail et, si vous en choisissez un, votre pseudo ;
• votre mot de passe sous forme d'empreinte (Argon2id) : le mot de passe lui-même n'est jamais conservé ;
• l'état de votre compte (en attente, validé ou refusé), le motif d'un refus éventuel, et les dates d'inscription, de confirmation de l'adresse et de décision ;
• les appareils reliés à votre compte (par exemple « Lanceur Windows »), avec leur date de connexion et leur dernière activité. Un appareil est déconnecté après 90 jours sans activité, ou quand vous le révoquez depuis « Mon compte ».

Télécharger l'installateur exige un compte validé. Chaque téléchargement est enregistré sur le compte : quel compte, à quelle date, quelle version. Cette trace ne contient pas d'adresse IP. Les visiteurs anonymes de la page de téléchargement ne sont pas enregistrés. Aucune durée de conservation n'est fixée à ce jour pour cette trace.

Pour freiner les tentatives de connexion répétées, le serveur compte les échecs par adresse IP sur une fenêtre de 15 minutes. Il ne garde pas l'adresse elle-même mais une empreinte calculée avec une clé secrète, supprimée par une purge quotidienne : elle est conservée entre 15 minutes et 24 heures.

Comme tout serveur web, le serveur d'hébergement note l'adresse IP de chaque requête dans ses journaux d'accès, conservés 30 jours.

Le site vous écrit pour confirmer votre adresse, pour un mot de passe oublié, pour vous prévenir de la validation de votre compte et d'un changement de mot de passe. Ces messages sont envoyés par un prestataire d'envoi, Brevo, qui reçoit votre adresse et le contenu du message (par exemple un lien de confirmation) pour cet usage. Le registre d'envoi du site ne garde que des instants, aucune adresse.

Le site et la base des comptes sont hébergés chez OVHcloud. La base est sauvegardée chaque jour ; ces sauvegardes sont conservées 14 jours sur le même serveur.

La suppression d'un compte n'est pas encore disponible depuis « Mon compte ». Pour toute question ou demande sur vos données, écrivez-nous par la page « Signaler un bug ou proposer une idée ».