Politique de confidentialité

Qui est responsable

Muse est exploité à titre personnel par un particulier, et non par une entreprise. Cette personne est aussi la personne responsable de la protection des renseignements personnels au sens de la Loi 25 ; ses coordonnées sont à la fin de cette page.

Ce que Muse recueille

Muse recueille le strict nécessaire pour faire fonctionner le jeu. Voici tout ce qui existe, sans exception :

• Un profil invité. À ta première visite, Muse crée un compte anonyme — un identifiant aléatoire, sans nom ni courriel — et le garde dans un témoin (cookie) pour que tes parties te suivent d'un jour à l'autre.
• Ton compte, si tu t'inscris : ton adresse courriel, ton mot de passe (conservé uniquement sous forme hachée, jamais en clair) et le pseudonyme que tu choisis. Le classement montre aux autres joueurs ton pseudonyme, tes points, ta série, ton badge et ton nombre moyen d'essais ; ton courriel ne l'est jamais.
• Ton identité de connexion, si tu passes par Google ou Apple : un identifiant, l'adresse courriel du compte, le nom qui y est associé si le fournisseur l'envoie, et l'adresse de ta photo de profil, si ton compte Google en a une. Muse n'affiche ni ce nom ni cette photo nulle part. Avec Apple, l'adresse peut être une adresse relais privée (« Masquer mon courriel ») ; Muse la traite comme l'adresse du compte.
• Tes parties : chaque mot proposé, le résultat, le nombre d'essais, les points, l'indice et les lettres offertes utilisés, et la date. Tes statistiques, ta série, tes records et ton badge en découlent.
• Ton abonnement à la notification du jour, si tu l'actives : l'adresse de notification que ton navigateur fournit, ou le jeton d'appareil qu'Apple fournit dans l'application. C'est un identifiant d'appareil. Muse note aussi les jours où un rappel t'a été envoyé, pour ne jamais en envoyer deux.
• Des données techniques : les journaux du serveur qui sert le site (adresse IP, type de navigateur), conservés brièvement ; un journal des connexions tenu par le service d'authentification, effacé avec le compte ; et des rapports d'erreurs sans adresse IP, sans témoins et sans en-têtes de requête.
• Des mesures d'utilisation, anonymes avant connexion et pseudonymes après : une vingtaine d'événements — une partie commencée, un indice révélé, une partie terminée, un partage, une inscription, une installation — accompagnés de nombres et de résultats, jamais du mot proposé, de la réponse ni de ton courriel. Chaque événement porte aussi le type de navigateur et d'appareil, la taille de l'écran, la page consultée et la page d'où tu venais. Après connexion, ces événements sont rattachés à ton identifiant de compte, un code aléatoire, et à rien d'autre. L'outil de mesure conserve un identifiant dans ton navigateur pour distinguer une visite d'une autre. À la réception, PostHog note l'adresse IP et en déduit une localisation approximative ; cette adresse est conservée par PostHog sauf réglage contraire, que Muse applique.
• Tes préférences de jeu — sons, vibrations — restent dans ton navigateur ou dans l'application. Elles ne sont pas envoyées au serveur.

Ce que Muse ne recueille pas

Aucun numéro de téléphone. Aucune position géographique. Ni contacts, ni photos, ni données de paiement — Muse est gratuit et ne vend rien. Aucun enregistrement de ta session, aucune capture automatique de tes gestes dans l'application. Muse ne te suit pas sur d'autres sites ni dans d'autres applications, et n'achète aucune donnée ailleurs.

Pourquoi

Ces renseignements servent uniquement à :

• Faire fonctionner le jeu : retenir tes parties, calculer tes points et ta série, t'afficher au classement sous ton pseudonyme.
• Te reconnaître d'une visite à l'autre et d'un appareil à l'autre, si tu as un compte.
• T'envoyer la notification du jour, seulement si tu l'as demandée.
• Corriger les bogues, grâce aux rapports d'erreurs.
• Comprendre comment le jeu est utilisé, par des comptages anonymes ou pseudonymes.

Muse ne prend aucune décision automatisée à ton sujet et ne dresse aucun profil.

Qui traite les données pour Muse

Muse fait appel à des fournisseurs de services qui traitent ces renseignements pour son compte. Chacun est nommé ici, avec ce qu'il fait et où :

• Supabase — la base de données, l'authentification et l'envoi des courriels de confirmation et de réinitialisation de mot de passe. Serveurs aux États-Unis.
• Vercel — l'hébergement du site et l'exécution du jeu. Serveurs aux États-Unis.
• PostHog (PostHog Cloud EU) — les mesures d'utilisation. Serveurs dans l'Union européenne.
• Sentry — les rapports d'erreurs. Serveurs aux États-Unis.
• Apple — la connexion avec Apple, et le service de notifications (APNs) pour l'application de l'App Store.
• Google — la connexion avec Google, et le service de notifications si ton navigateur est Chrome ou fonctionne sous Android.
• Mozilla — le service de notifications si ton navigateur est Firefox.

Le service de notifications qui reçoit l'abonnement n'est pas choisi par Muse : c'est ton navigateur ou ton système qui le désigne. Supabase, Vercel, Sentry et PostHog traitent ces renseignements pour le compte de Muse, liés par leurs conditions de traitement des données, et ne peuvent pas s'en servir pour leur propre compte. Apple et Google sont différents : quand tu te connectes avec eux, ils agissent pour leur propre compte, selon leurs propres politiques de confidentialité.

Hors du Québec

Tes renseignements sont conservés et traités hors du Québec : aux États-Unis (Supabase, Vercel, Sentry, Apple, Google) et dans l'Union européenne (PostHog). En choisissant ces fournisseurs, la personne responsable a tenu compte de la sensibilité des données — un courriel, un pseudonyme, des parties de jeu de mots —, de la fin à laquelle elles servent, des protections prévues au contrat de chaque fournisseur et du droit du lieu où elles sont conservées. Cette évaluation est consignée par écrit et conservée par la personne responsable. Si cette situation ne te convient pas, tu peux jouer en invité sans jamais donner ton courriel, ou faire effacer ton compte en tout temps.

Combien de temps

• Ton compte et tes parties : tant que le compte existe. Ils sont effacés dès que tu supprimes ton compte.
• Ton profil invité : tant qu'il n'est pas transformé en compte puis supprimé. Muse ne purge pas encore automatiquement les profils invités inactifs.
• Ton abonnement à la notification du jour : jusqu'à ce que tu désactives le rappel, ou que le service de notifications le retire lui-même.
• Les journaux de connexion du service d'authentification : effacés avec le compte.
• Les rapports d'erreurs : conservés chez Sentry pendant 90 jours au plus.
• Les mesures d'utilisation : conservées par PostHog jusqu'à ce que la personne responsable les supprime manuellement ; elles ne contiennent ni ton courriel, ni ton pseudonyme, ni aucun mot que tu as joué.
• Les journaux du serveur : conservés brièvement par Vercel, le temps de diagnostiquer une panne.

Comment les données sont protégées

Tout circule en HTTPS. Les mots de passe sont hachés par le service d'authentification et jamais conservés en clair. Les abonnements aux notifications ne sont lisibles par aucun code qui tourne dans un navigateur — seul le serveur y accède. Chaque joueur ne peut lire que ses propres parties. La personne responsable ne consulte les données que pour faire fonctionner le jeu et répondre à tes demandes.

Tes droits

La Loi 25 te donne le droit de :

• Savoir quels renseignements Muse détient sur toi et en recevoir une copie.
• Les faire corriger. Ton pseudonyme se change dans Réglages ; pour ton courriel, écris à la personne responsable.
• Les faire effacer — voir la section suivante.
• Retirer ton consentement en tout temps : la notification du jour se désactive dans Réglages, et supprimer ton compte retire tout le reste.
• Porter plainte auprès de la Commission d'accès à l'information du Québec si tu estimes que tes droits n'ont pas été respectés.

Pour exercer ces droits, écris à l'adresse indiquée à la fin de cette page. La réponse arrive dans les 30 jours.

Supprimer ton compte

Dans Réglages, « Supprimer mon compte » efface ton compte en deux étapes : Muse dit d'abord ce qui sera détruit, puis te demande d'écrire SUPPRIMER pour confirmer. La suppression est immédiate et irréversible.

Ce qui disparaît : ton compte et ton courriel, ton pseudonyme (qui redevient libre), toutes tes parties, tes statistiques, ta série, ton badge, tes lettres offertes, ton abonnement à la notification du jour, l'historique des rappels envoyés, et le journal des connexions tenu par le service d'authentification. Rien n'est marqué « supprimé » et gardé ; les lignes sont retirées de la base de données. Un test automatisé le vérifie à chaque changement du code en comptant, après une suppression, ce qui reste dans chaque table : zéro.

Ce qui ne disparaît pas : les rapports d'erreurs chez Sentry, jusqu'à la fin de leurs 90 jours, et les mesures d'utilisation chez PostHog, jusqu'à ce que la personne responsable les supprime manuellement. Ni les uns ni les autres ne contiennent ton courriel ou ton pseudonyme.

Un profil invité n'a ni courriel ni nom, et Muse ne peut donc pas te reconnaître par courriel. Pour l'effacer, inscris-toi depuis le même navigateur — le profil invité devient le compte — puis supprime le compte : tout part avec lui.

La notification du jour

Muse peut t'envoyer une notification par jour, le matin, si tu n'as pas encore joué. Elle est facultative : rien n'est envoyé tant que tu n'as pas accepté la demande d'autorisation de ton navigateur ou de ton téléphone — présentée une seule fois, à ton premier geste sur l'accueil — ou activé le rappel dans Réglages. Elle nomme Muse, dit quels mots t'attendent et, s'il y a lieu, ta série ; elle ne contient rien d'autre.

Tu peux l'arrêter en tout temps dans Réglages ; l'action « Ne plus recevoir » de la notification elle-même t'y amène, directement sur l'interrupteur. Désactiver le rappel supprime l'abonnement du serveur. Il n'y a ni courriel promotionnel, ni message texte, ni autre notification.

Signaler un pseudonyme

Le classement affiche des pseudonymes choisis par les joueurs. Une liste de mots bloqués en refuse certains d'avance, mais aucune liste n'attrape tout. Si un pseudonyme te paraît blessant ou déplacé, signale-le à l'adresse indiquée à la fin de cette page : la personne responsable le retire.

Les moins de 14 ans

Muse est offert à un cercle d'adultes et n'est pas destiné aux enfants. Aucun compte n'est sciemment créé pour une personne de moins de 14 ans sans le consentement d'un parent ou d'un tuteur, comme la Loi 25 l'exige. Si un tel compte existe, écris à la personne responsable et il sera effacé.

Modifications

Si Muse change ce qu'il recueille ou qui le traite, cette page change avec lui et la date en tête est mise à jour. La version publiée à cette adresse est la version en vigueur.

Pour joindre la personne responsable

La personne responsable de la protection des renseignements personnels de Muse est Patrick Monnot, qui exploite le jeu à titre personnel. Pour exercer tes droits, poser une question ou signaler un pseudonyme, écris-lui à l'adresse ci-dessous ; la réponse arrive dans les 30 jours.