Politique de confidentialité
Dernière mise à jour : 8 septembre 2026
Cette politique décrit les données que 2027Place traite lorsque vous jouez, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Elle est courte parce que le site collecte très peu de choses : ni compte, ni nom, ni adresse e-mail, ni mesure d'audience.
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site, qui publie à titre non professionnel et dont l'identité a été communiquée à l'hébergeur (voir les mentions légales). Il est joignable à l'adresse contact@2027place.fr ou par le formulaire de contact.
2. Données collectées
Adresse IP
Votre adresse IP n'est jamais conservée en clair. Seule une empreinte cryptographique est enregistrée, afin de limiter le nombre de poses provenant d'une même connexion. Il s'agit d'une pseudonymisation, non d'une anonymisation : l'empreinte reste une donnée personnelle au sens du RGPD, mais elle ne permet pas de reconstituer votre adresse.
Compte de joueur
Poser un pixel demande un compte, sans quoi le délai de cinq minutes entre deux poses ne voudrait rien dire : il suffirait d'une fenêtre de navigation privée pour le contourner. Ce compte se réduit à une empreinte cryptographique de l'identifiant que votre fournisseur nous transmet (l'identifiant technique délivré par Google, ou votre adresse électronique) accompagnée de la date de votre dernière pose.
Ni votre nom, ni votre adresse électronique, ni votre photo ne sont conservés. Lorsque vous vous connectez avec Google, nous ne demandons que l'identifiant technique de votre compte : Google ne nous transmet même pas votre adresse. Lorsque vous vous connectez par courriel, votre adresse sert à vous envoyer un code à usage unique, puis seule son empreinte subsiste. Celle-ci ne permet pas de reconstituer l'adresse, mais permet de reconnaître un compte déjà ouvert.
Pixels posés
Chaque pose enregistre les coordonnées de la case, le candidat choisi et l'horodatage. Aucune pose n'est rattachée à un compte : la base de données ne contient nulle part de quoi savoir qui a peint quelle case.
Formulaire de contact
Lorsque vous utilisez le formulaire de contact, sont conservés : la catégorie du message, son contenu, l'adresse e-mail que vous choisissez éventuellement de laisser pour recevoir une réponse, et l'empreinte de préfixe réseau décrite plus haut. Votre compte n'est pas enregistré avec le message, afin qu'une adresse e-mail réelle ne puisse jamais être rapprochée de vos choix de candidat. La page de contact ne dépose d'ailleurs aucun cookie et ne demande aucune connexion.
Ce qui n'est pas collecté
- Aucun user-agent, aucune empreinte de navigateur (« fingerprinting »).
- Aucune mesure d'audience, aucun outil statistique, aucun traceur publicitaire.
- Aucune donnée de localisation autre que le point de la carte sur lequel vous cliquez.
3. Opinions politiques (article 9 du RGPD)
Le candidat dont vous utilisez la couleur peut, dans certains cas, être révélateur d'une opinion politique ce qui est une catégorie particulière de données au sens de l'article 9 du RGPD. Trois précisions s'imposent :
- poser un pixel est un acte de jeu ; beaucoup de joueurs se servent de la palette comme d'un simple nuancier pour dessiner ;
- aucune pose n'est rattachée à un compte, ni à quoi que ce soit d'autre : la base ne conserve nulle part le lien entre une case peinte et la personne qui l'a peinte. Le flux temps réel diffusé aux autres joueurs ne transmet évidemment rien de tel non plus. Ce lien existait tant que l'identité n'était qu'un cookie anonyme ; il a été supprimé au moment même où l'identité est devenue un compte, donc rattachable à une personne ;
- le traitement repose sur l'article 9, § 2, e) du RGPD, données manifestement rendues publiques par la personne concernée, la pose étant publique par nature, combiné à l'intérêt légitime tenant au fonctionnement du jeu.
Une réserve, par honnêteté : le compte conserve la date de votre dernière pose, sans quoi le délai de cinq minutes serait inapplicable. Quiconque aurait accès à la base pourrait donc, en rapprochant cet horodatage de celui des poses, retrouver la dernière case peinte par un compte. Cela ne concerne qu'une pose, jamais l'historique, et c'est inhérent à tout délai appliqué côté serveur.
4. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Empreinte de l'identifiant de compte | Appliquer le délai entre deux poses | Intérêt légitime (intégrité du jeu) |
| Adresse électronique (connexion par courriel) | Vous transmettre un code à usage unique | Exécution de la mesure que vous demandez en vous connectant |
| Empreinte de préfixe réseau | Limiter les abus et les robots | Intérêt légitime (lutte contre la fraude) |
| Messages de contact | Répondre et traiter les signalements | Intérêt légitime (relation avec les visiteurs) |
5. Destinataires
Les données ne sont ni vendues, ni louées, ni cédées. Interviennent uniquement :
- l'hébergeur du site, qui stocke les données pour notre compte (voir les mentions légales) ;
- l'IGN / Géoportail, dont les tuiles cartographiques sont chargées directement par votre navigateur : cet appel expose votre adresse IP à l'IGN, sans passer par nos serveurs et sans que nous en conservions la trace.
- Google, mais uniquement si vous choisissez ce moyen de connexion.
Le site ne recourt à aucun service de vérification anti-robot tiers, à aucun réseau de diffusion de contenu et à aucun outil de mesure d'audience. En dehors de la connexion, rien de ce que vous faites ici ne transite par un intermédiaire.
Connexion avec Google, et transfert hors Union européenne
Si vous vous connectez avec Google, votre navigateur se rend chez Google le temps de cette connexion. Google apprend alors que vous vous êtes connecté à ce site, à telle date et depuis telle adresse IP. Google LLC étant une société américaine, cela constitue un transfert de données hors de l'Union européenne, fondé sur sa certification au Data Privacy Framework reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023.
En revanche, Google n'apprend rien de ce que vous faites dans le jeu : ni les cases que vous peignez, ni les candidats que vous choisissez, ni le temps que vous y passez. Aucun script de Google n'est chargé sur ce site, aucun cookie de Google n'y est déposé, et nous ne lui demandons que l'identifiant technique de votre compte.
La connexion par courriel ne transfère aucune donnée hors de l'Union européenne. Elle repose entièrement sur nos propres serveurs et sur la messagerie de notre hébergeur, tous situés en France. Elle existe précisément pour que Google ne soit jamais un passage obligé : le choix vous appartient, et les deux voies donnent exactement les mêmes droits dans le jeu.
6. Durées de conservation
Les données liées aux joueurs (comptes, empreintes de préfixe réseau, historique des poses) sont supprimées après l'élection du prochain président de la République.
L'image formée par les pixels est conservée. Elle n'a d'ailleurs jamais été rattachée à qui que ce soit : il n'y a rien à en détacher.
Les codes de connexion envoyés par courriel, et l'empreinte de l'adresse à laquelle ils ont été envoyés, sont effacés dès qu'ils sont utilisés, et au plus tard au bout de dix minutes.
Les messages reçus par le formulaire de contact sont conservés un an après leur traitement.
7. Cookies et stockage local
Le site n'utilise ni traceur publicitaire, ni outil de mesure d'audience.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
pw_pid | Cookie | Vous maintient connecté, et applique le délai entre deux poses | 1 an |
pw_oauth | Cookie | Sécurise l'aller-retour vers Google, et retient la zone de la carte que vous regardiez | 10 minutes |
place2027.consent | Stockage local | Mémorise que l'information sur les cookies a été lue | Jusqu'à effacement |
Ces deux cookies sont httpOnly (inaccessibles aux scripts), SameSite=Lax, signés, et transmis uniquement en HTTPS en production. Ce sont des cookies d'authentification et de sécurité : strictement nécessaires au service que vous demandez en vous connectant, ils sont dispensés de consentement au sens de l'article 82 de la loi Informatique et Libertés. Vous pouvez les supprimer à tout moment depuis les réglages de votre navigateur. Vous serez alors déconnecté, sans perdre votre compte ni votre délai en cours.
Vos choix
Aucun traceur soumis à consentement n'étant utilisé, il n'y a rien à accepter ni à refuser. Le bandeau d'information peut être réaffiché à tout moment :
8. Sécurité
Le site est servi en HTTPS. Aucun mot de passe n'est stocké, ni même demandé : la connexion passe soit par Google, soit par un code à usage unique envoyé par courriel. Il n'y a donc rien à dérober qui vous servirait ailleurs.
L'adresse IP n'est jamais écrite en clair en base, pas plus que l'identifiant de votre compte ou votre adresse électronique : seules des empreintes cryptographiques salées le sont. Le cookie de session est signé, ce qui empêche d'en fabriquer un.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Ces demandes s'exercent par le formulaire de contact ou à l'adresse contact@2027place.fr.
En pratique, cette limite joue en votre faveur : puisque aucune pose n'est rattachée à un compte, il n'existe nulle part de liste des cases que vous avez peintes, ni chez nous ni ailleurs. Supprimer votre compte n'effacerait donc rien de plus que l'empreinte et la date de votre dernière pose.
Vous pouvez également introduire une réclamation auprès de la CNIL, www.cnil.fr.