← Retour aux jeux

Conditions d'utilisation

Jeux — Balou · dernière mise à jour : 13 août 2026

Le présent document régit l'accès et l'usage de l'espace jeux accessible depuis balou.zk-web.fr/game (hébergement de parties en ligne entre proches, ci-après « le service »). En créant un compte hôte ou en rejoignant une partie via un lien d'invitation, vous acceptez ces conditions.

Article 1 — Éditeur et responsable du traitement

Le service est édité et administré à titre personnel par Balou, qui agit également en tant que responsable du traitement au sens de l'article 4.7 du Règlement (UE) 2016/679 (« RGPD ») pour les données décrites à l'article 5. Le service est hébergé chez Zkillu, en simple qualité d'hébergeur technique (sous-traitant au sens de l'article 28 du RGPD), sans accès applicatif aux comptes ni aux parties en cours. Toute question peut être adressée à contact@balou.zk-web.fr.

Ce n'est pas un service commercial : c'est un espace de jeu personnel, pensé pour des soirées entre proches, exploité sans finalité lucrative ni publicitaire.

Article 2 — Deux façons d'accéder au service

Héberger une partie nécessite un compte, réservé aux seules personnes invitées individuellement par l'administrateur. L'inscription n'est possible qu'au moyen d'un code d'invitation à usage unique ; il n'existe aucune inscription ouverte au public. Un compte est strictement personnel et incessible : le prêt ou le partage de vos identifiants à un tiers, y compris à un proche, n'est pas autorisé. Vous répondez de toute action réalisée depuis votre compte, y compris pendant les parties que vous hébergez.

Rejoindre une partie, en revanche, ne nécessite aucun compte : toute personne disposant du lien d'invitation transmis par l'hôte peut y participer en choisissant simplement un pseudo et une couleur, le temps de cette partie. Un joueur invité peut, s'il le souhaite, se connecter à son propre compte au moment de rejoindre — dans ce cas uniquement, ses statistiques de cette partie sont rattachées à son compte (article 4).

Article 3 — Ce que fait réellement le service pendant une partie

C'est le point qui mérite le plus de précision. Pendant une partie, deux types de contenu circulent entre les joueurs en temps réel : les traits de dessin et les messages du chat (propositions de réponse). Aucun des deux n'est jamais écrit dans une base de données : le serveur les relaie instantanément aux autres joueurs connectés à ce moment-là, puis les oublie. Fermez la partie, et il n'en reste techniquement plus aucune trace côté serveur — ni le dessin produit, ni les messages échangés.

Seules trois choses sont réellement conservées, et seulement pour la durée décrite à l'article 4 : la liste des joueurs présents dans un lobby (pseudo, couleur, score), le fait qu'une manche a eu lieu (qui dessinait, quel mot — jamais le dessin lui-même) et, pour les seuls comptes ayant participé, un cumul de statistiques (parties jouées, victoires, score total).

Article 4 — Durée de vie d'un lobby et purge automatique

Un lobby jamais démarré est automatiquement supprimé au bout de 2 heures. Une partie qui resterait anormalement bloquée « en cours » est purgée au bout de 4 heures (garde-fou technique). Une partie normalement terminée, ou fermée par son hôte avant la fin, est définitivement supprimée 48 heures après sa fin — le temps de revoir le classement final un peu après coup, sans pour autant devenir un historique permanent. Cette purge (toutes les 15 minutes) est irréversible et s'applique sans exception, y compris pour l'administrateur.

Les statistiques agrégées d'un compte (article 3), elles, suivent un sort différent et volontairement plus durable : conservées tant que le compte existe (article 6), exactement comme les autres données de compte des autres sections du site.

Article 5 — Données à caractère personnel traitées

Pour un compte hôte (ou un joueur ayant choisi de se connecter en rejoignant) :

  • Votre adresse email, qui sert d'identifiant de connexion. C'est la seule donnée personnelle réellement visible par l'administrateur dans le panneau de gestion des comptes.
  • Votre mot de passe, jamais stocké en clair : seule son empreinte, calculée par la fonction Argon2id, est conservée.
  • Votre pseudo et votre couleur d'avatar, affichés aux autres joueurs des parties auxquelles vous participez.
  • Le statut du compte (actif, résilié, ou temporairement suspendu à la suite de tentatives de connexion infructueuses — voir article 9).
  • L'historique des connexions réussies (adresse IP et horodatage), conservé le temps où le compte existe, à seule fin de détection d'anomalies.
  • Le secret d'authentification à deux facteurs, uniquement si vous l'activez, et les codes de secours associés (sous forme hachée).
  • Vos statistiques de jeu agrégées par jeu proposé (parties jouées, victoires, score total).

Pour un joueur invité, sans compte, rejoignant simplement via un lien :

  • Le pseudo et la couleur choisis en rejoignant, visibles des autres joueurs du même lobby pendant sa durée de vie (article 4), puis supprimés avec lui.
  • Un jeton de reconnexion propre à ce lobby, dont seule l'empreinte est stockée (jamais la valeur en clair) — il permet de revenir dans la partie après une coupure, et disparaît avec le lobby.

Aucune adresse IP n'est enregistrée pour un joueur invité, à aucun moment — ni en rejoignant, ni pendant la partie.

Article 6 — Finalités et base légale

Ces données sont traitées pour l'exécution du service demandé, qu'il s'agisse d'héberger ou de rejoindre une partie (article 6.1.b du RGPD) et, pour l'historique de connexion et le mécanisme de verrouillage, pour la sécurité du service (intérêt légitime, article 6.1.f du RGPD).

Un service de cette nature — usage privé, sur invitation, sans finalité commerciale — est susceptible de relever de l'exemption dite « domestique » de l'article 2.2.c du RGPD. L'administrateur applique néanmoins volontairement les principes du RGPD décrits ici, par souci de transparence.

Article 7 — Durée de conservation

Les données de compte (email, statut, historique de connexion, statistiques agrégées) sont conservées tant que le compte existe. En cas de résiliation, l'accès est désactivé ; une suppression définitive peut être demandée à tout moment (article 10). Les données propres à un lobby (joueurs, manches, dessins, messages) suivent le sort décrit à l'article 4, indépendamment de la durée de vie du compte de l'hôte.

Article 8 — Destinataires et cookies

Aucune donnée n'est transmise à un tiers, hormis l'hébergeur (Zkillu). Le service dépose un cookie de session, strictement nécessaire au maintien de votre connexion (compte ou participation à un lobby en tant qu'invité), exempté de consentement au titre des cookies strictement nécessaires au service demandé. Aucun outil d'analyse d'audience ni de publicité n'est intégré.

Article 9 — Sécurité

Mots de passe hachés par Argon2id, connexions chiffrées en HTTPS, authentification à deux facteurs disponible en option pour les comptes hôtes, et un mécanisme de limitation des tentatives de connexion : au-delà de trois échecs, un délai croissant s'applique, et au-delà d'un certain seuil le compte est automatiquement suspendu et ne peut être réactivé que par une intervention manuelle de l'administrateur. Les jetons d'invitation aux comptes et les jetons de reconnexion aux lobbys sont générés aléatoirement et ne sont jamais stockés en clair, seule leur empreinte l'est.

Article 10 — Vos droits

Conformément aux articles 15 à 21 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur les données décrites à l'article 5, ainsi que d'un droit à la portabilité. Ces droits s'exercent auprès de contact@balou.zk-web.fr. Pour un joueur invité sans compte, ces droits portent sur les données décrites à l'article 5 — la façon la plus simple de les exercer reste d'attendre la suppression automatique du lobby (article 4) ou de demander à l'hôte de le fermer. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL, www.cnil.fr).

Article 11 — Résiliation

Vous pouvez demander la clôture de votre compte à tout moment, sans justification.

Réciproquement, l'administrateur se réserve le droit de résilier ou de suspendre l'accès d'un compte à tout moment, sans préavis, en cas de non-respect des présentes conditions — notamment, mais sans s'y limiter, en cas de partage de compte avec un tiers non invité (article 2), de tentative de contournement du mécanisme d'invitation, ou de tout usage portant atteinte à la sécurité du service ou aux autres joueurs. Dans la mesure du possible, la personne concernée en sera informée.

Article 12 — Responsabilité

Le service est fourni gratuitement, à titre personnel, sans garantie de disponibilité ni de continuité. L'hôte d'une partie est seul responsable de la composition de son lobby et du contenu des invitations qu'il transmet. Le contenu échangé en direct (dessins, messages) n'étant techniquement jamais stocké (article 3), l'administrateur ne peut ni le modérer ni le contrôler a posteriori ; il appartient à chaque hôte de n'inviter que des personnes de confiance. Dans les limites permises par la loi, l'administrateur ne saurait être tenu responsable d'une indisponibilité temporaire, d'une perte de données résultant de la purge normale décrite à l'article 4, ou d'un usage du service non conforme aux présentes conditions.

Article 13 — Droit applicable et litiges

Les présentes conditions sont soumises au droit français. À défaut de résolution amiable, tout litige relève de la compétence des juridictions françaises.

Article 14 — Modification des présentes conditions

Ces conditions peuvent être modifiées pour refléter une évolution du service (notamment l'ajout de nouveaux jeux) ou de la réglementation applicable. La date de dernière mise à jour figure en tête de ce document ; en cas de modification substantielle, les utilisateurs enregistrés en seront informés par email.

Article 15 — Contact

Pour toute question relative au service ou à vos données : contact@balou.zk-web.fr.