Politique de confidentialité
Dernière mise à jour : 31 octobre 2026
Responsable du traitement
Les données personnelles des joueurs de CocoChess sont traitées par SILADEL, 7 chemin des Coquelicots, 81990 Cambon, France. Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected].
Données traitées
| Données | Quand | Caractère |
|---|---|---|
| Prénom, nom, adresse e-mail | création du compte | obligatoire pour un compte |
| Compte invité : nom attribué (« Invité » et un numéro) | recherche d'un adversaire sans compte | créé automatiquement, sans adresse e-mail |
| Mot de passe | création du compte, changement | obligatoire ; seule son empreinte (Argon2id) est conservée, jamais le mot de passe |
| Pseudo, pays, badge, avatar (bibliothèque ou image importée) | profil | facultatif |
| Réglages : apparence de l'échiquier, messages, demandes d'amis, défis | profil | facultatif |
| Parties en ligne : adversaires, coups, résultat, cadence, dates ; parties marquées favorites | parties jouées | nécessaire au jeu en ligne ; favorites : facultatif |
| Parties contre un bot (compte connecté) : bot, coups, résultat, cadence, aide, dates ; favorites | partie terminée | « Mes stats » |
| Classements Elo et statistiques | parties classées | calculés par le service |
| Messages privés, amis, demandes d'amis, joueurs bloqués | fonctions sociales | facultatif |
| Compte Lichess : identifiant, nom d'utilisateur, pays et classements | association du compte | facultatif |
| Compte Google : identifiant Google, adresse e-mail, prénom et nom | connexion avec Google | facultatif |
| Messages au support : adresse e-mail, sujet, message | formulaire « Help et support » | facultatif |
| Données techniques : adresse IP, date, actions effectuées sur le compte, pages et fichiers demandés, navigateur | chaque visite | technique |
CocoChess ne collecte ni données de paiement, ni données de mesure d'audience, et n'utilise pas de publicité. Une partie contre un bot se joue dans votre navigateur : elle n'est envoyée au serveur qu'une fois terminée, et seulement si vous êtes connecté à votre compte, pour votre espace « Mes stats ». Sans compte, elle reste dans votre navigateur.
Un invité est vu sous son nom attribué, avec l'étiquette « invité », et ses parties en ligne sont visibles comme les autres, en direct comme en relecture.
Ce que voient les autres joueurs, et les visiteurs sans compte : votre pseudo (ou votre prénom suivi de l'initiale de votre nom), votre avatar, votre pays, votre badge, vos classements, vos statistiques, votre présence (en ligne, en partie) et vos parties en ligne, en direct comme en relecture. Votre adresse e-mail et votre nom complet ne sont jamais affichés.
Finalités, bases légales et durées de conservation
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Création et gestion du compte, connexion | identité, e-mail, mot de passe, sessions | exécution des conditions d'utilisation | tant que le compte existe ; session : 30 jours au plus |
| Jeu en invité | nom attribué, parties, session | exécution des conditions d'utilisation | compte invité et ses parties effacés automatiquement après 30 jours sans activité ; parties contre un membre gardées pour celui-ci, sous le nom « Invité supprimé » |
| E-mails du service : confirmation d'adresse, codes de connexion, avis de changement | exécution des conditions d'utilisation | liens et codes : supprimés 7 jours après leur expiration ; suivi des envois : 30 jours | |
| Parties en ligne, classement, historique et statistiques | parties, classements | exécution des conditions d'utilisation | sans limite de durée à ce jour : l'historique fait partie du classement et de l'historique des adversaires |
| Espace « Mes stats » : parties contre un bot | parties contre un bot terminées en étant connecté | exécution des conditions d'utilisation (fonction demandée par le joueur) | tant que le compte existe |
| Messages privés et fonctions sociales | messages, amis, demandes, blocages | exécution des conditions d'utilisation | messages : effacés automatiquement après 90 jours ; amis et blocages : jusqu'à leur retrait |
| Association d'un compte Lichess | identifiant, nom d'utilisateur, pays et classements Lichess | exécution des conditions d'utilisation (fonction demandée par le joueur) | jusqu'à la dissociation |
| Connexion avec Google | identifiant Google, adresse e-mail du compte Google | exécution des conditions d'utilisation (fonction demandée par le joueur) | jusqu'à la dissociation ou la suppression du compte ; connexion en cours : 15 minutes au plus |
| Assistance et signalements | e-mail, sujet, message | intérêt légitime : répondre aux demandes | copie sur le serveur effacée 90 jours après sa transmission à l'équipe |
| Sécurité, prévention des abus et de la triche, diagnostic | adresse IP, actions sur le compte, coups refusés | intérêt légitime : protéger le service et les joueurs | journal des actions et coups refusés : 90 jours |
| Sauvegardes | ensemble de la base | intérêt légitime : restaurer le service après un incident | 7 sauvegardes quotidiennes et 4 hebdomadaires, environ 5 semaines |
Destinataires et prestataires
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'équipe de CocoChess selon ses besoins, et aux prestataires suivants pour ce qui les concerne :
- OVH SAS : hébergement du serveur et de la base de données ;
- Cloudflare, Inc. : transmission et protection des échanges entre votre navigateur et le site (adresse IP, pages et fichiers demandés). Cloudflare étant une société établie aux États-Unis, des données peuvent être transférées hors de l'Union européenne ;
- Mailjet : envoi des e-mails du service (adresse e-mail et contenu des messages) et transmission des messages du formulaire « Help et support » à l'équipe ;
- Lichess (lichess.org), seulement si vous associez votre compte : vous autorisez l'accès sur le site de Lichess, qui nous transmet votre identifiant, votre nom d'utilisateur, votre pays et vos classements ;
- Google (Google Ireland Limited), seulement si vous vous connectez avec Google : vous vous identifiez sur la page de Google, qui nous transmet votre identifiant Google, votre adresse e-mail (vérifiée), votre prénom et votre nom. Nous ne recevons ni votre mot de passe Google, ni d'accès à votre compte Google. Google faisant partie d'un groupe établi aux États-Unis, des données peuvent être transférées hors de l'Union européenne.
Cookies et stockage dans le navigateur
CocoChess n'utilise aucun cookie de mesure d'audience ni de publicité. Les éléments ci-dessous sont strictement nécessaires au service que vous demandez : ils ne requièrent donc pas votre consentement.
| Nom | Type | Rôle | Durée |
|---|---|---|---|
| co_refresh | cookie, réservé à la connexion | vous garder connecté et renouveler votre session de façon sécurisée | 30 jours au plus, supprimé à la déconnexion |
| co_oauth | cookie | sécuriser l'association d'un compte Lichess | 10 minutes |
| co_oidc | cookie | sécuriser la connexion avec Google | 10 minutes |
| co_google | cookie | terminer la connexion avec Google (ticket à usage unique) | 15 minutes au plus |
| chess.settings | stockage local | dernier bot choisi et couleur | jusqu'à son effacement |
| chess.game | stockage local | partie en cours contre un bot, reprise à la visite suivante | jusqu'à la fin de la partie |
| chess.pendingBotGames | stockage local | partie contre un bot terminée en attente d'envoi à votre compte (connexion interrompue) | jusqu'à son envoi |
| chess.online | stockage local | cadence et couleur choisies pour les parties en ligne | jusqu'à son effacement |
| chess.board | stockage local | apparence de l'échiquier et des pièces | jusqu'à son effacement |
| chess.music.muted | stockage local | musique coupée ou non | jusqu'à son effacement |
| chess.coi-reload | stockage de session | rechargement technique de la page, une seule fois, si le navigateur l'exige pour le moteur d'échecs | jusqu'à la fermeture de l'onglet |
Le stockage local reste dans votre navigateur et n'est pas envoyé au serveur. Vous pouvez l'effacer à tout moment depuis les réglages de votre navigateur ; le jeu revient alors à ses réglages par défaut.
Vos droits
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement, d'un droit d'opposition aux traitements fondés sur l'intérêt légitime et, pour les données que vous avez fournies, d'un droit à la portabilité. Ces droits s'exercent dans les conditions prévues par le règlement général sur la protection des données : certaines données peuvent devoir être conservées, par exemple pour la sécurité du service ou pour respecter une obligation légale.
Vous pouvez modifier vous-même la plupart de vos données depuis la fenêtre « Profil ». Pour toute autre demande, dont la suppression de votre compte, écrivez à [email protected] depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont conservés sous forme d'empreinte et jamais en clair ; l'adresse e-mail est confirmée avant de pouvoir jouer en ligne ; chaque session peut être fermée depuis votre profil ; le nombre de tentatives de connexion et de certaines actions est limité. L'accès au serveur et aux sauvegardes est réservé à l'équipe.
Mineurs
CocoChess ne vérifie pas l'âge de ses joueurs. Un parent ou un tuteur peut demander la suppression du compte d'un mineur en écrivant à [email protected].
Modification de cette politique
La date de dernière mise à jour figure en haut de cette page. Cette politique est modifiée dès qu'un traitement change.