Confidentialité

« fiq_device » contient un identifiant aléatoire. Le serveur le génère lors de ta première visite — il n’est dérivé d’aucune information te concernant, et ne contient ni nom, ni e-mail, ni rien sur ton appareil. Il est httpOnly, donc les scripts de la page ne peuvent pas le lire, et sa durée de vie est de deux ans.

Il remplit trois rôles : faire respecter les limites de fréquence (dont une seule tentative par défi), garantir que seul l’appareil qui a terminé une partie peut la publier au classement ou créer un défi à partir d’elle, et, quand tu te connectes, retrouver les parties que cet appareil a terminées en invité pour les rattacher à ton compte.

« NEXT_LOCALE » ne contient rien d’autre qu’un code de langue — en, es, pt, fr, de ou it — pour que le site continue d’afficher la langue dans laquelle tu lis. Il est écrit chaque fois que tu choisis une langue dans le menu des langues. Sinon, il n’est écrit que lorsque la langue dans laquelle tu lis diffère de celle que demande ton navigateur, ou de celle que le cookie contient déjà ; quand elles concordent, il n’est jamais déposé. Il expire à la fermeture de ton navigateur.

Quand tu termines un test, le serveur conserve le résultat pour que le score puisse être revérifié et partagé :

• ton score, tes points par catégorie et ton archétype
• l’option que tu as choisie pour chaque situation, et le nombre de millisecondes qu’a pris chaque réponse
• la langue dans laquelle tu as joué, et le moment où tu as joué
• l’identifiant aléatoire du cookie « fiq_device », qui est ce qui relie une partie à l’appareil sur lequel elle a été jouée
• ton identifiant utilisateur Clerk, si la partie appartient à un compte (voir « Si tu te connectes »)
• si tu publies le résultat au classement, le pseudo et le pays que tu saisis, et le moment où tu l’as publié
• un hachage SHA-256 de ton adresse IP — l’adresse elle-même n’est pas stockée

Le hachage de l’IP sert à compter les requêtes pour la limitation de fréquence. C’est un hachage, pas un jeton anonyme : il est stable pour une adresse donnée, considère-le donc comme un pseudonyme plutôt que comme une forme d’anonymat.

Créer un défi stocke le nom de challenger que tu saisis, l’identifiant de l’appareil qui l’a créé, et un hachage SHA-256 de l’adresse IP de cet appareil.

Se connecter est facultatif : le Test et l’Entraînement fonctionnent de la même façon sans compte. Un compte garde tes résultats ensemble, sur n’importe quel appareil.

Les comptes sont gérés par Clerk (clerk.com). Clerk conserve ton adresse e-mail et le nom d’utilisateur que tu choisis, ainsi que le service de connexion, comme Google ou Apple, si tu en utilises un, et gère chaque étape de la connexion ; Footy Eye ne voit jamais de mot de passe.

Footy Eye ne stocke que ton identifiant utilisateur Clerk, sur les parties que tu termines avec ta session ouverte et, si tu configures ton équipe, avec ton équipe (son format, ton poste, son système et son plan de jeu, et quand elle a été enregistrée pour la première fois et modifiée pour la dernière fois) pour la retrouver sur tous les appareils où tu te connectes. Chaque fois que tu te connectes sur un appareil, les parties qu’il a terminées en invité et qui ne sont encore sur aucun compte rejoignent aussi le tien, quelle que soit la personne qui les a jouées. Te déconnecter les laisse sur le compte. Pour ton équipe, c’est un peu différent. Si tu en as configuré une sur cet appareil avant de te connecter, elle rejoint ton compte s’il n’en a pas encore ; sinon, l’équipe du compte la remplace ici. Ensuite, les changements que tu fais avec ta session ouverte, « Supprimer mon équipe » compris, sont enregistrés dans le compte et arrivent sur tes autres appareils la prochaine fois que tu y ouvres Footy Eye ou que tu y reviens ; si deux appareils la modifient, c’est le dernier changement qui est gardé. Te déconnecter retire l’équipe de cet appareil, sauf si un changement n’a pas encore atteint le compte (voir « Ce qui reste sur ton appareil ») ; elle reste sur le compte.

Le script de Clerk est chargé depuis les serveurs de Clerk sur chaque page : Clerk reçoit donc les informations habituelles de toute requête web, comme ton adresse IP et ton navigateur. Il dépose des cookies dont le nom commence par « __client_uat », « __session », « __refresh » ou « __clerk », pour maintenir ta session et sécuriser la connexion. « __client_uat » est déposé pour chaque visiteur et ne contient qu’un horodatage (0 sans session ouverte).

Rien de ton compte, pas même ton nom d’utilisateur, n’est affiché publiquement : le classement ne montre toujours que le pseudo que tu saisis.

Rien n’est publié sans que tu le demandes. Trois actions entraînent une publication :

• Publier au classement ajoute le pseudo et le pays que tu saisis, à côté de ton score. Choisis le pseudo que tu veux — il n’est pas vérifié par rapport à une identité réelle.
• Partager un résultat crée un lien. Toute personne disposant de ce lien peut voir cette page de résultat : considère-la donc comme publique.
• Créer un défi crée aussi un lien, et le nom de challenger que tu saisis est affiché à toute personne qui l’ouvre.

Vercel Analytics et Vercel Speed Insights enregistrent les pages vues, les performances des pages et un petit ensemble d’événements produit : un test commencé ou terminé, une séance d’entraînement commencée ou terminée, et un score publié ou partagé.

Les valeurs envoyées avec ces événements sont ton score, ton archétype, la catégorie, le thème, le problème tactique, le format jeunes ou le format et le poste de ton équipe pour l’entraînement et son nombre de bonnes réponses sur le total, ton rang au classement, et le fait qu’un partage soit passé par le menu de partage du système ou par le presse-papiers. Elles sont comptabilisées de manière agrégée et ne sont liées à aucun nom.

Si la surveillance des erreurs est activée pour un déploiement, Sentry reçoit des diagnostics en cas de dysfonctionnement — l’erreur, et des détails techniques sur la page ou la requête concernée. Pour environ un chargement de page ou une requête sur dix, il reçoit aussi des mesures de performance. Dans les deux cas, il peut recevoir l’adresse de la page et celle de la page d’où tu viens, les adresses de ce que la page charge, ton navigateur et ton système d’exploitation, ta langue et ton fuseau horaire, ton type de connexion, ainsi que la mémoire et le nombre de processeurs de ton appareil. Tes cookies ne sont jamais envoyés à Sentry.

Le mode Entraînement conserve une courte liste des scénarios vus récemment dans le stockage local de ton navigateur, sous « fiq_train_seen », pour que l’entraînement ne se répète pas. Elle ne quitte jamais ton navigateur et n’est jamais envoyée au serveur. Effacer les données du site la supprime. Si tu configures ton équipe sur la page Entraînement, son format, ton poste, son système et son plan de jeu y sont aussi conservés, sous « fiq_team », pour choisir les situations adaptées. Quand tu t’entraînes pour ton équipe, son format et ton poste sont envoyés avec les événements de statistiques de l’entraînement (voir « Statistiques et erreurs »). Avec ta session ouverte, l’équipe est aussi enregistrée dans ton compte, et « fiq_team_sync » conserve ton identifiant utilisateur Clerk, l’équipe telle que ce navigateur l’a enregistrée ou reçue la dernière fois, le moment de ce changement et si ton compte l’a déjà, pour que ce navigateur sache quelle copie est la plus récente. Te déconnecter efface les deux de ce navigateur, sauf si un changement n’a pas encore atteint ton compte : les deux restent alors, pour envoyer ce changement à ta prochaine connexion ici, à condition que l’équipe ne change pas et que personne d’autre ne se connecte ici d’ici là. Tes résultats d’entraînement (par situation, combien de fois tu as trouvé la meilleure lecture et repéré l’indice clé) y sont aussi conservés, sous « fiq_train_results », pour afficher ta progression par problème. Une fois que tu as publié un score, ton pseudo publié, ton score, ton rang et l’onglet du classement sont conservés pour la session dans le stockage de session de ton navigateur, sous « fiq_last_post », pour que le classement puisse mettre ta ligne en évidence ; seul son horodatage est ajouté à ta prochaine requête au classement, pour contourner une copie en cache. Le pseudo, le score et le rang ne sont jamais retransmis à partir de cette note, et elle disparaît à la fermeture de l’onglet. Après ta connexion, « fiq_adopted » dans le stockage de session conserve ton identifiant utilisateur Clerk pour cet onglet, afin que les parties jouées en invité sur cet appareil ne soient ajoutées à ton compte qu’une seule fois. « fe_seen_intro » dans le stockage de session indique seulement que l’animation d’ouverture a déjà été jouée dans cet onglet, pour ne pas la rejouer. Si tu choisis un thème (sombre, clair ou automatique), « fiq_theme » dans le stockage local garde ton choix, pour que chaque page s’ouvre avec. Il ne quitte jamais ton navigateur.

• aucun mot de passe ni adresse e-mail stocké par Footy Eye — les comptes sont gérés par Clerk
• pas de publicité ni de réseau publicitaire
• pas de vente ni de partage de données avec des courtiers en données
• pas de suivi de ta navigation sur d’autres sites web
• pas de données de paiement — rien n’est payant ici

Les parties et les défis sont conservés indéfiniment, car le classement et les liens de partage en dépendent. Les enregistrements de séries de la Lecture du jour, désormais retirée, sont toujours stockés, et ne sont plus ni lus ni mis à jour ; ils seront supprimés lors d’un prochain nettoyage. Effacer le cookie « fiq_device » donne à ton navigateur un nouvel identifiant : cela ne supprimera pas ce qui est déjà stocké, mais rien de nouveau n’est rattaché à l’ancien. Supprimer ton compte efface chez Clerk ton e-mail, ton nom d’utilisateur et tes informations de connexion ; tes parties restent, avec l’identifiant du compte et ce que stocke chaque partie (voir « Ce que stocke une partie »), mais rien d’autre de ton compte. Ton équipe enregistrée reste aussi, sous cet identifiant. Pour la supprimer, choisis « Supprimer mon équipe » sur la page Entraînement avec ta session ouverte, avant de supprimer le compte : l’équipe est effacée, et seuls cet identifiant et les moments où elle a été enregistrée pour la première fois puis supprimée sont conservés, pour qu’une copie plus ancienne sur un autre appareil ne puisse pas la faire revenir.

Footy Eye est un quiz de football destiné au grand public et ne s’adresse pas aux enfants de moins de 13 ans. Jouer ne demande jamais ton vrai nom, ni d’e-mail ni d’âge, et se connecter est facultatif — mais il stocke bien les identifiants décrits ci-dessus, il serait donc inexact de le présenter comme « sans données ».

Si ce qui est collecté change, cette page change en conséquence, et la date en haut de la page est modifiée.