Politique de confidentialité

Dernière mise à jour : 26 octobre 2026.

En bref

Grill Inc. se joue sans compte : ta partie reste alors sur ton appareil. Le compte est facultatif et ne demande qu'un pseudo et un mot de passe. Pas de publicité, pas de traceur, pas de revente de données, et aucun cookie tant que tu n'es pas connecté. La police d'écriture est servie par le site lui-même : à part Cloudflare (voir plus bas), ton navigateur ne contacte aucun autre service.

Cookies et stockage local

Le site n'utilise qu'un seul cookie, et seulement si tu te connectes : gi_session, qui te garde connecté (détails dans « Avec un compte »). Il est strictement nécessaire, donc aucun consentement n'est demandé. Il n'y a aucun cookie de mesure d'audience, de publicité ou de réseau social. Le reste (ta partie, le son, le bandeau cookies déjà lu) est gardé dans le stockage local de ton navigateur, listé juste en dessous, et ne quitte pas ton appareil sauf ta partie si tu as un compte.

Sans compte : ta partie reste chez toi

La sauvegarde est enregistrée dans le stockage local de ton navigateur (« localStorage »), sur ton appareil. Les clés utilisées sont :

• grill-inc-save : ta partie ;
• grill-inc-settings : le son et le volume ;
• grill-inc-save-illisible : une ancienne sauvegarde mise de côté si elle n'a pas pu être lue ;
• grill-inc-online : un identifiant tiré au hasard pour ce navigateur et la dernière version de ta partie envoyée (si tu as un compte) ;
• grill-inc-stats-day : la date de ta dernière visite, pour ne compter qu'une visite par jour (voir « Mesures anonymes ») ;
• grill-inc-cookies : la date où tu as fermé le bandeau sur les cookies, pour ne plus l'afficher.

Pour tout effacer : dans le jeu, ouvre le carnet de Johnny, onglet Réglages, puis « Effacer la sauvegarde ». Tu peux aussi effacer les données du site dans les réglages de ton navigateur. Le même carnet permet d'exporter ta partie.

Avec un compte

Si tu crées un compte (carnet de Johnny, onglet Compte), le serveur garde :

• ton pseudo, public : il apparaît au classement et sur la page de ta boucherie ;
• ton mot de passe, jamais en clair : seulement une empreinte (scrypt) qui ne permet pas de le retrouver ;
• ta partie (la même sauvegarde que dans ton navigateur) et ses 5 versions précédentes, pour la retrouver sur un autre appareil ;
• une carte publique de ta boucherie (étoiles, pièces gagnées, fours, équipe, succès) que les autres joueurs peuvent visiter ;
• les pourboires donnés et reçus, et les signalements que tu envoies ;
• les dates de création et de dernière visite, et les contrôles automatiques de vraisemblance de ta progression (anti-triche).

Base légale : l'exécution du service que tu demandes en créant le compte (article 6.1.b du RGPD), et l'intérêt légitime pour l'anti-triche et la modération (article 6.1.f). Ces données sont gardées tant que le compte existe.

Une fois connecté, ton navigateur garde un cookie de session (gi_session, 30 jours, inaccessible aux scripts, envoyé seulement au site). Il sert uniquement à rester connecté : c'est un cookie strictement nécessaire, sans consentement à demander. Il disparaît quand tu te déconnectes.

Dans l'onglet Compte, tu peux à tout moment exporter toutes tes données (un fichier JSON) et supprimer ton compte : la suppression efface immédiatement le compte, la partie en ligne, ses versions, tes pourboires et tes signalements. Les copies de sauvegarde de la base (voir plus bas) disparaissent d'elles-mêmes au bout de 30 jours.

Mesures anonymes

Pour savoir où les joueurs bloquent, le jeu envoie quelques compteurs sans aucun identifiant : une visite par jour, chaque objectif guidé atteint (son numéro), une nouvelle boucherie, une installation de l'appli, une création de compte. Le serveur ne garde que le total par jour, sans adresse IP, sans cookie et sans lien avec un compte. Si le jeu plante, le message d'erreur technique et l'adresse de la page (sans ses paramètres) sont envoyés pour être corrigés.

Sauvegardes de la base

Chaque nuit, une copie de la base des comptes est faite sur le serveur (gardée 14 jours) et sur le stockage R2 de Cloudflare (gardée 30 jours), pour pouvoir tout restaurer en cas de panne. Ces copies ne servent qu'à ça.

Journaux du serveur

Comme tout site web, le serveur note chaque visite dans un journal technique : adresse IP, date et heure, page demandée, navigateur utilisé. Ces journaux servent uniquement à la sécurité, à limiter les abus (trop de tentatives de connexion, par exemple) et à corriger les pannes (intérêt légitime, article 6.1.f du RGPD). Ils sont effacés automatiquement au bout de 14 jours et ne sont ni vendus ni partagés.

Cloudflare

Le site passe par Cloudflare, Inc., qui le protège des attaques et accélère son affichage. Pour ça, Cloudflare voit ton adresse IP et les pages demandées, comme le serveur. Cloudflare est situé aux États-Unis et adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework). Le site n'active chez Cloudflare aucune mesure d'audience ni aucun cookie publicitaire.

Responsable et contact

Responsable du traitement : Izac, joignable à [email protected].

Tes droits

Tu peux demander l'accès à tes données, leur rectification ou leur effacement, et t'opposer à leur traitement, en écrivant à l'adresse ci-dessus (l'export et la suppression du compte se font aussi directement dans le jeu). Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Et plus tard ?

Si un jour une adresse e-mail est demandée (pour récupérer un mot de passe oublié, par exemple), elle restera facultative et cette page sera mise à jour avant.