Confidentialité et mesure d’audience

Session et collection

Candidex crée un identifiant technique anonyme, conservé dans un cookie fonctionnel persistant, afin de rattacher à cet appareil une collection stockée côté serveur : cartes obtenues, boosters disponibles, favoris et statistiques. Le parcours habituel permet de commencer sans compte. En cas de créations répétées, une vérification par e-mail ou Google peut être demandée avant les premiers gains. Vous pouvez toutefois créer volontairement un compte lié à cette même collection par un code reçu par e-mail ou avec Google. Aucun mot de passe Candidex n’est alors créé. Un compte reste associé à une seule collection et aucune fusion automatique n’est effectuée. Un code de récupération peut aussi être généré à la demande. Lors de la création du compte, son titulaire doit choisir un identifiant public unique, modifiable tous les 7 jours. Les anciens pseudos restent réservés pour préserver les liens et empêcher leur réattribution, y compris après suppression du compte. Cet identifiant permet aux autres joueurs de consulter les cartes possédées, leur quantité et les badges obtenus. L’adresse e-mail, les méthodes de connexion, les favoris et les codes de récupération ne sont jamais affichés sur ce profil public.

Compte et connexion avec Google

Lorsque vous choisissez « Continuer avec Google », Candidex demande uniquement les autorisations openid et email. Google transmet alors à Candidex un identifiant stable propre à votre compte Google, votre adresse e-mail et l’indication que cette adresse a été vérifiée. Ces informations servent exclusivement à vous authentifier, à créer ou retrouver votre compte Candidex et à rattacher votre collection au bon compte.

Candidex ne demande ni votre nom ni votre photo de profil et n’accède pas à vos e-mails, contacts, fichiers Google Drive, agendas ou autres données de votre compte Google. Aucun jeton permettant un accès ultérieur aux services Google n’est conservé. L’identifiant Google et l’adresse e-mail vérifiée sont stockés côté serveur pendant la durée de vie du compte ; ils ne sont ni publics, ni vendus, ni utilisés pour la publicité ou la mesure d’audience. Ils sont supprimés lorsque vous supprimez votre collection depuis la page « Réglages ».

L’utilisation par Candidex des informations reçues des API Google respecte le règlement relatif aux données utilisateur des services d’API Google, y compris ses exigences d’utilisation limitée.

Notifications de booster

Les notifications sont entièrement facultatives et ne sont activées qu’après votre action sur le bouton prévu à cet effet, puis votre accord dans le navigateur. Candidex conserve alors l’adresse technique d’abonnement fournie par le navigateur, ses clés publiques de chiffrement, le navigateur utilisé et l’état des derniers envois. Ces informations sont rattachées à votre collection anonyme, sans nom, adresse e-mail ni numéro de téléphone.

Si vous activez le rappel de booster, une notification peut être envoyée au moment où votre recharge personnelle de douze heures se termine, uniquement si aucun booster gratuit ne vous attend déjà. Sa livraison passe par le service Push du navigateur ou du système d’exploitation, notamment Google, Apple ou Mozilla selon l’appareil. Vous pouvez vous désabonner depuis la page « Mes statistiques » ou bloquer les notifications dans les réglages du navigateur. Un abonnement refusé, révoqué ou déclaré expiré par le service Push est désactivé côté Candidex.

Cookies et stockage

La collection, les boosters disponibles, les favoris et les statistiques de jeu sont enregistrés côté serveur. Le stockage local du navigateur sert uniquement à mémoriser des préférences d’interface non sensibles, par exemple l’affichage de l’invitation à installer l’application et la vue d’un partage pendant la session. Les catégories de cookies suivantes peuvent être déposées sur votre appareil :

• Cookie fonctionnel d’identification anonyme — strictement nécessaire. Il contient un identifiant technique anonyme qui rattache votre collection à cet appareil, sans nom ni adresse e-mail. Il est déposé par Candidex et reste inaccessible aux scripts de la page (httpOnly). C’est un cookie persistant : sa durée de vie est de 400 jours, repoussée automatiquement à chaque journée d’utilisation, de sorte qu’un compte utilisé régulièrement n’expire pas.
• Cookie Cloudflare Turnstile — strictement nécessaire. Déposé lors de la vérification anti-robot qui protège l’attribution des boosters, pour la durée définie par Cloudflare.
• Cookies fonctionnels de parrainage — un identifiant aléatoire d’appareil, conservé au maximum 400 jours, aide à empêcher qu’un même appareil réclame plusieurs récompenses ; lorsqu’un lien d’invitation est ouvert, le code de parrainage est conservé au maximum 7 jours, puis supprimé dès la création de la nouvelle collection. Ces cookies sont httpOnly et ne sont pas accessibles aux scripts de la page.
• Cookies de mémorisation du consentement — strictement limités à l’enregistrement de votre choix concernant la mesure d’audience, avec la version et la date de la décision. Ce cookie ne déclenche pas, à lui seul, le chargement d’un service tiers.
• Cookies de mesure d’audience Google Analytics — facultatifs. Ils ne sont créés qu’après votre accord et servent à distinguer de façon pseudonyme les visites, calculer les visiteurs actifs, les pages vues et le temps d’engagement. Leur durée maximale est de 180 jours et elle n’est pas repoussée à chaque visite. Ils sont supprimés du domaine Candidex lorsque vous retirez votre accord depuis « Gérer mes cookies ».

Supprimer ce cookie revient à repartir d’une collection vide sur cet appareil : c’est précisément le rôle du code de récupération, qui permet de retrouver la collection existante.

Suppression de la collection

La page « Réglages » permet de supprimer définitivement la collection, ses cartes, méthodes de connexion, abonnements Push et préférences personnelles. Les cartes déjà comptabilisées dans les tendances communautaires restent uniquement sous forme de totaux agrégés et anonymes afin de ne pas fausser rétroactivement le classement.

Sécurité et lutte contre les abus

Des journaux techniques, limitations de débit et contrôles anti-robot peuvent être utilisés pour protéger les tirages et empêcher l’attribution automatisée de boosters. Une adresse réseau ou un appareil partagé ne suffit pas à interdire de jouer. Un indice de similarité (navigateur, écran et quelques caractéristiques techniques) est calculé localement puis haché côté serveur, sans rendu canvas, WebGL, audio ni service tiers d’identification. Il peut correspondre à plusieurs appareils semblables ou varier ; ce n’est pas un identifiant certain du matériel. Les créations répétées sur le même couple indice et adresse réseau déclenchent une vérification du compte après deux démarrages invités sur sept jours glissants. Plus de vingt créations en dix minutes sur un réseau peuvent aussi demander cette vérification. Ces contrôles ne bannissent ni l’appareil ni le réseau : plusieurs personnes du même foyer peuvent chacune vérifier leur compte et jouer. Les adresses réseau utilisées par ces compteurs sont hachées avec une clé serveur. Les historiques des compteurs sont bornés et leurs entrées expirées sont nettoyées lors de l’entretien du service. La décision de vérification reste associée à la collection pour éviter qu’un lot de collections vides obtienne tous ses gains après le délai ; elle disparaît à la suppression de la collection ou à la réattribution d’un droit invité disponible. Un compte vérifié passe ce contrôle. Retrouver une collection existante ne consomme aucun droit de démarrage. Un cookie httpOnly mémorise l’indice au maximum sept jours ; les associations inactives depuis sept jours sont nettoyées, sauf celles d’un parrain, conservées avec sa collection pour détecter les répétitions nécessitant une vérification. Une invitation non utilisée expire après sept jours et les demandes refusées sont supprimées après trente jours. Une preuve de récompense liée au cookie fonctionnel de parrainage est conservée sept jours, y compris après la suppression de la collection. Ces preuves ne contiennent ni nom, ni adresse réseau brute. Ces mesures sont nécessaires au fonctionnement et à la sécurité du service.

Mesure d’audience

Après votre accord uniquement, Candidex charge Google Analytics 4 sur les pages publiques afin de connaître les pages consultées, le nombre approximatif de visiteurs actifs et uniques, l’origine générale des visites, la catégorie d’appareil et le temps d’engagement. Les espaces d’administration et de laboratoire ne sont jamais mesurés.

Candidex ne transmet à Analytics ni identifiant de collection, ni code de récupération, ni contenu des paramètres de recherche. Les jetons présents dans les liens de partage ou d’invitation et les identifiants présents dans les adresses de profils publics sont remplacés par un libellé générique avant l’envoi. Aucun identifiant utilisateur Analytics n’est défini. Les signaux Google et la personnalisation publicitaire à partir des données Analytics sont désactivés dans le code du site.

Comme toute mesure d’audience, le nombre de visiteurs « uniques » reste une estimation : un même visiteur peut utiliser plusieurs appareils, supprimer ses cookies ou refuser la mesure. Les extensions de blocage peuvent également empêcher certains envois.

Consentement

La première fenêtre Candidex permet d’accepter ou de refuser la mesure d’audience avec la même facilité et sans choix présélectionné. Le bouton « Personnaliser » rappelle quels cookies sont nécessaires et permet de régler la mesure d’audience. Refuser cette dernière n’empêche jamais d’utiliser le jeu.

Le lien « Gérer mes cookies », présent au bas de chaque page, permet à tout moment de modifier ou retirer votre accord aussi simplement qu’il a été donné. Lors d’un retrait, les cookies Analytics sont supprimés et la page est rechargée afin d’arrêter les scripts facultatifs déjà exécutés. Votre choix, accord comme refus, est redemandé après 180 jours.

Responsables et exercice de vos droits

Konra, éditeur de Candidex, détermine les traceurs autorisés sur le site. Google agit comme fournisseur actuel de la mesure d’audience. Pour demander l’accès, la rectification, l’effacement ou la limitation des données relevant de Candidex, ou pour poser une question sur le traitement, utilisez la page de contact de l’éditeur sur konra.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.