Politique de confidentialité

Dernière mise à jour : 7 octobre 2026.

La Boîte du jour est un jeu de casse-tête gratuit, une boîte à ouvrir par jour. Cette page explique quelles données le jeu utilise, pourquoi, où elles sont traitées et quels sont vos droits. Le service s’adresse à un public général ; il n’est pas conçu spécialement pour les enfants et ne demande pas d’âge.

Responsable du traitement

Lucas Deneudt. Contact pour toute question sur vos données : contact@dailybox.fr. Les mentions légales donnent l’identité de l’éditeur.

Données utilisées

• Un identifiant anonyme, créé automatiquement au premier lancement (Firebase Authentication). Aucun nom, aucune adresse, aucune date de naissance.
• Un pseudo tiré au hasard, affiché dans le classement.
• Vos résultats sur les boîtes du jour : numéro de la boîte, temps, nombre d’erreurs, étoiles, rouages, et les marques d’indice (utilisées pour le texte de partage). Pour vérifier un résultat, le jeu envoie aussi la suite des gestes joués et la graine de la boîte ; elles servent uniquement à rejouer la partie côté serveur et ne sont pas conservées.
• Votre fuseau horaire, envoyé avec la demande de la boîte du jour pour savoir si votre journée a commencé ; il n’est pas conservé.
• Si vous liez un compte : votre adresse e-mail (lien de connexion), ou votre adresse e-mail et l’identifiant de votre compte Google (connexion Google). Rien d’autre de votre compte Google n’est lu.
• Sur votre appareil (stockage local du navigateur) : votre progression (série, rouages, résultats), vos réglages (langue, son), les résultats en attente d’envoi quand vous êtes hors ligne et, le temps de la connexion, l’adresse e-mail à laquelle un lien a été envoyé.

Finalités et bases légales

• Faire fonctionner le jeu — boîte du jour, vérification des résultats, classement, série, retrouver sa progression sur un autre appareil : exécution du service que vous utilisez (article 6.1.b du RGPD). Le stockage local sur votre appareil est strictement nécessaire à ce service et ne demande pas de consentement.
• La publicité (voir « Publicité » ci-dessous) : votre consentement (article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés), recueilli par une plateforme de gestion du consentement certifiée par Google (TCF v2.3) avant tout dépôt ou lecture de cookie ou d’identifiant publicitaire. Vous pouvez le modifier ou le retirer à tout moment avec « Gérer les cookies » (Réglages), aussi simplement que vous l’avez donné.

Où les données sont traitées

Les résultats, le pseudo et le contenu du jeu sont hébergés par Google (Firebase : Cloud Firestore et Cloud Storage) dans l’Union européenne, à Paris (région europe-west9).

L’authentification est traitée aux États-Unis. Firebase Authentication — qui gère l’identifiant anonyme et, si vous liez un compte, votre adresse e-mail ou votre connexion Google — traite ces données d’identité aux États-Unis, sans possibilité de choisir une autre région. Ce transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne conclues avec Google.

Destinataires

Google, en tant que sous-traitant, pour faire fonctionner le jeu (Firebase : hébergement, base de données, authentification). Pour la publicité, Google (régie Google AdSense) agit comme responsable de traitement distinct, pour ses propres finalités publicitaires et dans les conditions de sa propre politique (voir « Publicité »). Les autres joueurs voient seulement votre pseudo et votre temps dans le classement. Aucune donnée n’est vendue par l’éditeur.

Publicité

Le jeu est gratuit et finance son fonctionnement par la publicité. Il utilise pour cela la régie Google AdSense ; Google est notre partenaire publicitaire. Des publicités peuvent être proposées, par exemple en échange d’un indice supplémentaire, d’une série sauvée ou d’un doublement de rouages (vous pouvez aussi y renoncer ou, quand c’est proposé, utiliser des rouages). Tant que la régie n’est pas activée sur le site, aucun message de consentement, aucun script ni cookie publicitaire de Google n’est chargé.

• Consentement d’abord. Une fois la régie activée, le jeu charge le message de consentement de Google (« Confidentialité et messages », plateforme certifiée TCF v2.3), qui s’affiche dans l’Espace économique européen, au Royaume-Uni et en Suisse. Le script publicitaire n’est chargé qu’après votre choix, ou lorsque la loi de votre pays n’exige pas de choix. Vous pouvez accepter, refuser ou personnaliser ; refuser n’empêche pas de jouer.
• Ce que Google peut recueillir, selon votre choix : cookies et identifiants publicitaires, adresse IP, informations sur votre navigateur et votre appareil, pages vues, interactions avec les publicités, pour afficher des annonces (personnalisées avec votre consentement, non personnalisées sinon), en mesurer l’efficacité et lutter contre la fraude.
• Ce que l’éditeur ne fait pas : il ne transmet à la régie publicitaire ni votre pseudo, ni vos résultats, ni votre adresse e-mail.
• Transferts hors de l’Union européenne. Google peut traiter ces données aux États-Unis et dans d’autres pays ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (« Data Privacy Framework ») et les clauses contractuelles types de la Commission européenne.
• En savoir plus et agir : comment Google utilise les données des sites et applications de ses partenaires, règles de confidentialité de Google, Mon Ad Center (gérer la personnalisation des annonces).

Durée de conservation

Vos données sont conservées tant que votre compte existe. « Supprimer mon compte » (menu Réglages → Compte) les efface entièrement et immédiatement : résultats, série, rouages, pseudo, adresse e-mail. Les données de votre appareil restent sur celui-ci jusqu’à ce que vous les effaciez (ou supprimiez votre compte).

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Dans le jeu : « Exporter mes données » vous donne toutes vos données dans un fichier ; « Supprimer mon compte » les efface. Pour toute autre demande : contact@dailybox.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies et traceurs

Le jeu n’utilise que le stockage local nécessaire à son fonctionnement, qui ne demande pas de consentement. Les cookies et identifiants publicitaires de Google (régie AdSense) ne sont déposés ou lus qu’avec votre consentement, recueilli avant tout affichage de publicité là où la loi l’exige ; vous pouvez le modifier ou le retirer à tout moment (« Gérer les cookies », dans les réglages du jeu, une fois la régie activée).