Politique de confidentialité

En bref : pas de compte, pas de cookies, pas de publicité, aucune vente de données. Vos réponses au test restent dans votre navigateur. Nous mesurons la fréquentation avec notre propre outil sans cookies, et votre type n’est transmis que si vous appuyez sur un bouton pour le partager.

Cette version s’adresse aux lecteurs des pages en français et tient compte du RGPD ainsi que du droit français (loi Informatique et Libertés, Code de la consommation).

Responsable du traitement

Le responsable du traitement de vos données est l’exploitant de ce site, une personne physique établie en Allemagne (Bavière) :

Florian Breitenberger, Allemagne. Adresse postale : voir les mentions légales (en anglais). E-mail :

Pour toute demande relative à vos données, écrivez-nous à l’adresse e-mail ci-dessus. Aucun délégué à la protection des données n’a été désigné, car les conditions légales d’une désignation (article 37 du RGPD, § 38 de la loi allemande BDSG) ne sont pas remplies. Comme l’exploitant est établi en Allemagne, le règlement général sur la protection des données (RGPD) s’applique à toutes les visites ; nous vous informons également au regard de la loi française Informatique et Libertés.

Hébergement

Ce site est hébergé sur Cloudflare Pages (Cloudflare, Inc., États-Unis). Pour chaque requête, Cloudflare traite les données techniques qu’elle produit, à savoir votre adresse IP, l’URL demandée, l’heure et l’agent utilisateur de votre navigateur, afin de vous fournir la page et de protéger le site contre les attaques. Cloudflare agit en tant que sous-traitant, dans le cadre d’un contrat de sous-traitance (article 28 du RGPD). Il s’agit du seul transfert de données hors de l’Union européenne : il est encadré par les clauses contractuelles types adoptées par la Commission européenne, qui font partie de l’avenant public de Cloudflare relatif au traitement des données ; vous pouvez en obtenir une copie sur simple demande envoyée à l’adresse e-mail ci-dessus.

Base légale : notre intérêt légitime à fournir le site de manière sûre (article 6, paragraphe 1, point f, du RGPD). Durée de conservation : aussi longtemps que nécessaire pour fournir le site et le protéger contre les attaques ; Cloudflare ne publie pas de durée fixe.

Vos réponses au test

Le test fonctionne entièrement dans votre navigateur. Vos réponses et votre résultat sont enregistrés dans le localStorage de votre navigateur, sous des clés commençant par enneatype, pour que vous puissiez fermer l’onglet et reprendre plus tard. Ils ne sont jamais envoyés à un serveur et nous ne pouvons pas les lire. L’évaluation (quel type vous correspond le mieux) est calculée uniquement dans votre navigateur : nous ne faisons ni profilage ni décision automatisée vous concernant. Vos résultats précédents (jusqu’à dix, avec leur date et leurs scores) sont conservés de la même façon, pour que vous puissiez comparer vos essais. Effacer le stockage de votre navigateur supprime définitivement ces données.

Cet enregistrement local est strictement nécessaire pour vous offrir la sauvegarde de progression que vous demandez en utilisant le test (§ 25, alinéa 2, n° 2 TDDDG, le droit allemand de l’exploitant). Le RGPD ne s’y applique pas, puisque ces données ne nous parviennent jamais.

Soul Corner et petits jeux

Le Soul Corner (/play/) s’ouvre après votre test. Votre progression de jeu (étincelles, étoiles, tenues débloquées, meilleurs scores et jour de votre dernière visite) est enregistrée dans le localStorage de votre navigateur, sous la clé ninelings.play.v1, pour que vous la retrouviez la prochaine fois. Le lien de défi d’un ami que vous avez ouvert avant de faire le test est conservé dans le sessionStorage, sous ninelings.challenge, jusqu’à votre retour, et le jeu « Trouvez les neuf » de la page d’accueil compte les œufs que vous avez trouvés dans le sessionStorage, sous ninelings.nine.v1. Rien de tout cela n’est envoyé à un serveur. Le sessionStorage prend fin à la fermeture de l’onglet, et vider le stockage de votre navigateur efface tout. Cet enregistrement est strictement nécessaire aux jeux auxquels vous choisissez de jouer (§ 25, alinéa 2, n° 2 TDDDG, le droit allemand de l’exploitant).

Un lien de défi que vous envoyez à un ami contient uniquement le numéro du niveau et vos points, après un « # » (par exemple #catch/level-2/beat-42). La partie située après le « # » n’est envoyée ni à notre serveur ni à Matomo.

Partage et groupes

Lorsque vous partagez votre résultat ou une comparaison, le lien mène à une petite page d’aperçu dont l’adresse indique le ou les numéros de type partagés, par exemple /s/4/ ou /s/4-9/ (les liens de groupe mènent à /s/group/), afin que les applications de messagerie puissent afficher l’image correspondante. Comme toute requête, l’ouverture de cette page passe par Cloudflare (voir Hébergement). Notre outil de mesure d’audience n’est pas chargé sur ces pages, qui vous renvoient aussitôt vers la page du test. Tout ce qui suit le « # » dans l’adresse, comme le code de résultat, n’est jamais envoyé à un serveur par votre navigateur, et notre mesure d’audience ne le reçoit jamais.

Les liens de partage contiennent aussi une mention indiquant comment le lien a été transmis (par exemple « whatsapp » ou « copylink »), que notre mesure d’audience comptabilise à l’ouverture du lien. L’application ou le service par lequel vous envoyez un lien reçoit le lien entier, y compris la partie qui suit le « # ».

Lorsque vous comparez votre résultat avec celui d’une autre personne, le code de résultat de cette personne est conservé dans votre navigateur, sous les mêmes clés, jusqu’à ce que vous supprimiez la comparaison.

Liens de groupe : un lien de groupe contient, après le « # » de l’adresse, les codes de résultat de ses membres et les noms qu’ils ont saisis. Nous ne recevons jamais ces noms ni ces codes. Toute personne qui dispose du lien voit tous les noms et résultats qu’il contient et peut le transmettre à son tour ; l’application par laquelle vous l’envoyez le reçoit également. Un nom ne peut plus être retiré des liens déjà envoyés : un prénom ou un surnom suffit donc.

Lorsque vous créez ou rejoignez un groupe, ce groupe (les noms et les codes de résultat de ses membres) est conservé dans votre navigateur, sous les mêmes clés, avec le dernier nom que vous avez utilisé, afin que la page puisse afficher toutes les personnes qui l’ont rejoint. Cinq groupes au plus sont conservés. Un groupe est supprimé 60 jours après la dernière fois que vous l’avez créé, rejoint ou mis à jour, ou dès que vous appuyez sur « Oublier ce groupe » ou effacez le stockage de votre navigateur.

« Faire deviner mon âme » : un lien de devinette contient votre code de résultat après le « # », comme un résultat partagé. La proposition de la personne qui devine reste sur son écran ; elle n’est envoyée nulle part et n’est pas enregistrée.

Le jeu « Trouvez les neuf » de la page d’accueil : les œufs que vous avez trouvés sont comptés uniquement dans cet onglet du navigateur (sessionStorage) et oubliées dès que vous fermez l’onglet. Le décompte lui-même n’est jamais envoyé nulle part. Si vous utilisez « Défier un proche », le lien partagé contient la mention « nine », comme les autres liens de partage.

Statistiques par type (uniquement si vous le choisissez)

Après votre résultat, vous pouvez appuyer sur un bouton pour ajouter votre type à nos statistiques sur la fréquence de chaque type. Dans ce cas seulement, votre navigateur envoie ces deux valeurs à notre service de comptage : votre type (un nombre de 1 à 9) et la langue de la page. Aucune réponse, aucun score, aucun identifiant. Notre service de comptage (un Cloudflare Worker) stocke ces deux valeurs sans votre adresse IP et sans cookie ; comme toute requête web, la requête elle-même passe par Cloudflare (voir Hébergement). Une mention dans le localStorage de votre navigateur retient que vous avez déjà participé, pour que le bouton ne réapparaisse pas. Nous pouvons publier les totaux obtenus, avec la façon dont ils ont été recueillis.

Base légale : votre consentement (article 6, paragraphe 1, point a, du RGPD), donné en appuyant sur le bouton. Ce geste est facultatif ; ne pas le faire n’a aucune conséquence sur l’utilisation du site. Les valeurs enregistrées ne pouvant pas être rattachées à vous, nous ne pouvons ensuite ni les retrouver ni les supprimer pour vous.

Cookies et traceurs

Nous ne déposons aucun cookie. Le localStorage n’est pas un cookie : il n’est jamais envoyé avec les requêtes et n’est lu que par le code de ce site, dans votre navigateur. Il sert uniquement à conserver votre progression au test, vos résultats précédents (jusqu’à dix, avec leur date et leurs scores, pour comparer vos essais), vos comparaisons et vos groupes avec le dernier nom que vous y avez utilisé (voir Partage et groupes), la mention de participation aux statistiques, votre progression dans le Soul Corner et, si vous le demandez, votre opposition à la mesure d’audience. Le jeu « Trouvez les neuf » de la page d’accueil et le lien de défi d’un ami utilisent en outre le sessionStorage, limité à l’onglet ouvert et effacé à sa fermeture (voir Partage et groupes et Soul Corner et petits jeux). Vous pouvez effacer vos résultats précédents avec le bouton « Effacer mes résultats enregistrés », ou tout effacer en vidant le stockage de votre navigateur. Aucune information n’est stockée sur votre appareil à des fins de mesure d’audience, en dehors de cette entrée d’opposition.

Mesure d’audience

Nous utilisons Matomo, un logiciel libre de mesure d’audience, installé sur notre propre serveur (metrics.florianbreitenberger.com), hébergé en Allemagne par ALL-INKL.COM (Neue Medien Münnich GmbH) et joint via l’adresse de ce site. Matomo fonctionne sans cookies. Il enregistre les pages consultées, le site d’origine, le type d’appareil et de navigateur, dix événements du test sans contenu (« commencé », « terminé », « résultat partagé ouvert », « comparaison commencée », « comparaison ouverte », « groupe créé », « lien de groupe ouvert », « groupe rejoint », « lien de devinette ouvert » et « proposition faite »), les liens suivis vers d’autres sites et les fichiers téléchargés. Dans le Soul Corner, il enregistre aussi des événements de jeu sans contenu : l’affichage du Soul Corner ou de son aperçu, le jeu ouvert, le niveau de la Soul Quest terminé et avec combien d’étoiles (0 à 3), l’envoi, l’ouverture ou la réussite d’un défi, et les clics sur les liens vers le Soul Corner. Ces événements ne contiennent jamais vos réponses au test, votre résultat ni votre âme. Il ne reçoit jamais vos réponses, ni votre résultat, ni les codes de résultat contenus dans les liens de partage, ni les noms figurant dans les liens de groupe. Il ne sait jamais quelle âme a été proposée.

Votre adresse IP est raccourcie avant l’enregistrement (la dernière partie est supprimée), si bien que l’adresse complète n’est jamais conservée. Pour compter les visites d’une même journée sans cookies, Matomo calcule à partir des données techniques de la requête un identifiant de visiteur qui change chaque jour et n’est pas relié à votre personne. Chaque visite est aussi comptée, avec les mêmes données raccourcies, dans une vue d’ensemble commune à tous nos sites, sur le même serveur. Les données brutes de visite sont supprimées au bout de 6 mois ; les rapports agrégés ne contiennent aucune donnée personnelle.

Base légale : notre intérêt légitime à comprendre comment le site est utilisé (article 6, paragraphe 1, point f, du RGPD) et, pour la lecture de données techniques de l’appareil, le droit allemand de l’exploitant (§ 25, alinéa 2, n° 2 TDDDG).

Cartes de clics anonymes : grâce à une extension de Matomo installée sur le même serveur, nous enregistrons aussi où l’on clique sur une page, où se déplace le pointeur de la souris (au plus toutes les 200 millisecondes) et jusqu’où l’on fait défiler la page (par paliers de 10 pour cent de la page). Seules sont transmises des positions relatives à la taille de la page (des nombres entre 0 et 1), l’adresse de la page sans la partie après « # » (pour la profondeur de défilement, à la place une étiquette fixe pour le type de page, par exemple « page de type » ou « résultat du test »), le type d’appareil et la taille de la fenêtre. Rien d’autre n’est enregistré : ni capture d’écran, ni saisie, ni texte, ni réponse au test. Les points d’un même affichage de page sont reliés par un identifiant aléatoire qui n’existe qu’en mémoire et disparaît quand vous quittez la page. Rien n’est stocké dans votre navigateur et aucun cookie n’est déposé. Un point n’est conservé que si Matomo a enregistré l’affichage de page correspondant (vérification côté serveur grâce à l’identifiant d’affichage de Matomo) ; après une opposition, aucun point de carte de clics n’est donc enregistré non plus. Dans un délai de deux heures, les points sont intégrés aux totaux de la carte, puis les points individuels sont supprimés ; les points sans affichage correspondant sont simplement supprimés. Votre adresse IP est raccourcie avant l’enregistrement, comme pour la mesure d’audience. Le but est de voir quelles parties des pages sont utilisées ou ignorées afin de les améliorer ; la base légale est notre intérêt légitime (article 6, paragraphe 1, point f, du RGPD). Le bouton d’opposition ci-dessous et « Do Not Track » désactivent aussi les cartes de clics. Dans le test lui-même, rien n’est enregistré sur les questions, et sur le résultat seulement jusqu’où vous faites défiler la page, jamais l’endroit où vous cliquez : les positions ne peuvent donc jamais révéler vos réponses.

Vous pouvez vous y opposer à tout moment, y compris en nous écrivant, et nous prenons en compte votre opposition. Mais comme nous ne pouvons pas vous reconnaître, seuls les moyens suivants arrêtent réellement la mesure : le bouton ci-dessous, qui enregistre l’entrée matomo_optout dans le localStorage de ce navigateur (ce n’est pas un cookie) et empêche ensuite tout chargement du script de mesure, ou l’activation de « Do Not Track » ou d’un bloqueur de contenu dans votre navigateur.

Destinataires

Nos prestataires se limitent à Cloudflare (hébergement, en tant que sous-traitant, voir Hébergement) et à ALL-INKL.COM (Neue Medien Münnich GmbH), qui héberge notre serveur Matomo en Allemagne. Lorsque vous choisissez vous-même un service pour partager un lien (par exemple WhatsApp, Facebook ou LINE), ce service reçoit le lien directement de votre navigateur, selon sa propre politique de confidentialité ; il n’est pas notre sous-traitant. Le seul transfert hors de l’Union européenne effectué à chaque visite est celui vers Cloudflare, aux États-Unis, décrit plus haut. Rien d’autre n’est partagé, vendu ou transféré. Il n’y a ni publicité, ni compte, ni lettre d’information, ni paiement sur Ninelings.

Sécurité

Le site est servi exclusivement en HTTPS (HSTS). Nous limitons les données au strict minimum : pas de compte, adresses IP raccourcies pour la mesure d’audience, réponses au test conservées dans votre seul navigateur.

Enfants

Ce site ne s’adresse pas aux enfants et nous ne collectons pas sciemment de données les concernant.

Vos droits

Au titre du RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement et de portabilité, ainsi que du droit de vous opposer au traitement fondé sur notre intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause le traitement effectué auparavant. La loi Informatique et Libertés (article 85) vous permet en outre de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Pour exercer ces droits, écrivez à l’adresse e-mail indiquée plus haut. En pratique, nous ne détenons presque rien qui permette de vous identifier : nous vous dirons précisément ce qui existe.

Vous pouvez aussi introduire une réclamation auprès d’une autorité de contrôle : celle de l’exploitant, le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, autorité bavaroise de protection des données), ou, si vous résidez en France, la Commission nationale de l’informatique et des libertés (CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes).

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page. Aucune liste de diffusion n’est prévue pour en informer.