PKWAT

Confidentialité

Dernière mise à jour le 15 septembre 2026.

PKWAT conserve votre adresse e-mail, un nom que vous choisissez, un avatar si vous en déposez un, et les mains que vous jouez. Pas de publicité ni de mesure d'audience, et rien n'est vendu ni partagé au-delà des sous-traitants listés plus bas.

Responsable du traitement

Le responsable de traitement est Nendo, 66 Boulevard Garibaldi, 75015 Paris, France — la société décrite dans les mentions légales. Écrivez à hello@nendo.fr pour tout ce qui figure sur cette page.

Nous n'avons pas désigné de délégué à la protection des données : PKWAT ne pratique aucun suivi à grande échelle et ne traite aucune donnée sensible, de sorte que la loi ne l'impose pas.

Données conservées, et finalités

  • Votre adresse e-mail — pour créer le compte, vous envoyer le code qui vous connecte, et confirmer un changement si vous déplacez le compte vers une autre adresse. Rien d'autre n'y est envoyé. Nécessaire à la fourniture du service que vous avez demandé.
  • Un nom affiché, global et éventuellement un par club. Choisi par vous et visible de tous les membres d'un club où vous êtes. Nécessaire à la fourniture du service que vous avez demandé.
  • Un avatar, si vous en déposez un. Facultatif, et conservé uniquement parce que vous avez choisi de l'ajouter. Votre consentement, que vous retirez en le supprimant.
  • Les codes de connexion — six chiffres, pendant dix minutes. Chacun est supprimé dès qu'il est utilisé ou qu'il expire. Nécessaire à la fourniture du service que vous avez demandé.
  • Les mains que vous jouez, et les mouvements de jetons qu'elles contiennent, pour qu'un club ait une histoire et un classement. Visibles de ce club, et de quiconque détient le lien d'une main qu'un de ses joueurs a choisi de partager. Nécessaire à la fourniture du service demandé, et notre intérêt légitime à ce que l'historique d'un club soit complet.
  • Un journal de ce que font les hôtes d'un club — invitations, exclusions, attributions de jetons — pour que le club puisse voir comment il en est arrivé là. Notre intérêt légitime, et celui de tout le club, à ce que le club rende des comptes.
  • Les signalements — ce qui a été écrit, le club ou le membre concerné et l'auteur du signalement, afin qu'il puisse être traité et qu'une récurrence soit repérée. Lus par les seules personnes qui exploitent PKWAT, jamais communiqués au club ni au membre signalé. Notre intérêt légitime, et celui de chacun ici, à ce que le service reste sûr.
  • Les journaux du serveur — une adresse IP, une heure, et ce qui a été demandé — conservés brièvement afin qu'une attaque puisse être reconnue et arrêtée. Notre intérêt légitime à ce que le service reste debout et sûr.
  • La langue dans laquelle vous lisez, sur le compte comme dans un cookie, car les cinq courriels que PKWAT envoie sont rédigés par un serveur qui ne voit pas les cookies. Nécessaire à la fourniture du service que vous avez demandé.
  • Ce que vous avez payé, le cas échéant — une référence client et une référence d'abonnement, une date de reconduction, et les factures elles-mêmes. Aucune donnée de paiement n'atteint jamais PKWAT : vous payez par PayPal, via Mollie, et votre compte PayPal reste une affaire entre vous et PayPal, régie par sa propre politique de confidentialité. Nécessaire pour fournir le service demandé, et une obligation légale pour les factures.

Cookies

Deux cookies. Le premier maintient votre session ; le second mémorise la langue dans laquelle vous lisez. Tous deux sont strictement nécessaires, aucun n'est transmis à un tiers, et il n'existe ni cookie de mesure d'audience ni cookie publicitaire.

Le cookie de session dure trente jours et disparaît à la déconnexion. Le cookie de langue dure un an et ne contient qu'un code de deux lettres.

Sous-traitants

  • OVH (France) — les serveurs et la base de données.
  • Cloudflare — CDN et pare-feu, courrier sortant, et stockage objet pour les avatars.
  • Mollie (Pays-Bas) — les paiements et les abonnements, pour les clubs et les comptes ayant une offre payante. Le paiement lui-même se fait avec PayPal, auquel vous vous connectez directement.
  • Sentry — les rapports d'erreur, qui peuvent incidemment contenir un identifiant de compte. Pas le contenu de vos mains.
  • GitHub — le code source et le registre d'images. Aucune donnée d'utilisateur.

Chacun agit sur nos instructions et pour aucune finalité qui lui soit propre. Aucun autre destinataire ne reçoit vos données, et rien n'est vendu.

Transferts hors de l'Union européenne

La base de données et l'ensemble de son contenu restent en France. Cloudflare, Sentry et GitHub sont des sociétés américaines dont les traitements peuvent impliquer des serveurs situés hors de l'Union européenne ; chacune est engagée par les clauses contractuelles types de la Commission européenne. Une copie des clauses en vigueur est disponible sur demande.

Durées de conservation

  • Votre compte — tant qu'il existe. Le supprimer retire aussitôt votre adresse e-mail, votre avatar et votre appartenance à chaque club ; trente jours plus tard, l'enregistrement du compte lui-même a disparu.
  • Les mains — sans limite de durée, comme partie de l'histoire de leur club.
  • Factures — dix ans, au titre d'une obligation comptable. Ce sont les seules données qui survivent à la suppression d'un compte.
  • Les sessions — trente jours, ou jusqu'à la déconnexion.
  • Les invitations — sept jours, après quoi elles expirent et sont supprimées, qu'elles aient été utilisées ou non.
  • Les journaux du serveur — quelques jours.
  • Les signalements — le temps de leur traitement puis pendant un an, afin qu'une répétition puisse être identifiée.

Historique des mains

Une main est un enregistrement partagé par toutes les personnes qui y ont pris part. Supprimer votre compte n'efface donc pas les mains que vous avez jouées, et votre nom affiché y demeure.

Un historique dont un siège serait anonymisé ne serait plus l'enregistrement de ce qui s'est passé. Cette conservation repose sur un intérêt légitime et non sur votre consentement, et c'est le seul point de cette politique où vos demandes peuvent être limitées.

Ce qui reste est un pseudonyme que vous avez choisi et que la table voyait déjà. Une fois le compte supprimé, il n'est plus lié à votre adresse, et rien ne permet de le rattacher à vous. Vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, à l'adresse indiquée plus bas.

Accès au compte

Il n'y a ni mot de passe ni procédure de réinitialisation : se connecter consiste à saisir un code envoyé par courriel. Toute personne ayant accès à votre messagerie peut accéder à votre compte.

Sécurité

Les échanges sont chiffrés en transit, la base de données n'est pas accessible depuis Internet, et aucun mot de passe n'est stocké puisqu'il n'en existe pas. Un code de connexion est valable dix minutes, uniquement avec l'adresse à laquelle il a été envoyé, et devient inutilisable après cinq tentatives erronées. Les images sont décodées dans un processus distinct de celui qui fait tourner les tables. Toute violation de données vous concernant vous serait notifiée, ainsi qu'à la CNIL, comme la loi l'exige.

Aucun profilage

Rien ici ne vous note, ne vous classe en dehors du classement de votre propre club, ni ne décide quoi que ce soit à votre sujet automatiquement. Pas de publicité, pas de pistage sur d'autres sites, et aucune mesure d'audience d'aucune sorte.

Mineurs

PKWAT s'adresse à des adultes et aucun compte ne devrait appartenir à une personne de moins de 18 ans. Rien sur le site ne vise les enfants et aucune donnée n'est sciemment collectée auprès d'un enfant. Si vous pensez qu'un enfant a un compte ici, dites-le-nous : il sera fermé et ses données supprimées.

Vos droits

Vous pouvez demander une copie de tout ce qui est détenu à votre sujet, le faire rectifier, le faire effacer, en faire limiter l'usage, l'emporter ailleurs sous une forme portable, vous opposer aux usages fondés sur un intérêt légitime, et retirer un consentement donné — l'avatar étant la seule chose qui repose sur un consentement.

Deux de ces droits s'exercent sans nous solliciter : vous pouvez exporter l'ensemble de vos données et supprimer votre compte depuis vos réglages. Pour les autres, écrivez à hello@nendo.fr. Nous répondons dans un délai d'un mois.

Si vous êtes le seul propriétaire d'un club, vous devez le transmettre ou le fermer avant de supprimer votre compte. Un club sans propriétaire est un club que personne ne peut diriger.

Vous pouvez aussi adresser une réclamation à la CNIL, l'autorité de contrôle française — cnil.fr, 3 place de Fontenoy, 75007 Paris — ou à l'autorité du pays où vous vivez.

Contact

Pour toute question relative à vos données, écrivez à hello@nendo.fr. Pour signaler un comportement observé sur PKWAT, utilisez la page de signalement.

La date en haut de cette page est celle de la dernière modification. Tout changement touchant aux données conservées sur vous, ou à leurs finalités, est annoncé dans l'application avant de prendre effet.