Confidentialité

Ce qui est stocké, et où

Vos parties, leurs analyses, l'historique de vos problèmes et vos réglages sont enregistrés dans votre navigateur (IndexedDB et localStorage), sur votre appareil. Vos parties et leurs analyses ne sont envoyées à aucun serveur.

Vous pouvez les effacer à tout moment : le bouton Supprimer du tableau de bord pour un compte, ou l'effacement des données du site dans votre navigateur pour tout.

La carte que vous publiez

Publier sa carte est un choix : rien ne part tant que vous ne l'avez pas confirmé. La carte publiée contient ce qu'elle montre : votre pseudo, le site (Chess.com ou Lichess), la cadence, votre classement et votre nombre de parties, votre classe, vos traits, vos notes de style et de compétences, vos ouvertures favorites, et l'adresse de votre photo de profil publique. Vos parties, elles, ne sont pas envoyées.

Avant de l'accepter, le serveur vérifie auprès de Chess.com ou de Lichess que le compte existe et que les chiffres sont plausibles.

Pour nos statistiques, le serveur garde aussi, pour chaque compte qui publie, une empreinte de son identifiant Chess.com ou Lichess, mêlée à une valeur secrète, avec le titre, le classement et le nombre de parties de sa dernière carte et le nombre de cartes publiées. Elle sert à compter les comptes différents, et ne contient pas votre pseudo.

Elle est publique : toute personne qui a son lien peut la voir. Elle reste en ligne 7 jours. Dans la nuit qui suit, son contenu, votre pseudo et votre classement sont effacés ; il ne reste que son code, le site, la cadence, le nombre de parties et les dates, pour que le lien indique qu'elle a expiré. Une carte retirée après un signalement est gardée un an, comme trace du retrait, puis effacée de la même façon. Pour la retirer plus tôt, écrivez à contact@chessportrait.com.

Vos comptes Chess.com et Lichess

Le site ne vous demande jamais votre mot de passe Chess.com ou Lichess. Vos parties publiques sont lues par votre navigateur. Le serveur ne lit votre profil public que pour vérifier un compte ou une carte. Lors d'une connexion, il ne garde aucun jeton d'accès : il lit votre identité, puis rend l'accès aussitôt.

Votre compte

Un compte sert à publier une carte permanente. Pendant la bêta, il ne se crée que sur invitation. Il garde votre adresse e-mail, le profil Chess.com ou Lichess dont vous avez prouvé la possession, vos façons de vous connecter et sa date de création. Pas de mot de passe : vous vous connectez par un lien envoyé par e-mail, ou par Lichess.

Pour prouver la possession d'un profil Lichess, vous passez par la connexion Lichess : le site lit seulement votre identifiant et votre pseudo, puis rend aussitôt l'accès, sans rien en garder. Pour Chess.com, il lit le champ « Emplacement » de votre profil public, où vous avez posé un code.

Une session ouverte tient dans un cookie technique, nécessaire à la connexion : il dure 30 jours, prolongés tant que vous revenez, et le serveur n'en garde qu'une empreinte. Un lien de connexion expire au bout de 15 minutes.

Votre carte permanente reste en ligne, à l'adresse de votre pseudo, tant que le site existe. Pour la retirer, ou supprimer votre compte, écrivez à contact@chessportrait.com.

La liste d'attente

Si vous laissez votre adresse pour être prévenu de l'ouverture des cartes permanentes, elle est gardée avec la langue du site et la date de l'inscription. Elle ne sert qu'à vous envoyer cette annonce, puis elle est effacée. Pour en être retiré avant, écrivez à contact@chessportrait.com.

Les signalements

Un signalement enregistre la carte visée, la raison choisie, les précisions que vous écrivez et, si vous la donnez, votre adresse e-mail, qui ne sert qu'à vous répondre. Un signalement est conservé le temps d'être traité, puis un an, pour garder trace des retraits ; il est ensuite effacé.

Votre adresse IP

Pour limiter par jour les publications, les signalements, les demandes de lien de connexion, les étapes d'une invitation et les inscriptions sur la liste d'attente, le serveur calcule une empreinte de votre adresse IP, mêlée à une valeur secrète et à la date du jour. L'adresse elle-même n'est pas enregistrée, et l'empreinte change chaque jour : elle ne permet pas de vous suivre d'un jour à l'autre. Les compteurs du jour sont effacés le lendemain.

Les statistiques d'usage

Pour savoir comment le site est utilisé, votre navigateur envoie de temps en temps des compteurs à notre serveur : une visite dans la journée, une vue de l'accueil, un essai, des parties analysées, une carte générée ou publiée. Le serveur ne fait que les additionner, jour par jour. Ils ne contiennent ni votre adresse IP, ni votre pseudo, ni aucun identifiant.

Pour ne compter chaque chose qu'une fois, et savoir d'où viennent les visiteurs, votre navigateur garde quelques repères (localStorage) : le jour de votre dernière visite, le nombre de parties déjà comptées, et la provenance de votre première visite, par exemple la carte ou le lien qui vous a amené. Cette provenance accompagne les compteurs. Les vues d'une carte publiée sont comptées par le serveur, de la même façon.

Les services contactés

Chess.com et Lichess : quand vous connectez un pseudo, votre navigateur leur demande directement les parties et la fiche publiques de ce compte, et affiche la photo de profil hébergée chez eux. Ces requêtes, comme toute visite d'un site, leur transmettent votre adresse IP ; elles relèvent de leurs politiques de confidentialité.

L'hébergeur : le site est servi par Cloudflare, qui héberge aussi la base des cartes publiées et des signalements. Comme tout hébergeur, Cloudflare peut conserver des journaux techniques (adresse IP, date, page demandée) selon sa propre politique.

Resend envoie les e-mails de connexion : il reçoit votre adresse et le message, qui contient le lien. Ses serveurs sont aux États-Unis.

Le moteur Stockfish est téléchargé depuis ce site même, et tourne sur votre appareil.

Ce que le site ne fait pas

Pas de publicité, pas de traceur tiers. Vos parties et vos analyses ne sont ni collectées, ni vendues, ni partagées.

Contact

Une question, un problème ou une suggestion : contact@chessportrait.com