politique de confidentialité

dernière mise à jour : 30 sept. 2026

La présente Politique de confidentialité explique ce que zochess (exploité par Maksym Dolhov) collecte, comment nous l'utilisons et quels sont vos choix. Elle couvre votre compte zochess, qui fonctionne dans toutes nos applications, ainsi que zochess play. Les applications analysis et vision ont chacune une page présentant ce qui leur est propre.

01 Informations que nous collectons

Compte — votre adresse e-mail, votre nom d'utilisateur et un mot de passe haché de manière sécurisée (nous ne stockons jamais votre mot de passe en clair). Si vous vous connectez avec Google ou Apple, nous recevons de ce fournisseur un identifiant de compte unique et votre adresse e-mail à la place d'un mot de passe. Telegram ne nous communique pas d'adresse e-mail : un compte créé depuis Telegram reçoit donc une adresse fictive qui ne peut pas recevoir de courrier.
Profil — pays, présentation et image d'avatar (photo) facultatifs, si vous en importez une.
Jeu — vos parties, coups, classements et historique de parties ; les messages du chat de partie et les messages privés que vous envoyez.
Données techniques — votre adresse IP et l'agent utilisateur de votre navigateur (conservés avec vos sessions de connexion pour des raisons de sécurité), ainsi qu'un pays approximatif déduit de votre adresse IP pour suggérer le pays de votre profil.
Jeton de notification push mobile — si vous utilisez notre application mobile et activez les notifications, nous conservons le jeton push délivré par le service de notification de votre appareil afin d'envoyer des alertes (par exemple nouveaux messages, défis et demandes d'amis). Voir « Notifications push » ci-dessous.
Cookies — un seul cookie de session essentiel qui vous maintient connecté. Voir notre Politique relative aux cookies.

02 Comment nous utilisons vos informations

Pour fournir le Service : créer votre compte, vous authentifier, organiser les parties, tenir les classements et les tableaux de leaders.
Pour garantir l'intégrité de la compétition conformément à notre Politique de fair-play.
Pour envoyer des e-mails transactionnels — vérification de l'adresse e-mail et réinitialisation du mot de passe.
Pour assurer la sécurité du Service, prévenir les abus et respecter nos obligations légales.

03 Mesure d'audience du produit

Nous utilisons une mesure d'audience produit auto-hébergée et sans cookie pour comprendre les sessions, les écrans, l'acquisition, l'utilisation des fonctionnalités et les parcours. Avant la connexion, un identifiant d'installation aléatoire est utilisé. Après la connexion, l'activité peut être associée à l'UUID interne de votre compte afin que les parcours soient suivis d'un appareil à l'autre. Nous n'incluons jamais d'adresses e-mail, de noms d'utilisateur, de jetons, de messages, de coups d'échecs, de FEN, de PGN ou d'autres textes libres dans les événements comportementaux.

Les propriétés des événements se limitent aux versions de l'application et de la plateforme, à la langue, à des catégories de produit bornées, aux champs d'attribution et aux affectations d'expériences. Les données comportementales brutes sont conservées 13 mois. Vous pouvez désactiver la collecte future dans Paramètres → Confidentialité ; les données de compte, de paiement, de sécurité et autres données opérationnelles restent soumises à leurs durées de conservation habituelles. La suppression du compte supprime ou anonymise les données comportementales associées, à l'exception des enregistrements que nous devons conserver pour des obligations financières, de sécurité ou légales.

04 E-mail

Nous envoyons les e-mails liés au compte (tels que les liens de vérification et de réinitialisation du mot de passe) via le service de messagerie de Google (Gmail SMTP). Votre adresse e-mail n'est partagée avec ce fournisseur que pour l'envoi de ces messages. Nous n'envoyons pas d'e-mails promotionnels.

05 Notifications push

Notre application mobile peut envoyer des notifications push pour les nouveaux messages privés, les défis et les demandes d'amis. Pour les livrer, nous utilisons Google Firebase Cloud Messaging et le service de notification de votre appareil (Apple Push Notification service sur iOS). Nous enregistrons un jeton push de l'appareil auprès de ce service afin que les messages parviennent à votre appareil ; ce jeton n'est utilisé ni pour le suivi ni pour la publicité. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil, après quoi nous supprimons le jeton enregistré.

06 Connexion avec Google et Apple

Si vous choisissez « Se connecter avec Google » ou « Se connecter avec Apple », ce fournisseur confirme votre identité et nous transmet un identifiant de compte unique et votre adresse e-mail afin que nous puissions créer votre compte ou y accéder. Nous ne recevons pas le mot de passe de votre fournisseur. Ces options sont facultatives et remplacent la connexion par e-mail et mot de passe.

07 Mini-application Telegram

Si vous ouvrez le Service dans Telegram, Telegram nous transmet votre identifiant Telegram numérique, vos prénom et nom, votre @nom d'utilisateur si vous en avez un, et votre paramètre de langue, afin que nous puissions créer un compte ou vous y connecter. Uniquement lors de la création du compte, et uniquement si vous en avez une, nous importons aussi votre photo de profil Telegram comme avatar ; vous pouvez la modifier ensuite et nous ne l'importons plus jamais. Comme une mini-application ne peut pas recevoir de notifications push, nous envoyons les notifications sous forme de messages de notre bot et conservons pour cela l'identifiant de votre conversation — bloquer le bot les interrompt. Les achats effectués dans Telegram sont payés en Telegram Stars et traités par Telegram ; nous recevons un identifiant de paiement, que nous conservons avec l'achat à des fins de rapprochement et de remboursement. L'usage que Telegram fait lui-même de vos données est régi par sa propre politique de confidentialité.

09 Conservation

Nous conservons les informations de votre compte tant qu'il est actif. Les parties terminées peuvent être conservées dans l'historique public des parties et les classements. Si vous supprimez votre compte, votre profil est supprimé ; les parties passées peuvent être conservées sous forme anonymisée.

10 Vos droits et vos choix

Vous pouvez consulter et modifier votre profil, et changer votre adresse e-mail ou votre mot de passe, dans les paramètres de votre compte.
Vous pouvez supprimer votre compte à tout moment depuis les paramètres.
Vous pouvez refuser la détection du pays par adresse IP en choisissant « International » comme pays.
Pour demander l'accès à vos données ou leur suppression, écrivez à contact@zochess.com.

11 Sécurité

Les mots de passe sont hachés avec bcrypt ; les jetons de session et de liens envoyés par e-mail ne sont stockés que sous forme de hachages ; le trafic est servi en HTTPS. Aucune méthode de transmission ou de stockage n'est parfaitement sûre, mais nous prenons des mesures raisonnables pour protéger vos informations.

12 Modification de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous modifierons alors la date de « dernière mise à jour » ci-dessus.

13 Contact

Des questions sur votre vie privée ? Écrivez à contact@zochess.com.