Aide avancée pour Scrabble et Wordfeud. Parfaitement légal, éthiquement douteux.

Politique de confidentialité

Dernière mise à jour : 2026-08-07

Cette page existe parce que mon ex-femme, qui est avocate, m'a dit un jour : « Même ton pitoyable petit site d'amateur a des obligations légales. Est-ce qu'il y a au moins un aspect du fonctionnement de la société moderne que tu comprends ? Je commence à en avoir assez d'essayer d'élever un adulte. » Alors voilà.

1. Ce que nous collectons

Pratiquement rien. Nous ne collectons ni votre nom, ni votre adresse e-mail, ni votre numéro de téléphone. Nous ne suivons pas votre historique de navigation. Nous ne demandons pas et ne connaissons pas le nom de jeune fille de votre mère. Et si c'était le cas, cela nous intéresserait si peu qu'on l'oublierait dans la foulée de toute façon.

Ce qui se passe réellement : lorsque vous soumettez une recherche, votre saisie (une chaîne de caractères) est envoyée à notre solveur en Rust via une requête AJAX POST. Elle réside dans la mémoire RAM pendant environ 5 à 20 millisecondes, produit un résultat, puis disparaît tout simplement. Aucune donnée ne quitte notre serveur, à l'exception des résultats de votre recherche envoyés à votre navigateur.

2. Cookies de session

PHP exécute session_start() pour nous permettre de générer un jeton CSRF et de maintenir un semblant de sécurité. Cela crée un cookie de session qui expire lorsque vous fermez votre navigateur. Il contient une chaîne hexadécimale aléatoire de 64 caractères : pas votre nom, pas vos secrets, juste la preuve que vous êtes la même personne ayant ouvert la page il y a 30 secondes. Dès que vous fermez l'onglet, paf, plus rien. Disparu. Tout comme la capacité d'attention des gens de nos jours.

3. Cookies de préférence

Nous déposons une poignée de cookies (tilebot_dict, tilebot_game, tilebot_digraph, tilebot_superfast) pour vous éviter de devoir re-sélectionner votre dictionnaire et votre jeu à chaque visite. Ils expirent au bout d'un an. Ils contiennent des informations captivantes comme "fr", "scrabble" ou "true". Des données d'un ennui mortel. Si votre partenaire les lit par-dessus votre épaule, elle n'apprendra rien de plus scandaleux que le fait que vous jouez au Scrabble en français.

4. Journaux du serveur (Server Logs)

Comme la plupart des serveurs web, le nôtre génère des journaux d'accès contenant des adresses IP (techniquement des données personnelles en Europe, même si on s'en fiche royalement de savoir qui vous êtes), des horodatages, les URL demandées et des codes d'état. Ils sont écrasés au bout de 14 jours via logrotate. Nous les traitons brièvement au titre de notre intérêt légitime afin de nous défendre contre les attaques DDoS et d'analyser les erreurs. Nous ne les vendons pas, ne les analysons pas et ne les regardons même pas, à moins que quelque chose n'aille vraiment très mal.

5. Tiers

Nous n'utilisons pas Google Analytics. Nous n'utilisons pas le pixel Facebook. Nous n'utilisons aucune bibliothèque JavaScript qui « rappelle la maison » vers un serveur distant. La seule chose qui quitte cette page est votre requête AJAX vers notre solveur et, de temps en temps, une image chargée depuis notre propre serveur. Tilebot ne partage aucune donnée avec des tiers parce que nous n'aimons pas partager, ce qui explique probablement pourquoi Tilebot n'a aucun ami. Nous n'avons donc ni l'envie de partager, ni d'amis avec qui partager quoi que ce soit. Considérez notre absence d'amis comme une grande victoire pour votre vie privée.

6. Rétention des données

Mon ex-femme m'a appris deux choses : ne jamais baisser sa garde, et ne jamais conserver de journaux trop longtemps parce que tout peut et sera retenu contre vous. Le solveur envoie des traces temporaires dans syslog — mais le journal se purge automatiquement tous les trois jours. Les logs Apache sont supprimés au bout de 14 jours via logrotate. Nous ne conservons aucune preuve à long terme, et si nous sommes assignés en justice, nous nierons l'existence même de ce site web.

7. Vos droits

En vertu du RGPD, du CCPA ou de n'importe quelle combinaison de majuscules à laquelle vos politiciens locaux ont décidé de se vouer, vous avez le droit d'accéder à vos données, de les corriger, de les supprimer ou de les transférer. Comme nous ne stockons pratiquement rien, exercer ces droits revient à tenter de partager mes derniers actifs lors du divorce : il n'y a littéralement rien à récupérer. Si vous nous écrivez par e-mail pour exercer ces droits, nous vous répondrons sous 30 jours pour confirmer que nous n'avons strictly aucune donnée sur vous et qu'il n'y avait rien à supprimer dès le départ.

8. Enfants

Si vous avez moins de 13 ans (ou l'âge équivalent dans votre pays), vous ne jouez probablement pas au Scrabble de toute façon. Mais si vous êtes là : nous ne savons toujours pas qui vous êtes, vous ne risquez rien. Nous ne collectons les données de personne, peu importe l'âge ou la maturité émotionnelle. Dites à vos parents d'utiliser cet outil pour vous écraser à Wordfeud. Ça vous donnera une bonne leçon de vie.

9. Sécurité

Nous utilisons HTTPS, HSTS, des en-têtes stricts de sécurité du contenu (Content Security Policy), des jetons CSRF et des cookies HttpOnly. Cela signifie que votre navigateur communique de manière chiffrée avec nous, que des nonces aléatoires empêchent l'injection de scripts, et qu'aucun JavaScript ne peut voler votre cookie de session. En d'autres termes : nous avons fait des efforts. Beaucoup plus que la plupart des sites.

10. Juridiction

Tilebot est exploité depuis la Norvège. En vertu du RGPD, nous traitons vos données inexistantes sur la base juridique de « l'intérêt légitime » — plus précisément, l'intérêt légitime de veiller à ce qu'aucun tribunal ni aucune ex-partenaire n'ait plus jamais la moindre raison valable de me contacter.

11. Modifications de cette politique

Si nous mettons à jour cette politique, nous modifierons la date en haut de la page. Nous vous enverrions bien une notification par e-mail, mais comme établi à la Section 1, nous n'avons pas votre adresse e-mail. Nous n'avons aucune idée de qui vous êtes. Notre conseil est donc tout simplement de repasser tous les deux ou trois jours pour vérifier.

12. Contact

Contactez-nous à [email protected] pour toute question concernant la vie privée. Si vous écrivez pour vous plaindre du dictionnaire, merci de vous abstenir. Mon ex-femme m'a déjà tout pris lors de la séparation, alors qu'elle possédait déjà largement plus que moi au départ.