Politique de confidentialité
Typcoon est un jeu de dactylo pour enfants. Nous collectons le moins possible : sans compte, la progression reste sur votre propre appareil. Voici exactement ce que nous conservons, pourquoi, combien de temps et avec qui.
En bref, pour les enfants
- Tu peux jouer sans nous donner ton nom ni ton adresse e-mail.
- Ta ville est sauvegardée sur cet ordinateur.
- Si l’un de tes parents crée un compte, nous gardons ta progression pour que tu puisses continuer sur un autre ordinateur.
- Nous ne montrons jamais de publicité et nous ne disons jamais rien sur toi à personne.
- Des questions ? Demande à l’un de tes parents de nous écrire.
Qui sommes-nous
Typcoon est responsable des données. Vous pouvez nous joindre à contact@typcoon.com.
Jouer sans compte
La progression (la ville, les lettres, les réglages, et un nom si vous en tapez un dans le jeu) est enregistrée uniquement dans le navigateur de votre propre appareil. Typcoon n’utilise aucun cookie. Si vous effacez les données du navigateur, la progression est perdue.
Mesurer l’utilisation de Typcoon
Pour améliorer le jeu, nous comptons comment il est utilisé, sans savoir qui vous êtes :
- quelle page, et ce qui s’est passé (par exemple : partie lancée, mission terminée, nombre de lettres) ;
- le pays (notre hébergeur le déduit de l’adresse IP ; nous ne conservons pas l’adresse IP elle-même) ;
- le type d’écran (téléphone, écran étroit, écran tactile) ;
- s’il s’agit d’une première partie ou d’un retour (c’est l’appareil lui-même qui le compte) ;
- un nombre aléatoire par onglet du navigateur, pour qu’une même visite ne soit pas comptée deux fois ;
- dans le jeu : un code aléatoire par partie sur cet appareil (par exemple K7M2X), pour voir si un joueur revient. Ce code est enregistré avec la progression dans le navigateur et disparaît quand la progression est effacée.
Nous ne relions pas ces données à un nom, une adresse e-mail ou un compte, même s’il existe un compte parent. Base légale : notre intérêt légitime à améliorer le jeu. Nous les conservons 13 mois. Le bouton ci-dessous arrête la mesure sur cet appareil, code compris. À l’école, nous ne mesurons rien.
Avec un compte parent
Un parent peut créer un compte pour sauvegarder la progression et, s’il le souhaite, recevoir un e-mail hebdomadaire et un rappel. Nous conservons alors :
- l’adresse e-mail du parent ;
- pour chaque enfant : une clé aléatoire, le nom que l’enfant utilise dans le jeu (s’il en a tapé un), et la progression : lettres, précision et vitesse par touche, temps d’entraînement par jour, missions et diplômes ;
- le fuseau horaire du navigateur, pour que les e-mails arrivent à un bon moment ;
- les préférences d’e-mail et la date à laquelle le parent a donné son consentement.
Dans quel but : la connexion avec un code envoyé par e-mail, la possibilité de continuer sur un autre ordinateur (le contrat avec le parent), et l’e-mail hebdomadaire et le rappel lorsqu’ils sont activés (consentement ; chaque e-mail contient un lien pour les désactiver).
Combien de temps : jusqu’à ce que le parent supprime le compte, et au plus jusqu’à 24 mois sans activité (sans jouer ni se connecter). Nous supprimons alors automatiquement le compte et la progression, après un e-mail au parent un mois à l’avance. Vous pouvez le supprimer vous-même dans le jeu, sous Pour les parents → Supprimer le compte, ou en nous écrivant. Les codes de connexion sont supprimés dans la journée qui suit leur expiration ; une connexion expire après 90 jours sans utilisation.
Codes glitch
Avec un code glitch, un enfant fait apparaître quelque chose dans le ciel au-dessus de sa ville. Nous enregistrons le code lui-même, lequel des deux codes de la personne qui le partage il s’agit, et quand il a été créé et utilisé. Aucun nom, aucune adresse e-mail et aucun compte n’y est associé. Le jeu retient sur l’appareil (et, avec un compte parent, chez nous aussi) quels codes l’enfant possède et ce qu’il a obtenu en échange. Pour empêcher qu’on devine les codes, nous comptons les tentatives erronées par adresse IP, rendue méconnaissable, et supprimons ces compteurs après 2 jours.
À l’école
Si un enfant joue dans le cadre de l’école, l’école est responsable des données et nous agissons pour son compte. Ce qui est alors conservé figure dans les conditions de confidentialité pour les écoles.
Recevoir le lien par e-mail
Si, sur un téléphone, vous demandez à recevoir le lien par e-mail, nous utilisons l’adresse uniquement pour envoyer cet e-mail-là. Nous ne la conservons pas. Pour éviter les abus, nous en gardons une version méconnaissable pendant 2 jours au maximum.
Qui nous aide
- Vercel (États-Unis) : les fonctions serveur tournent à Francfort ; les pages proviennent du réseau mondial de Vercel.
- Supabase : la base de données, dans l’UE.
- Resend (États-Unis) : l’envoi des e-mails. Les données d’envoi peuvent être conservées aux États-Unis.
- ImprovMX : le transfert des e-mails envoyés à contact@typcoon.com.
- Telegram : des notifications à l’administrateur, avec des chiffres et des pays, sans noms ni adresses e-mail.
Pour les services américains, le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et les clauses contractuelles types de la Commission européenne s’appliquent.
Sécurité
Toutes les connexions passent par https. Nous ne conservons les jetons de connexion que sous forme de hachage. Nous comptons les tentatives par adresse IP pour empêcher les abus, rendue méconnaissable à l’aide d’une clé secrète, et supprimons ces compteurs après 2 jours. La base de données n’est accessible que par nos propres fonctions serveur.
Ce que nous ne faisons jamais
- Pas de publicité et pas de pistage par des tiers.
- Pas de vente ni de partage de données à des fins publicitaires.
- Pas de chat et pas de profils publics.
- Un enfant ne peut jamais rien acheter tout seul.
Vos droits
Vous pouvez nous demander d’accéder aux données, de les rectifier, de les supprimer ou de les exporter, ou d’en limiter l’utilisation, et vous pouvez vous opposer à la mesure d’utilisation (ou la désactiver vous-même ci-dessus). Écrivez à contact@typcoon.com ; vous recevrez une réponse dans un délai d’un mois. Si vous n’êtes pas d’accord avec nous, vous pouvez déposer une réclamation auprès de l’autorité de protection des données de votre pays (en France la CNIL, aux Pays-Bas l’Autoriteit Persoonsgegevens, au Royaume-Uni l’ICO).
Modifications
Si quelque chose change, nous mettons à jour cette page et la date ci-dessous. Pour un compte parent, nous annonçons à l’avance par e-mail les changements importants.
Dernière mise à jour : 6 octobre 2026.