Politique de confidentialité
Tsinglin est une collection d’outils et de jeux qui s’exécutent dans le navigateur. Cette page explique, en termes simples, ce qu’il advient réellement de vos données lorsque vous l’utilisez — y compris les rares cas où quelque chose quitte effectivement votre appareil.
Elle décrit le code tel qu’il est aujourd’hui, et non tel que nous aimerions qu’il soit. Lorsqu’une affirmation est plus étroite qu’elle n’en a l’air, nous le précisons.
La version courte
- Les outils s’exécutent entièrement dans votre navigateur. Le texte, les nombres et les fichiers que vous saisissez dans un outil sont traités sur votre propre appareil et ne nous sont jamais envoyés.
- Nous n’exploitons aucune mesure d’audience, aucun pixel de suivi et aucun script publicitaire. Nous ne déposons aucun cookie.
- Nos serveurs ne reçoivent jamais le contenu que vous saisissez dans un outil.
- Trois choses font intervenir des tiers, et chacune est décrite en détail ci-dessous : les convertisseurs de médias et de documents téléchargent leurs moteurs de traitement depuis des CDN publics, qui voient donc votre adresse IP ; les jeux multijoueurs utilisent des comptes stockés chez Supabase ; et notre hébergeur Cloudflare traite toutes les requêtes adressées à ce site.
Qui nous sommes
Tsinglin (Tsinglin.tech) exploite ce site web. Pour toute question relative à cette politique, ou pour exercer l’un des droits décrits ci-dessous, contactez legal@tsinglin.tech. Pour toute demande d’assistance générale, contactez support@tsinglin.tech.
Outils : vos données restent sur votre appareil
Chaque outil sous /tools/ est une page autonome qui effectue son travail à l’aide des API JavaScript intégrées à votre navigateur — traitement de texte, calculs arithmétiques, Canvas API pour les images, et modules WebAssembly servis depuis ce domaine pour les travaux plus lourds sur les documents et les médias.
Lorsque vous collez du texte, déposez une image ou saisissez un nombre dans un outil, cette entrée est lue par la page qui s’exécute sur votre machine. Elle n’est envoyée à aucun serveur, n’est écrite dans aucune base de données et ne nous est pas visible. Nous ne pourrions pas la lire même si nous le voulions, car elle ne nous parvient jamais.
Il en va de même pour les convertisseurs d’images, d’audio, de vidéo et de documents sous /free-convert/. Le fichier que vous sélectionnez est lu localement et le résultat est généré localement.
Téléchargements à l’exécution depuis des CDN publics
C’est le seul endroit où l’utilisation d’un outil déclenche une requête vers un tiers, et il vaut la peine d’être précis à ce sujet.
Les outils de médias et de documents dépendent de moteurs open source trop volumineux pour justifier leur livraison à chaque visiteur. Ils sont récupérés depuis des réseaux de diffusion de contenu publics :
- Les convertisseurs audio et vidéo chargent FFmpeg depuis unpkg.com.
- Le convertisseur de documents charge le moteur MuPDF depuis jsDelivr, qui peut être servi depuis cdn.jsdelivr.net, fastly.jsdelivr.net ou gcore.jsdelivr.net.
- Les convertisseurs d’images, d’audio et de vidéo chargent aussi des bibliothèques plus légères depuis cdn.jsdelivr.net — JSZip, jsPDF, heic2any, UTIF, gifshot et lamejs. Certaines se chargent dès l’ouverture de la page, et non à la première utilisation.
Ce que ces CDN peuvent et ne peuvent pas voir
Ce qu’ils reçoivent : les informations standard que transporte toute requête web, ce qui inclut votre adresse IP, la chaîne user-agent de votre navigateur et le fichier demandé. Comme certaines de ces bibliothèques se chargent à l’ouverture de la page, cette requête peut survenir même si vous ne convertissez rien.
Ce qu’ils ne reçoivent pas : votre fichier. Le contenu du document, de l’image, de l’audio ou de la vidéo que vous convertissez ne fait jamais partie de ces requêtes — seul le code du moteur y figure.
Nous vous le disons parce qu’une requête vers un CDN tiers reste une requête vers un tiers, même lorsque votre fichier reste sur votre appareil. Si vous préférez l’éviter entièrement, les outils qui n’ont pas besoin de ces moteurs — les outils de texte, de développement, de calcul et de recherche — ne formulent aucune requête de ce type.
Ce qui est stocké sur votre appareil
Nous ne déposons aucun cookie. Nous utilisons en revanche le stockage local de votre navigateur, à deux fins :
- La progression des jeux. Les jeux solo enregistrent votre progression et vos meilleurs scores dans le stockage local, sous des clés commençant par tsinglin.game. Ces données restent sur votre appareil et ne sont jamais transmises.
- La persistance de session pour les jeux multijoueurs. Si vous vous connectez pour jouer en ligne, votre jeton d’authentification est conservé dans le stockage local afin que vous restiez connecté d’une visite à l’autre.
Jeux multijoueurs : comptes et données côté serveur
Huit jeux de ce site se jouent contre d’autres personnes : les échecs chinois, le go, le gomoku, le reversi, l’UNO, le dou dizhu, les échecs militaires et le jeu de combat. Ils exigent un compte, car votre adversaire doit savoir contre qui il joue.
Si vous créez un compte, les données suivantes sont stockées pour notre compte par Supabase (voir ci-dessous) :
- Votre adresse e-mail, utilisée pour la connexion et l’envoi de la confirmation de compte.
- Votre mot de passe, stocké uniquement sous forme d’empreinte cryptographique. Nous ne voyons jamais votre mot de passe en clair.
- Votre nom d’affichage et votre choix d’avatar.
- Votre palmarès de jeu : score, victoires, défaites et horodatage de la dernière mise à jour.
- Les coups et l’état de salle nécessaires au déroulement d’une partie en direct, qui transitent par Supabase Realtime pendant que la partie est en cours.
Les jeux solo ne nécessitent aucun compte
Si vous ne vous connectez pas, rien de ce que vous jouez n’est envoyé nulle part. Les quinze autres jeux, comme tous les outils du site, fonctionnent pleinement sans compte et sans inscription.
Bases légales des traitements
Lorsque le RGPD ou le RGPD britannique s’applique, nous nous appuyons sur les bases légales suivantes :
- L’exécution d’un contrat (article 6(1)(b)) — la création et l’exploitation de votre compte multijoueur, et la fourniture du jeu que vous avez demandé.
- Les intérêts légitimes (article 6(1)(f)) — le maintien de la sécurité du service et la prévention des abus, par exemple le blocage des tentatives de perturbation des parties en direct.
- Le consentement (article 6(1)(a)) — toute publicité ou mesure d’audience future. Rien de tel n’est actif aujourd’hui, et nous vous le demanderions d’abord.
Qui traite les données pour notre compte
Nous ne vendons pas vos données personnelles et nous ne les partageons avec personne à des fins publicitaires. Il n’y a aujourd’hui aucun réseau publicitaire sur ce site.
- Cloudflare, Inc. — l’hébergement et la diffusion de contenu de ce site web. Cloudflare traite chaque requête adressée au site, y compris votre adresse IP, afin d’assurer le service et de se protéger contre les attaques.
- Supabase, Inc. — l’authentification, la base de données et la messagerie en temps réel des jeux multijoueurs. Supabase stocke les données de compte et de palmarès listées ci-dessus.
Cookies
Ce site ne dépose aucun cookie. Si nous introduisions un jour de la publicité — ce à quoi anticipent les espaces réservés sur la page —, cela changerait : les réseaux publicitaires déposent typiquement des cookies et des identifiants similaires, et ils devraient obtenir votre consentement dans l’EEE et au Royaume-Uni avant de le faire.
Nous avons délibérément laissé le mécanisme de consentement en place mais inactif. Avant l’exécution d’un tel script, cette page sera mise à jour et une demande de consentement apparaîtra. Le consentement ne sera jamais présumé.
Vos droits
Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder aux données personnelles que nous détenons à votre sujet, de les rectifier, de les effacer, de limiter leur traitement ou de vous y opposer, de les recevoir dans un format portable, et de retirer votre consentement lorsque le consentement est la base du traitement.
Si vous êtes en Californie, vous avez le droit de savoir quelles catégories d’informations personnelles nous collectons, d’en demander la suppression, et de ne pas subir de discrimination pour l’exercice de ces droits. Nous ne vendons ni ne partageons d’informations personnelles au sens que la CCPA donne à ces termes.
Pour formuler une demande, écrivez à legal@tsinglin.tech. Nous répondrons dans le délai exigé par la loi applicable, en général dans un délai de 30 jours.
Conservation et suppression
Les données de compte sont conservées aussi longtemps que votre compte existe. Si vous nous demandez de supprimer votre compte, nous supprimerons le profil et le palmarès associés. Notez que le bouton d’auto-suppression n’existe pas encore — la suppression est actuellement traitée sur demande, c’est pourquoi l’adresse de contact ci-dessus est importante.
La progression des jeux conservée dans le stockage local de votre navigateur disparaît lorsque vous effacez les données de navigation de ce site, et nous n’en possédons aucune copie à supprimer.
Enfants
Ce site ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles d’enfants de moins de 13 ans, ou de moins de 16 ans là où le RGPD fixe ce seuil. Les comptes multijoueurs ne sont pas destinés aux enfants. Si vous pensez qu’un enfant a créé un compte, contactez-nous et nous le supprimerons.
Transferts internationaux
Nos sous-traitants, Cloudflare et Supabase, peuvent stocker et traiter des données dans des pays autres que le vôtre, dont les États-Unis. Lorsque des données personnelles protégées par le RGPD sont transférées hors de l’EEE ou du Royaume-Uni, le transfert repose sur les clauses contractuelles types de la Commission européenne ou sur une garantie équivalente prévue par les conditions de traitement des données des prestataires.
Sécurité
Le site est servi en HTTPS. Les mots de passe sont hachés et jamais stockés sous forme lisible. Nous ne collectons que le strict minimum indispensable au fonctionnement des jeux multijoueurs.
Aucun système n’est parfait, et nous ne prétendrons pas le contraire. Si vous découvrez un problème de sécurité, merci de le signaler à support@tsinglin.tech.
Modifications de cette politique
Si cette politique change, la date de révision en haut de page change avec elle. Les changements substantiels — en particulier toute modification de la section relative aux tiers ci-dessus — seront reflétés ici avant de prendre effet.