Politique de confidentialité

1.Données collectées

Compte : nom, adresse e-mail, mot de passe (haché, jamais stocké en clair) ou identifiant du fournisseur choisi (Google, GitHub), et le cas échéant votre photo de profil.

Contenu : parties importées (PGN complet, pseudos des joueurs, dates, résultats, cadences, élos), analyses produites, tags, favoris et renommages.

Liaisons : votre pseudo Chess.com et, pour Lichess, un jeton d'accès chiffré au repos (AES-256-GCM) sans aucune portée — il identifie le compte, il ne peut ni jouer ni le modifier.

Technique : sessions actives (adresse IP, navigateur) et compteurs anti-abus temporaires associés à votre identifiant ou à votre adresse IP.

2.Finalités et bases légales

Fournir le service demandé — importer, analyser, restituer et conserver vos parties (exécution du contrat).

Protéger le service contre l'abus : quotas, limitation de débit, journaux techniques (intérêt légitime).

Aucune publicité, aucune revente de données, aucun profilage publicitaire, aucune décision automatisée à effet juridique.

3.Cookies

Deux cookies seulement : celui de session, indispensable pour rester connecté, et celui qui mémorise la langue de l'interface. Aucun cookie publicitaire, aucune mesure d'audience tierce — donc aucune bannière de consentement.

4.Extension navigateur Roque

L'extension Roque est facultative. Elle ne s'exécute que sur les pages de chess.com et de lichess.org : elle n'a accès à aucun autre site et ne lit ni votre historique de navigation, ni vos saisies, ni le contenu de vos autres onglets.

Sur ces deux sites, elle lit uniquement dans la page affichée l'identifiant et l'adresse de la partie, les pseudos des joueurs et l'état de la partie (en cours ou terminée), afin de détecter la fin d'une partie que vous avez jouée. Elle n'envoie rien pendant la partie et n'apporte aucune aide au jeu.

Une fois la partie terminée, elle en confirme le résultat auprès des API publiques officielles : l'export de partie de Lichess (à partir de l'identifiant de la partie) et les archives mensuelles de Chess.com (à partir de votre pseudo Chess.com). Ces requêtes partent de votre navigateur : ces plateformes voient donc votre adresse IP, comme lors d'une visite ordinaire.

Si vous avez activé l'analyse automatique ou accepté la notification proposée, elle transmet au serveur Roque (roque-chess.com) : la plateforme, l'identifiant de la partie, votre pseudo sur cette plateforme et, pour Chess.com, l'adresse et le PGN de la partie. Le serveur importe la partie dans votre compte (pour Lichess, il récupère lui-même le PGN auprès de Lichess), puis lance l'analyse avec le profil choisi. La partie est ensuite traitée comme toute partie importée.

L'extension n'a pas de compte propre et ne vous demande aucun mot de passe : elle s'appuie sur votre session Roque. Le navigateur joint à ses requêtes vers roque-chess.com le cookie de session existant ; l'extension ne lit ni ne stocke ce cookie.

Elle conserve sur votre appareil vos réglages (analyse automatique, ouverture de Roque, notifications, profil d'analyse, adresse du serveur) et un suivi des parties récentes (identifiant, adresse, pseudos, résultat, PGN Chess.com, état et résumé de l'analyse) qui alimente l'historique de sa fenêtre. Les parties suivies sont effacées au bout de 7 jours sans activité, l'historique est limité aux 20 dernières analyses terminées. Si la synchronisation de votre navigateur est activée, celui-ci peut synchroniser les réglages entre vos appareils.

L'extension ne contient ni publicité ni mesure d'audience, et ne transmet de données qu'à Roque, Chess.com et Lichess. L'usage des données qu'elle collecte respecte le règlement du Chrome Web Store relatif aux données des utilisateurs, y compris les exigences d'usage limité : elles servent uniquement à importer et analyser vos parties, ne sont ni vendues, ni transférées à des fins publicitaires, ni utilisées pour évaluer une solvabilité.

Désinstaller l'extension efface les données qu'elle conserve dans votre navigateur. Supprimer votre compte depuis la page Paramètres efface côté serveur les parties qu'elle a importées.

5.Destinataires

L'hébergeur de l'application et de ses bases de données (PostgreSQL, Redis), qui agit comme sous-traitant.

Resend, pour l'acheminement des e-mails transactionnels (vérification de l'adresse e-mail, réinitialisation de mot de passe) : votre adresse e-mail lui est transmise.

Google, GitHub ou Lichess, uniquement si vous choisissez de les utiliser pour vous connecter ou lier votre compte.

Chess.com et Lichess reçoivent les requêtes d'import, qui contiennent votre pseudo public sur ces plateformes.

6.Durée de conservation

Vos données sont conservées tant que votre compte existe. Sa suppression efface immédiatement le compte, les parties, les analyses, les tags et les liaisons.

Les évaluations de positions mises en cache (position d'échecs et score du moteur) sont conservées : elles ne contiennent aucune donnée personnelle et évitent de recalculer une position déjà évaluée.

Les sessions expirent automatiquement ; les compteurs anti-abus expirent en quelques minutes.

7.Sécurité

Mots de passe hachés, jeton Lichess chiffré au repos, cookies de session HTTP-only, accès aux données strictement cloisonné par compte. Aucune donnée bancaire n'est collectée.

8.Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

L'effacement est disponible en un clic depuis la page Paramètres. Pour les autres droits, écrivez à l'adresse de contact ci-dessous.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9.Transferts hors Union européenne

Certains sous-traitants (notamment le service d'envoi d'e-mails) peuvent traiter des données hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne.