Ce qu'on garde sur toi

L'essentiel

• Sans compte, tu donnes juste un prénom par partie. Avec un compte Google, le site garde en plus ton pseudo, ta photo Google, ton email et ton nom Google.
• Ton email et ton nom Google ne sont montrés à aucun joueur.
• Ton pseudo, ta photo (avec un compte Google), ce que tu bois pendant la partie et ton taux d'alcool estimé sont visibles de tous les joueurs de la partie.
• Ton profil SAM (poids, taille, âge, sexe) est facultatif. Il touche à ta santé : c'est la donnée la plus sensible du site. Aucun autre joueur ne voit ces quatre valeurs.
• Pas de publicité, pas de mesure d'audience, pas de caméra, pas de micro, pas de localisation.
• Les comptes et les parties terminées ne sont pas supprimés automatiquement aujourd'hui.

Jouer sans compte

• Pas besoin de compte pour créer ou rejoindre une partie.
• Quand tu crées ou rejoins une partie, le site crée une identité anonyme pour ton téléphone : un numéro et une date de création, sans nom ni email. Ce numéro est gardé dans un cookie sur ton téléphone (voir « Cookies et mémoire du téléphone »).
• Le prénom (ou le surnom) que tu tapes pour jouer est enregistré dans la partie et visible des autres joueurs.
• À la fin de chaque partie, les compteurs de cette identité (parties jouées, volume bu) sont mis à jour.
• Ton poids, ton âge et ton sexe ne sont pas demandés : pour estimer le taux d'alcool, le site prend des valeurs moyennes (75 kg, 30 ans, homme).

Avec un compte Google

Le bouton « Se connecter » t'envoie chez Google. Le site lui demande ton identité de base, ton email et ton profil (nom et photo). Ton mot de passe Google reste chez Google, et le site ne conserve aucun jeton d'accès à ton compte Google.

Ce que le site garde :

• Ton identifiant Google : un numéro propre à Google, qui sert à te reconnaître quand tu reviens.
• Ton email : conservé, mais aucune fonction du site ne l'utilise aujourd'hui et aucun écran ne l'affiche.
• Ton nom complet Google : jamais affiché. Il sert seulement à te proposer un pseudo quand tu n'en as pas.
• L'adresse de ta photo Google.
• Ton pseudo : à la première connexion, il est rempli avec ton prénom Google ; si ce n'est pas possible, le site te demande d'en choisir un. Tu peux le changer depuis ton profil.
• Tes mini-jeux exclus et tes réglages favoris.
• Tes compteurs : parties jouées et organisées, fois où tu as été SAM, volume bu cumulé (en cl).

Email, nom et photo sont remis à jour à chaque connexion. Ton pseudo est le seul nom montré aux autres joueurs ; « Moi » s'affiche si tu n'en as pas.

Ton profil SAM : poids, taille, âge, sexe

Depuis ton profil, un compte Google peut indiquer son poids, sa taille, son âge et son sexe. C'est facultatif. Ce sont des données de santé et de consommation d'alcool : les plus sensibles du site.

• Elles servent à estimer ton taux d'alcool : doses × 10 g, divisé par (poids × 0,7 pour un homme, × 0,6 pour une femme). Ta limite part de 0,5 g/L, ou 0,2 g/L avant 25 ans, et augmente de 0,12 g/L par heure restante avant la fin de la soirée. C'est une estimation simplifiée, pas une mesure.
• Ta taille est enregistrée, mais aucun calcul ne l'utilise aujourd'hui.
• Sans profil, le site prend des valeurs moyennes (75 kg, 30 ans, homme).
• Les autres joueurs ne voient pas ces quatre valeurs. Ils voient ton taux estimé (et ta limite en mode SAM), qui est calculé à partir d'elles.
• Valider la fenêtre « Modifier mon profil » n'enregistre que les valeurs que tu as saisies ou modifiées.
• Tu peux corriger ces valeurs, pas encore les effacer.

Pendant une partie

Le site enregistre :

• le nom de la soirée et son heure de fin ;
• les joueurs : leur nom, leur boisson (shot, bière, cocktail ou vin), gorgées ou cul sec ;
• chaque boisson bue pendant une manche : type, gorgée ou cul sec, quantité, heure ;
• le cumul de ce que chacun a bu et son taux d'alcool estimé ;
• les manches jouées et leurs scores ;
• les événements de la soirée : changement d'hôte, vote, fin ;
• dans certains jeux, ce que les joueurs écrivent ou dessinent (Dessine-moi un mouton, Keskeucé).

Qui le voit :

• Tous les joueurs de la partie : les noms, les boissons, les taux estimés et la photo des joueurs connectés avec Google.
• Toute personne qui connaît le code à 4 lettres peut consulter la partie tant qu'elle est ouverte. Ne le donne qu'à ceux que tu invites.
• Une fois la partie terminée, son code ne donne plus accès à l'écran de la partie.
• Les classements de Bang !, Yams, Pas plus haut que le bord et Bite Chatte Couille sont publics : n'importe quel visiteur voit les 10 meilleurs de chaque mode, avec leur nom, leur score et la date. C'est le nom qu'ils avaient dans la partie.
• Les chiffres de l'accueil (soirées, litres, shots…) sont des totaux, sans aucun nom.

Cookies et mémoire du téléphone

Deux cookies :

• samsoul_session : te garder connecté, avec un compte Google ou en invité. Il dure 30 jours et se prolonge quand tu enregistres ton profil ou que tu crées ou rejoins une partie sans compte. Il contient ton numéro d'utilisateur, signé : ni nom ni email. Le site l'efface quand tu te déconnectes.
• samsoul_oauth_state : vérifier ton retour de chez Google. Il dure 10 minutes et ne contient que des valeurs de contrôle de la connexion en cours, rien sur toi.

Le site ne dépose aucun cookie de publicité ni de mesure d'audience.

Dans la mémoire de ton téléphone :

• samsoul_session_code, samsoul_session_role et samsoul_session_player : le code de ta partie en cours, ton rôle (hôte ou joueur) et ton numéro de joueur, pour retrouver ta partie si tu recharges la page. Effacés quand tu quittes ou termines la partie.
• samsoul_annonce_… : des marqueurs « annonce déjà vue », 60 au plus, pour ne pas répéter une annonce de boisson.
• samsaoul_bandeau_pseudo_vu_… : le bandeau du pseudo n'apparaît qu'une fois par compte et par téléphone.
• samsoul_round_embarque : la manche vers laquelle ton téléphone a déjà été emmené, pour ne pas t'y renvoyer. Elle disparaît à la fermeture de l'onglet.

Le site n'utilise ni caméra, ni micro, ni localisation : ton navigateur les refuse au site.

Les services extérieurs

• Google, pour la connexion. En te connectant, tu passes par Google, qui sait alors que tu te connectes à SAMSAOUL.
• Google, pour les polices. Les pages chargent leurs polices (Titan One, Space Grotesk) depuis les serveurs de Google, qui voient l'adresse IP et les informations du navigateur de chaque visiteur, connecté ou non. Le navigateur peut garder ces polices en mémoire un temps.
• Google, pour les photos de profil. La photo d'un joueur connecté est chargée depuis Google par le téléphone de chaque joueur qui la voit.
• Les photos de « Délit de faciès ». Elles sont chargées directement depuis des sites tiers : surtout Wikimedia, Interpol et Pexels, et une vingtaine d'autres. Ces sites voient l'adresse IP du joueur ; ils reçoivent le nom de domaine de SAMSAOUL, jamais l'adresse complète de la page.
• Les liens « sources » de « Délit de faciès ». Ils ouvrent un site de presse seulement si tu cliques.

Aucun service de statistiques, de publicité ni de réseau social n'est branché. Le suivi des erreurs techniques (voir plus bas) tourne sur notre propre serveur, pas chez un tiers.

Les journaux du serveur

• Le journal du site écrit une ligne par requête : la méthode, la page appelée (sans le code de la partie), le résultat et la durée. Il ne contient ni ton adresse IP, ni ton code de partie, ni tes cookies, ni ce que tu envoies.
• Quand une erreur imprévue survient, il garde le détail technique de l'erreur pour la corriger.
• Les erreurs techniques du site (serveur et navigateur) peuvent être envoyées à notre outil de suivi d'erreurs, hébergé sur notre propre serveur. Avant l'envoi, on retire ton pseudo, ton email, tes cookies, le code de la partie, ton adresse IP et le texte des messages qui pourraient nommer un joueur.
• Pour limiter les abus, le serveur compte les requêtes par réseau, en mémoire seulement : l'adresse n'est jamais écrite dans un journal ni en base, et elle est oubliée au redémarrage.
• Quand ton navigateur signale une ressource que la politique de sécurité du site aurait refusée, le serveur garde le nom de la règle, le domaine de la ressource et la page concernée (sans code de partie), jamais ton adresse IP.

Combien de temps

• Cookie de connexion : 30 jours. Cookie de retour de Google : 10 minutes.
• Une partie dure jusqu'à l'heure de fin choisie, ou jusqu'à ce que l'hôte la termine.
• Les données d'une partie terminée (joueurs, boissons, manches, événements) restent enregistrées : aucune suppression automatique n'est programmée aujourd'hui.
• Les comptes Google et les identités invitées ne sont pas supprimés automatiquement non plus.
• Si tu quittes une partie, ta ligne de joueur et tes boissons de cette partie sont effacées. Les classements affichent alors « Joueur retiré » à la place de ton nom.
• Mémoire du téléphone : les éléments de partie sont effacés quand tu quittes la partie ; les marqueurs « annonce vue » et « bandeau vu » restent jusqu'à ce que tu vides les données du site dans ton navigateur.

Corriger ou supprimer

Dès maintenant :

• Changer ton pseudo et corriger tes données de profil depuis la page Profil.
• Te déconnecter : le cookie de connexion de ce téléphone est effacé.
• Quitter une partie : ta ligne de joueur et tes boissons de cette partie sont effacées.

Il n'y a pas encore de bouton pour supprimer ton compte ni pour récupérer tes données.

Qui édite et héberge le site