Politique de confidentialité

Dernière mise à jour : 9 novembre 2026

Responsable du site

Highway Rush est publié par Evan Fayemendy. Pour toute question relative à cette politique ou à vos données, vous pouvez écrire à evanfayemendy28@gmail.com.

Informations enregistrées par le jeu

Un compte pilote facultatif permet de retrouver la progression sur plusieurs appareils. Il utilise un pseudo et un mot de passe choisi par le joueur, sans adresse e-mail. Le mot de passe est dérivé dans le navigateur par PBKDF2 avec un sel aléatoire; il n’est pas transmis en clair. Le serveur protège ce résultat avec une clé secrète gardée hors de D1 et ne conserve que cette valeur protégée. Un code de secours aléatoire est affiché une seule fois; seule son empreinte est enregistrée. Le jeton de session reste dans le navigateur et seule son empreinte est conservée sur le serveur. Les anciens comptes peuvent encore utiliser leur code secret et définir un mot de passe après connexion. Si le mot de passe et le code de secours sont perdus, le compte ne peut pas être récupéré. Un profil invité reste aussi disponible sans compte.

La sauvegarde privée des courses dans un compte et leur affichage au classement public sont deux choix séparés. Si la sauvegarde privée est activée, le mode, le véhicule et les résultats (score, distance, durée, vitesse maximale, dépassements, near miss, combo et objectifs) sont transmis à l’API Highway Rush et conservés dans Cloudflare D1, base SQL compatible SQLite configurée pour une juridiction de stockage dans l’Union européenne. Pour les comptes, les progrès des quêtes, le solde de pièces virtuelles et les véhicules achetés y sont également enregistrés afin de gérer les récompenses et la boutique. Les pièces ne sont pas de l’argent et ne peuvent pas être achetées avec de l’argent réel. Les meilleurs résultats ne sont affichés publiquement que si vous activez séparément le classement. Vous pouvez masquer vos résultats publics sans effacer votre progression, ou supprimer le compte et toutes ses courses depuis l’espace pilote. Les scores envoyés par le navigateur ne sont pas vérifiés par un moteur de jeu côté serveur.

Hébergement, connexion entre joueurs et données techniques

Le site est hébergé par GitHub Pages. Le classement facultatif utilise Cloudflare Workers et Cloudflare D1 pour recevoir et afficher les résultats. Comme tout service d’hébergement, GitHub peut traiter des informations techniques liées aux requêtes adressées au site pour fournir et sécuriser le service. Ces traitements relèvent également de la politique de confidentialité de GitHub : déclaration de confidentialité de GitHub.

Le mode entre amis est facultatif. Il utilise d’abord le relais WebSocket du jeu, hébergé sur Cloudflare Workers, pour transmettre temporairement aux participants les états de course (voie, position, vitesse, distance, score et véhicule choisi). Highway Rush ne les enregistre pas dans sa base de jeu et ne les conserve pas après la session. Cloudflare traite les informations techniques nécessaires à l’acheminement des connexions. Si le relais est indisponible, PeerJS Cloud sert à établir une connexion WebRTC directe et reçoit les identifiants temporaires et données techniques nécessaires à la mise en relation. Dans ce mode de secours, les données de course transitent entre navigateurs et l’adresse IP des joueurs peut être visible par l’hôte, et celle de l’hôte par les joueurs, selon le navigateur et le réseau. Partagez le code du salon avec des personnes de confiance. Un mode local facultatif permet aussi à deux joueurs de se connecter sans service tiers en échangeant manuellement des codes WebRTC temporaires, qui peuvent contenir des informations de connexion au réseau local. Highway Rush ne reçoit pas ces codes et ne les enregistre pas. Si vous utilisez le scanner QR, la caméra est activée temporairement et les images sont analysées dans votre navigateur, sans être envoyées au jeu ni enregistrées. Partagez ces codes uniquement avec la personne invitée ; certains réseaux ou pare-feu peuvent bloquer la connexion directe.

PeerJS décrit son service cloud de signalisation dans sa documentation officielle et dans sa FAQ.

Publicité Google et données associées

Le code Google AdSense est chargé uniquement sur la page d’accueil de présentation, hors de l’interface de jeu. La diffusion effective d’annonces dépend de l’approbation du site et des réglages du compte. Google Analytics et la mesure d’audience ne sont pas activés. Lorsque des annonces sont diffusées, Google et les partenaires publicitaires sélectionnés dans les paramètres du compte pourront traiter des données liées à la diffusion et à la mesure des annonces, par exemple l’adresse IP, des identifiants de navigateur ou d’appareil, des informations sur les annonces affichées et les interactions avec celles-ci. Selon les choix de confidentialité du visiteur, sa région et les réglages publicitaires, ces données et technologies peuvent servir à limiter la répétition des annonces, mesurer leur performance, prévenir la fraude ou personnaliser les annonces. Quand la personnalisation est autorisée, les publicités peuvent tenir compte des visites précédentes sur ce site ainsi que sur des sites tiers. Vous pouvez gérer cette option dans les Paramètres des annonces Google.

La diffusion peut utiliser des cookies, des balises web, le stockage local ou des technologies similaires. Les partenaires concernés et les finalités présentées à chaque visiteur seront indiqués dans le message de consentement et les options de confidentialité configurés dans AdSense. Google explique comment il utilise les données lorsque vous consultez les sites ou applications de ses partenaires. Pour les visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse, Google exige des éditeurs qui diffusent des annonces personnalisées dans l’Espace économique européen, au Royaume-Uni et en Suisse qu’ils utilisent une CMP certifiée par Google et intégrant le TCF. Cette CMP doit être configurée dans AdSense avant la diffusion de ces annonces. Les visiteurs peuvent rouvrir le panneau de consentement Google depuis la section « Confidentialité et cookies » de la page d’accueil, ou en utilisant le lien « Paramètres de confidentialité et des cookies » dans le pied de page.

Cette politique sera actualisée si les partenaires, les usages ou les technologies publicitaires changent. La liste et les informations détaillées sur les partenaires effectivement configurés seront accessibles depuis le message de consentement.

Bases légales

Le stockage local des réglages et de la progression, la mise en relation entre amis et le classement facultatif servent à fournir les fonctions que vous choisissez. Les données de compte, la sauvegarde privée des courses et leur affichage public ne sont utilisés qu’après les choix explicites correspondants. Les traceurs publicitaires non essentiels sont utilisés seulement après le consentement requis. Pour les autres finalités publicitaires, la base légale applicable dépend des partenaires et des choix configurés dans AdSense; les finalités et options présentées dans le message de confidentialité doivent être consultées avant votre choix.

Finalités, destinataires et conservation

Les réglages, scores et progression du jeu sont enregistrés dans le stockage local de votre navigateur afin de préserver votre partie sur l’appareil utilisé; ils restent enregistrés jusqu’à leur suppression dans les réglages du navigateur. Si vous créez un compte et activez la sauvegarde privée, le pseudo, l’identifiant aléatoire et les résultats des courses sont conservés dans D1 jusqu’à la suppression du compte depuis l’espace pilote ou sur demande à l’éditeur. Le mot de passe est dérivé dans le navigateur avec PBKDF2 et un sel aléatoire, puis protégé par une clé secrète gardée hors de D1; seule cette valeur protégée est conservée. Le code de secours et le jeton de session ne sont conservés que sous forme d’empreinte. Le pseudo et les meilleurs résultats ne sont publics que si vous activez le classement. L’adresse IP n’est pas enregistrée dans la base de jeu; elle sert sous forme condensée à limiter les requêtes API. Le mode entre amis est facultatif : les états de course sont relayés temporairement par Cloudflare Workers et ne sont pas conservés par Highway Rush après la session. Si le relais est indisponible, PeerJS Cloud permet d’établir une connexion directe entre navigateurs et reçoit les identifiants temporaires et données techniques nécessaires à la mise en relation.

Si des annonces sont diffusées, Google et les partenaires publicitaires configurés dans AdSense sont destinataires de données nécessaires à leur diffusion, leur mesure, la limitation de leur répétition et la prévention de la fraude. Si vous autorisez la personnalisation, les annonces peuvent tenir compte de vos visites précédentes sur ce site et sur des sites tiers. Ces partenaires peuvent traiter l’adresse IP, l’adresse de la page, des identifiants de navigateur ou d’appareil, ainsi que des informations sur les annonces et vos interactions. Les cookies et technologies similaires soumis au consentement ne sont utilisés qu’après le choix requis. La liste des partenaires, les finalités et les options de consentement ou de refus sont présentées dans le message de confidentialité configuré dans AdSense. Google et certains partenaires peuvent traiter des données hors de l’Espace économique européen; les informations sur les garanties et la conservation sont précisées dans les notices des partenaires accessibles depuis ce message.

Les données locales du jeu restent sur votre appareil jusqu’à ce que vous les supprimiez. Les données d’une course entre amis ne sont échangées que pour la durée de la connexion; PeerJS indique que les données transitent directement entre navigateurs après la mise en relation, sauf recours à un relais. Les durées de conservation des données publicitaires dépendent de Google et des partenaires configurés; consultez leurs informations dans le message de confidentialité et la politique publicitaire de Google.

Vos droits et vos choix

Pour les données traitées par l’éditeur, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou l’opposition et, lorsque cela s’applique, la portabilité. Vous pouvez retirer à tout moment votre consentement aux traceurs publicitaires depuis le lien « Paramètres de confidentialité et des cookies » en bas du site. Pour exercer vos droits ou poser une question, contactez evanfayemendy28@gmail.com. Vous pouvez également adresser une réclamation à la CNIL. Pour gérer la personnalisation des annonces Google, utilisez les Paramètres des annonces Google. Les scores locaux restent sur votre appareil. Vous pouvez changer votre pseudo, masquer vos résultats publics, vous déconnecter ou supprimer votre compte et les courses associées depuis l’espace pilote. Le mot de passe et le code de secours permettent de vous reconnecter. Si vous perdez les deux, contactez l’éditeur pour demander la suppression du compte devenu inaccessible, en indiquant le pseudo.