Politique de confidentialité

Dernière mise à jour : 12 septembre 2026

Cette politique explique précisément ce que ChessCentrum fait de vos données à caractère personnel : ce que nous conservons, pourquoi, sur quelle base légale, qui d'autre y a accès, pendant combien de temps nous les conservons et ce que vous pouvez faire à ce sujet. Elle décrit le site tel qu'il fonctionne réellement aujourd'hui, et non ce qu'il pourrait faire un jour. Lorsqu'une chose n'est pas encore mise en œuvre, nous le disons plutôt que de nous réserver le droit de la faire.

Qui nous sommes

ChessCentrum exploite le site chesscentrum.com et est le responsable du traitement des données à caractère personnel décrites dans la présente politique. Vous pouvez nous joindre à l'adresse contact@chesscentrum.com : cette boîte est relevée régulièrement et constitue la voie la plus rapide pour toute question ou demande relative à la protection des données.

ChessCentrum est exploité depuis les Pays-Bas ; aucun représentant dans l'Union au sens de l'article 27 du RGPD n'est donc requis. L'immatriculation auprès de la chambre de commerce néerlandaise est en préparation : le numéro KvK et l'adresse du siège seront publiés ici dès leur attribution, et la présente politique sera mise à jour le jour même.

Nous n'avons pas désigné de délégué à la protection des données. Nous n'y sommes pas tenus : nous ne sommes pas une autorité publique, notre activité de base ne consiste pas en un suivi systématique à grande échelle et nous ne traitons pas de catégories particulières de données à grande échelle. Les questions relatives à la protection des données sont à adresser à contact@chesscentrum.com et sont traitées par la personne qui gère le site.

Ce que couvre cette politique

Elle couvre le site et l'application web ChessCentrum : les annonces de tournois, de clubs, de boutiques, d'échecs récréatifs et d'hébergements, la carte, les pages covoiturage et miles, les comptes et la connexion, le tableau de bord personnel, le scanner de feuilles de partie et la lettre d'information.

Si vous vous contentez de naviguer, nous n'enregistrons rien sur vous dans notre base de données. Aucun compte n'est créé, aucun profil n'est constitué et rien de ce que vous consultez n'est associé à votre personne. Notre hébergeur traite en revanche les données de requête habituelles, telles que votre adresse IP, l'agent utilisateur de votre navigateur et la page demandée, afin de délivrer les pages et de maintenir le service disponible et sécurisé.

Les liens vers d'autres sites, comme Lichess, Chess.com, un club d'échecs ou un organisateur de tournoi, mènent à des services dotés de leurs propres politiques de confidentialité. La présente politique s'arrête à la limite de notre propre service.

Pourquoi nous traitons vos données, et sur quelle base légale

Chaque finalité a sa propre base légale au titre de l'article 6 du RGPD. Nous ne nous appuyons pas sur une base unique et globale pour l'ensemble du site.

Créer et faire fonctionner votre compte: Votre nom, votre adresse électronique et, pour les comptes avec mot de passe, une empreinte du mot de passe. Base légale : article 6, paragraphe 1, point b), du RGPD, l'exécution du contrat que vous concluez en créant un compte. Sans ces données, nous ne pouvons pas vous ouvrir de compte.
Confirmer votre adresse électronique et réinitialiser votre mot de passe: Votre adresse électronique ainsi qu'un lien à jeton à usage unique. La vérification de l'adresse est une étape bloquante : un nouveau compte avec mot de passe ne peut pas se connecter tant que l'adresse n'est pas confirmée. Base légale : article 6, paragraphe 1, point b), du RGPD, l'exécution du contrat.
Vous maintenir connecté et protéger votre compte: Un enregistrement de session contenant un jeton de session, sa date d'expiration, votre adresse IP et l'agent utilisateur de votre navigateur. Base légale : article 6, paragraphe 1, point b), pour la connexion elle-même, et article 6, paragraphe 1, point f), l'intérêt légitime, pour le volet sécurité. L'intérêt en question est de détecter et de limiter les prises de contrôle de compte, y compris le bourrage d'identifiants et la réutilisation d'une session volée, sur les comptes de nos membres.
Afficher vos propres parties, classements et profil fédéral: L'identifiant que vous choisissez de relier : un compte Lichess, un pseudonyme Chess.com, un numéro de relation KNSB ou un identifiant FIDE. Base légale : article 6, paragraphe 1, point a), le consentement. Chaque liaison est une démarche distincte et délibérée, dotée de son propre bouton de dissociation, et la dissociation prend effet immédiatement.
Conserver les parties que vous numérisez avec le scanner de feuilles de partie: Les coups de la partie, le résultat, la couleur avec laquelle vous avez joué, ainsi que le nom de l'épreuve, la ronde et la date que vous saisissez. Base légale : article 6, paragraphe 1, point b), l'exécution du contrat, puisque l'enregistrement de la partie est précisément la fonctionnalité que vous avez demandée. Aucun nom ni classement d'adversaire n'est conservé.
Envoyer la lettre d'information: Votre adresse électronique et la langue dans laquelle vous vous êtes inscrit. Base légale : article 6, paragraphe 1, point a), le consentement, recueilli par double opt-in : la case de consentement est décochée par défaut, le serveur refuse toute soumission sans elle, et rien n'est envoyé tant que vous n'avez pas cliqué sur le lien de confirmation.
Prévenir les abus du formulaire de lettre d'information: Votre adresse IP, conservée uniquement dans la mémoire du processus serveur, sur une courte fenêtre glissante, et jamais écrite en base de données. Base légale : article 6, paragraphe 1, point f), l'intérêt légitime. L'intérêt en question est d'empêcher les soumissions automatisées en masse, qui épuiseraient notre quota d'envoi de courriels partagé et transformeraient nos courriels de confirmation en messages non sollicités adressés à des tiers.
Traiter les commentaires que vous nous envoyez: La catégorie que vous choisissez, le message que vous écrivez et la langue dans laquelle vous l'avez écrit. Base légale : article 6, paragraphe 1, point f), l'intérêt légitime. L'intérêt en question est de trouver et de corriger ce qui ne fonctionne pas, et d'apprendre ce qui manque ; c'est toute la raison d'être d'un formulaire de commentaires. Si vous laissez aussi une adresse électronique pour que nous puissions répondre, cette adresse est traitée sur la base de l'article 6, paragraphe 1, point a), le consentement : la case est décochée par défaut, le serveur refuse une adresse sans elle, et vous pouvez laisser le champ vide. Pour écarter les envois automatisés, votre adresse IP est conservée brièvement dans la mémoire du serveur, exactement comme pour le formulaire de lettre d'information, et jamais enregistrée.
Inscription à un événement gratuit ou confirmation de présence: Lorsque vous vous inscrivez à un événement gratuit ou indiquez que vous vous rendrez à un lieu d'échecs informel, nous conservons cette intention dans votre compte afin que vous puissiez la consulter et la supprimer. Base légale : article 6, paragraphe 1, point b), l'exécution du contrat — cette note conservée est tout ce à quoi nous nous engageons. Rien concernant votre inscription n'est transmis à l'organisateur, et aucun nombre dérivé des inscriptions n'est affiché publiquement.
Délivrer, exploiter et sécuriser le site: Les données de requête habituelles traitées par notre hébergeur, telles que l'adresse IP, l'agent utilisateur, le chemin et l'horodatage. Base légale : article 6, paragraphe 1, point f), l'intérêt légitime à servir les pages que vous avez demandées, à diagnostiquer les incidents et à défendre le service contre les attaques.
Mémoriser votre pays de rattachement: Le pays où vous jouez, si vous en choisissez un. Base légale : article 6, paragraphe 1, point a), le consentement. C'est facultatif, vide par défaut, et vous l'effacez en sélectionnant « Aucun pays sélectionné ». Nous l'utilisons pour une seule chose : déterminer quel classement national votre page de compte vous propose — la KNSB pour les Pays-Bas, la DWZ de la DSB pour l'Allemagne, et ainsi de suite. Nous ne le déduisons jamais de votre adresse IP ni de la langue dans laquelle vous lisez le site.

Ce que nous conservons à votre sujet

Voici la liste complète des données à caractère personnel détenues dans notre base de données. Tout est hébergé dans une seule base Postgres à Francfort.

Identité du compte: Nom, adresse électronique, statut de vérification de l'adresse, et les dates de création et de mise à jour. Il existe aussi un champ de photo de profil. Les comptes créés via Lichess ne le remplissent jamais, car Lichess ne renvoie pas d'avatar ; la connexion avec Google le remplit, avec l'URL de photo que Google fournit.
Identifiants de connexion et jetons des fournisseurs: Pour les comptes avec mot de passe, une empreinte scrypt du mot de passe. Nous ne conservons jamais le mot de passe lui-même et ne pouvons pas le lire. Pour les comptes reliés à Lichess ou à Google, les jetons d'accès, de rafraîchissement et d'identité délivrés par ce fournisseur, leurs dates d'expiration et la portée accordée.
Données de session, d'appareil et de réseau: Pour chaque connexion active : un jeton de session, ses dates de création et d'expiration, votre adresse IP et l'agent utilisateur de votre navigateur. Nous enregistrons l'adresse IP et l'agent utilisateur parce que notre bibliothèque d'authentification le fait par défaut et que nous avons choisi de conserver ce signal de sécurité plutôt que de le désactiver.
Jetons de vérification et de récupération: Pour une réinitialisation de mot de passe ou une confirmation de suppression de compte : votre adresse électronique comme identifiant, un jeton à usage unique et sa date d'expiration. Le jeton de vérification d'adresse est différent : c'est un jeton signé et autoporteur, transporté dans le lien, qui n'est pas stocké du tout dans notre base de données.
Plateformes d'échecs et fédérations reliées: Une ligne par liaison, contenant le nom du fournisseur et l'identifiant : votre identifiant de compte Lichess, votre pseudonyme Chess.com, votre identifiant de compte Google, votre numéro de relation KNSB ou votre identifiant FIDE. Rien d'autre concernant le compte relié n'est recopié dans notre base de données.
Abonnement à la lettre d'information: Adresse électronique, langue choisie, date d'inscription, date de confirmation une fois celle-ci effectuée, ainsi que le jeton de confirmation et sa date d'expiration.
Les commentaires que vous nous envoyez: La catégorie, votre message, la langue utilisée, l'heure de réception et, uniquement si vous avez coché la case, l'adresse électronique que vous avez laissée pour que nous puissions répondre. Il n'existe aucune colonne pour votre adresse IP, votre compte ou votre navigateur, et nous ne lisons jamais votre cookie de connexion à l'arrivée d'un message ; un message n'est donc pas rattaché à votre compte, sauf si vous le signez vous-même. Chaque message nous est aussi transmis par courriel via le même prestataire qui achemine nos autres courriels, de sorte que ce prestataire traite le texte et, si vous l'avez laissée, votre adresse. Les commentaires sont lus par nous et jamais publiés.
Parties numérisées enregistrées: Les coups de la partie sous forme de PGN reconstruit sur notre serveur, le résultat, la couleur avec laquelle vous avez joué, le nom de l'épreuve, la date et le nombre de demi-coups. Le PGN ne porte que les en-têtes épreuve, ronde, date et résultat. Il n'existe délibérément aucune colonne pour un nom de joueur ou un classement : votre adversaire ne devient donc jamais un enregistrement dans notre base de données.
Parties et classements issus des plateformes reliées: Récupérés auprès de Lichess et de Chess.com pendant le rendu de votre tableau de bord, affichés pour vous, et jamais écrits dans notre base de données. C'est le seul endroit où d'autres joueurs apparaissent, sous la forme des pseudonymes et classements publics que ces plateformes renvoient avec vos parties, visibles de vous seul.
Le catalogue des tournois, clubs et boutiques: Des listes d'événements, de clubs, d'hébergements et de produits, contenant des informations organisationnelles : nom du club, lieu, coordonnées géographiques et site web. Deux d'entre elles portent bien un nom pouvant désigner une personne : les événements de loisir enregistrent qui les organise, club ou personne, et les hébergements portent un nom d'hôte — ces dix noms d'hôte sont des exemples illustratifs et non des personnes réelles, et sont signalées comme telles sur le site. Nulle part dans le catalogue il n'existe de colonne pour une adresse électronique ou un numéro de téléphone.
Le tableau de bord de démonstration et le catalogue de recherche: Le tableau de bord affiché lorsque vous n'êtes pas connecté, ainsi que les fiches de joueurs derrière la recherche KNSB et FIDE, correspondent à douze joueurs fictifs auxquels s'ajoute un profil de démonstration volontairement anonymisé. Ce ne sont pas des personnes réelles, et aucune personne réelle n'y est identifiable.
Inscriptions et confirmations de présence: Lorsque vous vous inscrivez à un événement gratuit ou confirmez votre présence à un lieu d'échecs informel, nous conservons une ligne reliant votre compte à cet événement, avec son statut et les horodatages de création et de modification. Le montant associé est toujours nul, car l'inscription n'est proposée que là où l'entrée est gratuite, et aucune donnée de paiement n'intervient. L'annulation supprime la ligne au lieu de simplement la marquer, de sorte qu'un retrait ne laisse rien derrière lui ; la suppression de votre compte supprime les lignes restantes. Si un événement est retiré du site, nous supprimons de la même manière une inscription gratuite en cours pour cet événement. Base légale : article 6, paragraphe 1, point b), l'exécution du contrat.
Rapports d'erreur (aucune donnée à caractère personnel): Lorsqu'une page ou notre serveur rencontre une erreur — ou lorsqu'un courriel que nous voulions vous envoyer n'a pas atteint notre prestataire de messagerie — nous en conservons un bref enregistrement technique : le message d'erreur et, lorsqu'elle existe, la trace d'appels, dont tout ce qui ressemble à une adresse électronique, à un long numéro ou aux paramètres de requête d'un lien a déjà été retiré ; le gabarit de la page concernée, lorsqu'une page est en cause ; la version du site ; ainsi que la fréquence et les moments où la même erreur s'est reproduite. Pour un courriel non envoyé, l'enregistrement indique de quel type de message il s'agissait et pourquoi le prestataire l'a refusé, jamais l'adresse à laquelle il était destiné. Il n'existe aucune colonne pour votre adresse IP, votre compte, votre session ou les en-têtes de votre navigateur, et le rapport est envoyé sans aucun cookie, de sorte qu'un enregistrement ne peut pas être rattaché à vous. Pour chaque nouveau type d'erreur, nous nous envoyons une notification, par le même prestataire de messagerie qui achemine nos autres messages ; rien d'autre n'est envoyé où que ce soit, et lorsque c'est précisément ce prestataire qui est en cause, cette notification peut elle aussi ne pas nous parvenir.
Votre pays de rattachement: Une ligne par compte contenant un code pays (NL ou DE, par exemple) et les dates de création et de modification — rien d'autre. Un pays est l'indication de lieu la plus grossière qui soit, et c'est vous qui la donnez : aucun code du site ne déduit votre position de votre adresse IP. La ligne n'existe qu'une fois que vous avez choisi un pays.

Qui d'autre traite vos données

Nous faisons appel à un petit nombre de prestataires, chacun avec un rôle limité. Nous ne vendons pas de données à caractère personnel, nous ne les partageons pas avec des annonceurs et nous ne les utilisons pas pour établir des profils au bénéfice de qui que ce soit.

Vercel Inc., hébergement et diffusion de contenu: Exécute et sert l'intégralité de l'application : rendu serveur, envoi de formulaires, routage, fichiers statiques et TLS. Chaque requête transite donc par Vercel, y compris votre adresse IP, votre agent utilisateur, l'URL, vos cookies et le contenu de tout formulaire que vous envoyez, qu'il s'agisse d'une inscription, d'une adresse pour la lettre d'information ou d'une transcription de feuille de partie. Réseau mondial de serveurs périphériques ; la région de calcul est un réglage de la plateforme plutôt qu'un élément figé dans notre code.
Supabase, base de données Postgres infogérée: Stocke toutes les lignes énumérées ci-dessus. Hébergée dans l'Union européenne, à Francfort, sur AWS eu-central-1. L'accès direct depuis l'internet public est désactivé et la sécurité au niveau des lignes refuse l'accès par défaut : seul le code de notre propre serveur peut lire les données.
Sauvegardes quotidiennes Supabase: Le même prestataire réalise une fois par jour un instantané automatisé de l'ensemble de la base et le conserve sept jours, dans la même région de Francfort. Sa seule finalité est la reprise après sinistre. Voyez la section sur les durées de conservation pour ce que cela implique en cas de suppression.
Resend, courriels transactionnels: Achemine les courriels que nous envoyons : vérification d'adresse, réinitialisation de mot de passe, confirmation de suppression de compte, message d'adieu après suppression et confirmation d'abonnement à la lettre d'information. Reçoit l'adresse du destinataire, le nom utilisé dans la formule d'appel et le texte du message, lequel contient un lien à usage unique. La région d'hébergement de ce prestataire n'est pas figée dans notre code et suit la configuration de notre compte.
Google LLC, API JavaScript Google Maps: Affiche la carte interactive des tournois et des clubs. Votre navigateur ne contacte Google que si vous ouvrez la page carte, et uniquement lorsqu'une clé de carte est configurée ; Google reçoit alors votre adresse IP, votre agent utilisateur, l'URL de provenance et vos requêtes de carte. Infrastructure Google, en dehors de l'EEE.
Google LLC, connexion avec Google: Un moyen de connexion facultatif, disponible uniquement là où le déploiement que vous utilisez est configuré pour cela. Si vous ne voyez pas de bouton Google, c'est qu'il n'est pas actif à cet endroit. Si vous l'utilisez, Google renvoie un identifiant de compte, votre nom et votre adresse électronique, que nous conservons comme l'un de vos comptes. Infrastructure Google, en dehors de l'EEE.
Google LLC, Google Analytics: Mesure la façon dont le site est utilisé — pages consultées, page de provenance, localisation approximative déduite de votre adresse IP, type d'appareil et de navigateur — afin que nous puissions voir ce qui est réellement utilisé. Ne se charge qu'après votre acceptation de notre bandeau de cookies ; si vous refusez, ou si vous ne répondez jamais, votre navigateur ne contacte Google à cette fin aucune fois. Une fois actif, il dépose un identifiant pseudonyme (les cookies décrits ci-dessous) et Google reçoit votre adresse IP, votre agent utilisateur et les pages que vous consultez. Non relié à votre compte ChessCentrum. Infrastructure Google, en dehors de l'EEE.
Lichess: Deux rôles. Comme fournisseur d'identité lorsque vous choisissez la connexion avec Lichess, auquel cas Lichess renvoie également votre adresse électronique Lichess si vous accordez cette autorisation. Comme source de données publiques pour votre tableau de bord : nous demandons votre profil public, vos classements et vos parties récentes. Cette requête est émise par notre serveur et non par votre navigateur : Lichess ne voit donc pas votre adresse IP lors du chargement de votre tableau de bord. Lichess est exploité depuis la France.
Chess.com, LLC: Uniquement une source de données publiques. Nous demandons votre profil public, vos statistiques et vos archives mensuelles de parties récentes via l'API de données publiées, là encore depuis notre serveur et en identifiant ChessCentrum dans la requête. Chess.com ne voit jamais votre adresse IP ni votre navigateur. Chess.com et son fournisseur réseau se situent en dehors de l'EEE.
Microsoft, notre boîte de contact: La boîte contact@chesscentrum.com fonctionne sur Microsoft 365. Tout ce que vous nous envoyez par courriel — demande relative à la vie privée, signalement de vulnérabilité, simple question — y est stocké et traité, avec votre propre adresse électronique. Infrastructure Microsoft, susceptible de se trouver hors de l'EEE.
Les détaillants d'échecs dont nous affichons les images produit: Les photos de produits de la boutique sont chargées directement depuis les sites des détaillants plutôt que recopiées sur le nôtre. Ouvrir une page boutique amène donc votre navigateur à récupérer des images auprès de ces sites, ce qui leur révèle votre adresse IP et votre navigateur. Actuellement trois détaillants d'échecs néerlandais et internationaux. Rien concernant votre compte ne leur est transmis, et ils ne reçoivent rien du tout si vous n'ouvrez jamais de page boutique.

Transferts en dehors de l'EEE

Tout ce que nous stockons est stocké dans l'Union européenne. La base de données et ses sauvegardes se trouvent à Francfort.

Certains des prestataires ci-dessus sont établis aux États-Unis ou exploitent une infrastructure mondiale : des données peuvent donc être traitées en dehors de l'EEE. Pour ces transferts, nous nous appuyons sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et sinon sur les clauses contractuelles types de la Commission incluses dans les conditions du prestataire, conjuguées aux mesures techniques décrites dans la présente politique. Vous pouvez demander une copie des garanties applicables à un prestataire donné en écrivant à contact@chesscentrum.com.

Deux transferts méritent d'être signalés parce qu'ils dépendent de vos propres choix. Ouvrir la carte envoie votre adresse IP à Google. Relier une plateforme d'échecs n'envoie que votre pseudonyme, depuis notre serveur, à cette plateforme.

Données que nous recevons d'autres sources

Tout ne nous parvient pas directement via un formulaire que vous avez rempli.

Lorsque vous reliez une plateforme d'échecs, nous récupérons auprès d'elle des données vous concernant : votre profil public, vos classements et vos parties récentes sur Lichess ou Chess.com. Ce sont des sources publiques, et nous n'interrogeons jamais que le compte que vous avez vous-même relié. Les parties que nous recevons comportent les pseudonymes et classements publics des personnes que vous avez affrontées sur ces plateformes. Cette information vous est affichée à vous et à personne d'autre, et elle n'est jamais écrite dans notre base de données.

La recherche KNSB et FIDE s'effectue dans notre propre catalogue et non auprès d'un service fédéral. Ce catalogue contient actuellement douze joueurs fictifs et un profil de démonstration anonymisé : aucune personne réelle n'y est donc recherchée aujourd'hui. Si nous chargions plus tard de véritables données fédérales, nous en informerions les personnes concernées dans un délai d'un mois après l'obtention de leurs données, ou au plus tard lors de la première communication avec elles, et nous mettrions d'abord la présente politique à jour.

Les annonces de tournois, de clubs, d'échecs récréatifs et d'hébergements sont compilées à partir de sources publiques. Elles décrivent des organisations, des lieux et des événements, et notre base de données ne comporte aucun champ pour un contact personnel.

Cookies et technologies similaires

Le droit néerlandais, à l'article 11.7a de la loi sur les télécommunications (Telecommunicatiewet), exige votre consentement préalable pour stocker quoi que ce soit sur votre appareil ou y lire quoi que ce soit, qu'il s'agisse ou non de données à caractère personnel. Il n'est fait exception à cette exigence que lorsque le stockage a pour seule finalité de transmettre la communication, ou est strictement nécessaire à la fourniture du service que vous avez expressément demandé, ou sert uniquement à mesurer la qualité d'un service fourni avec une incidence nulle ou négligeable sur la vie privée. Nous avons appliqué ce test à chacun des éléments ci-dessous.

better-auth.session_token: L'identifiant signé de votre session de connexion, celui qui vous maintient connecté. Déposé uniquement après une connexion réussie. Servi avec un préfixe secure en HTTPS. Durée de vie : 7 jours, renouvelée au fil de votre utilisation du site, de sorte qu'une session active n'expire pas en cours d'utilisation. ChessCentrum ne propose aucune option « se souvenir de moi » — chaque connexion se comporte de la même façon. Strictement nécessaire, aucun consentement requis.
better-auth.session_data: Une copie mise en cache de votre session, de courte durée, qui évite une requête en base de données à la plupart des chargements de page et rend le site nettement plus rapide une fois connecté. Déposé uniquement pour les utilisateurs connectés, et réparti sur des cookies numérotés lorsqu'il est volumineux. Durée de vie : 5 minutes. Strictement nécessaire, aucun consentement requis.
NEXT_LOCALE: Mémorise la langue d'interface que vous avez sélectionnée, afin que le site ne revienne pas à la langue de votre navigateur lors de votre prochaine visite. Déposé lorsque vous changez de langue ou lorsque la langue servie diffère de celle demandée par votre navigateur. Durée de vie : jusqu'à la fermeture de votre navigateur, aucune date d'expiration n'étant fixée. Fonctionnel et strictement nécessaire pour délivrer la langue que vous avez expressément choisie, aucun consentement requis.
_ga et _ga_<ID de conteneur> (Google Analytics): Deux cookies que Google Analytics dépose une fois que vous avez accepté notre bandeau de cookies, et jamais avant : _ga reconnaît votre navigateur d'une visite à l'autre, _ga_<ID de conteneur> conserve l'état de votre session en cours. Tous deux durent jusqu'à deux ans. Nous ne les déposons pas nous-mêmes — c'est le script de Google qui le fait, et seulement après votre acceptation. Non strictement nécessaire : c'est le seul élément de cet inventaire qui repose sur votre consentement plutôt que sur une exemption, et vous pouvez le retirer à tout moment depuis le lien « préférences cookies » dans le pied de page.
better-auth.state: Déposé uniquement pendant qu'une connexion via Lichess ou Google est en cours, afin de rattacher la réponse de ce fournisseur à la requête initiée par votre navigateur — c'est ce qui bloque un rappel falsifié. Supprimé dès la fin de la connexion. Strictement nécessaire, aucun consentement requis.
Deux autres cookies définis par notre bibliothèque d'authentification: La bibliothèque que nous utilisons pour la connexion définit également un cookie de compte mis en cache et un indicateur « ne pas se souvenir de moi ». Aucun parcours de ChessCentrum ne les dépose aujourd'hui. Nous les mentionnons pour que cet inventaire soit réellement complet ; si une fonctionnalité future en déposait un, il serait lui aussi strictement nécessaire, et nous le dirions ici.
cc:maps-consent: Retient que vous avez demandé le chargement de la carte Google, afin que la page ne le redemande pas à chaque visite. Écrit uniquement lorsque vous pressez ce bouton, jamais avant. Conservé dans le stockage local de votre navigateur et non sous forme de cookie : il n'est donc jamais transmis avec une requête. Il contient un mot et rien d'autre — aucun identifiant, aucun horodatage. Strictement nécessaire pour respecter une préférence que vous avez vous-même définie, aucun consentement requis.
cc:ratingviewer-consent: Retient que vous avez demandé l'affichage de votre profil de classement KNSB officiel (ratingviewer.nl) dans votre tableau de bord, afin de ne pas vous le redemander à chaque visite. Écrit uniquement lorsque vous pressez ce bouton, jamais avant. Conservé dans le stockage local de votre navigateur et non sous forme de cookie : il n'est donc jamais transmis avec une requête. Il contient un mot et rien d'autre — aucun identifiant, aucun horodatage. Strictement nécessaire pour respecter une préférence que vous avez vous-même définie, aucun consentement requis.
cc:analytics-consent: Retient que vous avez accepté ou refusé les cookies de mesure d'audience, afin que le bandeau ne le redemande pas à chaque visite. Écrit uniquement lorsque vous choisissez Accepter ou Refuser dans le bandeau, jamais avant. Conservé dans le stockage local de votre navigateur et non sous forme de cookie : il n'est donc jamais transmis avec une requête. Il contient un mot et rien d'autre — aucun identifiant, aucun horodatage. Strictement nécessaire pour respecter une préférence que vous avez vous-même définie, aucun consentement requis.

Le bandeau de cookies

Chaque élément de l'inventaire ci-dessus, à une exception près, est soit strictement nécessaire, soit une préférence que vous avez vous-même définie, de sorte qu'au regard de l'article 11.7a de la Telecommunicatiewet aucun d'eux n'exige de consentement. La seule exception est Google Analytics : nous l'utilisons pour voir comment le site est utilisé, ce qui ne peut être classé ni comme strictement nécessaire ni comme un service que vous demandez expressément, à la différence de la carte. C'est pour ce seul motif que ChessCentrum affiche un bandeau de cookies.

Le bandeau propose deux boutons équivalents, Accepter et Refuser, sans que l'un des deux soit présélectionné. Choisir Refuser — ou fermer le bandeau sans choisir — signifie que rien ne se charge : aucun script n'est demandé à Google et aucun cookie de mesure d'audience n'est déposé. Choisir Accepter charge Google Analytics et dépose les cookies décrits ci-dessus. Chaque choix est mémorisé sur votre appareil afin que le bandeau ne réapparaisse pas à chaque visite, et vous pouvez le modifier à tout moment depuis le lien « Préférences cookies » dans le pied de page de chaque page.

Le même raisonnement que précédemment vaut pour les autres éléments que nos pages déposent dans votre navigateur. Le moteur d'échecs facultatif et la reconnaissance de texte du scanner de feuilles de partie sont téléchargés depuis notre propre domaine et mis en cache par votre navigateur comme n'importe quel fichier, uniquement pour que la fonctionnalité que vous avez lancée puisse s'exécuter. Nous n'utilisons aucun stockage local à des fins de pistage, hormis le choix de consentement lui-même, ni aucun pixel espion.

Le contenu tiers du site se limite, en dehors de la mesure d'audience, à deux intégrations placées derrière un seuil de chargement à la demande : la carte Google et — pour les utilisateurs connectés ayant associé un numéro de relation KNSB — leur propre profil de classement officiel de ratingviewer.nl sur le tableau de bord. Les deux ne se chargent qu'après que vous avez appuyé sur le bouton qui les demande, et cette demande est elle-même la demande expresse qu'exige l'article 11.7a : il n'y a donc rien, pour eux, qui nécessite un bouton dans le bandeau. Notez également qu'un cookie exempté de la règle du consentement a tout de même besoin d'une base légale au titre du RGPD s'il traite des données à caractère personnel ; les cookies de connexion reposent sur le contrat conclu avec vous, et Google Analytics — le seul élément non exempté — repose sur le consentement que vous donnez dans le bandeau.

Nous ne détectons pas encore automatiquement un signal Global Privacy Control ou Do Not Track. Votre choix dans le bandeau, librement donné et librement retiré à tout moment depuis le lien du pied de page, est aujourd'hui votre moyen de contrôler la mesure d'audience.

Les traitements qui restent sur votre appareil

Certains des traitements les plus lourds de ChessCentrum ne nous parviennent jamais, et nous considérons cela comme une qualité et non comme un détail.

Le scanner de feuilles de partie fonctionne par défaut sur votre appareil. La photo de votre feuille de partie est chargée dans la page, réduite et convertie en niveaux de gris sur place, et la reconnaissance d'écriture s'exécute dans un worker WebAssembly chargé depuis notre propre domaine. Dans ce mode par défaut, la photo n'est jamais téléversée et aucun service externe n'est contacté — le modèle de reconnaissance est livré avec le site.

La seule exception est la lecture en nuage facultative, qui n'existe que là où le scanner la propose et ne s'exécute que lorsque vous la choisissez explicitement pour une photo précise. Dans ce cas, cette photo — recompressée, débarrassée de toutes les métadonnées de l'appareil photo, y compris toute localisation, et avec la zone d'en-tête portant noms et signatures masquée par défaut dès votre appareil — est transmise via notre serveur à Anthropic PBC (États-Unis), notre prestataire de reconnaissance lié par un accord de sous-traitance intégrant les clauses contractuelles types de l'UE. Anthropic n'a contractuellement pas le droit d'entraîner ses modèles sur ces données et supprime l'image dès qu'elle a été traitée ; la transcription revient dans votre navigateur et est traitée exactement comme une transcription saisie à la main. Nous ne conservons jamais la photo et n'écrivons ni la photo ni la transcription dans nos journaux ; la seule chose que nous enregistrons est que votre compte a utilisé l'une de ses lectures en nuage mensuelles. Refuser ne vous coûte rien d'autre que la qualité de reconnaissance : la lecture sur l'appareil reste disponible et pleinement fonctionnelle, et chaque photo est un nouveau choix.

L'analyse par moteur facultative qui alimente le radar de compétences et le graphique d'évaluation fonctionne de la même façon. Un moteur d'échecs compilé en WebAssembly s'exécute dans un worker sur votre machine ; les positions sont confiées à ce worker local et rien ne quitte l'appareil. C'est facultatif, la progression est affichée et vous pouvez l'interrompre.

Lorsque vous choisissez d'enregistrer une partie numérisée, et seulement à ce moment-là, une requête part vers notre serveur. Elle contient le texte des coups saisis, le nom de l'épreuve, la ronde, la date, la couleur avec laquelle vous avez joué et la langue de votre interface. Elle ne contient pas la photo. Notre serveur rejoue et revalide lui-même les coups et reconstruit le PGN : le fichier conservé est donc un fichier que nous avons généré, avec pour seuls en-têtes l'épreuve, la ronde, la date et le résultat, sans nom de joueur ni classement.

Deux remarques connexes. Le formulaire de covoiturage ne conserve rien : appuyer sur envoyer affiche une confirmation dans votre navigateur et n'adresse aucune requête à nos serveurs. Le lien d'analyse à côté d'une partie numérisée est un lien ordinaire, que vous êtes libre de suivre et qui n'envoie la position à Lichess que si vous cliquez dessus.

La carte et Google

Rien ne parvient à Google tant que vous ne le demandez pas. La page de la carte s'ouvre avec, à la place de la carte, une brève explication et un bouton ; le script Google Maps n'est récupéré qu'une fois ce bouton pressé. Jusque-là aucune requête n'a été faite, aucune donnée n'a quitté votre navigateur, et la liste des tournois et des clubs à côté de la carte est déjà pleinement utilisable. Nous mémorisons votre choix sur votre appareil pour ne pas vous le redemander à chaque visite.

Si vous le pressez, votre navigateur demande la carte directement à Google. Google reçoit alors votre adresse IP, les informations de votre navigateur et la page d'où vous venez, et peut les utiliser selon sa propre politique de confidentialité. Google stocke également des données sur votre appareil à ce moment-là. C'est l'échange que vous acceptez en pressant le bouton, et c'est pourquoi nous le disons avant plutôt qu'après. Si aucune clé de carte n'est configurée pour un déploiement, le bouton n'est pas proposé du tout et la liste est affichée à la place.

Les polices du site ne sont pas une requête vers Google. Elles sont intégrées au site à la compilation et servies depuis notre propre domaine. La seule exception est la page de la carte : le script de Google y charge auprès de Google les polices dont il a besoin, ce pourquoi notre politique de sécurité doit l'y autoriser.

Liens vers nos comptes de réseaux sociaux

Le pied de page de chaque page renvoie à nos comptes X, YouTube, Instagram, Facebook et LinkedIn. Rien n'est envoyé à ces plateformes tant que vous ne cliquez pas. Les icônes sont des dessins intégrés à la page elle-même, et non des images chargées depuis les plateformes ; le site ne comporte nulle part de bouton d'abonnement, de fil intégré, de widget de partage ni de pixel de suivi — lire une page ne leur apprend donc rien sur vous.

Dès que vous cliquez, vous quittez ChessCentrum et la plateforme d'arrivée reçoit votre adresse IP et votre agent utilisateur, qu'elle traite selon sa propre politique de confidentialité. Votre navigateur reçoit la consigne de ne pas transmettre la page d'origine. Si vous êtes connecté à cette plateforme, elle peut évidemment vous reconnaître.

Votre profil de classement KNSB et ratingviewer.nl

Si vous avez associé un numéro de relation KNSB, la section KNSB de votre tableau de bord peut afficher dans la page votre profil de classement officiel provenant de ratingviewer.nl — le visualiseur de classement de la fédération néerlandaise elle-même. Cela fonctionne exactement comme la carte : rien n'est demandé au visualiseur tant que vous n'avez pas pressé le bouton qui le demande, et un lien ordinaire vers la même page est toujours proposé comme l'alternative qui ne charge rien ici.

Si vous le pressez, votre navigateur demande le profil directement à ratingviewer.nl. Le visualiseur et son hébergeur reçoivent alors votre adresse IP et les informations de votre navigateur sous la responsabilité de la fédération, et le visualiseur peut stocker des données sur votre appareil. La page intégrée est celle du numéro que vous avez vous-même associé, et nos serveurs n'envoient rien à votre sujet au visualiseur. Nous mémorisons votre choix sur votre appareil pour ne pas vous le redemander à chaque visite ; cette valeur figure dans l'inventaire des cookies ci-dessus.

Durées de conservation de vos données

Les durées ci-dessous sont celles réellement mises en œuvre dans le logiciel.

Données de compte: Conservées jusqu'à la suppression de votre compte. Il n'existe aucune expiration pour inactivité, et nous ne supprimons pas de comptes de notre propre initiative.
Sessions, y compris l'adresse IP et l'agent utilisateur enregistrés: Une session expire 7 jours après sa dernière utilisation, et non à un instant fixe 7 jours après la connexion : continuer à utiliser le site la maintient donc en vie. Aucun réglage « se souvenir de moi » ne modifie cela. Nous n'exécutons pas de purge planifiée pour l'instant : une ligne expirée disparaît lorsque la couche d'authentification la rencontre, et non à une heure fixe. La déconnexion met fin à la session immédiatement. Comme le cache de session vit cinq minutes, une révocation côté serveur peut mettre jusqu'à cinq minutes à se faire sentir dans un navigateur ouvert.
Jetons de réinitialisation de mot de passe et de suppression de compte: Valables 1 heure et utilisables une seule fois. Le lien de vérification d'adresse est lui aussi valable 1 heure et n'est pas stocké du tout.
Plateformes reliées et identifiants fédéraux: Conservés jusqu'à ce que vous les dissociiez ou supprimiez votre compte. La dissociation supprime la ligne.
Lettre d'information: Le lien de confirmation est valable 24 heures, et une nouvelle inscription ne le régénère qu'au plus une fois toutes les 15 minutes. Une inscription que vous ne confirmez jamais reste en attente jusqu'à ce que vous la confirmiez ou nous demandiez de la retirer, aucune purge automatique ne s'exécutant aujourd'hui ; écrivez à contact@chesscentrum.com et nous la supprimerons. Un abonnement confirmé est conservé jusqu'à votre désinscription, et la désinscription supprime purement et simplement la ligne au lieu de la marquer.
Commentaires: L'adresse électronique que vous avez éventuellement laissée est effacée 90 jours après l'envoi de votre message ; le message lui-même est supprimé au bout d'un an. Aucun nettoyage planifié ne s'exécute aujourd'hui : les deux étapes ont lieu à l'arrivée du message suivant plutôt qu'à heure fixe, et sur un formulaire peu sollicité un enregistrement peut survivre à son délai. Si vous souhaitez qu'il disparaisse plus tôt, écrivez à contact@chesscentrum.com en citant le message, et nous le supprimerons à la main.
Parties numérisées enregistrées: Conservées jusqu'à ce que vous supprimiez la partie concernée ou votre compte. Le nombre de parties enregistrées par compte est plafonné.
Inscriptions et confirmations de présence: Conservées jusqu'à ce que vous annuliez l'inscription, ce qui la supprime, ou jusqu'à la suppression de votre compte, qui retire celles qui restent. Au-delà, nous ne fixons aucune durée, et nous préférons vous en dire la raison plutôt que d'en inventer une : les lieux d'échecs informels fonctionnent selon des horaires hebdomadaires récurrents plutôt que selon des dates, il n'existe donc aucune date d'événement à partir de laquelle compter. Une inscription que vous n'annulez jamais demeure donc jusqu'à ce que vous la retiriez ou fermiez votre compte.
Parties et classements issus des plateformes reliées: Conservées 300 secondes dans le cache de données côté serveur de notre plateforme d'hébergement, afin que le rechargement de votre tableau de bord ne sollicite pas excessivement l'autre plateforme. L'entrée devient ensuite obsolète et est récupérée à nouveau ; la plateforme recycle les entrées obsolètes selon son propre calendrier, sans les supprimer à la seconde exacte où elles expirent. Jamais écrites dans notre base de données.
Journaux de requêtes serveur: Conservés par notre hébergeur selon son propre réglage de rétention de plateforme, et non par quoi que ce soit dans notre code. Nous préférons le dire franchement plutôt que d'avancer un chiffre que nous ne pouvons pas vérifier d'ici ; demandez-le-nous et nous vous indiquerons le réglage en vigueur.
Rapports d'erreur: Conservés 90 jours après la dernière occurrence de l'erreur, puis supprimés. Aucun nettoyage planifié ne s'exécute aujourd'hui : la suppression a lieu lors de l'enregistrement de l'erreur suivante plutôt qu'à heure fixe, et sur un site peu sollicité un enregistrement peut dépasser les 90 jours. Une erreur qui se reproduit reste un seul enregistrement dont le compteur est mis à jour.
Votre pays de rattachement: Conservé jusqu'à ce que vous choisissiez un autre pays, que vous l'effaciez avec « Aucun pays sélectionné », ou que vous supprimiez votre compte, ce qui supprime la ligne avec lui.

Les sauvegardes, et ce que signifie réellement une suppression

Un instantané automatisé de la base de données est réalisé une fois par jour et conservé sept jours, dans la même région de Francfort que la base elle-même. Il existe pour qu'une panne ou une erreur ne puisse pas détruire les données de tout le monde, et il ne sert à rien d'autre.

La conséquence, dite honnêtement : lorsque vous supprimez votre compte ou vous désinscrivez, les données sont retirées immédiatement de la base de production et vous cessez sur-le-champ d'apparaître où que ce soit dans le service en fonctionnement. Les copies contenues dans ces instantanés quotidiens disparaissent au fil des sept jours suivants. Nous ne modifions pas les sauvegardes, parce qu'une sauvegarde réécrite n'est plus une sauvegarde. Si un instantané devait un jour être restauré, nous réappliquerions les suppressions intervenues après sa réalisation.

Comment nous protégeons vos données, et que se passe-t-il en cas d'incident

Les mesures ci-dessous sont en vigueur aujourd'hui.

L'ensemble du site est servi exclusivement en HTTPS, avec HSTS, une politique de sécurité du contenu et des protections contre le clickjacking et l'interprétation abusive des types de contenu.
Les mots de passe sont conservés sous forme d'empreintes scrypt. Nous ne pouvons pas lire votre mot de passe et ne vous le demanderons jamais.
La base de données est dans l'Union européenne, n'est pas joignable directement depuis internet et applique une sécurité au niveau des lignes qui refuse l'accès par défaut : seul le code de notre propre serveur peut la lire.
Les sessions expirent, la déconnexion les révoque, et les liens de réinitialisation de mot de passe et de suppression sont à usage unique et de courte durée.
Les actions sensibles sont revérifiées côté serveur : une partie numérisée est revalidée sur le serveur, la suppression exige une session active et, si vous en avez un, votre mot de passe, et chaque suppression est limitée à l'identifiant de votre propre compte.
Les secrets résident dans l'environnement de déploiement, jamais dans le code source, et le dépôt est privé.
Les nouvelles fonctionnalités sont couvertes par des tests automatisés et par une revue de sécurité de la modification avant sa mise en production.

En cas de violation de données: Nous notifions toute violation de données à caractère personnel à l'Autoriteit Persoonsgegevens dans les 72 heures suivant sa découverte, sauf si elle est peu susceptible d'engendrer un risque pour vos droits et libertés, et nous informons directement et sans retard injustifié les utilisateurs concernés lorsque le risque pour eux est élevé. Nous décrirons ce qui s'est produit, quelles données étaient concernées et ce que vous devez faire.
Si vous découvrez un problème de sécurité: Signalez-le-nous plutôt qu'au monde entier. Notre page de divulgation coordonnée des vulnérabilités précise le périmètre, les règles et nos délais de réponse, et nous nous engageons à n'engager aucune action en justice contre les chercheurs qui les respectent.

Vos droits

Vous disposez des droits suivants sur vos données à caractère personnel. Plusieurs d'entre eux, vous pouvez les exercer vous-même, immédiatement, sans nous solliciter.

Pour tout ce qui n'est pas indiqué comme accessible en libre-service, écrivez à contact@chesscentrum.com. Nous répondons dans un délai d'un mois, et nous vous préviendrons si une demande est réellement complexe et nécessite davantage de temps. Cette démarche est gratuite. Nous pouvons poser une question pour nous assurer que la demande émane bien du titulaire du compte, mais nous n'exigerons pas de pièce d'identité pour une demande courante.

Effacement, et celui-ci est en libre-service: Vous pouvez supprimer vous-même votre compte depuis la zone de danger des paramètres de votre compte. Si votre compte possède un mot de passe, nous vous le demandons et le vérifions avant tout envoi : un mot de passe erroné ne déclenche donc aucun courriel. Vous recevez ensuite un lien à usage unique valable une heure, et la suppression s'effectue lorsque vous l'ouvrez en étant connecté. Elle retire d'un seul coup votre compte, vos sessions, vos plateformes reliées, vos inscriptions à des événements et vos parties enregistrées. Les comptes créés via Lichess sans adresse électronique exploitable confirment en saisissant leur pseudonyme à la place. Il n'y a ni délai de réflexion ni interface trompeuse : une fois parti, c'est parti.
Supprimer des éléments individuels: Vous pouvez supprimer n'importe quelle partie enregistrée depuis la page du scanner, annuler toute inscription ou confirmation de présence depuis la page de l'événement concerné — ce qui supprime la ligne au lieu de simplement la marquer —, dissocier n'importe quelle plateforme d'échecs ou identifiant fédéral depuis la page de votre compte, et vous désinscrire de la lettre d'information grâce au lien présent dans chaque envoi, ce qui supprime votre fiche d'abonné au lieu de simplement la mettre en sourdine.
Accès: Vous pouvez demander une copie des données à caractère personnel que nous détenons sur vous, accompagnée des informations figurant dans la présente politique. L'essentiel est déjà visible sur vos pages compte et tableau de bord. Il n'existe pas encore de bouton de téléchargement : demandez-le-nous à contact@chesscentrum.com et nous préparerons la copie à la main.
Rectification: Vous pouvez faire corriger des données inexactes. Les identifiants de plateforme et de fédération, vous pouvez les corriger vous-même en dissociant puis en reliant à nouveau, et votre mot de passe grâce au lien de réinitialisation. La modification de votre nom ou de votre adresse électronique n'est pas encore en libre-service : demandez-la-nous et nous l'effectuerons.
Portabilité des données: Vous pouvez demander les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou demander que nous les transmettions à un autre responsable du traitement lorsque cela est techniquement possible. Le scanner vous permet déjà de copier ou de télécharger n'importe quelle partie au format PGN. Pour le reste, écrivez-nous à contact@chesscentrum.com.
Limitation du traitement: Vous pouvez demander le gel d'un traitement pendant qu'une contestation sur l'exactitude des données ou une opposition à un intérêt légitime est en cours d'examen. Contactez-nous et nous suspendrons le traitement concerné.
Opposition: Lorsque nous nous fondons sur l'intérêt légitime, ce qui ne concerne que les traitements de sécurité et de lutte contre les abus, le traitement des commentaires que vous nous envoyez ainsi que le fonctionnement du site lui-même, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Nous cesserons le traitement, sauf si nous pouvons démontrer des motifs légitimes impérieux prévalant sur vos intérêts. Nous ne réalisons aucun traitement de prospection directe en dehors de la lettre d'information à laquelle vous avez souscrit, et vous pouvez la quitter à tout moment.
Réclamation auprès d'une autorité de contrôle: Vous pouvez introduire une réclamation auprès de l'Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ La Haye, Pays-Bas, autoriteitpersoonsgegevens.nl. Si vous résidez en Belgique, en Allemagne, en France ou dans un autre pays de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays, par exemple la CNIL en France ou l'Autorité de protection des données en Belgique, ou le tribunal de votre lieu de résidence. Nous apprécierions d'avoir d'abord l'occasion de corriger le problème, mais vous n'êtes nullement tenu de passer par nous avant de vous adresser à elles.

Retirer votre consentement

Quatre traitements reposent sur le consentement : la lettre d'information, chaque liaison à une plateforme d'échecs ou à une fédération, le pays de rattachement que vous avez choisi et l'adresse de réponse que vous pouvez laisser avec vos commentaires.

Vous pouvez retirer chacun d'eux à tout moment, et aussi facilement que vous l'avez donné. Pour la lettre d'information, utilisez le lien de désinscription présent dans chaque envoi, qui supprime votre fiche. Pour une plateforme reliée, appuyez sur dissocier depuis la page de votre compte : la liaison est retirée immédiatement et nous cessons de récupérer quoi que ce soit auprès de cette plateforme. Pour votre pays de rattachement, sélectionnez « Aucun pays sélectionné » sur la page de votre compte. Pour une adresse de réponse laissée avec un commentaire, écrivez à contact@chesscentrum.com et nous la supprimerons.

Le retrait du consentement ne rend pas illicite le traitement déjà effectué, et il est sans effet sur votre compte lui-même, qui repose sur le contrat conclu avec vous et non sur le consentement.

Êtes-vous obligé de nous fournir vos données

Rien n'est exigé par la loi, et vous pouvez utiliser l'essentiel du site sans rien nous fournir du tout : les pages tournois, clubs, boutique, échecs récréatifs, hébergements, carte, covoiturage et miles, ainsi que le tableau de bord de démonstration, fonctionnent toutes sans être connecté.

Ce qui est exigé l'est contractuellement, au sens où une fonctionnalité ne peut pas fonctionner sans cela.

Pas d'adresse électronique, pas de compte : nous n'aurions aucun moyen de vous vérifier ni de vous permettre de le récupérer.
Pas de mot de passe, ou pas de connexion fédérée aboutie, signifie qu'il n'y a aucun moyen de vous authentifier.
Une adresse électronique non vérifiée vous empêche de vous connecter, la vérification étant une étape bloquante par conception.
Sans plateforme reliée ni identifiant fédéral, votre tableau de bord affiche la démonstration anonymisée au lieu de vos propres parties.
Pas d'adresse électronique et pas de case de consentement cochée, pas de lettre d'information.
Refuser le cookie de session dans votre navigateur vous empêche de rester connecté, car il n'existe aucun autre moyen de reconnaître votre navigateur d'une requête à l'autre.

Décision automatisée et profilage

Nous ne prenons aucune décision automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'article 22 du RGPD. Rien sur ChessCentrum n'est approuvé, refusé, tarifé ou classé par un algorithme qui vous jugerait.

Le tableau de bord calcule en revanche des indicateurs à partir de vos propres parties. Le radar de compétences dérive des axes objectifs tels que votre score, vos résultats avec les Blancs et les Noirs, le niveau de vos adversaires, la variété de vos ouvertures, votre résilience, votre activité et votre régularité, à partir de la fenêtre de parties récupérée ; l'analyse par moteur facultative y ajoute des axes de précision, de tactique et de finale calculés dans votre navigateur. Ce sont des statistiques descriptives sur les échecs, affichées à vous seul, sans autre conséquence que leur affichage. Lorsque les données sont insuffisantes pour un axe, nous affichons un tiret plutôt que d'inventer un chiffre.

Nous ne vous profilons pas à des fins publicitaires, nous ne vous notons ni pour votre solvabilité ni pour votre éligibilité à quoi que ce soit, et nous ne partageons rien de tout cela avec des tiers.

Les mineurs

Vous devez avoir au moins 16 ans pour créer un compte ChessCentrum, âge du consentement numérique aux Pays-Bas. Si la loi de votre pays de résidence fixe un âge inférieur, c'est cet âge qui s'applique à vous. En dessous de l'âge applicable, un parent ou tuteur doit donner son accord et créer le compte avec vous.

Nous ne vérifions pas l'âge automatiquement à ce jour ; l'inscription repose sur ce que vous nous déclarez. Si vous êtes parent ou tuteur et qu'un compte a été créé par un enfant n'ayant pas cet âge, écrivez à contact@chesscentrum.com et nous supprimerons le compte et tout ce qui s'y rattache. Les échecs regorgent de jeunes joueurs talentueux, et nous préférons traiter ce sujet honnêtement plutôt que de prétendre qu'une case à cocher le règle.

Le tableau de bord de démonstration présenté aux visiteurs non connectés utilise un profil volontairement anonymisé avec des joueurs fictifs. Il ne contient aucun nom réel, aucun identifiant de fédération ou de plateforme, et aucun historique de parties d'une personne réelle. Il a été anonymisé délibérément et le restera.

Ce que nous ne faisons pas

Il est tout aussi utile de savoir ce qui est absent. Tout ce qui suit est vrai aujourd'hui, et si l'un de ces points venait à changer, nous mettrions la présente politique à jour avant l'entrée en vigueur du changement.

Aucune publicité, aucune régie publicitaire, aucun pixel espion, et aucune donnée vendue ou partagée à des fins de prospection.
Aucune analyse d'audience, hormis Google Analytics décrit sous « Cookies et technologies similaires » : il ne fonctionne que si vous acceptez — refuser ne change rien d'autre au site. Aucune télémétrie et aucun enregistrement de session d'aucune sorte. Les erreurs sont enregistrées par nos propres moyens, comme décrit sous « Ce que nous conservons à votre sujet » : aucun service tiers de suivi des erreurs n'est installé, et un enregistrement d'erreur ne contient ni adresse IP, ni compte, ni cookie, ni en-tête de navigateur.
Aucun paiement. Rien ici ne peut vous facturer : aucun prestataire de paiement ne reçoit de données de notre part, et notre base n'a aucune colonne pour un numéro de carte, un IBAN ou tout autre moyen de paiement. Les inscriptions et confirmations de présence gratuites existent bien et sont décrites plus haut, mais elles n'impliquent jamais d'argent. Lorsque nous activerons les paiements, cette politique nommera d'abord le prestataire.
Aucune conservation de la photo de votre feuille de partie. Par défaut, elle ne quitte jamais votre appareil ; si vous choisissez explicitement la lecture en nuage facultative pour une photo, celle-ci est traitée de manière transitoire et jamais conservée par nous — le prestataire la supprime après traitement (voir « Les traitements qui restent sur votre appareil »).
Aucune conservation de données sur vos adversaires. Les parties enregistrées ne comportent aucun champ de nom ni de classement.
Aucune donnée de covoiturage. Le formulaire affiche une confirmation dans votre navigateur et n'envoie rien.
Aucune vente, location ou cession de données à caractère personnel, jamais, en aucune circonstance.

Modifications de la présente politique, et versions linguistiques

La présente version est datée du 12 septembre 2026. Lorsque nous la modifions, nous mettons cette date à jour et, pour une modification qui vous affecte de manière substantielle, nous l'indiquons sur le site et, si la modification concerne la lettre d'information, dans celle-ci. Nous n'élargirons jamais l'usage que nous faisons de données que vous nous avez déjà confiées sans vous en informer au préalable et, lorsque la base légale est le consentement, sans vous le redemander.

La présente politique est publiée en néerlandais et dans toutes les autres langues du site. En cas de divergence, la version néerlandaise prévaut, étant entendu qu'en tant que consommateur vous pouvez toujours vous prévaloir de la version rédigée dans votre propre langue lorsqu'elle vous est plus favorable.

Questions, demandes ou corrections : contact@chesscentrum.com.