Statistiques facultatives de LFIdle
Notice v2 — révision lfidle-notice-v2-2026-10-17-r3, 17 octobre 2026.
Votre choix est libre
Les statistiques servent à comprendre la progression, les attentes et l'utilisation des mécaniques pour améliorer LFIdle. Leur base légale est votre consentement. Vous pouvez accepter ou continuer sans suivi avec la même facilité. Fermer la première demande signifie refuser. Refuser ou retirer son accord ne change ni le jeu, ni les gains, ni les sauvegardes. Avant accord, aucun identifiant d'observation, événement ou appel au collecteur LFIdle n'est créé. Aucun historique antérieur à votre accord n'est reconstitué.
Ce partage est proposé uniquement aux personnes majeures. Si vous êtes mineur, continuez sans suivi : toutes les fonctionnalités du jeu restent accessibles. Aucun âge ni date de naissance n'est demandé, enregistré ou transmis ; aucun dispositif de consentement parental n'est proposé. Ce choix ne constitue pas une vérification de votre identité ou de votre âge.
Responsable et contact
Le responsable du traitement est Jean-François TESTI. Pour toute question ou demande concernant vos données : jft@ik.me. La base de télémétrie est hébergée sur son homelab en France. L'accès aux données LFIdle est réservé au responsable et à l'administration technique autorisée du homelab ; aucun tableau de bord, export ou événement individuel n'est public. Les traitements et données de Political Idle Godot restent séparés.
Ce qui est transmis et pourquoi
Les observations concernent des éléments fictifs du jeu. Aucun nom de militant, relation nominative, commune, sauvegarde brute, compte, identifiant publicitaire, opinion politique, texte libre ou stack d'erreur n'est transmis.
| Catégorie | Informations partagées | Utilité |
|---|---|---|
| Début de session | Nouvelle partie ou reprise ; observation partielle ou non | Distinguer les débuts réellement observés des reprises |
| Activité | Temps visible arrondi, activations MILITER et complétions manuelles/planifiées des réunions internes, porte-à-porte, marchés et affichages | Comprendre l'utilisation des actions |
| Premier jalon observé | Rencontre, premier GA, accueil, certification, essaimage, planning collectif, réunion inter-GA terminée, premier prestige | Repérer les étapes de progression |
| Recrutement | Offres, accueils et personnes en attente par tranches | Repérer les difficultés d'accueil |
| Planning | Portée locale/collective, répétition et nombre d'étapes ; aucun contenu ni ordre des étapes | Comprendre l'usage des plannings |
| Attentes | Durées par tranches : ressources, disponibilité, sorties/réservations | Repérer les blocages du jeu |
| Réseau | Nombres de GA, de GA certifiés et de militants par tranches | Décrire l'avancement collectif |
| Camaraderie | Densité des liens et couverture des expériences arrondies à 10 points ; nouveaux liens par tranches | Vérifier les mécaniques sociales sans relations individuelles |
| Réunion inter-GA | Effectifs, attente et influence hors cohésion/supplément/total par tranches ; pourcentage de cohésion | Comprendre la coopération |
| Prestige | Durée observée par tranche et niveau | Comprendre les cycles |
| Reprise après absence | Absence et complétions par tranches, plafond offline atteint ou non | Évaluer la reprise sans rejouer les actions absentes |
| Incident technique | Uniquement code fermé : lecture, format ou écriture de sauvegarde en erreur | Détecter ces trois problèmes sans lire la sauvegarde ni l'erreur brute |
Les résumés d'activité, recrutement, planning et attentes sont limités à un par minute visible ; réseau et camaraderie à un par cinq minutes lorsqu'ils ont changé. Les jalons sont observés une fois pendant une même période d'accord. Les autres événements correspondent à une transition observée. Une page visible ne prouve pas l'attention humaine ; le temps accéléré du jeu n'est pas du temps humain.
Les tranches d'effectifs sont 0, 1, 2–3, 4–7, 8–15, 16–31 et 32 ou plus. Les durées sont classées en 0, moins d'une minute, 1–5, 5–30, 30–120, 120–480 minutes et 480 ou plus. L'influence utilise des tranches fermées de 0 à 32 ou plus. Chaque résumé d'une minute est plafonné à 120 activations et 600 complétions par type et mode ; un planning à 32 étapes, le prestige à 1 000 et la cohésion à 10 %.
Identifiants pseudonymes et transport
Un événement contient des identifiants aléatoires d'événement, de session et de cycle, un numéro de séquence, un temps visible arrondi par 10 secondes (plafonné à 30 jours), sa catégorie et ses propriétés ci-dessus. Le lot indique le produit LFIdle, les versions du schéma, de la build et de la notice. Le serveur ajoute l'heure de réception, l'échéance et une empreinte de capacité. Ces données sont pseudonymes, pas anonymes : une même capacité permet de relier plusieurs sessions ou cycles pendant sa validité.
Après accord, le navigateur obtient une capacité aléatoire temporaire par HTTPS ; elle autorise les lots et permet de demander l'effacement. Elle reste dans le stockage de télémétrie, séparé des sauvegardes, et dans l'en-tête d'autorisation réseau, jamais dans les URL ou journaux. Les lots ont au plus 20 événements ; la file est volatile, limitée à 128 événements et 24 heures, sans rattrapage après sa perte.
Le collecteur est accessible par Tailscale Funnel sur un point HTTPS LFIdle distinct. L'IP est visible par les équipements de transport. Le proxy la fournit au limiteur d'abus, qui utilise des clés en mémoire sur une fenêtre de 60 secondes ; elle n'est pas ajoutée aux événements. LFIdle ne produit pas de journal HTTP contenant IP, en-têtes ou corps de requête. Les diagnostics conservés par le service se limitent à son état technique courant, sans identifiant de joueur.
Tailscale transporte les connexions chiffrées et traite des métadonnées de service selon sa propre politique, notamment pour son fonctionnement et sa sécurité. Sa politique prévoit des traitements dans plusieurs pays, dont Canada, Allemagne, États-Unis et Royaume-Uni, et une conservation selon les finalités et obligations applicables, sans durée numérique générale. Elle décrit les transferts et renvoie à son accord de traitement, notamment aux clauses contractuelles types. Ces métadonnées ne sont pas notre base d'événements et nous ne promettons pas leur suppression par le seul bouton du jeu. Voir https://tailscale.com/privacy-policy et https://tailscale.com/dpa.
Itch.io héberge le jeu et sa page ; ses traitements propres relèvent de https://itch.io/docs/legal/privacy-policy. Aucun compte itch.io ni donnée de compte n'est transmis par LFIdle au collecteur. Aucun rapprochement publicitaire ou entre produits n'est prévu.
Conservation et copies
Les événements sont conservés au maximum 30 jours après réception, sans dépasser l'expiration de leur capacité, elle-même limitée à 30 jours. Copier, renvoyer ou restaurer un événement ne prolonge pas son échéance. Les copies gérées sont limitées à sept et sept jours maximum ; les événements expirés ou révoqués y sont aussi supprimés. La réception applique les échéances et une maintenance les vérifie au moins chaque minute lorsqu'elle fonctionne ; une panne totale peut retarder la suppression physique, mais bloque l'accès jusqu'à réconciliation.
Le registre de révocation et sa copie cohérente courante sont stockés sur un montage de l'hôte distinct des snapshots du disque du conteneur. Les empreintes de capacités retirées y restent jusqu'à expiration de leur capacité, puis sont purgées ; la clé technique de signature persiste pour le fonctionnement du service. Le témoin de fraîcheur empêche d'utiliser une copie ancienne comme registre courant. Une restauration d'événements réapplique les refus et échéances courants avant reprise. La perte du registre et de son témoin impose l'arrêt et l'abandon de l'ancienne génération de données : aucune reprise automatique depuis un vieux registre.
L'effacement SQLite ne garantit pas l'effacement physique immédiat de secteurs SSD ou de blocs d'anciennes copies de disque. Les snapshots complets, copies manuelles et autres exports de données LFIdle ne font pas partie de la sauvegarde autorisée du service ; ils ne doivent pas être créés pour contourner ces échéances. L'indépendance du montage protège des restaurations du CT, pas d'une perte matérielle de l'hôte entier.
Votre choix local expire après 180 jours ; les identifiants et marqueurs d'observation sont séparés des sauvegardes du jeu. Un texte de notice différent exige un nouvel accord. Les tickets d'effacement restent localement jusqu'à confirmation ; si le navigateur n'est plus ouvert, aucun script ne peut les purger ou réessayer. Ils ne prolongent pas la conservation serveur.
Retrait et effacement
Menu → Statistiques facultatives → Retirer mon accord. Les captures, la file et les transmissions en attente s'arrêtent immédiatement dans la page ; le retrait se propage aux onglets partageant le stockage. Une requête déjà reçue ne peut pas être rappelée : le serveur enregistre le refus, nettoie les événements et copies gérées et rejette les lots suivants de cette capacité. Un nouvel accord ne reprend pas les événements de l'ancien.
« Effacement en attente » signifie que le serveur n'a pas confirmé. Le jeu reste jouable sans suivi ; Réessayer ne réactive pas la collecte pour effacer. En cas de panne du stockage, seuls les tickets déjà connus en mémoire restent disponibles : gardez la page ouverte pour réessayer et fermez les autres onglets. Si toutes les écritures échouent, le refus peut ne pas être mémorisé. Après fermeture, perte du stockage, changement de navigateur ou de partition, le ticket peut être perdu et l'effacement ciblé impossible ; la rétention serveur continue de s'appliquer.
Contactez jft@ik.me en cas de difficulté. Ne publiez jamais une capacité, votre sauvegarde ou des informations personnelles dans les commentaires. Vous pouvez demander accès, rectification, effacement, limitation et portabilité dans les conditions applicables ; sans identifiant permettant de vous retrouver, nous ne pouvons pas toujours identifier vos données. Les demandes sont examinées sans demander par défaut une identité ou une sauvegarde supplémentaire. Vous pouvez saisir l'autorité de contrôle compétente, notamment la CNIL en France. Le retrait n'affecte pas la licéité du traitement antérieur fondé sur l'accord.
Thème politique et limites
Jouer ne démontre pas une opinion. Le thème de LFIdle peut cependant permettre des inférences indésirables si des observations pseudonymes sont rapprochées d'autres informations. Les données ne doivent servir ni à identifier les joueurs, ni à inférer leurs opinions, ni au ciblage politique, ni à un profilage ou à une décision automatisée concernant une personne. Les données détaillées restent privées ; aucun agrégat de petit groupe n'est publié. Cette notice décrit le service et ses limites ; elle ne revendique aucune certification juridique.