Brouillon : cette page n'est pas encore validée et peut changer.

Vie privée

Mise à jour : 7 octobre 2026

Sur ton appareil

Le navigateur garde la partie du jour (tes essais et leur résultat) et tes stats (série, parties, victoires) dans son stockage local. Kora ne les lit pas à distance : ils restent sur ton appareil.

Quand les résultats sont gardés sur le serveur, Kora pose un cookie quand tu finis ta première partie : kora_v, un numéro tiré au hasard, sans aucune donnée sur toi. Il est envoyé seulement au jeu (/api/chkoun), il est illisible par les scripts de la page, et il dure 13 mois. Il sert seulement à relier tes parties pour ta série. Il n'y a aucun autre cookie.

Sur le serveur

Pour chaque partie finie, le serveur garde le jour, ton numéro kora_v, si tu as trouvé, le nombre d'essais et la grille de couleurs, jamais les noms essayés. Ces parties restent 8 jours dans Redis (Upstash), puis sont copiées chaque nuit dans la base de données (Neon), gardées jusqu'à nouvel ordre. Tes stats restent 13 mois après ta dernière partie. Pour limiter les abus, le serveur compte les essais par adresse réseau pendant 10 minutes, sous une empreinte salée qui change chaque jour : l'adresse elle-même n'est jamais enregistrée. L'hébergeur (Vercel) tient aussi ses propres journaux techniques des requêtes.

Quand le serveur ne garde rien

Si le stockage des résultats est éteint, le jeu marche quand même : tout reste sur ton appareil, aucun cookie n'est posé et rien de tes parties n'est gardé sur le serveur. Le jeu l'indique par « Enregistré sur cet appareil ».

Mesure d'audience

Kora compte les visites sans cookie avec Vercel Web Analytics. PostHog (serveurs en Europe), sans cookie et sans profil, reçoit seulement cinq événements du jeu : partie ouverte, essai fait, partie finie, partage, recherche sans résultat. Ils portent le numéro du jour, le nombre d'essais, gagné ou non, la langue et la façon de partager ; jamais ce que tu tapes, un joueur, ni ton numéro kora_v. La bibliothèque de PostHog y ajoute d'elle-même l'adresse de la page, la page d'où tu viens, le navigateur, le système et la taille de l'écran. PostHog reçoit ton adresse IP pour calculer son empreinte sans cookie, sans l'enregistrer : l'enregistrement des adresses IP est désactivé dans le projet PostHog.

Erreurs

Les erreurs du serveur peuvent être envoyées à Sentry, depuis le serveur seulement : sans cookie, sans adresse IP, sans corps de requête ni paramètres d'URL. Ton navigateur n'envoie rien à Sentry.

Qui traite les données, et où

Vercel (hébergement, fonctions à Francfort), Neon (base de données, Francfort), Upstash (Redis, région européenne choisie à la création), PostHog (Europe), Sentry (région à confirmer).

Enfants

Kora ne demande ni compte, ni nom, ni e-mail, ni âge, à personne.

Tout effacer

Pour effacer ce que garde ton appareil, supprime les données du site dans ton navigateur (cela efface aussi le cookie). Pour effacer ce que garde le serveur, écris-nous avec les jours où tu as joué : ton numéro kora_v n'est pas encore affiché. GitHub

Contact

Une question sur cette page ? Écris-nous sur GitHub. GitHub