Politique de confidentialité

Version 1.0 — En vigueur le 14/10/2026

🧒 Pour les enfants

Bon jeu ! 🎮

👪 Pour les parents et responsables légaux

1. Responsable du traitement

2. Principe général

huggy.si est conçu pour collecter le moins de données possible :

• aucun compte utilisateur ;
• aucune mesure d'audience (analytics) ;
• aucun cookie publicitaire ni cookie tiers ;
• aucune police, aucun script ni traceur tiers intégré ;
• aucune publicité ni profilage.

La plupart des données liées au jeu, y compris les prénoms ou pseudonymes choisis pour les profils, ne quittent jamais l'appareil de l'enfant.

3. Données traitées, par fonctionnalité

3.1 Stockage local du navigateur (localStorage)

Ces données ne sont pas des cookies et ne servent à aucun suivi. Nous conseillons d'utiliser un pseudonyme plutôt que le prénom réel de l'enfant, notamment sur un appareil partagé.

3.2 Événements de jeu (postMessage)

Les jeux, affichés dans un cadre intégré (iframe), transmettent à la page huggy.si des événements techniques : début de partie, étape atteinte, réponse donnée, indice utilisé, fin de partie, abandon.

• Ces événements ne contiennent aucune donnée personnelle.
• Ils sont aujourd'hui traités uniquement localement, dans le navigateur, pour faire fonctionner la progression et le journal.
• Ils ne sont pas envoyés à nos serveurs.

Si cela devait changer, par exemple pour des statistiques agrégées, cette politique serait mise à jour avant toute mise en œuvre.

3.3 Notation anonyme des jeux (fonctionnalité à venir)

Aucun identifiant de l'enfant n'est associé à la note.

3.4 Journaux techniques (hébergement Cloudflare)

Ces journaux ne servent ni à la publicité ni au profilage.

3.5 Courriers électroniques

Les adresses [email protected] et [email protected] sont redirigées par Cloudflare Email Routing vers une boîte de réception hébergée par [À COMPLÉTER : fournisseur de messagerie — boîte de réception de l'assistant (mail.grokbot.com) et Gmail pour les réponses, à confirmer].

Tri assisté par intelligence artificielle : les messages reçus sont triés par un assistant IA ([À COMPLÉTER : fournisseur IA]). Cet assistant :

• classe et prépare les messages ;
• n'envoie jamais de réponse sans validation humaine ;
• ne prend aucune décision produisant des effets juridiques ou significatifs pour vous (art. 22 RGPD).

Nous recommandons que les enfants n'écrivent qu'avec l'accord d'un adulte. Il est préférable de ne transmettre aucune information sensible ni identifiante sur l'enfant.

4. Finalités : récapitulatif

1. Faire fonctionner les jeux et conserver les profils et la progression, localement.
2. Afficher une note moyenne par jeu (fonctionnalité à venir).
3. Héberger le site et en assurer la sécurité.
4. Répondre aux messages.

Aucune autre finalité : ni publicité, ni profilage, ni revente, ni prospection commerciale.

5. Destinataires

Aucune donnée n'est vendue ni louée. Les prénoms, pseudonymes et la progression stockés localement ne sont transmis à aucun destinataire.

6. Transferts hors de l'Union européenne et de la Suisse

Cloudflare, Inc. est établie aux États-Unis. Ses serveurs sont répartis dans le monde.

Les transferts reposent sur :

• le EU-U.S. Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023), auquel Cloudflare est certifiée ;
• le Swiss-U.S. Data Privacy Framework, reconnu par le Conseil fédéral suisse, pour les personnes situées en Suisse ;
• à titre complémentaire, les clauses contractuelles types intégrées à l'accord de traitement des données de Cloudflare.

Pour le fournisseur de messagerie et le fournisseur IA : [À COMPLÉTER : pays d'hébergement et garanties applicables].

Le nom de domaine .si est enregistré en Slovénie, État membre de l'UE. Cela n'entraîne aucun traitement des données des visiteurs par le registre.

7. Application Android (Google Play, programme Familles)

Une application Android est prévue. Il s'agira d'une Trusted Web Activity qui affiche le site huggy.si.

• Elle fonctionne comme le site : mêmes traitements, aucune collecte supplémentaire par l'éditeur.
• Elle ne contient aucune publicité, aucun SDK d'analyse et aucun SDK tiers.
• Le téléchargement et les mises à jour passent par Google Play. Google traite alors des données selon sa propre politique de confidentialité, dont l'éditeur n'est pas responsable.
• La section « Sécurité des données » de la fiche Google Play reprendra les informations de cette politique.

8. Mineurs

Le site s'adresse aux enfants et adolescents. Pour cette raison :

• aucun compte n'est créé et aucune donnée d'identité n'est demandée ; le prénom ou pseudonyme éventuellement saisi pour un profil reste uniquement sur l'appareil ;
• aucun traitement ne repose sur le consentement de l'enfant ;
• aucune publicité, aucun profilage ni ciblage n'est pratiqué ;
• une version simplifiée de cette politique est proposée aux enfants (partie « Pour les enfants »).

Si nous apprenons qu'un enfant nous a transmis des données personnelles par email sans l'accord de ses parents, nous les supprimons après traitement de la demande, ou plus tôt sur demande d'un responsable légal.

9. Vos droits

Selon le RGPD et, le cas échéant, la loi fédérale suisse sur la protection des données (nLPD), vous disposez des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime ;
• droit à la portabilité, lorsqu'il est applicable ;
• droit de définir des directives sur le sort de vos données après votre décès (droit français).

Les parents ou responsables légaux peuvent exercer ces droits pour leur enfant.

À noter : les prénoms ou pseudonymes des profils, la progression et les réglages sont stockés uniquement sur votre appareil. Vous pouvez les supprimer à tout moment en effaçant les données du site dans les paramètres du navigateur ou de l'application. Les votes étant anonymes, nous ne sommes généralement pas en mesure de les rattacher à une personne (art. 11 RGPD).

Comment exercer vos droits : écrivez à [email protected] ou à Adresse déclarée à l’hébergeur (Cloudflare, Inc.), conformément à l’article 6-III-2 de la LCEN (éditeur non professionnel). Nous répondons dans un délai d'un mois, prolongeable dans les conditions prévues par la loi. Une vérification d'identité proportionnée peut être demandée.

10. Réclamation auprès d'une autorité

Vous pouvez introduire une réclamation auprès de :

• France — CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr ;
• Suisse — Préposé fédéral à la protection des données et à la transparence (PFPDT) : Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch ;
• ou l'autorité de protection des données de votre pays de résidence dans l'UE.

Nous vous invitons à nous contacter d'abord : nous ferons notre possible pour résoudre la situation.

11. Sécurité

Nous mettons en œuvre des mesures adaptées à la nature des données :

• connexion chiffrée (HTTPS) ;
• en-têtes de sécurité : X-Frame-Options: SAMEORIGIN (protection contre l'intégration du site dans des pages tierces), X-Content-Type-Options: nosniff, Referrer-Policy ;
• aucun script tiers chargé sur le site ;
• protections anti-abus fournies par l'hébergeur ;
• accès aux boîtes et outils limité à l'éditeur, avec une authentification forte et une double authentification (2FA) sur les comptes d'administration ; aucun compte utilisateur ; minimisation des données.

Aucun système n'étant infaillible, nous vous informerons, si la loi l'exige, de toute violation de données susceptible de vous affecter.

12. Contenus et sources

Certains jeux citent des données publiques, par exemple de l'INSEE ou de data.gouv.fr. Ces données sont statistiques et agrégées. Elles ne concernent pas les utilisateurs du site.

13. Contact

• Email : [email protected]
• Courrier : Julien Favre-Rochex, Adresse déclarée à l’hébergeur (Cloudflare, Inc.), conformément à l’article 6-III-2 de la LCEN (éditeur non professionnel)
• Formulaire : page Contact

14. Mises à jour

Cette politique peut évoluer, notamment lors de l'ajout de la notation, du lancement de l'application Android ou d'un changement de statut juridique de l'éditeur.

• La date et le numéro de version figurent en haut de la page.
• En cas de changement important, une information visible sera affichée sur le site avant l'entrée en vigueur.

Privacy policy

Version 1.0 — Effective from 14/10/2026

Provisional translation — the French version prevails. (Traduction provisoire — la version française fait foi.)

🧒 For children

Have fun! 🎮

👪 For parents and legal guardians

1. Controller

2. General principle

huggy.si is designed to collect as little data as possible: no user account, no audience measurement (analytics), no advertising or third-party cookies, no embedded third-party font, script or tracker, no advertising or profiling. Most game data, including first names or nicknames chosen for profiles, never leaves the child's device.

3. Data processed, by feature

3.1 Browser local storage (localStorage)

Profile first names or nicknames, game progress, sound preference and game activity log are stored only in the browser of the device used. The publisher has no access to them; they are not transmitted. Purpose: resume a game and keep profiles and settings. Legal basis: consent exemption for operations strictly necessary for a service requested by the user (art. 82 of the French Loi Informatique et Libertés, art. 5(3) ePrivacy Directive). Retention: until deleted by the user (clearing site data). These are not cookies and are not used for tracking. We advise using a nickname rather than the child's real first name, especially on a shared device.

3.2 Game events (postMessage)

Games displayed in an iframe send technical events to the huggy.si page (game start, step reached, answer given, hint used, end, abandonment). They contain no personal data, are currently processed only locally and are not sent to our servers. Should this change (e.g. aggregated statistics), this policy will be updated before implementation.

3.3 Anonymous game rating (upcoming feature)

Data: game identifier and a 1–5 star rating. Transient technical data: IP address and connection information necessarily processed by the infrastructure when sending the rating. The IP address is not stored. To limit multiple votes, it is combined with a secret salt and the date, then hashed (SHA-256, truncated). This hash is kept for 1 hour at most (automatic expiry), then deleted. Purpose: display an average rating. Legal basis: legitimate interest (art. 6(1)(f) GDPR / RGPD). Retention: individual votes are not kept as such. Each rating is added to an aggregated count per game, without any identifier. The anti-duplicate hash is deleted after 1 hour at most; aggregated average while the game is online. Hosting: Cloudflare function. No child identifier is linked to the rating.

3.4 Technical logs (Cloudflare hosting)

IP address, date and time, page requested, user-agent, referrer, security data. Purpose: deliver the site, ensure security, prevent abuse. Legal basis: legitimate interest (art. 6(1)(f) GDPR). Retention: per Cloudflare documentation (short retention, managed by Cloudflare). Publisher access: aggregated, non-identifying traffic statistics in the Cloudflare dashboard (Cloudflare Web Analytics / edge statistics); no individual profile. Not used for advertising or profiling.

3.5 Emails

[email protected] and [email protected] are forwarded by Cloudflare Email Routing to an inbox hosted by [TO BE COMPLETED: email provider — assistant inbox (mail.grokbot.com) and Gmail for replies, to confirm]. Data: sender address, content, attachments, metadata. Purpose: answer requests, handle rights requests, support. Legal basis: legitimate interest (art. 6(1)(f) GDPR); legal obligation for rights requests (art. 6(1)(c) GDPR). Retention: 3 years after the last exchange, unless the law requires otherwise.

AI-assisted sorting: messages are sorted by an AI assistant ([TO BE COMPLETED: AI provider]) which classifies and prepares messages, never sends a reply without human validation, and makes no decision with legal or similarly significant effects (art. 22 GDPR). Children should only write with an adult's agreement, without sharing sensitive or identifying information.

4. Purposes

Running the games and keeping profiles and progress locally; displaying an average rating (upcoming); hosting and securing the site; answering messages. No other purpose: no advertising, profiling, resale or marketing.

5. Recipients

The publisher (Julien Favre-Rochex, controller); Cloudflare, Inc. (USA, processor: hosting, functions, email routing, security); [TO BE COMPLETED: email provider — assistant inbox (mail.grokbot.com) and Gmail for replies, to confirm] (processor: inbox); [TO BE COMPLETED: AI provider] (processor: email sorting); authorities only upon legal request. No data is sold or rented. Locally stored names, nicknames and progress are sent to no one.

6. Transfers outside the EU and Switzerland

Cloudflare, Inc. is based in the USA, with servers worldwide. Transfers rely on the EU-U.S. Data Privacy Framework (European Commission adequacy decision of 10 July 2023), to which Cloudflare is certified; the Swiss-U.S. Data Privacy Framework, recognised by the Swiss Federal Council; and, additionally, the standard contractual clauses in Cloudflare's data processing agreement. Email and AI providers: [TO BE COMPLETED: hosting country and applicable safeguards]. The .si domain is registered in Slovenia (EU); the registry does not process visitor data.

7. Android app (Google Play, Families programme)

A planned Trusted Web Activity displaying huggy.si: same processing, no additional collection by the publisher, no ads, no analytics or third-party SDK. Downloads and updates go through Google Play, which processes data under its own privacy policy. The Google Play "Data safety" section will reflect this policy.

8. Minors

The site is for children and teenagers: no account, no identity data requested (any profile name or nickname stays on the device only), no processing based on the child's consent, no advertising, profiling or targeting, and a simplified version for children ("For children"). If a child sent us personal data by email without parental agreement, we delete it after handling the request, or earlier at a guardian's request.

9. Your rights

Under the GDPR (RGPD) and, where applicable, the Swiss Federal Act on Data Protection (nLPD / FADP): access, rectification, erasure, restriction, objection (notably to legitimate-interest processing), portability where applicable, and post-mortem directives (French law). Parents or guardians may exercise these rights for their child. Profile names, progress and settings are stored only on your device: delete them anytime by clearing site data. Anonymous votes generally cannot be linked to a person (art. 11 GDPR). Contact [email protected] or Address disclosed to the host (Cloudflare, Inc.), in accordance with Article 6-III-2 of the French LCEN (non-professional publisher); we answer within one month (extendable as provided by law); proportionate identity verification may be requested.

10. Complaints

• France — CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
• Switzerland — PFPDT (Federal Data Protection and Information Commissioner): Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch
• or the data protection authority of your EU country of residence.

Please contact us first; we will do our best to help.

11. Security

HTTPS; security headers X-Frame-Options: SAMEORIGIN, X-Content-Type-Options: nosniff, Referrer-Policy; no third-party scripts; host anti-abuse protection; tool access limited to the publisher with strong authentication and two-factor authentication (2FA) on admin accounts; no user accounts; data minimisation. Where required by law, we will inform you of any data breach likely to affect you.

12. Content and sources

Some games quote public data (e.g. INSEE, data.gouv.fr). It is statistical and aggregated and does not concern users.

13. Contact

Email: [email protected] — Post: Julien Favre-Rochex, Address disclosed to the host (Cloudflare, Inc.), in accordance with Article 6-III-2 of the French LCEN (non-professional publisher) — Contact page

14. Updates

This policy may change (rating feature, Android app, change in the publisher's legal status). Date and version appear at the top. For significant changes, a visible notice will be shown before they take effect. Version 1.0 — 14/10/2026 — First version.

Traducción provisional — la versión francesa prevalece.

Política de privacidad

Versión 1.0 — En vigor desde el 14/10/2026

🧒 Para los niños

¡Que disfrutes jugando! 🎮

👪 Para los padres y representantes legales

1. Responsable del tratamiento

2. Principio general

huggy.si está diseñado para recopilar la menor cantidad de datos posible:

• ninguna cuenta de usuario;
• ninguna medición de audiencia (analítica);
• ninguna cookie publicitaria ni cookie de terceros;
• ninguna fuente tipográfica, script ni rastreador de terceros integrado;
• ninguna publicidad ni elaboración de perfiles.

La mayoría de los datos relacionados con el juego, incluidos los nombres o seudónimos elegidos para los perfiles, nunca salen del dispositivo del niño.

3. Datos tratados, por funcionalidad

3.1 Almacenamiento local del navegador (localStorage)

Estos datos no son cookies y no se utilizan para ningún tipo de seguimiento. Recomendamos utilizar un seudónimo en lugar del nombre real del niño, especialmente en un dispositivo compartido.

3.2 Eventos de juego (postMessage)

Los juegos, que se muestran en un marco integrado (iframe), transmiten a la página huggy.si eventos técnicos: inicio de partida, etapa alcanzada, respuesta dada, pista utilizada, fin de partida, abandono.

• Estos eventos no contienen ningún dato personal.
• Actualmente se tratan únicamente de forma local, en el navegador, para hacer funcionar el progreso y el registro.
• No se envían a nuestros servidores.

Si esto cambiara, por ejemplo para elaborar estadísticas agregadas, esta política se actualizaría antes de cualquier puesta en marcha.

3.3 Valoración anónima de los juegos (funcionalidad próximamente disponible)

No se asocia ningún identificador del niño a la valoración.

3.4 Registros técnicos (alojamiento en Cloudflare)

Estos registros no se utilizan ni con fines publicitarios ni para la elaboración de perfiles.

3.5 Correos electrónicos

Las direcciones [email protected] y [email protected] se redirigen mediante Cloudflare Email Routing a un buzón de entrada alojado por [A COMPLETAR: proveedor de correo — buzón del asistente (mail.grokbot.com) y Gmail para las respuestas, por confirmar].

Clasificación asistida por inteligencia artificial: los mensajes recibidos son clasificados por un asistente de IA ([A COMPLETAR: proveedor de IA]). Este asistente:

• clasifica y prepara los mensajes;
• nunca envía una respuesta sin validación humana;
• no toma ninguna decisión que produzca efectos jurídicos o que le afecte significativamente (art. 22 RGPD).

Recomendamos que los niños solo escriban con el consentimiento de un adulto. Es preferible no transmitir ninguna información sensible ni identificativa sobre el niño.

4. Finalidades: resumen

1. Hacer funcionar los juegos y conservar los perfiles y el progreso, de forma local.
2. Mostrar una valoración media por juego (funcionalidad próximamente disponible).
3. Alojar el sitio y garantizar su seguridad.
4. Responder a los mensajes.

Ninguna otra finalidad: ni publicidad, ni elaboración de perfiles, ni reventa, ni prospección comercial.

5. Destinatarios

Ningún dato se vende ni se alquila. Los nombres, seudónimos y el progreso almacenados localmente no se transmiten a ningún destinatario.

6. Transferencias fuera de la Unión Europea y de Suiza

Cloudflare, Inc. está establecida en Estados Unidos. Sus servidores están distribuidos por todo el mundo.

Las transferencias se basan en:

• el EU-U.S. Data Privacy Framework (Marco de Privacidad de Datos UE-EE. UU.; decisión de adecuación de la Comisión Europea de 10 de julio de 2023), en el que Cloudflare está certificada;
• el Swiss-U.S. Data Privacy Framework, reconocido por el Consejo Federal suizo, para las personas que se encuentren en Suiza;
• con carácter complementario, las cláusulas contractuales tipo incorporadas al acuerdo de tratamiento de datos de Cloudflare.

En cuanto al proveedor de correo electrónico y al proveedor de IA: [A COMPLETAR: país de alojamiento y garantías aplicables].

El nombre de dominio .si está registrado en Eslovenia, Estado miembro de la UE. Ello no conlleva ningún tratamiento de los datos de los visitantes por parte del registro.

7. Aplicación Android (Google Play, programa Familias)

Está prevista una aplicación Android. Se tratará de una Trusted Web Activity que muestra el sitio huggy.si.

• Funciona igual que el sitio: los mismos tratamientos, sin ninguna recopilación adicional por parte del editor.
• No contiene ninguna publicidad, ningún SDK de análisis ni ningún SDK de terceros.
• La descarga y las actualizaciones se realizan a través de Google Play. En ese caso, Google trata datos conforme a su propia política de privacidad, de la que el editor no es responsable.
• La sección «Seguridad de los datos» de la ficha de Google Play recogerá la información de esta política.

8. Menores

El sitio está dirigido a niños y adolescentes. Por este motivo:

• no se crea ninguna cuenta ni se solicita ningún dato de identidad; el nombre o seudónimo que, en su caso, se introduzca para un perfil permanece únicamente en el dispositivo;
• ningún tratamiento se basa en el consentimiento del niño;
• no se realiza ninguna publicidad, elaboración de perfiles ni segmentación;
• se ofrece a los niños una versión simplificada de esta política (parte «Para los niños»).

Si tenemos conocimiento de que un niño nos ha transmitido datos personales por correo electrónico sin el consentimiento de sus padres, los suprimiremos una vez tramitada la solicitud, o antes si así lo solicita un representante legal.

9. Sus derechos

De conformidad con el RGPD y, en su caso, con la Ley Federal suiza de Protección de Datos (nLPD), usted dispone de los siguientes derechos:

• derecho de acceso;
• derecho de rectificación;
• derecho de supresión;
• derecho a la limitación del tratamiento;
• derecho de oposición, en particular a los tratamientos basados en el interés legítimo;
• derecho a la portabilidad, cuando sea aplicable;
• derecho a establecer directrices sobre el destino de sus datos tras su fallecimiento (Derecho francés).

Los padres o representantes legales pueden ejercer estos derechos en nombre de su hijo.

Importante: los nombres o seudónimos de los perfiles, el progreso y los ajustes se almacenan únicamente en su dispositivo. Puede suprimirlos en cualquier momento borrando los datos del sitio en la configuración del navegador o de la aplicación. Dado que los votos son anónimos, por lo general no estamos en condiciones de vincularlos a una persona (art. 11 RGPD).

Cómo ejercer sus derechos: escriba a [email protected] o a la dirección declarada al proveedor de alojamiento (Cloudflare, Inc.), de conformidad con el artículo 6-III-2 de la LCEN (editor no profesional). Respondemos en el plazo de un mes, prorrogable en las condiciones previstas por la ley. Podrá solicitarse una verificación de identidad proporcionada.

10. Reclamación ante una autoridad

Puede presentar una reclamación ante:

• Francia — CNIL: 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr;
• Suiza — Responsable Federal de Protección de Datos y Transparencia (PFPDT): Feldeggweg 1, 3003 Berne — www.edoeb.admin.ch;
• o la autoridad de protección de datos de su país de residencia en la UE.

Le invitamos a ponerse en contacto con nosotros en primer lugar: haremos todo lo posible por resolver la situación.

11. Seguridad

Aplicamos medidas adecuadas a la naturaleza de los datos:

• conexión cifrada (HTTPS);
• cabeceras de seguridad: X-Frame-Options: SAMEORIGIN (protección contra la integración del sitio en páginas de terceros), X-Content-Type-Options: nosniff, Referrer-Policy;
• ningún script de terceros cargado en el sitio;
• protecciones contra abusos proporcionadas por el proveedor de alojamiento;
• acceso a los buzones y herramientas limitado al editor, con autenticación reforzada y doble autenticación (2FA) en las cuentas de administración; ninguna cuenta de usuario; minimización de datos.

Dado que ningún sistema es infalible, le informaremos, cuando la ley así lo exija, de cualquier violación de datos que pueda afectarle.

12. Contenidos y fuentes

Algunos juegos citan datos públicos, por ejemplo del INSEE o de data.gouv.fr. Se trata de datos estadísticos y agregados. No se refieren a los usuarios del sitio.

13. Contacto

• Correo electrónico: [email protected]
• Correo postal: Julien Favre-Rochex, dirección declarada al proveedor de alojamiento (Cloudflare, Inc.), de conformidad con el artículo 6-III-2 de la LCEN (editor no profesional)
• Formulario: página de Contacto

14. Actualizaciones

Esta política puede modificarse, en particular con motivo de la incorporación de la valoración, del lanzamiento de la aplicación Android o de un cambio en la forma jurídica del editor.

• La fecha y el número de versión figuran en la parte superior de la página.
• En caso de cambio importante, se mostrará un aviso visible en el sitio antes de su entrada en vigor.