Privacy policy

Last updated: 13 October 2026

Tamalou is a card game published by Charles-André Assus (“I” below). It runs as an app on iPhone and iPad and in a web browser at tamalou.charlon.dev. This page says what the game knows about you.

In short: no e-mail address, no real name, no ads, no tracking. The game keeps a pseudo, an avatar and a rating, and you can erase them.

What the game keeps

When you play as a guest

The first time you open the game, it creates a random secret key and keeps it on your device. The server keeps a profile that belongs to that key:

• your pseudo, if you chose one;
• your avatar;
• your rating, and how many ranked games you played and won;
• the dates of your first and of your latest visit.

The server does not keep the key itself, only a fingerprint of it (a hash).

When you create an account

An account is a pseudo and a password. The server keeps a salted hash of the password (PBKDF2), never the password itself. No e-mail address is asked.

During a game

The server deals the cards and applies the moves of the players at the table. The cards and the moves of a game are not saved once it is over.

Technical data

Like every internet service, the server sees your IP address while you are connected. It is used to stop abuse (too many connections from one place) and it appears in the host’s technical logs, which are deleted after 7 days at most.

On your device

The game stores your secret key, your settings (sound, language…) and, on iPhone and iPad, your progress towards the achievements. In a web browser these live in the storage of the site. There are no advertising cookies.

What other players see

Your pseudo, your avatar, your rating and your tier are shown to the players at your table and on the leaderboard. Choose a pseudo that does not tell who you are.

What the game does not do

• No ads.
• No analytics and no tracking tool.
• Nothing is sold, and nothing is shared for marketing.
• No access to your contacts, photos, location, microphone or camera.

Who else is involved

• Cloudflare hosts the server and the website on its worldwide network: your data may be handled outside your country.
• Apple Game Center (iPhone and iPad): if you are signed in to Game Center, the achievements you earn are sent to Apple and attached to your Game Center account, under Apple’s own privacy policy. The game remembers, on your device only, which Game Center player an achievement was reported for.
• Apple’s App Store (website): your browser asks Apple whether the app is available, to show the download code. Apple sees that request like any website you visit.

How long

• A guest profile that never played a ranked game is erased after 30 days without a visit.
• The other profiles and the accounts are kept until they are deleted.

Erasing your data

In the game: Profile → Account → Delete my account. This erases your pseudo, your avatar, your rating and your games for good. For a guest profile, or for anything else, write to me at the address below.

Your rights

You can ask me for a copy of your data, to correct it or to erase it, and you can object to its use. I answer within one month. The game uses your data to run the service you asked for, and your IP address to keep that service safe (my legitimate interest). You may also complain to the data-protection authority of your country (in France, the CNIL).

Children

The game asks for no personal information and has no chat. If you are a child, ask a parent before you create an account, and do not use your real name as a pseudo.

Changes

If this policy changes, the new version is published on this page with its date.

Contact

Charles-André Assus · hello@charlon.dev

Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Tamalou est un jeu de cartes édité par Charles-André Assus (« je » ci-dessous). Il existe en application pour iPhone et iPad et dans un navigateur web, à l’adresse tamalou.charlon.dev. Cette page dit ce que le jeu sait de vous.

En bref : pas d’adresse e-mail, pas de vrai nom, pas de publicité, pas de pistage. Le jeu garde un pseudo, un avatar et un classement, et vous pouvez les effacer.

Ce que le jeu garde

Quand vous jouez en invité

À la première ouverture, le jeu crée une clé secrète aléatoire et la garde sur votre appareil. Le serveur garde un profil lié à cette clé :

• votre pseudo, si vous en avez choisi un ;
• votre avatar ;
• votre classement, et le nombre de parties classées jouées et gagnées ;
• les dates de votre première et de votre dernière visite.

Le serveur ne garde pas la clé elle-même, seulement son empreinte (un hachage).

Quand vous créez un compte

Un compte, c’est un pseudo et un mot de passe. Le serveur garde une empreinte salée du mot de passe (PBKDF2), jamais le mot de passe. Aucune adresse e-mail n’est demandée.

Pendant une partie

Le serveur distribue les cartes et applique les coups des joueurs de la table. Les cartes et les coups d’une partie ne sont pas conservés une fois la partie finie.

Données techniques

Comme tout service en ligne, le serveur voit votre adresse IP pendant que vous êtes connecté. Elle sert à empêcher les abus (trop de connexions depuis un même endroit) et elle figure dans les journaux techniques de l’hébergeur, effacés au bout de 7 jours au plus.

Sur votre appareil

Le jeu enregistre votre clé secrète, vos réglages (son, langue…) et, sur iPhone et iPad, votre progression vers les succès. Dans un navigateur, tout cela se trouve dans le stockage du site. Il n’y a aucun cookie publicitaire.

Ce que voient les autres joueurs

Votre pseudo, votre avatar, votre classement et votre rang sont montrés aux joueurs de votre table et dans le classement général. Choisissez un pseudo qui ne dit pas qui vous êtes.

Ce que le jeu ne fait pas

• Pas de publicité.
• Pas d’outil de mesure d’audience ni de pistage.
• Rien n’est vendu, rien n’est partagé à des fins commerciales.
• Aucun accès à vos contacts, vos photos, votre position, votre micro ou votre appareil photo.

Qui d’autre intervient

• Cloudflare héberge le serveur et le site sur son réseau mondial : vos données peuvent être traitées hors de votre pays.
• Apple Game Center (iPhone et iPad) : si vous êtes connecté à Game Center, les succès que vous obtenez sont envoyés à Apple et rattachés à votre compte Game Center, selon la politique de confidentialité d’Apple. Le jeu retient, sur votre appareil seulement, pour quel joueur Game Center un succès a été signalé.
• L’App Store d’Apple (site web) : votre navigateur demande à Apple si l’application est disponible, pour afficher le code de téléchargement. Apple voit cette demande comme n’importe quel site que vous visitez.

Combien de temps

• Un profil d’invité qui n’a jamais joué de partie classée est effacé après 30 jours sans visite.
• Les autres profils et les comptes sont gardés jusqu’à leur suppression.

Effacer vos données

Dans le jeu : Profil → Compte → Supprimer mon compte. Cela efface définitivement votre pseudo, votre avatar, votre classement et vos parties. Pour un profil d’invité, ou pour toute autre demande, écrivez-moi à l’adresse ci-dessous.

Vos droits

Vous pouvez me demander une copie de vos données, leur correction ou leur effacement, et vous opposer à leur utilisation. Je réponds sous un mois. Le jeu utilise vos données pour fournir le service que vous avez demandé, et votre adresse IP pour protéger ce service (mon intérêt légitime). Vous pouvez aussi saisir l’autorité de protection des données de votre pays (en France, la CNIL).

Enfants

Le jeu ne demande aucune information personnelle et n’a pas de discussion entre joueurs. Si vous êtes un enfant, demandez à un parent avant de créer un compte, et n’utilisez pas votre vrai nom comme pseudo.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date.

Contact

Charles-André Assus · hello@charlon.dev