Privacy policy

Last updated: 24 October 2026

Tamalou is a card game published by Charles-André Assus (“I” below). It runs as an app on iPhone and iPad and in a web browser at tamalou.fun. This page says what the game knows about you.

In short: no e-mail address, no real name, no ads, no tracking. The game keeps a pseudo, an avatar and a rating, and you can erase them.

What the game keeps

When you play as a guest

The first time you open the game, it creates a random secret key and keeps it on your device. The server keeps a profile that belongs to that key:

The server does not keep the key itself, only a fingerprint of it (a hash).

When you create an account

An account is a pseudo and a password. The server keeps a salted hash of the password (PBKDF2), never the password itself. No e-mail address is asked.

During a game

The server deals the cards and applies the moves of the players at the table. So that a problem a player reports can be checked, it keeps a record of each game where at least one person played: the cards dealt, each player’s moves and their times, the pseudos and profile ids of the table (not the chat). Only I can read it; it is never shown to other players. It is deleted after 30 days.

Reports and blocks

You can report another player (offensive name, cheating, or something else) or block them. When you report a player, the server keeps the report: your player number, theirs, the pseudo they had at that moment, the reason you chose, the game where it happened and the date. I read the reports to remove offensive pseudos and cheaters. When you block a player, the list of players you blocked is kept with your profile, so that the game never seats you together again in quick play or ranked games.

Audience measurement

To know whether players come back, the server keeps, for me alone: the day of your first visit and the days you play; the kind of app (website, iPhone or iPad, Android, computer), its version and its language; on the website, where your visit came from (the “src” mark of the link you followed, or else the name of the site that sent you, never the address of the page); and a few steps of your progress (your first game, your third, a game with another person, the creation of an account). These records are attached to a code derived from your profile: no IP address, and nothing stored on your device for this. They only give me statistics; nothing is shared, sold or joined with anything else. They are kept 25 months at most, then deleted automatically.

Technical data

Like every internet service, the server sees your IP address while you are connected. It is used to stop abuse (too many connections from one place) and it appears in the host’s technical logs, which are deleted after 7 days at most.

On your device

The game stores your secret key, your settings (sound, language…) and, on iPhone and iPad, your progress towards the achievements. In a web browser these live in the storage of the site. There are no advertising cookies.

What other players see

Your pseudo, your avatar, your rating and your tier are shown to the players at your table and on the leaderboard. Choose a pseudo that does not tell who you are. Pseudos with offensive words are refused. Nobody is told that you reported or blocked them.

What the game does not do

Who else is involved

How long

Erasing your data

In the game: Profile → Account → Delete my account. This erases your pseudo, your avatar, your rating, your games and your list of blocked players for good. Deleting your account also deletes its audience measurement records and the records of the games it played. For a guest profile, or for anything else, write to me at the address below.

Your rights

You can ask me for a copy of your data, to correct it or to erase it, and you can object to its use. I answer within one month. The game uses your data to run the service you asked for, and your IP address and the reports to keep that service safe (my legitimate interest). You may also complain to the data-protection authority of your country (in France, the CNIL).

Measuring the audience, as described above, also rests on my legitimate interest and needs no consent under the CNIL’s rules for audience measurement. You can object to it: write to me, and your records are deleted and no longer kept.

Children

The game asks for no personal information and has no chat. If you are a child, ask a parent before you create an account, and do not use your real name as a pseudo.

Changes

If this policy changes, the new version is published on this page with its date.

Contact

Charles-André Assus · hello@tamalou.fun

Politique de confidentialité

Dernière mise à jour : 24 octobre 2026

Tamalou est un jeu de cartes édité par Charles-André Assus (« je » ci-dessous). Il existe en application pour iPhone et iPad et dans un navigateur web, à l’adresse tamalou.fun. Cette page dit ce que le jeu sait de vous.

En bref : pas d’adresse e-mail, pas de vrai nom, pas de publicité, pas de pistage. Le jeu garde un pseudo, un avatar et un classement, et vous pouvez les effacer.

Ce que le jeu garde

Quand vous jouez en invité

À la première ouverture, le jeu crée une clé secrète aléatoire et la garde sur votre appareil. Le serveur garde un profil lié à cette clé :

Le serveur ne garde pas la clé elle-même, seulement son empreinte (un hachage).

Quand vous créez un compte

Un compte, c’est un pseudo et un mot de passe. Le serveur garde une empreinte salée du mot de passe (PBKDF2), jamais le mot de passe. Aucune adresse e-mail n’est demandée.

Pendant une partie

Le serveur distribue les cartes et applique les coups des joueurs de la table. Pour pouvoir vérifier un problème signalé par un joueur, il garde un enregistrement de chaque partie où au moins une personne a joué : les cartes distribuées, les coups de chaque joueur et leur heure, les pseudos et identifiants de profil de la table (pas le chat). Moi seul peux le lire ; il n’est jamais montré aux autres joueurs. Il est effacé au bout de 30 jours.

Signalements et blocages

Vous pouvez signaler un autre joueur (nom offensant, triche ou autre chose) ou le bloquer. Quand vous signalez un joueur, le serveur garde le signalement : votre numéro de joueur, le sien, le pseudo qu’il avait à ce moment, le motif choisi, la partie où c’est arrivé et la date. Je lis les signalements pour retirer les pseudos offensants et les tricheurs. Quand vous bloquez un joueur, la liste des joueurs bloqués est gardée avec votre profil, pour que le jeu ne vous place plus jamais à la même table en partie rapide ou classée.

Mesure d’audience

Pour savoir si les joueurs reviennent, le serveur garde, pour moi seul : le jour de votre première visite et les jours où vous jouez ; le type d’application (site web, iPhone ou iPad, Android, ordinateur), sa version et sa langue ; sur le site, d’où vient votre visite (la marque « src » du lien suivi, ou à défaut le nom du site qui vous a envoyé, jamais l’adresse de la page) ; et quelques étapes de votre parcours (votre première partie, votre troisième, une partie avec une autre personne, la création d’un compte). Ces données sont rattachées à un code tiré de votre profil : aucune adresse IP, et rien n’est enregistré sur votre appareil pour cela. Elles ne servent qu’à produire des statistiques ; rien n’est partagé, vendu ni croisé avec d’autres données. Elles sont conservées 25 mois au plus, puis effacées automatiquement.

Données techniques

Comme tout service en ligne, le serveur voit votre adresse IP pendant que vous êtes connecté. Elle sert à empêcher les abus (trop de connexions depuis un même endroit) et elle figure dans les journaux techniques de l’hébergeur, effacés au bout de 7 jours au plus.

Sur votre appareil

Le jeu enregistre votre clé secrète, vos réglages (son, langue…) et, sur iPhone et iPad, votre progression vers les succès. Dans un navigateur, tout cela se trouve dans le stockage du site. Il n’y a aucun cookie publicitaire.

Ce que voient les autres joueurs

Votre pseudo, votre avatar, votre classement et votre rang sont montrés aux joueurs de votre table et dans le classement général. Choisissez un pseudo qui ne dit pas qui vous êtes. Les pseudos contenant des mots offensants sont refusés. Personne n’est prévenu que vous l’avez signalé ou bloqué.

Ce que le jeu ne fait pas

Qui d’autre intervient

Combien de temps

Effacer vos données

Dans le jeu : Profil → Compte → Supprimer mon compte. Cela efface définitivement votre pseudo, votre avatar, votre classement, vos parties et votre liste de joueurs bloqués. Supprimer votre compte efface aussi ses données de mesure d’audience et les enregistrements des parties qu’il a jouées. Pour un profil d’invité, ou pour toute autre demande, écrivez-moi à l’adresse ci-dessous.

Vos droits

Vous pouvez me demander une copie de vos données, leur correction ou leur effacement, et vous opposer à leur utilisation. Je réponds sous un mois. Le jeu utilise vos données pour fournir le service que vous avez demandé, et votre adresse IP et les signalements pour protéger ce service (mon intérêt légitime). Vous pouvez aussi saisir l’autorité de protection des données de votre pays (en France, la CNIL).

La mesure d’audience décrite plus haut repose elle aussi sur mon intérêt légitime et, selon les règles de la CNIL sur la mesure d’audience, ne demande pas de consentement. Vous pouvez vous y opposer : écrivez-moi, vos données sont alors effacées et ne sont plus collectées.

Enfants

Le jeu ne demande aucune information personnelle et n’a pas de discussion entre joueurs. Si vous êtes un enfant, demandez à un parent avant de créer un compte, et n’utilisez pas votre vrai nom comme pseudo.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date.

Contact

Charles-André Assus · hello@tamalou.fun