Dernière mise à jour : 19 septembre 2026
Cette page décrit la manière dont l'application Android Block Exit (puzzle de blocs) traite les données de ses utilisateurs.
L'application fonctionne entièrement hors ligne et ne demande aucun compte. Pour le classement mondial et le défi du jour, seuls sont transmis et conservés sur notre serveur :
Comme pour la visite de n'importe quel site, le serveur voit l'adresse IP de l'appareil à chaque requête — y compris une simple consultation du classement, sans y participer. Le classement n'en stocke jamais rien : voir Journal de cadence et Journal du serveur web ci-dessous. Aucune donnée de contact, de localisation, d'identifiant publicitaire ou de l'appareil n'est collectée. L'application ne contient ni publicité ni suivi.
Pour limiter les abus, le serveur tient un journal technique, distinct du classement. L'adresse IP n'y est jamais inscrite telle quelle. Ce qui y entre est une empreinte : un haché salé de l'adresse, qui change chaque jour, dont le sel est gardé hors de portée et dont on ne peut pas remonter à l'adresse. Elle ne sert qu'à compter les requêtes : le jeu est limité à 600 requêtes par minute et par adresse, lectures et envois confondus — c'est la seule raison d'être de cette empreinte. Une ligne ne survit pas à la requête qui suit son heure : chaque requête reçue commence par effacer les lignes de plus d'une heure, et l'entretien de nuit repasse derrière, au plus tard, pour le cas d'un jeu qui ne recevrait rien pendant des jours. Et comme l'empreinte change chaque jour, celle d'hier ne se rapproche déjà plus de celle d'aujourd'hui. Ce journal ne constitue pas un historique de jeu, et il ne permet pas de reconstituer qui a consulté quoi.
Le journal de cadence ci-dessus appartient au classement. Le serveur web, lui, tient le sien, comme tout serveur web : pour chaque requête reçue — une page, une image, un appel au classement — il inscrit une ligne qui porte l'adresse IP telle quelle, la date, l'adresse demandée et la réponse rendue. Cela vaut aussi pour la simple consultation du classement, sans y participer.
Ces lignes sont conservées environ quatorze jours, puis elles disparaissent d'elles-mêmes. Elles servent à faire marcher et à dépanner le serveur, et à compter des visites de façon agrégée. Elles ne sont jamais rapprochées du classement : rien n'y relie un pseudonyme ou un identifiant de joueur.
Le classement en ligne s'active et se coupe dans les Options, par un seul réglage : pas de bouton d'effacement séparé, pas de confirmation demandée. Le couper envoie aussitôt la demande d'effacement, et supprime du serveur, sous cet identifiant : le profil (pseudonyme, pays déclaré), les statistiques de jeu (étoiles, niveaux, coups, temps de jeu cumulé) et tous les résultats du défi du jour déjà enregistrés. Ce qui subsiste, brièvement, est le compteur de cadence par empreinte d'adresse décrit plus haut, et le jeton d'activité anonyme du jour ou de la semaine déjà entamés (voir Hébergement et conservation ci-dessous) : aucun des deux ne porte d'identifiant de joueur ni ne désigne personne en particulier, et ils s'en vont d'eux-mêmes — le premier dans l'heure, le second à la clôture de la période en cours. La progression et les réglages restent sur l'appareil, et le jeu reste entièrement jouable hors ligne.
Ces informations servent uniquement à afficher le classement mondial et le défi du jour dans l'application. Elles ne sont ni vendues, ni partagées avec des tiers, ni utilisées à des fins publicitaires.
Les données sont hébergées en France sur un serveur privé. Elles ne sont pas toutes gardées aussi longtemps :
Elles peuvent aussi être supprimées à tout moment depuis le jeu (Options, couper le classement en ligne) ou sur simple demande à l'adresse de contact ci-dessous (indiquer le pseudonyme concerné). La progression et les réglages restent stockés uniquement sur l'appareil.
Hors classement, l'application ne collecte aucune donnée personnelle et convient à tous les publics. Consulter le classement sans y participer ne fait compter qu'une requête dans le journal de cadence décrit plus haut, sans que l'adresse IP y soit inscrite ; y participer transmet le pseudonyme choisi, qui est public : il s'affiche chez tous les joueurs qui consultent le classement. Un enfant qui y inscrirait son prénom et son nom les rendrait visibles de tous. Le pseudonyme est limité à des lettres, chiffres, espaces, tirets et underscores, mais l'application ne vérifie pas ce qui est saisi : elle ne peut pas savoir qu'un nom en est un.
Pour toute question relative à cette politique : jerome.andrieu@gmail.com
Block Exit works entirely offline and requires no account. For the global leaderboard and the daily challenge, the app sends to our private server (hosted in France) only: a random anonymous identifier generated on the device, the nickname chosen by the player (default "Joueur-1234"), game statistics (stars, levels completed, moves, cumulative playtime), the date of the last upload, for the daily challenge the date, number of moves and solving time, and the country the player picks in Options for the national leaderboard — declared, never derived from the IP address. As with any request on the Internet, the server sees the device's IP address, including for a plain read that never joins the leaderboard; the leaderboard itself never stores it. To limit abuse, a separate rate-limiting log keeps a salted fingerprint of the address instead — changing every day, unrecoverable — used only to cap the game at 600 requests per minute per address (reads and uploads combined); a row does not outlive the hour, purged at the latest by the nightly maintenance. The web server, like any web server, keeps its own technical log with the plain IP address, the date, the resource and the response, for about fourteen days, never cross-referenced with the leaderboard. Whenever you send a leaderboard update or a daily-challenge result, the server also stores an anonymous activity token: a salted hash of your anonymous ID together with the day — and another with the ISO week — so that the public statistics page can count distinct players instead of uploads. The salt is a server secret kept out of reach: without it the ID cannot be recovered from the token. It does not change from day to day — it is the day itself, mixed into the hash, that makes a token good for that day only; the day token goes at the next night's housekeeping, the week token when that week closes, and only a number remains. The online leaderboard can be switched off in Options, which stops every upload and immediately deletes from the server, under that identifier: the profile (nickname, declared country), the game statistics and every recorded daily-challenge result; only the address-based rate-limiting counter, and the activity token of the day or week already under way, survive briefly — neither names any player, and both disappear on their own. Daily-challenge results are erased after eight days; the profile is kept until the player asks for its removal, or is deleted on its own after two years without any upload. No contact, location, advertising or device identifier is collected. There are no ads and no tracking. The data is used only to display the leaderboard and the daily challenge, is never sold or shared, and can also be deleted on request (give the nickname). Progress and settings stay on the device only. Contact: jerome.andrieu@gmail.com.