Privacy policy
Last updated: November 7, 2026
In short
You can play Petit Five without an account, and then we do not know who you are. Your progress is saved in your browser, on your device. The site sends us anonymous counts and anonymous error reports that are not linked to you, to a cookie or to a device ID. If you choose to sign in with Google or GitHub, we store your name, your email address and your finished days so they follow you to other devices, and you can delete all of it at any time. No ads, no tracking, no selling of data.
Who we are
Petit Five (petitfive.com) is an independent project made in Canada. The person responsible for protecting personal information is the maker of Petit Five, who you can reach at [email protected].
What stays on your device
The game saves its state in your browser’s local storage. It is not a cookie and it is not sent to us.
petit-five-v1: your finished days and their results; the date of your first visit, how many visits you have made and the last day you played; which anonymous counts this device has already sent; which games you have already seen the how-to-play card for; whether sound is on; and any counts or error reports waiting to be sent.petit-five-lang: your language choice.- The site’s own files, kept by your browser so the games work offline.
To remove all of this, clear this site’s data in your browser settings.
What we receive when you play
Anonymous counts
At a few moments (your first move in a game, after 90 seconds, after 5 minutes, and when you come back on a later day), the page asks our server to add one to a total. Each count is made of: the date, which game, the app version, which moment it was, a visit bucket (1, 2, or 3 or more visits on this device), and a short code if you arrived through a link on a printed card or poster. Nothing else is stored: no IP address, no cookie, no device ID, no browser details. Counts are totals, so there is no record per person.
Anonymous error reports
If something breaks, the page sends the error message, where in our code it happened, the app version and which game. We store each distinct error once, with a count and the first and last time it was seen, and we keep at most 300 of them. Reports contain no identity, no browser details and no page address.
Your IP address
Our code uses your IP address only in the server’s short-lived memory, to limit how many requests one visitor can send per minute (protection against abuse). It is never written to our database. Cloudflare, which hosts the site, processes IP addresses and request details in its own logs to run and protect its network.
If you sign in (optional)
Signing in lets your finished days follow you to other devices. If you choose to sign in, we store:
- which service you used (Google or GitHub) and that service’s ID for your account;
- your name, and your email address if the service provides it (GitHub shares it only if it is public on your profile; if you have no name set, we use your GitHub username);
- the date your account was created;
- your finished days: the game, the date, your results for each round, the game and app versions, and when it was last saved.
We use this only to show your days on every device. Your results are not shown to other players. Each time you sign in, your name and email are refreshed from Google or GitHub.
Cookies
We use only two cookies, and only for sign-in. Both are strictly necessary, so there is no cookie banner. There are no analytics or advertising cookies.
| Name | Why | How long |
|---|
vr_session | Keeps you signed in. Signed so it cannot be forged; not readable by scripts (HttpOnly). | 30 days, or until you sign out |
vr_state | Protects the sign-in step against forged requests. | 10 minutes, during sign-in |
How long we keep things
- On your device: until you clear it.
- Anonymous counts: kept with no set end date. They say nothing about you.
- Error reports: kept until we remove them, at most 300 at a time. There is no automatic deletion.
- Your account and saved days: kept until you delete them. “Delete my data” in the account dialog erases your account, your saved days and any feedback linked to your account, straight away. Signing out does not delete anything. Accounts are not deleted automatically, so if you stop playing, please delete yours. Cloudflare may keep short-term recovery copies of the database for a limited time afterwards.
Who processes data for us
- Cloudflare hosts the site and the database and runs the network in between. Cloudflare operates worldwide, so data may be processed outside your province or country, including in the United States.
- Google or GitHub, only if you choose to sign in with them. Their own privacy policies apply to your account with them.
We use no ad networks, no analytics services and no data brokers. We do not sell your personal information and we do not share it for targeted advertising.
Your rights
Wherever you live, you can ask to see, correct, export or delete your information, and you can withdraw your consent by deleting your account. The account dialog shows your name and email, and “Delete my data” erases everything linked to you. For anything else, including a copy of your data, write to [email protected]. We reply within 30 days.
- Canada: we follow PIPEDA and, for people in Quebec, Law 25. You can complain to the Office of the Privacy Commissioner of Canada or, in Quebec, the Commission d’accès à l’information.
- EU and UK: under the GDPR you have the right to access, correction, deletion, portability, restriction and objection, and to complain to your data protection supervisory authority (in the UK, the ICO). We process account data to provide the service you asked for, and the anonymous counts, error reports and short-lived IP use on the basis of our legitimate interest in keeping the site working and safe.
- California: we do not sell or share personal information. You can ask to know, correct or delete what we hold, and you will not be treated differently for asking.
Children
Petit Five is not directed at children under 13. Anyone can play without an account, which collects no personal information. Please do not sign in if you are under 13, or under 16 in the EU, EEA or UK without a parent’s permission. If we learn that a child under 13 has an account, we will delete it. Parents can write to us.
Security
The site is served only over HTTPS. Sign-in cookies are signed and hidden from scripts, changes requested from other websites are refused, and requests are rate-limited. No system is perfect; if a breach put you at risk, we would tell you and the authorities as the law requires.
Changes
If this policy changes, we will update the date at the top. If a change affects what we collect, we will say so on the site before it takes effect.
Contact
[email protected]
Politique de confidentialité
Dernière mise à jour : 7 novembre 2026
En bref
Vous pouvez jouer à Petit Five sans compte ; dans ce cas, nous ne savons pas qui vous êtes. Votre progression est enregistrée dans votre navigateur, sur votre appareil. Le site nous envoie des comptes anonymes et des rapports d’erreur anonymes, qui ne sont liés ni à vous, ni à un témoin, ni à un identifiant d’appareil. Si vous choisissez de vous connecter avec Google ou GitHub, nous conservons votre nom, votre adresse courriel et vos journées terminées pour les retrouver sur vos autres appareils, et vous pouvez tout supprimer en tout temps. Aucune publicité, aucun pistage, aucune vente de données.
Qui nous sommes
Petit Five (petitfive.com) est un projet indépendant créé au Canada. La personne responsable de la protection des renseignements personnels est la personne qui crée Petit Five ; vous pouvez la joindre à [email protected].
Ce qui reste sur votre appareil
Le jeu enregistre son état dans le stockage local de votre navigateur. Ce n’est pas un témoin et ce n’est pas envoyé chez nous.
petit-five-v1 : vos journées terminées et leurs résultats ; la date de votre première visite, le nombre de vos visites et le dernier jour joué ; les comptes anonymes déjà envoyés par cet appareil ; les jeux dont vous avez déjà vu la carte « Comment jouer » ; si le son est activé ; et les comptes ou rapports d’erreur en attente d’envoi.petit-five-lang : votre choix de langue.- Les fichiers du site, gardés par votre navigateur pour que les jeux fonctionnent hors ligne.
Pour tout effacer, supprimez les données de ce site dans les réglages de votre navigateur.
Ce que nous recevons quand vous jouez
Comptes anonymes
À quelques moments (votre premier geste dans un jeu, après 90 secondes, après 5 minutes, et quand vous revenez un autre jour), la page demande à notre serveur d’ajouter un à un total. Chaque compte comprend : la date, le jeu, la version de l’application, le moment en question, une tranche de visites (1, 2, ou 3 visites ou plus sur cet appareil) et un court code si vous êtes arrivé par le lien d’une carte ou d’une affiche imprimée. Rien d’autre n’est conservé : ni adresse IP, ni témoin, ni identifiant d’appareil, ni détails du navigateur. Ce sont des totaux : il n’existe aucune fiche par personne.
Rapports d’erreur anonymes
Si quelque chose se brise, la page envoie le message d’erreur, l’endroit de notre code où c’est arrivé, la version de l’application et le jeu. Nous conservons chaque erreur distincte une seule fois, avec un compte et la première et la dernière fois qu’elle a été vue, et nous en gardons au plus 300. Les rapports ne contiennent ni identité, ni détails du navigateur, ni adresse de page.
Votre adresse IP
Notre code utilise votre adresse IP seulement dans la mémoire temporaire du serveur, pour limiter le nombre de requêtes qu’une même personne peut envoyer par minute (protection contre les abus). Elle n’est jamais écrite dans notre base de données. Cloudflare, qui héberge le site, traite les adresses IP et les détails des requêtes dans ses propres journaux pour exploiter et protéger son réseau.
Si vous vous connectez (facultatif)
La connexion permet de retrouver vos journées terminées sur vos autres appareils. Si vous choisissez de vous connecter, nous conservons :
- le service utilisé (Google ou GitHub) et l’identifiant de votre compte chez ce service ;
- votre nom, et votre adresse courriel si le service la fournit (GitHub ne la transmet que si elle est publique sur votre profil ; si vous n’avez pas de nom, nous utilisons votre nom d’utilisateur GitHub) ;
- la date de création de votre compte ;
- vos journées terminées : le jeu, la date, vos résultats pour chaque manche, les versions du jeu et de l’application, et le moment du dernier enregistrement.
Nous utilisons ces renseignements seulement pour afficher vos journées sur tous vos appareils. Vos résultats ne sont pas montrés aux autres joueurs. À chaque connexion, votre nom et votre courriel sont mis à jour à partir de Google ou de GitHub.
Témoins (cookies)
Nous utilisons seulement deux témoins, et seulement pour la connexion. Les deux sont strictement nécessaires : il n’y a donc pas de bandeau de témoins. Il n’y a aucun témoin d’analyse ni de publicité.
| Nom | Rôle | Durée |
|---|
vr_session | Vous garde connecté. Signé pour ne pas pouvoir être falsifié ; illisible par les scripts (HttpOnly). | 30 jours, ou jusqu’à la déconnexion |
vr_state | Protège l’étape de connexion contre les requêtes falsifiées. | 10 minutes, pendant la connexion |
Durée de conservation
- Sur votre appareil : jusqu’à ce que vous l’effaciez.
- Comptes anonymes : conservés sans date de fin. Ils ne disent rien sur vous.
- Rapports d’erreur : conservés jusqu’à ce que nous les retirions, 300 au plus à la fois. Il n’y a pas de suppression automatique.
- Votre compte et vos journées enregistrées : conservés jusqu’à ce que vous les supprimiez. « Supprimer mes données », dans la fenêtre du compte, efface immédiatement votre compte, vos journées enregistrées et tout commentaire lié à votre compte. Vous déconnecter ne supprime rien. Les comptes ne sont pas supprimés automatiquement : si vous arrêtez de jouer, pensez à supprimer le vôtre. Cloudflare peut garder des copies de récupération de la base de données pendant une période limitée par la suite.
Qui traite des données pour nous
- Cloudflare héberge le site et la base de données, et exploite le réseau entre les deux. Cloudflare est présente partout dans le monde : vos données peuvent donc être traitées hors de votre province ou de votre pays, notamment aux États-Unis.
- Google ou GitHub, seulement si vous choisissez de vous connecter avec eux. Leurs propres politiques de confidentialité s’appliquent à votre compte chez eux.
Nous n’utilisons aucune régie publicitaire, aucun service d’analyse et aucun courtier en données. Nous ne vendons pas vos renseignements personnels et ne les partageons pas à des fins de publicité ciblée.
Vos droits
Où que vous soyez, vous pouvez demander à consulter, corriger, exporter ou supprimer vos renseignements, et retirer votre consentement en supprimant votre compte. La fenêtre du compte affiche votre nom et votre courriel, et « Supprimer mes données » efface tout ce qui est lié à vous. Pour toute autre demande, y compris une copie de vos données, écrivez à [email protected]. Nous répondons dans un délai de 30 jours.
- Canada : nous respectons la LPRPDE et, pour les personnes au Québec, la Loi 25. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada ou, au Québec, de la Commission d’accès à l’information.
- Union européenne et Royaume-Uni : en vertu du RGPD, vous avez le droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition, et le droit de porter plainte auprès de votre autorité de contrôle (au Royaume-Uni, l’ICO). Nous traitons les données du compte pour fournir le service que vous avez demandé, et les comptes anonymes, les rapports d’erreur et l’usage passager de l’adresse IP sur la base de notre intérêt légitime à garder le site fonctionnel et sûr.
- Californie : nous ne vendons ni ne partageons de renseignements personnels. Vous pouvez demander à savoir, corriger ou supprimer ce que nous détenons, et vous ne serez pas traité différemment pour l’avoir demandé.
Enfants
Petit Five ne s’adresse pas aux enfants de moins de 13 ans. Tout le monde peut jouer sans compte, ce qui ne recueille aucun renseignement personnel. Ne vous connectez pas si vous avez moins de 13 ans, ou moins de 16 ans dans l’Union européenne, l’EEE ou au Royaume-Uni sans la permission d’un parent. Si nous apprenons qu’un enfant de moins de 13 ans a un compte, nous le supprimerons. Les parents peuvent nous écrire.
Sécurité
Le site est servi uniquement en HTTPS. Les témoins de connexion sont signés et cachés aux scripts, les modifications demandées depuis d’autres sites sont refusées et le nombre de requêtes est limité. Aucun système n’est parfait ; si une atteinte vous mettait à risque, nous vous en informerions, ainsi que les autorités, comme la loi l’exige.
Modifications
Si cette politique change, nous mettrons à jour la date en haut de la page. Si un changement touche ce que nous recueillons, nous l’annoncerons sur le site avant qu’il entre en vigueur.
Contact
[email protected]
Petit Five