NOTHING UNDER HERE

Privacy policy

Last updated: 16 October 2026

1. Who we are

Nothing Under Here is a free browser game made by an independent developer based in France, who is responsible for your data (the “controller”). Contact: contact@nothingunderhere.com.

2. What we collect, and why

• Playing as a guest: the name you type and a random, anonymous account identifier, so your results can be saved. Guests do not appear in the rankings.
• Email account: your email address (to send you a sign-in code), the player name you choose, and your language (to write that email in your language).
• Google account: Google shares your email address, name and profile picture with us. They are kept in our sign-in system only to sign you in, and are never shown to other players. Rankings only show the player name you choose.
• Game results: for the daily challenge, when you started and finished, whether you cleared the board, and your moves (to measure your time fairly and detect cheating); for classic games, your time and result. In the daily top 20, your player name and time are visible to everyone.
• Technical data: your IP address and browser details appear in our hosting providers’ server logs, used for security and to keep the game running.
• On your device (browser storage, not cookies): your language, sound setting, last guest name and best scores. This stays on your device.

The game has no advertising, no analytics and no tracking cookies. We never sell your data.

3. Legal basis

Providing the game and your account (performance of a contract, article 6.1.b GDPR); security and preventing abuse (legitimate interest, article 6.1.f GDPR).

4. Who processes the data for us

• Supabase: database and sign-in (servers in Ireland, EU).
• Cloudflare: website hosting and domain.
• Brevo (France): sending sign-in emails.
• Google: only if you choose “Google” to sign in.

Some of these companies are based in the United States. Those transfers are covered by the European Commission’s Standard Contractual Clauses or the EU–US Data Privacy Framework.

5. How long we keep it

Account data and results are kept as long as your account exists, and deleted within 30 days after you ask us to delete your account. Server logs are kept for a limited period set by each provider.

6. Your rights

You can access, correct or delete your data, receive a copy of it, or object to or restrict its use. Write to contact@nothingunderhere.com from the email address of your account (or give your player name if you signed in with Google); we answer within one month. You can also file a complaint with the French data protection authority, the CNIL.

7. Children

The game is suitable for all ages and asks for as little data as possible. If you are under 15, ask a parent before creating an account.

8. Changes

If this policy changes, we will update this page and the date at the top.

Politique de confidentialité

Dernière mise à jour : 16 octobre 2026

1. Qui sommes-nous

Nothing Under Here est un jeu gratuit dans le navigateur, édité par un développeur indépendant basé en France, responsable du traitement de vos données. Contact : contact@nothingunderhere.com.

2. Ce que nous collectons, et pourquoi

• En invité : le nom que vous saisissez et un identifiant de compte anonyme et aléatoire, pour enregistrer vos résultats. Les invités n’apparaissent pas dans les classements.
• Compte e-mail : votre adresse e-mail (pour vous envoyer un code de connexion), le pseudo que vous choisissez et votre langue (pour rédiger cet e-mail dans votre langue).
• Compte Google : Google nous transmet votre adresse e-mail, votre nom et votre photo de profil. Ils sont conservés dans notre système de connexion uniquement pour vous identifier, et ne sont jamais montrés aux autres joueurs. Les classements n’affichent que le pseudo que vous choisissez.
• Résultats de jeu : pour le défi du jour, l’heure de début et de fin, la réussite ou non, et vos coups (pour mesurer votre temps équitablement et détecter la triche) ; pour les parties classiques, votre temps et votre résultat. Dans le top 20 du jour, votre pseudo et votre temps sont visibles de tous.
• Données techniques : votre adresse IP et des informations sur votre navigateur figurent dans les journaux de nos hébergeurs, utilisés pour la sécurité et le bon fonctionnement du jeu.
• Sur votre appareil (stockage du navigateur, pas de cookies) : votre langue, le réglage du son, votre dernier nom d’invité et vos meilleurs scores. Ces données restent sur votre appareil.

Le jeu n’a ni publicité, ni mesure d’audience, ni cookie de suivi. Nous ne vendons jamais vos données.

3. Base légale

Fournir le jeu et votre compte (exécution d’un contrat, article 6.1.b du RGPD) ; sécurité et prévention des abus (intérêt légitime, article 6.1.f du RGPD).

4. Nos sous-traitants

• Supabase : base de données et connexion (serveurs situés en Irlande, dans l’UE).
• Cloudflare : hébergement du site et nom de domaine.
• Brevo (France) : envoi des e-mails de connexion.
• Google : uniquement si vous choisissez « Google » pour vous connecter.

Certaines de ces sociétés sont établies aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework UE–États-Unis.

5. Durée de conservation

Les données de compte et les résultats sont conservés tant que votre compte existe, et supprimés dans les 30 jours suivant votre demande de suppression. Les journaux des serveurs sont conservés pendant une durée limitée fixée par chaque hébergeur.

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, en obtenir une copie, ou vous opposer à leur utilisation ou la limiter. Écrivez à contact@nothingunderhere.com depuis l’adresse e-mail de votre compte (ou indiquez votre pseudo si vous vous connectez avec Google) ; nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL.

7. Enfants

Le jeu convient à tous les âges et demande le moins de données possible. Si vous avez moins de 15 ans, demandez l’accord d’un parent avant de créer un compte.

8. Modifications

Si cette politique change, nous mettrons à jour cette page et la date indiquée en haut.

Política de privacidad

Última actualización: 16 de octubre de 2026

1. Quiénes somos

Nothing Under Here es un juego gratuito en el navegador, publicado por un desarrollador independiente con sede en Francia, responsable del tratamiento de tus datos. Contacto: contact@nothingunderhere.com.

2. Qué recogemos y por qué

• Como invitado: el nombre que escribes y un identificador de cuenta anónimo y aleatorio, para guardar tus resultados. Los invitados no aparecen en las clasificaciones.
• Cuenta de correo: tu dirección de correo (para enviarte un código de acceso), el nombre de jugador que eliges y tu idioma (para escribir ese correo en tu idioma).
• Cuenta de Google: Google nos comparte tu correo, tu nombre y tu foto de perfil. Se guardan en nuestro sistema de acceso solo para identificarte y nunca se muestran a otros jugadores. Las clasificaciones solo muestran el nombre de jugador que eliges.
• Resultados: en el reto diario, la hora de inicio y de fin, si superaste el tablero y tus jugadas (para medir tu tiempo de forma justa y detectar trampas); en las partidas clásicas, tu tiempo y resultado. En el top 20 diario, tu nombre de jugador y tu tiempo son visibles para todos.
• Datos técnicos: tu dirección IP y datos del navegador aparecen en los registros de nuestros proveedores de alojamiento, usados por seguridad y para que el juego funcione.
• En tu dispositivo (almacenamiento del navegador, no cookies): tu idioma, el ajuste de sonido, tu último nombre de invitado y tus mejores puntuaciones. Se quedan en tu dispositivo.

El juego no tiene publicidad, ni analítica, ni cookies de seguimiento. Nunca vendemos tus datos.

3. Base legal

Ofrecer el juego y tu cuenta (ejecución de un contrato, artículo 6.1.b del RGPD); seguridad y prevención de abusos (interés legítimo, artículo 6.1.f del RGPD).

4. Quién trata los datos por nosotros

• Supabase: base de datos e inicio de sesión (servidores en Irlanda, UE).
• Cloudflare: alojamiento web y dominio.
• Brevo (Francia): envío de los correos de acceso.
• Google: solo si eliges «Google» para iniciar sesión.

Algunas de estas empresas están en Estados Unidos. Esas transferencias están cubiertas por las cláusulas contractuales tipo de la Comisión Europea o por el Marco de Privacidad de Datos UE–EE. UU.

5. Cuánto tiempo los conservamos

Los datos de la cuenta y los resultados se conservan mientras exista tu cuenta, y se borran en los 30 días siguientes a tu solicitud de eliminación. Los registros de los servidores se conservan durante un periodo limitado fijado por cada proveedor.

6. Tus derechos

Puedes acceder a tus datos, corregirlos, borrarlos, recibir una copia, u oponerte a su uso o limitarlo. Escribe a contact@nothingunderhere.com desde el correo de tu cuenta (o indica tu nombre de jugador si usas Google); respondemos en un mes. También puedes reclamar ante la autoridad francesa de protección de datos, la CNIL, o ante la de tu país.

7. Menores

El juego es apto para todas las edades y pide los mínimos datos posibles. Si tienes menos de 15 años, pide permiso a tus padres antes de crear una cuenta.

8. Cambios

Si esta política cambia, actualizaremos esta página y la fecha de arriba.