Confidentialité

Version du 23 octobre 2026

Brol est un jeu gratuit, sans publicité, sans pistage et sans revente de données. Cette page dit exactement ce qui est enregistré, où, pourquoi et pour combien de temps.

Qui est responsable ?

Elveli, créateur de Brol, projet personnel et non commercial, en Belgique.
Contact : contact@elveli.net · Instagram : @be_elveli.
Pour toute demande sur tes données, écris par e-mail (on peut ainsi vérifier que la demande vient bien de toi).

Deux versions du jeu

• Sans compte (helvor.github.io/Brol) : toute ta partie reste dans ton navigateur. Rien n'est envoyé au créateur du jeu.
• Avec compte (brol.elveli.net) : le compte est facultatif. Les données ci-dessous ne concernent que cette version.

Quelles données ?

Pour tout le monde

• Ta partie (cartes, pièces, succès, réglages) : dans ton navigateur (voir « Cookies et stockage ») et, si tu as un compte, sur le serveur, ton navigateur n'en gardant qu'une copie (voir plus bas). Tu peux l'exporter dans un fichier depuis le bas de page du jeu.
• Journaux techniques : comme tout site, les serveurs voient ton adresse IP, la page demandée, la date et ton navigateur. Sur brol.elveli.net, ces journaux servent à la sécurité et sont effacés après 14 jours au plus. La page GitHub suit les règles de GitHub.
• Photos des cartes : chargées depuis Wikimedia Commons, qui voit donc ton adresse IP (règles de la Fondation Wikimedia).
• Signalement d'un bug (bouton en bas de page ; sur la page GitHub, aussi « Cette carte a une erreur ») : seulement si tu l'envoies. Ton texte et, si tu laisses la case cochée, des infos techniques (version, appareil, écran, langue, erreurs récentes) partent, au choix, dans une issue publique sur GitHub (visible par tous, sous ton compte GitHub) ou dans un mail vers brol-support@elveli.net.

Si tu crées un compte (brol.elveli.net)

• Ton adresse e-mail : pour te connecter (code envoyé par mail) et te contacter au sujet de ton compte. Elle n'est jamais affichée aux autres joueurs.
• Ton pseudo, visible par les autres joueurs, la date de création du compte, ton rôle (joueur, modérateur ou admin) et la date et la version des conditions que tu as acceptées.
• Ta partie sur le serveur : avec un compte, le serveur tient lui-même tes pièces, tes cartes (par version, avec leur provenance : obtenues en jouant, reprises d'une ancienne partie ou importées), tes paquets gratuits et tickets, tes missions, défis, séries, succès et statistiques de jeu, ton XP, ton niveau et les récompenses de niveau déjà récupérées ; ton navigateur n'en garde qu'une copie. S'y ajoutent tes records des mini-jeux et tes réglages (thème, langue, son), pour les retrouver sur tes autres appareils. Tu vois ta partie dans le jeu ; les modérateurs et les admins voient dans l'Administration ton solde et tes chiffres (paquets, cartes, dernière activité).
• Journal du jeu : chaque opération sur ta partie (paquet ouvert, vente, fusion, récompense, gain d'un mini-jeu, récompense de niveau, reprise d'une partie, annonce et transaction du marché, voix du vote, correction) est notée avec sa date, les pièces gagnées ou dépensées, l'XP gagnée, les cartes reçues ou rendues et le solde après. Pas d'adresse IP. Il sert à vérifier les soldes, à réparer un bug et à repérer la triche ; les modérateurs et les admins le consultent dans l'Administration, et seuls les admins peuvent corriger un solde (raison obligatoire, notée dans ce journal et dans le journal de modération). Tu peux en demander une copie à contact@elveli.net. Le serveur garde aussi, contre les abus, l'heure de tes dernières actions (au plus une journée).
• Parties des mini-jeux : avec un compte, le serveur distribue chaque partie et garde les cartes distribuées, tes réponses, le score, les pièces gagnées et les heures de début et de fin, ainsi que tes propositions du Belgle du jour. Il s'en sert pour calculer tes gains lui-même et repérer la triche (parties jouées trop vite) ; les modérateurs et les admins ne voient que le nombre de parties trop rapides d'un joueur. Gardées 7 jours.
• Classements : le serveur compte tes cartes différentes obtenues en jouant (ni importées ni reprises d'une ancienne partie), en tout, par catégorie et parmi les mythiques, et tes nouvelles cartes de la semaine (paquets, carte du jour, fusions ; pas le marché), avec la liste des cartes déjà comptées cette semaine (chacune ne compte qu'une fois) et l'heure de la dernière (pour départager les ex aequo), et garde ton meilleur score de la semaine à chaque mini-jeu (sauf Formation de gouvernement), avec son heure (pour départager les ex aequo). Les joueurs connectés voient les 500 premiers de chaque classement : pseudo, ce chiffre, niveau et titre (jamais ton adresse).
• Profil : les joueurs connectés peuvent ouvrir ton profil à partir de ton pseudo (par exemple depuis un classement) : pseudo, niveau, titre, badge Pionnier, part de l'album, cartes différentes et mythiques obtenues en jouant, paquets ouverts sur le serveur, séries complétées et série de jours. Ni ta date d'inscription ni ton adresse.
• Ne pas apparaître : une case de « Mon compte » te retire de tous les classements et cache ton profil (ton choix est gardé avec ton compte). Un compte suspendu n'apparaît nulle part. Le Belgle du jour montre seulement, à partir de 10 joueurs, combien l'ont trouvé et en combien d'essais, sans aucun pseudo.
• Marché (si tu publies une annonce ou en conclus une) : l'annonce (type, cartes données et demandées, prix, dates de publication, de remontée et de fin, statut), qui l'a publiée et qui l'a conclue, et la taxe versée au pot commun. Les joueurs connectés voient les annonces ouvertes avec le pseudo du vendeur ; le vendeur voit le pseudo de celui qui a conclu son annonce ; les modérateurs et les admins voient tout, dans l'Administration. Ton adresse n'est jamais montrée. Chaque transaction est aussi notée dans le journal du jeu des deux joueurs.
• Vote du pot commun (si tu votes) : ton bulletin, c'est-à-dire le vote, la proposition choisie, ton nombre de voix, les pièces payées pour les voix achetées et les dates. Le vote est secret : toi seul vois ton bulletin dans le jeu ; les admins ne voient que les totaux (participation pendant le vote, voix et votants par proposition après la clôture), jamais le choix d'un joueur. Le journal du jeu note le vote et les pièces payées, pas ton choix. Si ton compte est suspendu au moment de la clôture, ton bulletin n'est pas compté.
• Reprise d'une partie (fichier exporté, si tu le fais) : la date, le nombre de cartes et de pièces reprises, le nombre de paquets déclaré par la partie (pour repérer une partie inventée), et une empreinte de la partie pour qu'elle ne soit reprise qu'une fois. Cette empreinte (calculée à partir des cartes, elle ne dit rien sur toi) est gardée même après la suppression du compte. Si un admin rouvre la reprise de ton compte, la date de réouverture est gardée jusqu'à ta reprise suivante, et la raison est notée au journal de modération.
• Bêta sur invitation (tant que le jeu en ligne est en bêta fermée) : la date à laquelle ton compte a reçu l'accès et le code d'accès que tu as utilisé, avec la date. Le code est un code d'invitation partagé, visible seulement des admins ; les admins voient seulement combien de fois chaque code a servi, pas par qui. Effacés avec le compte.
• Suspension (si ton compte est suspendu) : la date, qui l'a décidée et la raison. Tu vois la raison dans « Mon compte ».
• Journal de modération : chaque action d'un modérateur ou d'un admin (suspension, rétablissement, changement de rôle, décision sur un signalement de carte, effacement des scores d'un joueur, suppression d'un compte, codes, ouverture et fermeture de la bêta) est notée : qui, quoi, sur quel compte, quand et, pour une suspension, un effacement de scores ou une suppression de compte, la raison. Pour un compte supprimé par un admin, seule la raison est gardée, sans pseudo ni lien avec le compte. Il sert à contrôler les modérateurs ; seuls les modérateurs et les admins le lisent.
• Signalements de cartes (si tu en fais, bouton « Cette carte a une erreur ») : la carte, le motif, ton commentaire éventuel, la date, le statut (ouvert, confirmé, corrigé, refusé), et qui l'a traité et quand. Les modérateurs et les admins les voient avec ton pseudo (jamais ton adresse). Ils servent à corriger les cartes et à débloquer les succès « Œil de lynx ».
• Avec « Continuer avec Google » : Google nous transmet ton adresse, ton nom et ta photo de profil. Seule l'adresse est utilisée ; le nom et la photo ne sont ni affichés ni utilisés.
• Sécurité : journaux de connexion (adresse IP, date) tenus par Supabase, et une vérification anti-robots de Cloudflare (Turnstile) au moment de demander un code.

Aucune donnée n'est utilisée pour de la publicité, du profilage ou des décisions automatisées, ni vendue.

Données reçues de Google

Si tu choisis « Continuer avec Google », Brol reçoit de Google, par l'intermédiaire de Supabase, les informations des autorisations openid, email et profile : ton adresse e-mail, ton nom et ta photo de profil. Brol ne demande aucun autre accès (ni contacts, ni agenda, ni fichiers).

• Utilisation : l'adresse sert uniquement à créer ton compte, à t'identifier quand tu reviens et à te contacter au sujet de ton compte. Le nom et la photo ne sont ni affichés ni utilisés.
• Partage : ces données ne sont ni vendues, ni partagées, ni utilisées pour de la publicité ou pour entraîner des modèles d'intelligence artificielle. Seuls les prestataires techniques listés plus bas les hébergent pour faire fonctionner le service.
• Conservation et suppression : elles sont gardées tant que ton compte existe et effacées dès que tu le supprimes (bouton dans le jeu ; copies de sauvegarde : 30 jours au plus). Tu peux aussi retirer l'accès de Brol à ton compte Google à tout moment sur myaccount.google.com/permissions.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Pourquoi, et sur quelle base ?

• Fournir le jeu et ton compte : exécution du contrat (les conditions d'utilisation, article 6.1.b du RGPD).
• Sécurité, lutte contre la triche, le spam et les comptes multiples, contrôle des actions des modérateurs : intérêt légitime à protéger le jeu et ses joueurs (article 6.1.f du RGPD).

Qui d'autre traite ces données ?

Uniquement des prestataires techniques, liés par contrat et qui n'utilisent pas tes données pour eux-mêmes :

• Supabase : base de données et connexion (serveurs dans l'Union européenne).
• Brevo (France) : envoi des mails contenant ton code.
• Cloudflare : protection et accélération du site, vérification anti-robots ; copie chiffrée des sauvegardes (stockage R2, dans l'Union européenne).
• Oracle Cloud : serveur qui héberge brol.elveli.net.
• Google : seulement si tu choisis « Continuer avec Google ».
• GitHub : hébergement de la version sans compte.

Certains de ces prestataires (Cloudflare, Google, GitHub) sont américains : les transferts éventuels hors de l'Union européenne sont encadrés par le cadre de protection des données UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Combien de temps ?

• Compte : tant qu'il existe. Tu peux le supprimer à tout moment (Mon compte → Supprimer mon compte) : il est effacé immédiatement, avec ton adresse, ton pseudo, ta partie sur le serveur, son journal et tes annonces du marché (les cartes encore mises de côté disparaissent avec elles) ; sur les annonces que tu as conclues chez d'autres joueurs, ton pseudo n'apparaît plus. Un admin peut aussi supprimer un compte en cas de manquement grave aux conditions : l'effacement est le même. Restent, sans plus aucun lien avec ton compte : les lignes du journal de modération qui le concernent, tes signalements de cartes et l'empreinte d'une partie reprise.
• Marché : une annonce ouverte 30 jours au plus (elle expire alors et les cartes reviennent au vendeur), puis 30 jours après sa fin (vendue, échangée, prise, annulée ou expirée) avant d'être effacée.
• Journal de modération : 12 mois. Signalements de cartes : tant qu'ils sont ouverts ou confirmés, puis 12 mois après leur traitement (corrigé ou refusé).
• Journal du jeu : le détail de chaque opération 90 jours, puis un seul résumé par mois (total des pièces et des cartes), gardé tant que le compte existe.
• Parties des mini-jeux et propositions du Belgle : 7 jours (effacées avec le compte).
• Classements : les compteurs de cartes tant que le compte existe ; les meilleurs scores des mini-jeux et les nouvelles cartes de la semaine (avec la liste des cartes comptées et l'heure de la dernière), 2 semaines (la semaine en cours et la précédente). Tout est effacé avec le compte.
• Bulletins du vote du pot commun : jusqu'à 30 jours après la clôture (ou l'annulation) du vote, puis effacés ; seuls les totaux sont gardés. Effacés aussi avec le compte.
• Un compte inutilisé pendant 3 ans peut être supprimé, après un mail de prévenance.
• Sauvegardes : une copie de la base est faite chaque nuit et gardée 14 jours au plus, sur le serveur de brol.elveli.net, accessible au seul responsable, plus une copie chiffrée gardée 30 jours au plus chez Cloudflare (dans l'UE), que seul le responsable peut déchiffrer. Un compte supprimé en disparaît donc au plus tard 30 jours après ; ces copies ne servent qu'à réparer une panne.
• Ancien pseudo : quand tu changes de pseudo, l'ancien reste réservé à ton compte pendant 30 jours (personne d'autre ne peut le prendre), puis il est libéré ; effacé aussi avec le compte.
• Copies du disque du serveur : une par semaine, 2 au plus, accessibles au seul responsable et utilisées seulement pour réparer une panne ; elles peuvent contenir des journaux techniques jusqu'à 4 semaines.
• Journaux techniques du serveur : 14 jours au plus (hors copies du disque, ci-dessus). Journaux de Supabase : selon la durée courte fixée par Supabase.

Tes droits

Tu peux demander l'accès à tes données, leur rectification (ton pseudo se change dans le jeu), leur effacement (bouton dans le jeu), leur portabilité, la limitation du traitement ou t'y opposer. Écris à contact@elveli.net : réponse sous un mois.

Tu peux aussi déposer une plainte auprès de l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles, autoriteprotectiondonnees.be.

Âge

Il faut avoir au moins 13 ans pour créer un compte (âge du consentement numérique en Belgique). La version sans compte est ouverte à tous.

Cookies et stockage

Brol n'utilise aucun cookie publicitaire ni de mesure d'audience. Il enregistre seulement ce qui est nécessaire pour que le jeu fonctionne ; c'est pourquoi aucun bandeau de consentement n'est affiché.

Changements

Si cette page change sur le fond, la date ci-dessus change et, si nécessaire, le jeu te demandera d'accepter la nouvelle version.

Privacy

Versie van 23 oktober 2026

Brol is een gratis spel, zonder reclame, zonder tracking en zonder verkoop van gegevens. Deze pagina zegt precies wat er bewaard wordt, waar, waarom en hoe lang.

Wie is verantwoordelijk?

Elveli, maker van Brol, persoonlijk en niet-commercieel project, in België.
Contact: contact@elveli.net · Instagram: @be_elveli.
Voor elke vraag over je gegevens: schrijf per e-mail (zo kunnen we nagaan dat de vraag echt van jou komt).

Twee versies van het spel

• Zonder account (helvor.github.io/Brol): je hele spel blijft in je browser. Er wordt niets naar de maker van het spel gestuurd.
• Met account (brol.elveli.net): een account is niet verplicht. De gegevens hieronder gelden alleen voor deze versie.

Welke gegevens?

Voor iedereen

• Je spel (kaarten, munten, prestaties, instellingen): in je browser (zie „Cookies en opslag”) en, als je een account hebt, op de server, waarvan je browser enkel een kopie bijhoudt (zie verder). Je kunt het onderaan de pagina van het spel in een bestand exporteren.
• Technische logboeken: zoals bij elke website zien de servers je IP-adres, de gevraagde pagina, de datum en je browser. Op brol.elveli.net dienen deze logboeken voor de beveiliging en worden ze na hoogstens 14 dagen gewist. De GitHub-pagina volgt de regels van GitHub.
• Foto's van de kaarten: geladen van Wikimedia Commons, dat dus je IP-adres ziet (regels van de Wikimedia Foundation).
• Melding van een bug (knop onderaan de pagina; op de GitHub-pagina ook „Deze kaart bevat een fout”): alleen als je ze verstuurt. Je tekst en, als je het vakje aangevinkt laat, technische info (versie, toestel, scherm, taal, recente fouten) gaan naar keuze naar een openbare issue op GitHub (zichtbaar voor iedereen, onder je GitHub-account) of naar een e-mail aan brol-support@elveli.net.

Als je een account aanmaakt (brol.elveli.net)

• Je e-mailadres: om je aan te melden (code per e-mail) en je te contacteren over je account. Het wordt nooit aan andere spelers getoond.
• Je schuilnaam, zichtbaar voor andere spelers, de aanmaakdatum van het account, je rol (speler, moderator of admin) en de datum en versie van de voorwaarden die je hebt aanvaard.
• Je spel op de server: met een account houdt de server zelf je munten bij, je kaarten (per versie, met hun herkomst: al spelend verkregen, overgenomen uit een vroeger spel of geïmporteerd), je gratis pakjes en tickets, je opdrachten, uitdagingen, reeksen, prestaties en spelstatistieken, je XP, je niveau en de al opgehaalde niveaubeloningen; je browser bewaart er enkel een kopie van. Daarbij komen je records van de minispellen en je instellingen (thema, taal, geluid), om ze op je andere toestellen terug te vinden. Je ziet je spel in het spel zelf; moderatoren en admins zien in het Beheer je saldo en je cijfers (pakjes, kaarten, laatste activiteit).
• Logboek van het spel: elke handeling op je spel (pakje geopend, verkoop, fusie, beloning, winst van een minispel, niveaubeloning, overname van een spel, zoekertje en transactie op de markt, stemmen, correctie) wordt genoteerd met de datum, de verdiende of uitgegeven munten, de verdiende XP, de ontvangen of afgestane kaarten en het saldo erna. Geen IP-adres. Het dient om saldi te controleren, een bug te herstellen en valsspelen op te sporen; moderatoren en admins bekijken het in het Beheer, en alleen admins kunnen een saldo corrigeren (reden verplicht, genoteerd in dit logboek en in het moderatielogboek). Je kunt een kopie vragen via contact@elveli.net. Tegen misbruik bewaart de server ook het tijdstip van je laatste handelingen (hoogstens een dag).
• Partijen van de minispellen: met een account deelt de server elke partij uit en bewaart hij de uitgedeelde kaarten, je antwoorden, de score, de verdiende munten en het begin- en einduur, en ook je pogingen van de Belgle van de dag. Hij gebruikt ze om je winst zelf te berekenen en valsspelen op te sporen (te snel gespeelde partijen); moderatoren en admins zien enkel het aantal te snelle partijen van een speler. 7 dagen bewaard.
• Klassementen: de server telt je verschillende kaarten die je al spelend verkregen hebt (niet geïmporteerd en niet overgenomen uit een vroeger spel), in totaal, per categorie en bij de mythische, en je nieuwe kaarten van de week (pakjes, dagkaart, fusies; niet de markt), met de lijst van de kaarten die deze week al geteld zijn (elke kaart telt maar één keer) en het tijdstip van de laatste (om gelijke stand te beslechten), en bewaart je beste score van de week bij elk minispel (behalve Regeringsvorming), met het tijdstip (om gelijke stand te beslechten). Aangemelde spelers zien de eerste 500 van elk klassement: schuilnaam, dat cijfer, niveau en titel (nooit je adres).
• Profiel: aangemelde spelers kunnen je profiel openen aan de hand van je schuilnaam (bijvoorbeeld vanuit een klassement): schuilnaam, niveau, titel, badge Pionier, deel van het album, verschillende en mythische kaarten al spelend verkregen, pakjes geopend op de server, voltooide reeksen en reeks dagen. Niet je inschrijvingsdatum en niet je adres.
• Niet verschijnen: een vakje in „Mijn account” haalt je uit alle klassementen en verbergt je profiel (je keuze wordt bij je account bewaard). Een geschorst account verschijnt nergens. De Belgle van de dag toont alleen, vanaf 10 spelers, hoeveel spelers hem vonden en in hoeveel pogingen, zonder enige schuilnaam.
• Markt (als je een zoekertje plaatst of er een afsluit): het zoekertje (soort, gegeven en gevraagde kaarten, prijs, data van plaatsing, naar boven halen en einde, status), wie het plaatste en wie het afsloot, en de taks voor de gemeenschappelijke pot. Aangemelde spelers zien de open zoekertjes met de schuilnaam van de verkoper; de verkoper ziet de schuilnaam van wie zijn zoekertje afsloot; moderatoren en admins zien alles, in het Beheer. Je adres wordt nooit getoond. Elke transactie wordt ook genoteerd in het logboek van het spel van beide spelers.
• Stemming over de gemeenschappelijke pot (als je stemt): je stembiljet, namelijk de stemming, het gekozen voorstel, je aantal stemmen, de munten betaald voor gekochte stemmen en de data. De stemming is geheim: alleen jij ziet je stembiljet in het spel; admins zien alleen de totalen (deelname tijdens de stemming, stemmen en stemmers per voorstel na het einde), nooit de keuze van een speler. Het logboek van het spel noteert de stemming en de betaalde munten, niet je keuze. Is je account geschorst bij het einde van de stemming, dan telt je stembiljet niet mee.
• Overname van een spel (geëxporteerd bestand, als je dat doet): de datum, het aantal overgenomen kaarten en munten, het aantal pakjes dat het spel opgeeft (om een verzonnen spel op te sporen), en een vingerafdruk van het spel zodat het maar één keer overgenomen wordt. Die vingerafdruk (berekend op basis van de kaarten, hij zegt niets over jou) blijft bewaard, ook na het verwijderen van het account. Heropent een admin de overname van je account, dan wordt de datum daarvan bewaard tot je volgende overname, en de reden staat in het moderatielogboek.
• Bèta op uitnodiging (zolang het onlinespel in gesloten bèta is): de datum waarop je account toegang kreeg en de toegangscode die je gebruikte, met de datum. De code is een gedeelde uitnodigingscode, alleen zichtbaar voor de admins; admins zien alleen hoe vaak elke code gebruikt werd, niet door wie. Gewist met het account.
• Schorsing (als je account geschorst is): de datum, wie ze besliste en de reden. Je ziet de reden in „Mijn account”.
• Moderatielogboek: elke actie van een moderator of admin (schorsing, herstel, rolwijziging, beslissing over een kaartmelding, wissen van de scores van een speler, verwijdering van een account, codes, opening en sluiting van de bèta) wordt bijgehouden: wie, wat, op welk account, wanneer en, bij een schorsing, het wissen van scores of de verwijdering van een account, de reden. Voor een account dat een admin verwijderde, wordt alleen de reden bewaard, zonder schuilnaam en zonder band met het account. Het dient om de moderatoren te controleren; alleen moderatoren en admins lezen het.
• Kaartmeldingen (als je ze doet, knop „Deze kaart bevat een fout”): de kaart, de reden, je eventuele opmerking, de datum, de status (open, bevestigd, verbeterd, geweigerd), en wie ze behandelde en wanneer. Moderatoren en admins zien ze met je schuilnaam (nooit je adres). Ze dienen om de kaarten te verbeteren en de prestaties „Lynxoog” vrij te spelen.
• Met „Doorgaan met Google”: Google stuurt ons je adres, je naam en je profielfoto. Alleen het adres wordt gebruikt; naam en foto worden niet getoond of gebruikt.
• Beveiliging: aanmeldlogboeken (IP-adres, datum) bijgehouden door Supabase, en een controle tegen robots van Cloudflare (Turnstile) wanneer je een code vraagt.

Geen enkel gegeven wordt gebruikt voor reclame, profilering of geautomatiseerde beslissingen, of verkocht.

Gegevens van Google

Als je „Doorgaan met Google” kiest, ontvangt Brol van Google, via Supabase, de gegevens van de machtigingen openid, email en profile: je e-mailadres, je naam en je profielfoto. Brol vraagt geen andere toegang (geen contacten, agenda of bestanden).

• Gebruik: het adres dient alleen om je account aan te maken, je te herkennen wanneer je terugkomt en je te contacteren over je account. Naam en foto worden niet getoond of gebruikt.
• Delen: deze gegevens worden niet verkocht, niet gedeeld en niet gebruikt voor reclame of om AI-modellen te trainen. Alleen de technische dienstverleners hieronder bewaren ze om de dienst te laten werken.
• Bewaring en verwijdering: ze worden bewaard zolang je account bestaat en gewist zodra je het verwijdert (knop in het spel; back-upkopieën: hoogstens 30 dagen). Je kunt de toegang van Brol tot je Google-account ook altijd intrekken op myaccount.google.com/permissions.

Het gebruik en de overdracht naar een andere toepassing van informatie ontvangen via Google-API's volgen het Gebruikersgegevensbeleid voor Google API-services, inclusief de vereisten voor beperkt gebruik.

Waarom, en op welke grond?

• Het spel en je account leveren: uitvoering van de overeenkomst (de gebruiksvoorwaarden, artikel 6.1.b AVG).
• Beveiliging, strijd tegen valsspelen, spam en meervoudige accounts, controle van de acties van moderatoren: gerechtvaardigd belang om het spel en zijn spelers te beschermen (artikel 6.1.f AVG).

Wie verwerkt deze gegevens nog?

Alleen technische dienstverleners, gebonden door een contract, die je gegevens niet voor zichzelf gebruiken:

• Supabase: databank en aanmelding (servers in de Europese Unie).
• Brevo (Frankrijk): verzending van de e-mails met je code.
• Cloudflare: bescherming en versnelling van de site, controle tegen robots; versleutelde kopie van de back-ups (R2-opslag, in de Europese Unie).
• Oracle Cloud: server van brol.elveli.net.
• Google: alleen als je „Doorgaan met Google” kiest.
• GitHub: hosting van de versie zonder account.

Sommige van deze dienstverleners (Cloudflare, Google, GitHub) zijn Amerikaans: eventuele doorgiften buiten de Europese Unie vallen onder het gegevensbeschermingskader EU–VS of de standaardcontractbepalingen van de Europese Commissie.

Hoe lang?

• Account: zolang het bestaat. Je kunt het op elk moment verwijderen (Mijn account → Mijn account verwijderen): het wordt meteen gewist, met je adres, je schuilnaam, je spel op de server, het logboek ervan en je zoekertjes op de markt (de kaarten die nog opzijgezet zijn, verdwijnen mee); op de zoekertjes die je bij andere spelers afsloot, verschijnt je schuilnaam niet meer. Een admin kan ook een account verwijderen bij een ernstige overtreding van de voorwaarden: het wissen is hetzelfde. Zonder enige band met je account blijven bewaard: de regels van het moderatielogboek die het betreffen, je kaartmeldingen en de vingerafdruk van een overgenomen spel.
• Markt: een open zoekertje hoogstens 30 dagen (daarna verloopt het en gaan de kaarten terug naar de verkoper), daarna nog 30 dagen na het einde (verkocht, geruild, genomen, geannuleerd of verlopen) voor het gewist wordt.
• Moderatielogboek: 12 maanden. Kaartmeldingen: zolang ze open of bevestigd zijn, daarna 12 maanden na hun behandeling (verbeterd of geweigerd).
• Logboek van het spel: het detail van elke handeling 90 dagen, daarna één samenvatting per maand (totaal van de munten en de kaarten), bewaard zolang het account bestaat.
• Partijen van de minispellen en pogingen van de Belgle: 7 dagen (gewist met het account).
• Klassementen: de kaarttellers zolang het account bestaat; de beste scores van de minispellen en de nieuwe kaarten van de week (met de lijst van de getelde kaarten en het tijdstip van de laatste) 2 weken (de lopende week en de vorige). Alles wordt gewist met het account.
• Stembiljetten van de stemming over de pot: tot 30 dagen na het einde (of de annulering) van de stemming, daarna gewist; alleen de totalen blijven. Ook gewist met het account.
• Een account dat 3 jaar niet gebruikt wordt, kan na een waarschuwingsmail verwijderd worden.
• Back-ups: elke nacht wordt een kopie van de databank gemaakt en hoogstens 14 dagen bewaard, op de server van brol.elveli.net, enkel toegankelijk voor de verantwoordelijke, plus een versleutelde kopie die hoogstens 30 dagen bij Cloudflare (in de EU) bewaard wordt en die alleen de verantwoordelijke kan ontsleutelen. Een verwijderd account verdwijnt er dus ten laatste 30 dagen later uit; deze kopieën dienen alleen om een storing te herstellen.
• Vorige schuilnaam: als je van schuilnaam verandert, blijft de oude 30 dagen voor je account gereserveerd (niemand anders kan hem nemen), daarna komt hij vrij; ook gewist met het account.
• Kopieën van de schijf van de server: één per week, hoogstens 2, alleen toegankelijk voor de verantwoordelijke en enkel gebruikt om een storing te herstellen; ze kunnen technische logboeken tot 4 weken bevatten.
• Technische logboeken van de server: hoogstens 14 dagen (buiten de schijfkopieën, hierboven). Logboeken van Supabase: de korte termijn die Supabase vastlegt.

Je rechten

Je kunt inzage in je gegevens vragen, verbetering (je schuilnaam wijzig je in het spel), wissing (knop in het spel), overdraagbaarheid, beperking van de verwerking, of je ertegen verzetten. Schrijf naar contact@elveli.net: antwoord binnen een maand.

Je kunt ook klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), Drukpersstraat 35, 1000 Brussel, gegevensbeschermingsautoriteit.be.

Leeftijd

Je moet minstens 13 jaar zijn om een account aan te maken (digitale meerderjarigheid in België). De versie zonder account staat open voor iedereen.

Cookies en opslag

Brol gebruikt geen reclamecookies en geen bezoekersmetingen. Het bewaart alleen wat nodig is om het spel te laten werken; daarom verschijnt er geen toestemmingsbanner.

Wijzigingen

Als deze pagina inhoudelijk verandert, verandert de datum hierboven en vraagt het spel je zo nodig de nieuwe versie te aanvaarden.

Privacy

Version of 23 October 2026

Brol is a free game, with no ads, no tracking and no sale of data. This page says exactly what is stored, where, why and for how long. (The game itself is in French and Dutch.)

Who is responsible?

Elveli, creator of Brol, a personal, non-commercial project based in Belgium.
Contact: contact@elveli.net · Instagram: @be_elveli.
For any request about your data, please write by email (so we can check that the request really comes from you).

What is Brol?

Brol is a free collectible card game about Belgium (politics, culture, sport, towns…), played in the browser. There are two versions:

• Without an account (helvor.github.io/Brol): your whole game stays in your browser. Nothing is sent to the creator of the game.
• With an account (brol.elveli.net): the account is optional. It is used to keep a username and, later, to save your game online and trade cards with other players. The data below only concerns this version.

What data?

For everyone

• Your game (cards, coins, achievements, settings): in your browser (see "Cookies and storage") and, if you have an account, on the server, your browser keeping only a copy (see below). You can export it to a file from the bottom of the game page.
• Technical logs: like any website, the servers see your IP address, the requested page, the date and your browser. On brol.elveli.net these logs are used for security and deleted after 14 days at most. The GitHub page follows GitHub's rules.
• Card pictures: loaded from Wikimedia Commons, which therefore sees your IP address (Wikimedia Foundation rules).
• Bug report (button at the bottom of the page; on the GitHub page, also "Deze kaart bevat een fout" / "Cette carte a une erreur"): only if you send it. Your text and, if you leave the box ticked, technical details (version, device, screen, language, recent errors) go, as you choose, to a public issue on GitHub (visible to everyone, under your GitHub account) or to an email to brol-support@elveli.net.

If you create an account (brol.elveli.net)

• Your email address: to sign you in (a code sent by email) and to contact you about your account. It is never shown to other players.
• Your username, visible to other players, the account creation date, your role (player, moderator or admin), and the date and version of the terms you accepted.
• Your game on the server: with an account, the server itself keeps your coins, your cards (per finish, with where they come from: earned in play, taken over from an earlier game or imported), your free packs and tickets, your missions, challenges, series, achievements and game statistics, your XP, your level and the level rewards already claimed; your browser only keeps a copy. Also your mini-game records and your settings (theme, language, sound), so you find them on your other devices. You see your game in the game; moderators and admins see your balance and your figures (packs, cards, last activity) in the admin area.
• Game log: every operation on your game (pack opened, sale, fusion, reward, mini-game coins, level reward, game taken over, market listing and deal, votes, correction) is recorded with its date, the coins earned or spent, the XP earned, the cards received or given back and the balance afterwards. No IP address. It is used to check balances, fix a bug and spot cheating; moderators and admins read it in the admin area, and only admins can correct a balance (reason required, recorded in this log and in the moderation log). You can ask for a copy at contact@elveli.net. Against abuse, the server also keeps the time of your latest actions (one day at most).
• Mini-games: with an account, the server deals each game and keeps the cards dealt, your answers, the score, the coins earned and the start and end times, as well as your guesses at the Belgle of the day. It uses them to work out your coins itself and to spot cheating (games played too fast); moderators and admins only see how many games a player played too fast. Kept for 7 days.
• Rankings: the server counts your different cards earned in play (neither imported nor taken over from an earlier game), in all, per category and among mythic cards, and your new cards of the week (packs, daily card, fusions; not the market), with the list of the cards already counted this week (each card counts only once) and the time of the latest one (to break ties), and keeps your best score of the week in each mini-game (except Formation de gouvernement), with its time (to break ties). Signed-in players see the top 500 of each ranking: username, that number, level and title (never your address).
• Profile: signed-in players may open your profile from your username (for example from a ranking): username, level, title, Pioneer badge, share of the album, different and mythic cards earned in play, packs opened on the server, series completed and daily streak. Neither your sign-up date nor your address.
• Staying out: a box in "Mon compte" removes you from every ranking and hides your profile (your choice is kept with your account). A suspended account appears nowhere. The daily Belgle only shows, from 10 players on, how many found it and in how many guesses, without any username.
• Market (if you publish a listing or conclude one): the listing (type, cards given and asked, price, dates of publication, bump and end, status), who published it and who concluded it, and the tax paid to the common pot. Signed-in players see open listings with the seller's username; the seller sees the username of whoever concluded the listing; moderators and admins see everything, in the admin area. Your address is never shown. Every deal is also recorded in the game log of both players.
• Common pot vote (if you vote): your ballot, that is the vote, the option chosen, your number of votes, the coins paid for bought votes and the dates. The vote is secret: only you see your ballot in the game; admins only see totals (turnout during the vote, votes and voters per option after it closes), never a player's choice. The game log records the vote and the coins paid, not your choice. If your account is suspended when the vote closes, your ballot is not counted.
• Import of a game from the GitHub page or of the game played in your browser before signing in (if you do it): the date, the number of imported cards and coins, the number of packs the game declares (to spot a made-up game), and a fingerprint of the game so it can only be imported once. This fingerprint (computed from the cards, it says nothing about you) is kept even after the account is deleted.
• Invitation-only beta (while the online game is in closed beta): the date your account got access and the access code you used, with the date. The code is a shared invitation code, visible to admins only; admins only see how many times each code was used, not by whom. Deleted with the account.
• Suspension (if your account is suspended): the date, who decided it and the reason. You see the reason in "Mon compte".
• Moderation log: every action of a moderator or admin (suspension, reinstatement, role change, decision on a card report, erasing a player's scores, deleting an account, beta codes, opening and closing) is recorded: who, what, on which account, when and, for a suspension, an erasure of scores or an account deletion, the reason. For an account deleted by an admin, only the reason is kept, with no username and no link to the account. It is used to keep moderators in check; only moderators and admins read it.
• Card reports (if you make any, "Cette carte a une erreur" button): the card, the reason, your optional comment, the date, the status (open, confirmed, fixed, rejected), and who handled it and when. Moderators and admins see them with your username (never your address). They are used to fix the cards and to unlock the "Lynx eye" achievements.
• With "Continue with Google": Google sends us your address, your name and your profile picture. Only the address is used; the name and picture are neither shown nor used.
• Security: sign-in logs (IP address, date) kept by Supabase, and a Cloudflare anti-bot check (Turnstile) when you request a code.

No data is used for advertising, profiling or automated decisions, and no data is sold.

Data received from Google

If you choose "Continue with Google", Brol receives from Google, through Supabase, the information covered by the openid, email and profile scopes: your email address, your name and your profile picture. Brol requests no other access (no contacts, calendar or files).

• Use: the email address is only used to create your account, to recognise you when you come back and to contact you about your account. The name and picture are neither displayed nor used.
• Sharing: this data is not sold, not shared, and not used for advertising or to train artificial intelligence models. Only the technical providers listed below store it to run the service.
• Retention and deletion: it is kept as long as your account exists and erased as soon as you delete it (button in the game; backup copies: 30 days at most). You can also remove Brol's access to your Google account at any time at myaccount.google.com/permissions.

Brol's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Why, and on what legal basis?

• Providing the game and your account: performance of the contract (the terms of use, Article 6(1)(b) GDPR).
• Security, fighting cheating, spam and multiple accounts, and keeping moderators' actions in check: legitimate interest in protecting the game and its players (Article 6(1)(f) GDPR).

Who else processes this data?

Only technical providers, bound by contract, who do not use your data for their own purposes:

• Supabase: database and sign-in (servers in the European Union).
• Brevo (France): sending the emails that contain your code.
• Cloudflare: protection and acceleration of the site, anti-bot check; encrypted copy of the backups (R2 storage, in the European Union).
• Oracle Cloud: server hosting brol.elveli.net.
• Google: only if you choose "Continue with Google".
• GitHub: hosting of the version without an account.

Some of these providers (Cloudflare, Google, GitHub) are American: any transfer outside the European Union is covered by the EU–US Data Privacy Framework or by the European Commission's standard contractual clauses.

How long?

• Account: as long as it exists. You can delete it at any time (Mon compte → Supprimer mon compte): it is erased immediately, with your address, your username, your game on the server, its log and your market listings (cards still held in escrow disappear with them); on listings you concluded with other players, your username no longer appears. An admin may also delete an account for a serious breach of the terms: it is erased the same way. What remains, with no link to your account any more: the moderation log lines about it, your card reports and the fingerprint of an imported game.
• Market: an open listing 30 days at most (it then expires and the cards go back to the seller), then 30 days after it ends (sold, exchanged, taken, cancelled or expired) before being deleted.
• Moderation log: 12 months. Card reports: as long as they are open or confirmed, then 12 months after they are handled (fixed or rejected).
• Game log: the detail of each operation for 90 days, then a single summary per month (total of coins and cards), kept as long as the account exists.
• Mini-game games and Belgle guesses: 7 days (deleted with the account).
• Rankings: the card counters as long as the account exists; the best mini-game scores and the new cards of the week (with the list of counted cards and the time of the latest one), 2 weeks (the current week and the previous one). Everything is deleted with the account.
• Common pot vote ballots: until 30 days after the vote closes (or is cancelled), then deleted; only the totals are kept. Also deleted with the account.
• An account unused for 3 years may be deleted, after a warning email.
• Backups: a copy of the database is made every night and kept for 14 days at most, on the brol.elveli.net server, accessible only to the controller, plus an encrypted copy kept for 30 days at most at Cloudflare (in the EU), which only the controller can decrypt. A deleted account therefore disappears from them at the latest 30 days later; these copies are only used to recover from a failure.
• Previous username: when you change your username, the old one stays reserved for your account for 30 days (nobody else can take it), then it is released; also deleted with the account.
• Copies of the server disk: one a week, 2 at most, only accessible to the controller and only used to repair a failure; they may hold technical logs up to 4 weeks old.
• Server technical logs: 14 days at most (apart from the disk copies, above). Supabase logs: the short period set by Supabase.

Your rights

You can ask for access to your data, its rectification (you change your username in the game), its erasure (button in the game), its portability, the restriction of processing, or object to it. Write to contact@elveli.net: answer within one month.

You can also lodge a complaint with the Belgian Data Protection Authority, rue de la Presse 35, 1000 Brussels, dataprotectionauthority.be.

Age

You must be at least 13 years old to create an account (age of digital consent in Belgium). The version without an account is open to everyone.

Cookies and storage

Brol uses no advertising or audience-measurement cookies. It only stores what is needed for the game to work, which is why no consent banner is shown.

Changes

If this page changes in substance, the date above changes and, if needed, the game will ask you to accept the new version.