Politique de confidentialité
En bref.
- Tu peux jouer sans compte : on te donne un identifiant anonyme, rien de plus.
- Ton dossier (le texte que tu écris sur toi) et toute la partie sont effacés au plus tard 30 heures après la création du salon. Seule exception : un dossier signalé par un joueur est gardé 30 jours, pour vérification.
- Le compte est facultatif. Ton mot de passe est stocké sous forme chiffrée par notre hébergeur : personne ne peut le lire.
- Nous ne vendons aucune donnée. Nous n'utilisons ni ta position, ni tes contacts, ni tes photos, ni ton micro.
- Tu peux supprimer ton compte à tout moment depuis l'application.
1. Qui est responsable de tes données ?
L'application Blasts est éditée par [NOM OU RAISON SOCIALE], [FORME JURIDIQUE ET N° SIREN, le cas échéant], [ADRESSE POSTALE], responsable du traitement de tes données personnelles au sens du Règlement général sur la protection des données (RGPD).
Pour toute question ou demande sur tes données : [ADRESSE E-MAIL DE CONTACT].
2. Quelles données, pourquoi, et sur quelle base ?
| Données | Pourquoi | Base légale (RGPD, art. 6) |
|---|---|---|
| Identifiant anonyme attribué à ton téléphone au premier lancement | Te reconnaître dans un salon, empêcher la triche | Exécution du service que tu demandes (art. 6.1.b) |
| Prénom (ou pseudo) et avatar choisis pour la partie | T'afficher aux autres joueurs du salon | Exécution du service (art. 6.1.b) |
| Ton dossier (le texte anonyme que tu écris sur toi), tes réponses (OUI / NON), tes votes, tes indices écrits, tes vies et ton score | Faire fonctionner la partie. L'auteur de chaque dossier n'est connu que du serveur, jamais des autres téléphones, jusqu'à ce qu'il soit balancé. | Exécution du service (art. 6.1.b) |
| Prénom, nom et date de naissance (si tu crées un compte) | Identifier le titulaire du compte et vérifier qu'il est majeur, Blasts étant réservé aux adultes. Ces informations ne sont jamais montrées aux autres joueurs. | Exécution du service (art. 6.1.b) |
| Adresse e-mail et mot de passe (si tu crées un compte) | Créer et sécuriser ton compte, te reconnecter sur un autre téléphone | Exécution du service (art. 6.1.b) |
| Soirées offertes à utiliser et palmarès (parties, victoires, dossiers balancés, menteurs attrapés, bluffs) | Les conserver d'une soirée à l'autre | Exécution du service (art. 6.1.b) |
| Achats : identifiant de la transaction App Store, produit acheté, date (le paiement lui-même est traité par Apple ; nous ne voyons jamais tes moyens de paiement) | Utiliser chaque achat une seule fois (Pass Soirée, retour en jeu, indice), gérer ton abonnement | Exécution du service (art. 6.1.b) et obligations comptables |
| Ton choix de recevoir ou non nos nouveautés par e-mail, avec sa date | T'écrire seulement si tu l'as accepté, et pouvoir le prouver | Ton consentement (art. 6.1.a), retirable à tout moment |
| Liste d'attente du site : ton adresse e-mail, la date d'inscription et le texte de la case que tu as cochée | Te prévenir par e-mail de la sortie de l'application, et seulement de cela | Ton consentement (art. 6.1.a), retirable à tout moment |
| Signalements : le texte du dossier signalé, l'identifiant anonyme de la personne qui le signale et celui de son auteur, la date | Retirer les dossiers choquants (un dossier signalé par deux joueurs quitte la Liste de tout le salon), repérer les abus et traiter les demandes de modération | Notre intérêt légitime à protéger les joueurs et à modérer le service (art. 6.1.f) |
| Exclusion : l'identifiant anonyme d'un joueur exclu par l'hôte du salon | L'empêcher de revenir dans ce salon | Notre intérêt légitime à protéger les joueurs et à modérer le service (art. 6.1.f) |
| Données techniques : adresse IP, type d'appareil, version du système, journaux du serveur | Faire transiter les échanges, sécuriser et corriger le service | Notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service (art. 6.1.f) |
| Données publicitaires : identifiant publicitaire de l'appareil (seulement si tu l'autorises), adresse IP, interactions avec les publicités | Afficher des publicités, dont les vidéos qui te font revenir en jeu, et mesurer leur affichage | Ton consentement pour la publicité personnalisée et l'accès à l'identifiant publicitaire (art. 6.1.a ; art. 82 de la loi Informatique et Libertés). À défaut, publicités non personnalisées. |
Avant d'être enregistrés, les dossiers, les indices écrits et les prénoms passent par un filtre automatique qui refuse les injures haineuses, les menaces et les termes pédocriminels. Un texte refusé n'est pas conservé.
Ce que nous ne collectons pas
Ni géolocalisation, ni carnet de contacts, ni photos, ni micro, ni données de santé. Ton dossier n'est jamais copié dans ton compte.
Sur ton téléphone
L'application garde sur ton téléphone ton prénom, ton avatar, tes réglages (sons, didacticiel) et, le temps de la partie, le texte de ton propre dossier. Ces informations ne quittent pas l'appareil par ce biais et disparaissent si tu désinstalles l'application.
3. Qui reçoit tes données ?
- Les autres joueurs de ton salon : ton prénom, ton avatar, les dossiers (sans leur auteur), le déroulé de la partie. Un indice écrit n'est visible que par la personne qui l'a demandé. Personne, ni l'auteur ni les autres joueurs, ne voit qui a signalé un dossier.
- Google, notre hébergeur et sous-traitant, via Firebase (authentification, base de données, serveur, site web). Notre base de données et notre serveur sont situés dans l'Union européenne (région europe-west1, Belgique).
- Google AdMob, pour l'affichage des publicités.
- Apple, qui distribue l'application via l'App Store, selon sa propre politique de confidentialité.
Nous ne vendons ni ne louons tes données. Nous pouvons les communiquer aux autorités si la loi l'exige.
4. Transferts hors de l'Union européenne
Certains services de Google peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework ») et, le cas échéant, par les clauses contractuelles types de la Commission européenne.
5. Combien de temps ?
| Données | Durée |
|---|---|
| Salon, dossiers, auteurs des dossiers, votes, gages, indices, liste des joueurs exclus | Effacés automatiquement au plus tard 30 heures après la création du salon (nettoyage toutes les 6 heures des salons de plus de 24 heures) |
| Compte : prénom, nom, date de naissance, e-mail, soirées offertes, palmarès | Jusqu'à la suppression du compte par toi. [DURÉE D'INACTIVITÉ AU-DELÀ DE LAQUELLE LE COMPTE EST SUPPRIMÉ, ex. 3 ans] |
| Identifiant anonyme (joueur sans compte) | [DURÉE À DÉFINIR] |
| Consentement aux e-mails d'information | Jusqu'à son retrait, et au plus 3 ans après ton dernier contact avec nous |
| Liste d'attente du site (e-mail, date, texte accepté) | Jusqu'à ta désinscription, et effacée automatiquement au plus tard 1 an après ton inscription |
| Signalements (texte du dossier signalé, identifiants, date) | Effacés automatiquement 30 jours après le signalement (nettoyage toutes les 6 heures) |
| Journaux techniques du serveur | [DURÉE, selon la configuration de l'hébergeur] |
6. Publicité
Blasts est gratuit et financé en partie par la publicité (Google AdMob) : vidéos facultatives pour revenir en jeu, et quelques publicités plein écran aux pauses de la partie. Au premier lancement, l'application te demande ton choix :
- une fenêtre de consentement, conforme aux exigences de Google pour les utilisateurs européens ;
- la demande d'Apple « Autoriser le suivi ? » (App Tracking Transparency) pour l'identifiant publicitaire.
Si tu refuses, tu vois des publicités non personnalisées. Tu peux changer d'avis dans les réglages de l'iPhone (Confidentialité et sécurité > Suivi) [et depuis le menu de l'application]. Pour en savoir plus sur l'usage des données par Google : policies.google.com/technologies/partner-sites.
7. Sécurité
Les échanges entre l'application et le serveur sont chiffrés. Les téléphones ne peuvent rien écrire directement dans la base de données : chaque action passe par le serveur, qui vérifie les règles du jeu. L'auteur de chaque dossier et les signalements sont stockés à part, illisibles depuis les téléphones. Les mots de passe sont stockés sous forme hachée par notre hébergeur.
8. Réservé aux adultes
Blasts est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si tu penses qu'un mineur nous a transmis des données, écris-nous pour que nous les supprimions.
9. Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer ton consentement à tout moment, et du droit de définir des directives sur le sort de tes données après ton décès.
- Supprimer ton compte : dans l'application, menu de l'accueil > Mon compte > Supprimer mon compte. La suppression est immédiate et définitive.
- Quitter la liste d'attente : écris-nous à [ADRESSE E-MAIL DE CONTACT] depuis l'adresse inscrite ; elle est effacée sans délai.
- Toute autre demande : [ADRESSE E-MAIL DE CONTACT]. Nous répondons dans un délai d'un mois.
- Réclamation : tu peux saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; www.cnil.fr).
10. Cookies et traceurs
Dans l'application, seuls les traceurs publicitaires décrits à la section 6 sont utilisés, selon ton choix. Le site blasts-5de20.web.app ne dépose pas de cookie et ne charge aucune ressource tierce ; le formulaire de la liste d'attente n'envoie ton adresse qu'à notre serveur.
11. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous te prévenons dans l'application. La date de mise à jour figure en haut de cette page.