Accueil

Politique de confidentialité

Version 1

1 Responsable du traitement

L’éditeur de 2-12-10. Pour toute question sur tes données : hello@2-12-10.com.

2 Données collectées

  • Profil : pseudo, couleur, avatar (facultatif), langue, préférences de notification, date et version des conditions d’utilisation que tu as acceptées.
  • Email (facultatif) : uniquement pour retrouver ton compte, grâce à un lien ou à un code à 6 chiffres envoyés à cette adresse.
  • Contenus de jeu : photos jouées, indices, messages de la discussion des parties, réactions aux photos, votes, points et statistiques, groupes et parties en mode apéro rejoints, et fuseau horaire de l’hôte d’une partie en mode apéro (pour sa fin automatique).
  • Activité de jeu : les créneaux de la journée (par tranches de 4 heures) où tu ouvres un groupe dans l’app, l’heure d’envoi des notifications « à toi de jouer » et « indice donné » qui te sont adressées, et un score d’activité par groupe, calculé à la demande à partir de ces données et de ton jeu des 7 derniers jours (photos et indices envoyés et à quelle vitesse, votes, réactions et messages, indices donnés quand tu étais conteur sur 30 jours). Le score n’est pas enregistré et n’est visible d’aucun joueur.
  • Notifications : jetons fournis par Apple ou Google pour t’envoyer des notifications, et type d’appareil (iOS ou Android) ; historique des notifications qui te sont adressées (type, groupe, titre, texte, envoyée ou non et pourquoi), consultable uniquement par l’équipe de 2-12-10 pour diagnostiquer les problèmes de réception.
  • Sécurité : adresse IP, utilisée pour limiter les abus (tentatives répétées, envois massifs). Pour les emails envoyés à une adresse saisie dans l’app ou sur nos pages, une empreinte de cette adresse (et non l’adresse elle-même), utilisée pour limiter le nombre d’envois vers une même adresse.
  • Adresses bloquées : si un email que nous envoyons est refusé définitivement par la messagerie du destinataire ou signalé par lui comme indésirable, une empreinte de l’adresse (et non l’adresse elle-même), le motif et la date, pour ne plus lui écrire.
  • Signalements : contenu signalé, motif et commentaire, auteur du signalement, décision de modération.
  • Rapports d’erreur de l’app : quand l’app rencontre une erreur, la description technique de l’erreur, les dernières actions qui l’ont précédée (écrans visités et boutons touchés, sans leur contenu), l’écran concerné, la version de l’app, le type d’appareil et de système, ainsi que la langue et le fuseau horaire du téléphone. Ces rapports ne contiennent ni ton identifiant, ni ton pseudo, ni ton email, ni ton adresse IP, ni tes photos ; les codes, jetons et liens secrets en sont masqués.
  • Rapports d’erreur du serveur : quand le serveur rencontre une erreur, la description technique de l’erreur, l’adresse appelée (sans ses paramètres ni ses codes et liens secrets), les dernières opérations techniques qui l’ont précédée (requêtes à la base de données sans leurs valeurs, messages techniques sans leur contexte) et la version du serveur. Ces rapports ne contiennent ni ton identifiant, ni ton adresse IP, ni le contenu de tes requêtes (texte, photos, email).

Les photos sont choisies dans le sélecteur de photos du téléphone : l’app n’accède qu’aux photos que tu sélectionnes, jamais à toute ta galerie, et n’utilise pas l’appareil photo. Elles sont réencodées sur nos serveurs, et leurs métadonnées (EXIF, dont la position GPS) sont supprimées.

Nos pages web (invitations, conditions d’utilisation, cette page) ne déposent aucun cookie et n’utilisent aucun outil de mesure d’audience ni de suivi.

3 Finalités et bases légales

  • faire fonctionner le jeu (compte, groupes, parties, y compris en mode apéro, discussion et réactions, votes, classement, historique) et t’envoyer les notifications de partie que tu as activées : exécution du contrat (les conditions d’utilisation que tu acceptes) ;
  • choisir chaque jour le conteur parmi les membres du groupe en tenant compte de l’activité de chacun, pour limiter les parties perdues parce que le conteur ne donne pas son indice dans les 2 heures : intérêt légitime à ce que les parties aient lieu pour tous les membres du groupe. Cette sélection n’a aucun effet sur tes points ni sur ton classement, et aucun membre n’est jamais exclu du tirage ;
  • te permettre de retrouver ton compte par email : exécution du contrat, à ta demande, si tu ajoutes une adresse ;
  • limiter les tentatives répétées et les envois d’emails, ne plus écrire à une adresse qui refuse nos emails, modérer les contenus signalés et suspendre les comptes qui enfreignent les règles : intérêt légitime à assurer la sécurité du service, prévenir les abus, protéger les joueurs et faire respecter les règles du service.
  • détecter et corriger les erreurs de l’app et du serveur : intérêt légitime à assurer le bon fonctionnement et la stabilité du service.

Droit d’opposition : tu peux t’opposer à tout moment, pour des raisons tenant à ta situation particulière, aux traitements fondés sur l’intérêt légitime, en écrivant à hello@2-12-10.com. Nous cesserons alors ces traitements, sauf motifs légitimes et impérieux (par exemple traiter un signalement en cours).

Aucune publicité, aucun profilage publicitaire, aucune revente de données.

4 Qui voit tes contenus

Tes photos, indices et votes ne sont visibles que par les membres des groupes ou de la partie en mode apéro où ils sont joués, et seulement quand les règles du jeu le permettent : le conteur et l’auteur de chaque photo restent secrets jusqu’aux résultats. Les photos sont servies par des liens privés et temporaires : 48 heures au plus pour une photo de partie, 7 jours au plus pour une photo de profil ou l’image d’un défi. Un lien ne fonctionne plus dès que la photo est supprimée (retrait par la modération, suppression de ton compte, nouvelle photo de profil). L’app garde une copie de ces images en cache sur ton appareil pour les afficher plus vite.

Tes messages dans la discussion d’une partie et tes réactions aux photos, avec ton pseudo, sont visibles par les membres actuels du groupe, y compris ceux qui le rejoignent plus tard ; dans une partie en mode apéro, tes réactions sont visibles par ses joueurs. Un message envoyé ne peut être ni modifié ni supprimé par son auteur : pour le faire effacer, écris-nous à hello@2-12-10.com ou supprime ton compte.

Le lien d’invitation à une partie en mode apéro montre à toute personne qui l’ouvre le pseudo et l’avatar de l’hôte et le nombre de joueurs, tant que la partie est en cours. Pendant une partie en mode apéro et sur l’écran d’un groupe, l’app reste connectée à notre serveur pour suivre la partie en direct : cette connexion ne transporte ni contenu ni pseudo, seulement un signal indiquant que la partie ou sa discussion a changé.

Les administrateurs du service ont accès, dans un outil sécurisé, aux données nécessaires à son fonctionnement et à la modération, y compris les contenus des parties.

L’équipe de modération est prévenue de chaque nouveau signalement par un email qui n’indique que son type et son motif : ni le contenu signalé, ni le commentaire, ni les pseudos concernés.

Si une mesure de modération te concerne (photo ou indice retiré, nom de groupe remplacé, profil réinitialisé, compte suspendu), tu en es informé par email si ton adresse est confirmée, sinon par notification, avec son motif. Ce message désigne seulement l’élément concerné (par exemple « ta photo du 12 octobre »), sans le contenu signalé ni l’auteur du signalement.

Le contenu des notifications que tu actives (nom du groupe, pseudo d’un nouveau membre, pseudo du propriétaire quand il change l’horaire du groupe ou le supprime, pseudos des gagnants du classement du mois, et pseudos des auteurs des nouveaux messages de la discussion) est transmis au service de notification d’Apple (APNs) ou de Google (Firebase Cloud Messaging) afin d’être délivré sur ton appareil. Ces services peuvent conserver temporairement une notification non délivrée pour permettre sa livraison.

5 Sous-traitants et transferts

  • Hébergement de l’API, de la base de données et du serveur temps réel : Laravel Cloud (Laravel Holdings Inc., États-Unis), région EU Central (Francfort, Allemagne). Laravel est certifié au Data Privacy Framework UE–États-Unis.
  • Stockage des photos : Cloudflare R2 (Cloudflare, Inc., États-Unis), dans un espace de stockage restreint à l’Union européenne : les photos sont stockées dans l’Union européenne. Cloudflare est certifié au Data Privacy Framework et applique aussi les clauses contractuelles types de la Commission européenne.
  • Envoi des emails (codes et liens de connexion et de vérification, alertes de signalement à la modération, messages de modération) : Resend (Resend, Inc., États-Unis), certifié au Data Privacy Framework, qui nous signale aussi les emails refusés ou marqués comme indésirables ; son accord de traitement des données prévoit aussi les clauses contractuelles types.
  • Notifications : Google Firebase Cloud Messaging (Google LLC, États-Unis), certifié au Data Privacy Framework. Google peut traiter ces données dans tout pays où lui ou ses sous-traitants disposent d’installations.
  • Notifications sur iPhone : Apple Push Notification service (Apple), dans le cadre des conditions qu’Apple applique aux développeurs d’apps.
  • Suivi des erreurs de l’app et du serveur : Sentry (Functional Software, Inc., États-Unis), dans sa région de l’Union européenne : les rapports d’erreur sont stockés dans l’Union européenne. Sentry applique les clauses contractuelles types de la Commission européenne.

6 Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre l’accès non autorisé, la perte, l’altération ou la divulgation, notamment le chiffrement des communications, le contrôle des accès et l’utilisation de liens temporaires pour les photos.

7 Durées de conservation

  • Compte inactif : un compte que tu n’as pas utilisé pendant un an est automatiquement supprimé, avec ses données, comme décrit à la section « Suppression de ton compte » ;
  • Compte sans groupe : un compte qui n’appartient à aucun groupe et ne crée ni ne rejoint aucune partie en mode apéro pendant un mois (depuis sa création, depuis qu’il a quitté son dernier groupe ou depuis sa dernière partie en mode apéro) est automatiquement supprimé, avec ses données, de la même façon ;
  • Profil et adresse email : tant que ton compte existe ;
  • Contenus de jeu : selon les règles de conservation des groupes et des parties, y compris en mode apéro, décrites ci-dessous. Une photo envoyée mais jamais jouée est supprimée après 24 heures ;
  • Parties d’un groupe (indices, photos, votes, points, messages de la discussion, réactions) : tant que le groupe existe. Si tu quittes ou es retiré d’un groupe, toutes les photos que tu y as jouées sont supprimées, y compris celle de la partie en cours, sauf une photo visée par un signalement en cours (voir ci-dessous) : elles disparaissent de l’historique du groupe. Tes indices, tes messages, tes réactions, tes votes et tes points y restent ;
  • Marqueurs de lecture (étape d’une partie vue, résultats d’une partie ouverts, dernière lecture de la discussion) : supprimés chaque jour, sauf ceux des deux dernières parties de chaque groupe ;
  • Groupe inactif : un groupe sans aucune activité pendant deux mois (aucun nouveau membre, indice, photo proposée ni vote) est automatiquement supprimé, avec ses parties, ses photos, ses messages, ses réactions, ses votes et ses points ;
  • Photo signalée dans un groupe : une photo visée par un signalement en cours n’est pas supprimée quand son auteur quitte le groupe, quand la partie est annulée ou quand le groupe est supprimé. Elle est conservée pour la modération jusqu’au traitement du signalement, puis supprimée ;
  • Parties en mode apéro : à la fin d’une partie en mode apéro (à la demande de l’hôte, à son départ, ou automatiquement le lendemain à 6 h), toutes les photos qui y ont été jouées sont supprimées, y compris celles des joueurs partis avant la fin, sauf celles d’une manche signalée (voir ci-dessous). Le classement final reste visible par ses joueurs pendant 24 heures, puis la partie est entièrement supprimée (manches, indices, votes, points, liste des joueurs). Si au moins une manche a été lancée, seules en restent des statistiques rattachées à l’hôte : dates et durée de la partie, heure et jour de son lancement, nombre de joueurs, de nouveaux comptes, de manches jouées et annulées, durées moyennes des manches et nombre de signalements, sans aucune information sur les autres joueurs. Elles sont supprimées avec le compte de l’hôte. Une manche visée par un signalement en cours (photo, indice ou joueur) est conservée, avec son indice, ses photos et ses participants, jusqu’au traitement du signalement, puis supprimée ;
  • Codes et liens de connexion : valables 15 minutes, puis effacés dans les 24 heures qui suivent leur expiration (une suppression automatique passe chaque jour). Session dans l’app : elle expire après un an sans utilisation ;
  • Notifications : les jetons de notification sont conservés tant que ton compte existe et que le jeton reste valide. Un jeton qu’Apple ou Google déclare invalide est supprimé. Désactiver les notifications dans l’app arrête les envois, sans supprimer le jeton, afin de permettre leur réactivation ultérieure. Les notifications elles-mêmes peuvent être conservées temporairement par Apple ou Google pour permettre leur livraison, selon leurs propres mécanismes de conservation ;
  • Activité de jeu : les créneaux d’ouverture, les heures d’envoi des notifications et l’historique des notifications sont conservés 60 jours, puis supprimés, et immédiatement avec ton compte (le pseudo d’un joueur qui a supprimé son compte peut rester jusqu’à 60 jours dans le texte d’une notification adressée à un autre joueur). Le tirage de chaque conteur est consigné avec le poids de chaque membre à cet instant, sans durée limitée tant que le groupe existe ;
  • Adresse IP : compteurs anti-abus (ton adresse IPv4, ou le début de ton adresse IPv6) valables une heure au plus, puis effacés dans les 24 heures qui suivent leur expiration. Journaux techniques de l’hébergeur : 7 jours ;
  • Empreinte d’une adresse email : compteur d’envois de 24 heures. Adresses bloquées : sans limite de durée, pour ne plus jamais écrire à une adresse qui refuse nos emails ; tu peux demander le retrait de la tienne en écrivant à hello@2-12-10.com ;
  • Signalements : supprimés un an après leur traitement ;
  • Rapports d’erreur de l’app et du serveur : 90 jours au plus chez Sentry.

8 Suppression de ton compte

Tu peux supprimer ton compte à tout moment depuis l’app (Profil) ou depuis la page Supprimer mon compte, une fois que tu as confié tes groupes à d’autres joueurs. Si tu es l’hôte d’une partie en mode apéro en cours, elle prend fin. Un compte inutilisé pendant un an, ou qui reste un mois sans groupe ni partie en mode apéro, est aussi supprimé automatiquement, de la même façon. Ton avatar, tes photos, tes messages dans la discussion des parties, les indices des parties que tu as contées, ton email et tes jetons de notification sont effacés, et ta couleur est remplacée par un gris neutre ; tes photos et tes indices disparaissent aussi de l’historique des groupes, sauf une photo (avatar compris) visée par un signalement en cours : elle est conservée pour la modération jusqu’au traitement du signalement, puis supprimée. De même, le texte d’un message ou d’un indice signalé, et le pseudo copié lors d’un signalement de profil, restent dans le signalement (reported_text) : tant qu’il est ouvert, puis 12 mois après son traitement. Ton pseudo disparaît : dans l’historique des autres joueurs, tu apparais comme « Joueur supprimé ». Tes points, dans le classement et les statistiques des groupes, tes votes et tes réactions aux photos restent, rattachés à « Joueur supprimé » et non plus à ton pseudo ; les statistiques des parties en mode apéro que tu as lancées sont supprimées.

9 Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Pour les exercer : hello@2-12-10.com. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

10 Âge minimum

2-12-10 est destiné aux personnes de 13 ans ou plus.

11 Modifications

Si cette politique change de façon importante, l’app te demande de l’accepter de nouveau avant de continuer à jouer. La version en vigueur est indiquée en haut de cette page.