Politique de confidentialité

Version 1

1. Responsable du traitement

L’éditeur de 2-12-10. Pour toute question sur tes données : hello@2-12-10.com.

2. Données collectées

• Profil : pseudo, couleur, avatar (facultatif), langue, préférences de notification, date et version des conditions d’utilisation que tu as acceptées.
• Email (facultatif) : uniquement pour retrouver ton compte, grâce à un lien ou à un code à 6 chiffres envoyés à cette adresse.
• Contenus de jeu : photos jouées, indices, votes, points et statistiques, groupes rejoints.
• Notifications : jetons fournis par Apple ou Google pour t’envoyer des notifications, et type d’appareil (iOS ou Android).
• Sécurité : adresse IP, utilisée pour limiter les abus (tentatives répétées, envois massifs).
• Signalements : contenu signalé, motif et commentaire, auteur du signalement, décision de modération.
• Rapports d’erreur de l’app : quand l’app rencontre une erreur, la description technique de l’erreur, les dernières actions qui l’ont précédée (écrans visités et boutons touchés, sans leur contenu), l’écran concerné, la version de l’app, le type d’appareil et de système, ainsi que la langue et le fuseau horaire du téléphone. Ces rapports ne contiennent ni ton identifiant, ni ton pseudo, ni ton email, ni ton adresse IP, ni tes photos ; les codes, jetons et liens secrets en sont masqués.
• Rapports d’erreur du serveur : quand le serveur rencontre une erreur, la description technique de l’erreur, l’adresse appelée (sans ses paramètres ni ses codes et liens secrets), les dernières opérations techniques qui l’ont précédée (requêtes à la base de données sans leurs valeurs, messages techniques sans leur contexte) et la version du serveur. Ces rapports ne contiennent ni ton identifiant, ni ton adresse IP, ni le contenu de tes requêtes (texte, photos, email).

Les photos sont choisies dans le sélecteur de photos du téléphone : l’app n’accède qu’aux photos que tu sélectionnes, jamais à toute ta galerie, et n’utilise pas l’appareil photo. Elles sont réencodées sur nos serveurs, et leurs métadonnées (EXIF, dont la position GPS) sont supprimées.

Nos pages web (invitations, conditions d’utilisation, cette page) ne déposent aucun cookie et n’utilisent aucun outil de mesure d’audience ni de suivi.

3. Finalités et bases légales

• faire fonctionner le jeu (compte, groupes, parties, votes, classement, historique) et t’envoyer les notifications de partie que tu as activées : exécution du contrat (les conditions d’utilisation que tu acceptes) ;
• te permettre de retrouver ton compte par email : exécution du contrat, à ta demande, si tu ajoutes une adresse ;
• limiter les tentatives répétées, modérer les contenus signalés et suspendre les comptes qui enfreignent les règles : intérêt légitime à assurer la sécurité du service, prévenir les abus, protéger les joueurs et faire respecter les règles du service.
• détecter et corriger les erreurs de l’app et du serveur : intérêt légitime à assurer le bon fonctionnement et la stabilité du service.

Droit d’opposition : tu peux t’opposer à tout moment, pour des raisons tenant à ta situation particulière, aux traitements fondés sur l’intérêt légitime, en écrivant à hello@2-12-10.com. Nous cesserons alors ces traitements, sauf motifs légitimes et impérieux (par exemple traiter un signalement en cours).

Aucune publicité, aucun profilage publicitaire, aucune revente de données.

4. Qui voit tes contenus

Tes photos, indices et votes ne sont visibles que par les membres des groupes où ils sont joués, et seulement quand les règles du jeu le permettent : le conteur et l’auteur de chaque photo restent secrets jusqu’aux résultats. Les photos sont servies par des liens temporaires, valables quelques minutes.

L’équipe de modération peut consulter un contenu signalé, dans un outil réservé à l’accès sécurisé. Elle est prévenue de chaque nouveau signalement par un email qui n’indique que son type et son motif : ni le contenu signalé, ni le commentaire, ni les pseudos concernés.

Si une mesure de modération te concerne (photo ou indice retiré, nom de groupe remplacé, profil réinitialisé, compte suspendu), tu en es informé par email si ton adresse est confirmée, sinon par notification, avec son motif. Ce message désigne seulement l’élément concerné (par exemple « ta photo du 12 octobre »), sans le contenu signalé ni l’auteur du signalement.

Le contenu des notifications que tu actives (nom du groupe, pseudo d’un nouveau membre, et pseudo du propriétaire quand un groupe est supprimé) est transmis au service de notification d’Apple (APNs) ou de Google (Firebase Cloud Messaging) afin d’être délivré sur ton appareil. Ces services peuvent conserver temporairement une notification non délivrée pour permettre sa livraison.

5. Sous-traitants et transferts

• Hébergement de l’API et de la base de données : Laravel Cloud (Laravel Holdings Inc., États-Unis), région EU Central (Francfort, Allemagne). Laravel est certifié au Data Privacy Framework UE–États-Unis.
• Stockage des photos : Cloudflare R2 (Cloudflare, Inc., États-Unis), dans un espace de stockage restreint à l’Union européenne : les photos sont stockées dans l’Union européenne. Cloudflare est certifié au Data Privacy Framework et applique aussi les clauses contractuelles types de la Commission européenne.
• Envoi des emails (codes et liens de connexion et de vérification, alertes de signalement à la modération, messages de modération) : Resend (Resend, Inc., États-Unis), certifié au Data Privacy Framework ; son accord de traitement des données prévoit aussi les clauses contractuelles types.
• Notifications : Google Firebase Cloud Messaging (Google LLC, États-Unis), certifié au Data Privacy Framework. Google peut traiter ces données dans tout pays où lui ou ses sous-traitants disposent d’installations.
• Notifications sur iPhone : Apple Push Notification service (Apple), dans le cadre des conditions qu’Apple applique aux développeurs d’apps.
• Suivi des erreurs de l’app et du serveur : Sentry (Functional Software, Inc., États-Unis), dans sa région de l’Union européenne : les rapports d’erreur sont stockés dans l’Union européenne. Sentry applique les clauses contractuelles types de la Commission européenne.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre l’accès non autorisé, la perte, l’altération ou la divulgation, notamment le chiffrement des communications, le contrôle des accès et l’utilisation de liens temporaires pour les photos.

7. Durées de conservation

• Compte inactif : un compte que tu n’as pas utilisé pendant un an est automatiquement supprimé, avec ses données, comme décrit à la section « Suppression de ton compte » ;
• Compte sans groupe : un compte qui n’appartient à aucun groupe pendant un mois (depuis sa création ou depuis qu’il a quitté son dernier groupe) est automatiquement supprimé, avec ses données, de la même façon ;
• Profil et adresse email : tant que ton compte existe ;
• Contenus de jeu : selon les règles de conservation des groupes et des parties décrites ci-dessous. Une photo envoyée mais jamais jouée est supprimée après 24 heures ;
• Parties d’un groupe (indices, photos, votes, points) : tant que le groupe existe. Si tu quittes ou es retiré d’un groupe, toutes les photos que tu y as jouées sont supprimées, y compris celle de la partie en cours : elles disparaissent de l’historique du groupe. Tes indices, tes votes et tes points y restent ;
• Codes et liens de connexion : 15 minutes. Session dans l’app : elle expire après un an sans utilisation ;
• Notifications : les jetons de notification sont conservés tant que ton compte existe et que le jeton reste valide. Un jeton qu’Apple ou Google déclare invalide est supprimé. Désactiver les notifications dans l’app arrête les envois, sans supprimer le jeton, afin de permettre leur réactivation ultérieure. Les notifications elles-mêmes peuvent être conservées temporairement par Apple ou Google pour permettre leur livraison, selon leurs propres mécanismes de conservation ;
• Adresse IP : compteurs anti-abus d’une heure au plus. Journaux techniques de l’hébergeur : 7 jours ;
• Signalements : supprimés un an après leur traitement ;
• Rapports d’erreur de l’app et du serveur : 90 jours au plus chez Sentry.

8. Suppression de ton compte

Tu peux supprimer ton compte à tout moment depuis l’app (Profil) ou depuis la page Supprimer mon compte, une fois que tu as confié tes groupes à d’autres joueurs. Un compte inutilisé pendant un an, ou qui n’appartient à aucun groupe pendant un mois, est aussi supprimé automatiquement, de la même façon. Ton avatar, tes photos, ton email et tes jetons de notification sont effacés ; tes photos disparaissent aussi de l’historique des groupes. Ton pseudo disparaît : dans l’historique des autres joueurs, tu apparais comme « Joueur supprimé ». Tes points restent dans le classement et les statistiques des groupes, rattachés à « Joueur supprimé » et non plus à ton pseudo.

9. Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données. Pour les exercer : hello@2-12-10.com. Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

10. Âge minimum

2-12-10 est destiné aux personnes de 13 ans ou plus.

11. Modifications

Si cette politique change de façon importante, l’app te demande de l’accepter de nouveau avant de continuer à jouer. La version en vigueur est indiquée en haut de cette page.