Politique de confidentialité de l’app « Zip your Lips! »#

Ceci est une traduction. En cas de divergence, la version allemande prévaut.

Dernière mise à jour : 29 septembre 2026

La présente politique de confidentialité s’applique à l’app « Zip your Lips! » pour iPhone et iPad (App Store, identifiant de bundle de.pakumedia.zipyourlips). Notre site web dispose de sa propre politique de confidentialité, disponible à l’adresse https://pakumedia.de/datenschutz.

1. Responsable du traitement#

Pamuk und Kuscu GbR (PAKU Media), sous la marque « PAKU Studios »
représentée par ses associés Aykut-Rasih Pamuk et Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Allemagne

E-mail : hello@pakumedia.de
Téléphone : +49 521 98 99 40 99

2. Aperçu#

« Zip your Lips! » est un jeu de soirée pour groupes. Tu peux

• jouer sur un seul appareil (« Pass & Play »),
• jouer en ligne avec des amis dans des salles que l’on rejoint au moyen d’un code de salle, d’un QR code ou d’une invitation,
• souscrire, si tu le souhaites, l’abonnement payant Party Pass.

Nous ne traitons que les données nécessaires à ces fonctionnalités. L’app ne contient aucune publicité. Les statistiques d’utilisation et rapports d’erreurs (PostHog) ne fonctionnent que si tu y consens expressément (voir 3.15). Lors de la suppression d’un compte, PostHog reçoit uniquement l’identifiant utilisateur de ce compte, afin que les données qui y sont associées chez PostHog soient supprimées, même sans consentement (voir 6). Les plantages de l’app elle-même (plantages natifs) ne sont pas transmis à PostHog. L’app n’utilise pas l’identifiant publicitaire (IDFA) et ne pratique aucun suivi au sens de l’App Tracking Transparency d’Apple. L’app n’envoie aucune notification push. Nous ne vendons pas de données à caractère personnel.

3. Quelles données nous traitons et pourquoi#

3.1 Données enregistrées uniquement sur ton appareil#

Le stockage de l’app sur ton appareil contient :

• les réglages (langue, son, vibrations) et l’information indiquant si tu as vu l’introduction,
• une partie de Pass & Play en cours, afin que tu puisses la reprendre après une interruption,
• un compteur pour la demande d’évaluation (voir 3.13),
• ta réponse à la question sur les statistiques d’utilisation et les rapports d’erreurs (voir 3.15) et, en cas d’accord, l’identifiant utilisateur du compte auquel cet accord appartient. Tant que ton accord est en vigueur, également les données de la bibliothèque logicielle PostHog : des identifiants aléatoires pour l’appareil et la session et, tant que tu es connecté, ton identifiant utilisateur, les propriétés envoyées avec les données (langue de l’app, compte invité, niveau, statut du Party Pass, version du texte de la question), des informations techniques sur l’app et l’appareil (version et numéro de build de l’app, identifiant de l’app, système d’exploitation et sa version, type d’appareil), les paramètres de projet chargés depuis PostHog ainsi que les statistiques et rapports d’erreurs non encore envoyés (y compris le rapport sur une erreur ayant fermé l’app, jusqu’au démarrage suivant). Lorsque l’app cesse d’envoyer (après un retrait de ton consentement, lorsqu’un autre compte se connecte ou lorsque tu supprimes ton compte, voir 3.15), elle supprime les données non encore envoyées et réinitialise PostHog sur ton appareil : les identifiants, y compris l’identifiant aléatoire de l’appareil, et les propriétés envoyées avec les données sont supprimés. Jusqu’au démarrage suivant de l’app, seules restent enregistrées des données qui ne sont pas envoyées et qui ne sont rattachées à aucune personne chez PostHog : l’indication de PostHog selon laquelle rien ne doit être envoyé, les paramètres de projet chargés, les informations techniques sur l’app et l’appareil que la bibliothèque recrée après la réinitialisation et, si l’app revient au premier plan d’ici là, un nouvel identifiant de session aléatoire. Si l’app démarre sans ton accord, elle supprime tous les fichiers de la bibliothèque PostHog. Si, après un retrait, l’app n’a pas encore pu envoyer une demande de suppression des données déjà envoyées (voir 3.15), elle la conserve jusqu’à ce qu’elle soit envoyée, au plus tard jusqu’à la désinstallation de l’app, avec l’identifiant utilisateur du compte auquel appartenait l’accord ou avec les identifiants PostHog aléatoires de cet appareil,
• ta session de connexion (jeton d’accès et jeton d’actualisation), afin que tu restes connecté,
• des caches liés à ton compte : decks personnalisés, favoris, récapitulatifs de parties et points d’expérience non encore transférés, le dernier statut connu du Party Pass, ton acceptation des conditions d’utilisation et l’emplacement de la dernière photo de profil que tu as choisie.

Les caches liés au compte sont supprimés de l’appareil lorsque tu te déconnectes et après la suppression de ton compte. Fait exception l’indication de la version des conditions d’utilisation qu’un compte a acceptée sur cet appareil (avec son identifiant utilisateur) ; elle est conservée jusqu’à la désinstallation de l’app. Ta réponse sur les statistiques d’utilisation et les rapports d’erreurs (en cas d’accord, avec l’identifiant utilisateur auquel cet accord appartient) est conservée lorsque tu te déconnectes, jusqu’à ce que tu la modifies ou que tu désinstalles l’app ; si un autre compte se connecte, l’app oublie un accord, et si tu supprimes ton compte, elle oublie ta réponse (voir 3.15). Les réglages sont conservés jusqu’à la désinstallation de l’app.

3.2 Compte : invité, Apple ou Google#

Les fonctionnalités en ligne, l’historique des parties, le Party Pass et la conservation de tes données sur plusieurs appareils nécessitent un compte utilisateur. L’app le crée comme suit :

• Compte invité : lorsque tu touches « Jouer en invité », un compte anonyme est créé avec un identifiant aléatoire et un nom d’affichage tel que « Player-1234 ». Si tu n’as pas encore de compte, l’app crée également un compte invité automatiquement lorsque tu passes en ligne, termines une partie de Pass & Play, souhaites acheter le Party Pass ou restaures des achats (si tu es connecté à Internet). Nous ne collectons à cette fin ni adresse e-mail ni nom.
• Se connecter avec Apple : Apple nous transmet un identifiant utilisateur et ton adresse e-mail, ou une adresse de relais privée d’Apple si tu choisis « Masquer mon adresse e-mail ». L’app demande également ton nom, mais ne l’enregistre pas.
• Se connecter avec Google : Google nous transmet un identifiant utilisateur, ton adresse e-mail et les informations de profil que Google y joint (nom, lien vers ta photo de profil Google). Notre système de connexion enregistre ces informations avec ton compte. L’app ne les montre pas aux autres et ne les utilise pas comme nom d’affichage. La connexion avec Google s’effectue dans une fenêtre de navigateur au sein de l’app.

Les nouveaux comptes Apple ou Google reçoivent un nom d’affichage neutre tel que « Player-1234 ». Ton adresse e-mail n’est visible que par toi (Réglages → Compte).

Association d’un compte invité : si tu te connectes avec Apple ou Google alors que tu joues en tant qu’invité, le compte invité est associé à cette connexion. Ton identifiant, ta progression, tes amis, ton historique des parties et tes achats sont conservés. Si l’identifiant Apple ou le compte Google appartient déjà à un autre compte, l’app te demande d’abord ce que tu veux faire. Si tu bascules vers le compte existant, le compte invité précédent et ses données sont supprimés, y compris chez PostHog (voir 6). Exception : un compte invité disposant d’un Party Pass actif est conservé afin que l’achat puisse être restauré.

Lors de la connexion, notre système de connexion traite également des données techniques telles que les jetons d’accès, les heures de connexion et l’adresse IP de la requête.

Base juridique : article 6, paragraphe 1, point b), du RGPD (fourniture des fonctionnalités que tu souhaites utiliser).

3.3 Profil#

Nous enregistrons avec ton compte :

• le nom d’affichage (2 à 24 caractères, unique) et, facultativement, une photo de profil,
• les points d’expérience (XP), le niveau et le titre que tu as choisi ; pour prévenir les abus et calculer ta progression dans la saison, nous consignons les crédits d’XP avec leur horodatage et les bonus appliqués (Party Pass, amis dans la partie, hôte, MVP, coupon XP, week-end),
• le pass de saison : les récompenses que tu as reçues (objet, saison, palier, date de réception, pour les coupons XP la date d’utilisation), les objets que tu as équipés (cadre, jusqu’à trois badges, pion, confettis, buzzer, effet fermeture éclair, plateau de jeu, scène caméra live) et un coupon XP activé. Les joueurs de ta salle voient tes objets équipés (voir 3.5), et tes amis voient également ton cadre et tes badges (voir 3.6),
• ta série de jours (série actuelle et meilleure série, dernier jour de jeu),
• les statistiques de jeu (parties en ligne, victoires, mots expliqués, nombre de fois où tu as passé un mot en expliquant lors de parties en ligne, buzzers) et le nombre de tes parties de Pass & Play,
• pour chaque partie en ligne terminée, un récapitulatif : victoire, hôte, MVP, équipe, taille de l’équipe, nombre d’équipes, de joueurs et d’appareils, nombre d’autres personnes ayant joué sur ton appareil, nombre d’amis dans la partie, manches au cours desquelles tu as expliqué, mots expliqués et passés, fautes, buzzers, mots par variante de jeu et durée de la partie. Nous l’utilisons pour attribuer des XP et pour pouvoir te créditer plus tard, rétroactivement, des succès et des missions. Ce récapitulatif n’est visible que par toi,
• le statut de ton Party Pass (actif, date d’expiration),
• l’indication qu’il s’agit ou non d’un compte invité,
• la version des conditions d’utilisation que tu as acceptée et la date de cette acceptation,
• le code du lobby dans lequel tu te trouves actuellement (afin que tes amis puissent le rejoindre),
• la date de création et de dernière modification.

Filtre de mots : notre serveur vérifie les noms d’affichage et les decks personnalisés au regard d’une liste de termes manifestement injurieux, sexuels et extrémistes. Les correspondances ne sont pas enregistrées.

Photo de profil : tu choisis une photo à l’aide du sélecteur de photos du système. L’app ne reçoit que cette photo, la réduit à 512 pixels, l’enregistre au format JPEG et la transfère dans l’espace de stockage « avatars ». Cet espace de stockage est accessible publiquement en lecture : toute personne qui connaît l’adresse de l’image peut l’ouvrir. Dans l’app, ta photo est visible par tes amis, par les personnes avec lesquelles une demande d’ami est en attente, par les personnes qui t’ont bloqué (dans leur liste de blocage) et par les autres joueurs d’une salle en ligne dans laquelle tu te trouves (voir 3.5). Ne transfère pas de photo montrant d’autres personnes sans leur consentement.

Base juridique : article 6, paragraphe 1, point b), du RGPD ; pour le filtre de mots et le journal des abus, article 6, paragraphe 1, point f), du RGPD (protection des utilisateurs et du bon fonctionnement du jeu).

3.4 Historique des parties de Pass & Play#

Lorsque tu termines une partie de Pass & Play, nous enregistrons un récapitulatif dans ton compte : date, durée, plateau et variantes de jeu, noms des équipes, noms des joueurs que tu as saisis, gagnant, récapitulatif des manches (qui a expliqué, dessiné ou mimé au cours de la manche, les mots avec leur résultat – trouvé, passé ou faute – et la durée pendant laquelle chaque mot était affiché, en duel également les contestations, ainsi que les points), la langue des cartes, les packs de mots choisis, le nombre de decks personnalisés ajoutés au mélange et jusqu’à 12 dessins. Sans connexion, il est d’abord conservé sur l’appareil, puis transféré ultérieurement. Ces entrées ne sont visibles que par toi. Tes amis voient uniquement le nombre de tes parties de Pass & Play. Pour les autres joueurs, saisis uniquement des surnoms ou des prénoms.

Base juridique : article 6, paragraphe 1, point b), du RGPD. Pour les noms des autres joueurs, article 6, paragraphe 1, point f), du RGPD (notre intérêt et le tien à afficher l’historique complet des parties).

3.5 Salles en ligne et parties en ligne#

Lorsque tu crées ou rejoins une salle, nous traitons :

• Données de la salle : code de la salle, hôte, paramètres, decks sélectionnés, statut.
• Données de participation : ton nom d’affichage dans la salle, ton équipe, ta place, ton statut « prêt », ton statut de connexion, l’heure de ton dernier signal de présence (l’app l’envoie régulièrement tant que tu es dans une salle, afin de détecter les connexions interrompues) et les fonctionnalités de l’app prises en charge par ton appareil. Si l’hôte te retire d’un lobby, nous l’enregistrons afin que tu ne rejoignes pas à nouveau cette salle.
• Joueurs sur ton appareil : si d’autres personnes jouent avec toi sur ton appareil, nous enregistrons les noms que tu saisis pour elles (jusqu’à trois, de 24 caractères maximum chacun) avec ta place dans la salle. Toutes les personnes présentes dans la salle voient ces noms dans le lobby et pendant la partie. Ils sont supprimés avec la salle (voir 5) ou, si tu supprimes ton compte, avec ta participation. Saisis uniquement des surnoms ou des prénoms.
• Données de jeu : manches, mots tirés avec l’heure à laquelle ils ont été tirés et résolus, points et événements de jeu horodatés (p. ex. buzzer, fautes, mots passés, contestations, qui explique ou qui contrôle).
• Dessin en direct : pendant la manche de dessin, tes traits sont transmis en temps réel aux autres joueurs par le service temps réel de notre hébergeur (Supabase Realtime) et ne sont pas enregistrés au cours de la transmission. Lorsque le mot dessiné est deviné, nous enregistrons le dessin terminé avec le mot et toi en tant qu’auteur. Les joueurs de cette partie peuvent le voir après la manche. Les joueurs disposant d’un Party Pass peuvent enregistrer ton dessin comme favori ; une copie portant ton nom d’affichage se trouve alors dans leur profil et est visible par leurs amis (voir 3.7).
• Decks personnalisés de l’hôte : lorsqu’un hôte lance une partie avec des decks personnalisés, nous enregistrons une copie des mots. Les joueurs voient les mots pendant la partie et le nom du deck dans le lobby.

Les joueurs de la salle voient ton nom d’affichage, ta photo de profil, tes objets de saison équipés (cadre, badges, pion, confettis, buzzer, effet fermeture éclair, scène caméra live et, si tu es l’hôte, le plateau de jeu), les noms des joueurs sur ton appareil, ton équipe, ton statut « prêt » et ton statut de connexion, tes dessins, ta vidéo en direct (voir 3.10) et tes actions de jeu. Après la partie, tous les participants voient la partie dans leur historique des parties (équipes, noms, manches, mots, dessins).

Base juridique : article 6, paragraphe 1, point b), du RGPD. Pour les noms des joueurs sur ton appareil, article 6, paragraphe 1, point f), du RGPD (notre intérêt et le tien à organiser la partie commune).

3.6 Amis, invitations et statut en ligne#

• Code ami : ton compte reçoit un code ami de 6 caractères, que tu peux également afficher sous forme de QR code ou transmettre via le menu de partage de ton appareil. Toute personne qui le détient peut t’envoyer une demande d’ami. Le nombre de demandes par heure est limité.
• Amitiés et demandes : nous enregistrons qui a envoyé une demande à qui et quand, et si elle a été acceptée. Tant qu’une demande est en attente, vous voyez mutuellement vos noms d’affichage, vos photos de profil et vos cadres de saison.
• Statut en ligne : tant que l’app est ouverte, elle envoie un signal de présence environ une fois par minute. Les amis confirmés voient si tu es en ligne et dans quel lobby ouvert tu te trouves.
• Ce que tes amis voient en outre : ton profil avec ton niveau et ta progression d’XP, ton titre, ta série de jours, tes statistiques, ton cadre de saison et tes badges, tes dessins favoris et si tu disposes d’un Party Pass actif. Pour cela, l’app de tes amis reçoit ton enregistrement de profil, qui comprend également tes objets de saison équipés, un coupon XP activé, la date d’expiration de ton Party Pass et la date de création de ton compte ; seules les informations mentionnées sont affichées.
• Invitations : nous enregistrons l’auteur de l’invitation, la personne invitée, la salle, le statut et l’heure.

Après un blocage, aucun de vous ne peut plus voir ces informations.

Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.7 Decks personnalisés et favoris#

Les decks personnalisés (nom, emoji, mots et mots interdits) sont enregistrés sur ton appareil et dans ton compte, afin d’être disponibles sur tous tes appareils. Ils ne sont visibles que par toi, sauf si tu les utilises en tant qu’hôte dans une partie en ligne (voir 3.5). Les dessins que tu marques comme favoris sont enregistrés sous forme de copie (traits et mot) dans ton compte, dans trois albums : tes propres dessins issus de parties en ligne, les dessins d’autres joueurs issus de parties en ligne auxquelles tu as participé (uniquement avec le Party Pass ; enregistrés avec le nom d’affichage de la personne qui a dessiné, tel qu’il était au moment de l’enregistrement) et les dessins issus de parties de Pass & Play. Chaque album contient au maximum 3 dessins, et au maximum 9 avec le Party Pass. Tes favoris sont visibles par toi et par tes amis confirmés.

Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.8 Signalement, blocage, masquage de la vidéo#

Tu peux signaler des profils, des dessins, des vidéos en direct et les decks personnalisés d’un hôte, bloquer des joueurs et masquer la vidéo en direct d’autres joueurs.

• Les signalements contiennent : ton compte en tant qu’auteur du signalement, le type et l’identifiant du contenu signalé, le motif choisi (offensant ou haineux, contenu sexuel, harcèlement ou intimidation, spam, autre chose ; pour les signalements effectués via le menu du joueur dans le lobby, la mention « lobby » à la place, pour les decks le lieu du signalement : lobby ou partie), les identifiants de la personne, de la manche, du dessin ou de la salle signalés, pour les decks le nom du deck, ainsi que l’heure et le statut de traitement. Aucune copie du contenu signalé n’est réalisée.
• Les blocages indiquent qui a bloqué qui et quand. Lorsque tu bloques quelqu’un, nous supprimons les amitiés, demandes en attente et invitations existantes entre vous et vous séparons dans les lobbys communs.
• Le masquage d’une vidéo n’a d’effet que sur ton appareil et n’est pas enregistré.

La personne signalée n’est pas informée de l’identité de l’auteur du signalement.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à protéger les utilisateurs contre les contenus illicites et répréhensibles et à faire respecter nos conditions d’utilisation. Lorsque nous sommes légalement tenus de traiter des notifications (p. ex. article 16 du DSA), article 6, paragraphe 1, point c), du RGPD.

3.9 Acceptation des conditions d’utilisation#

Nous enregistrons, sur ton appareil et dans ton profil, la version des conditions d’utilisation que tu as acceptée et la date de cette acceptation.

Base juridique : article 6, paragraphe 1, points b) et f), du RGPD (preuve de la conclusion du contrat).

3.10 Caméra, microphone et vidéo en direct (Pantomime)#

• Lecteur de QR code : la caméra ne s’ouvre que lorsque tu scannes le QR code d’un ami ou d’une salle. L’image est analysée uniquement sur ton appareil et n’est ni enregistrée ni transmise.
• Caméra live dans les manches de Pantomime : la caméra live est disponible si tu disposes d’un Party Pass actif ou si l’hôte de la salle en dispose d’un. Lorsque c’est ton tour de mimer, l’app demande l’accès à la caméra avant l’envoi. Pendant ta manche de Pantomime, l’image de ta caméra est transmise en direct aux autres joueurs de la même partie. Seule la personne qui mime envoie de la vidéo ; tous les autres ne font que la recevoir. La transmission passe par LiveKit (voir 4.3). À cet effet, notre serveur émet un jeton d’accès contenant ton identifiant utilisateur, ton nom d’affichage et un identifiant de la manche. Il est valable pendant la durée de la manche plus deux minutes.
• Pas de son : l’app n’enregistre ni ne transmet aucun son. Notre serveur n’autorise que l’envoi de l’image de la caméra.
• Pas d’enregistrement : nous n’enregistrons ni ne conservons les vidéos en direct.

Tu peux retirer l’accès à la caméra à tout moment dans les réglages de ton appareil (dans l’app : Réglages → Autorisations). La caméra live et le lecteur de QR code ne fonctionneront alors plus.

Base juridique : article 6, paragraphe 1, point b), du RGPD. Tu autorises l’accès à la caméra au moyen de la demande du système d’exploitation (§ 25, alinéa 1, de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG).

3.11 Partage#

Tu peux partager des dessins sous forme d’image, ton code ami et le code d’une salle en ligne via le menu de partage de ton appareil. L’image est générée sur ton appareil. Nous ne savons pas où tu partages un contenu. Si tu as accepté les statistiques d’utilisation (voir 3.15), nous enregistrons uniquement le fait que tu as ouvert le menu de partage, pour quel type de contenu (dessin, code ami ou code de salle, sans le code lui-même) et, dans la mesure où l’appareil le signale, si tu as choisi une destination, mais pas laquelle.

3.12 Party Pass (abonnement intégré à l’app)#

Tu achètes le Party Pass via l’App Store. Apple se charge de l’achat et du paiement. Nous ne recevons aucune donnée de paiement (p. ex. carte bancaire).

Nous utilisons RevenueCat pour gérer les abonnements (voir 4.2). Sont alors traités :

• ton identifiant utilisateur issu de notre système (l’« App User ID » de RevenueCat),
• les reçus et données de transaction de l’App Store (produit, date d’achat et d’expiration, période d’essai, renouvellement, résiliation, remboursement),
• les données techniques dont le SDK de RevenueCat a besoin pour rapprocher les achats (p. ex. version de l’app, système d’exploitation, pays et devise du Store).

RevenueCat signale à notre serveur les achats, renouvellements, résiliations et expirations. Immédiatement après un achat, l’app interroge également elle-même ce statut. Nous n’en conservons que l’information indiquant quel produit est actif et jusqu’à quelle date. Tes amis voient si tu disposes d’un Party Pass actif. Si tu es l’hôte, les joueurs de ta salle peuvent utiliser les fonctionnalités du Party Pass pendant cette partie.

Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.13 Demande d’évaluation#

Toutes les trois parties terminées, et au maximum une fois tous les trois jours, l’app peut afficher la demande d’évaluation d’Apple. L’app conserve le compteur uniquement sur ton appareil. Nous ne savons pas si ni comment tu évalues l’app. Si tu as accepté les statistiques d’utilisation (voir 3.15), nous enregistrons le fait que l’app a demandé l’affichage de la demande d’évaluation.

3.14 Journaux du serveur et configuration de l’app#

Au démarrage, l’app interroge la version minimale prise en charge et un éventuel avis de maintenance. Chaque requête adressée à nos serveurs génère des données de journalisation techniquement nécessaires, notamment l’adresse IP, l’heure, le point de terminaison demandé, le code de statut et l’identifiant de l’app (user agent). Elles servent à assurer un fonctionnement sécurisé et à diagnostiquer les erreurs. Notre hébergeur Supabase supprime ces journaux au bout de 7 jours.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à assurer un fonctionnement sécurisé et stable.

3.15 Statistiques d’utilisation et rapports d’erreurs (uniquement avec ton consentement)#

En bref : ce n’est que si tu touches « Autoriser » que l’app envoie à PostHog des statistiques d’utilisation (les écrans et fonctionnalités que tu utilises) et des rapports d’erreurs, liés à ton identifiant de joueur ou à un identifiant aléatoire. Les données sont stockées dans l’UE ; PostHog est une entreprise américaine (voir 4.4). Sans ton accord, l’app n’envoie rien à cette fin, et tu peux tout utiliser. Tu peux désactiver cette fonction à tout moment d’un simple toucher sous Réglages → Infos légales → Partager les statistiques et rapports d’erreurs. L’app n’envoie alors plus rien et fait supprimer ce qui a déjà été envoyé (les données liées à ton compte dès que tu es connecté avec celui-ci sur cet appareil). Sinon, nous faisons supprimer les données lorsque plus rien n’a été reçu à leur sujet pendant 12 mois, ainsi que lors de la suppression de ton compte. Les détails suivent.

L’app te demande sur l’écran d’accueil si tu souhaites partager des statistiques d’utilisation et des rapports d’erreurs. En touchant « Autoriser », tu donnes ton accord et confirmes que tu as au moins 16 ans ou que le ou les titulaires de l’autorité parentale sont d’accord (voir 8). Sur cette carte, la mention relative à l’âge et le lien vers la présente politique de confidentialité se trouvent en dehors du texte défilant et sont toujours visibles. « Non merci » est un bouton de même taille, situé juste sous « Autoriser ». Tu peux modifier ta réponse à tout moment sous Réglages → Infos légales → Partager les statistiques et rapports d’erreurs : si tu actives l’interrupteur, l’app affiche la même carte que sur l’écran d’accueil ; tu n’as donné ton accord qu’une fois que tu as touché « Autoriser », et avec « Non merci », l’interrupteur reste désactivé. Pour le désactiver, c’est-à-dire pour retirer ton consentement, un seul toucher suffit, sans demande de confirmation. Le consentement est facultatif. Sans lui, tu peux utiliser l’app avec toutes ses fonctionnalités. Tant qu’aucun accord n’a été donné, l’app n’envoie rien à cette fin et ne crée aucun identifiant à cette fin. Seule exception : après que l’app a cessé d’envoyer, des données de la bibliothèque PostHog peuvent rester sur l’appareil jusqu’au démarrage suivant de l’app, et si l’app revient au premier plan pendant ce temps, la bibliothèque crée un nouvel identifiant de session aléatoire ; rien de tout cela n’est envoyé (voir 3.1). Si tu avais accepté une version antérieure du texte de la question qui ne portait que sur les statistiques d’utilisation, cet accord ne vaut plus, et l’app te pose à nouveau la question ; un « Non merci » donné à cette version reste valable.

À qui s’applique ta réponse : un accord appartient au compte avec lequel tu es connecté au moment où tu le donnes. Si tu n’es pas connecté à ce moment-là, il appartient au premier compte avec lequel tu te connectes ensuite sur cet appareil, y compris un compte invité que l’app crée pour toi. Si tu associes un compte invité à Apple ou à Google, il reste le même compte. Si un autre compte se connecte sur cet appareil, ton accord ne s’applique pas à celui-ci : l’app cesse d’envoyer, réinitialise PostHog sur l’appareil (voir 3.1), n’envoie rien pour ce compte et repose la question sur l’écran d’accueil. Il ne s’agit pas d’un retrait, c’est pourquoi l’app ne fait rien supprimer à cette occasion : ce qu’elle a envoyé jusque-là pour ton compte reste enregistré chez PostHog. Nous le faisons supprimer comme décrit au point 5 : lorsque plus aucun événement n’a été reçu à son sujet pendant 12 mois, lors de la suppression de ton compte (voir 6), après un retrait sur un appareil sur lequel ton accord s’applique (voir ci-dessous) ou sur demande. Un « Non merci » en réponse à la nouvelle question n’est pas un tel retrait et ne supprime rien. Si tu souhaites faire supprimer les données plus tôt, écris-nous à hello@pakumedia.de en indiquant le code ami du compte. Nous examinons la demande avant de procéder à la suppression ; en cas de doutes raisonnables quant au fait qu’elle émane de toi, nous te demandons au préalable des informations supplémentaires (article 12, paragraphe 6, du RGPD). Après ta déconnexion, ton accord reste enregistré sur cet appareil jusqu’à ce qu’un autre compte se connecte ; l’app n’enregistre toutefois rien tant que tu ne te reconnectes pas avec ton compte. Si tu supprimes ton compte, l’app réinitialise ta réponse, y compris un « Non merci », et te repose ensuite la question. Sinon, un « Non merci » s’applique à l’appareil, y compris à tout autre compte avec lequel tu t’y connectes. Ta réponse ne s’applique que sur l’appareil sur lequel tu la donnes. Si tu utilises ton compte sur plusieurs appareils, l’app pose la question sur chaque appareil séparément, et un retrait ne met fin à l’envoi que sur l’appareil sur lequel tu le déclares. La demande de suppression après un retrait (voir ci-dessous) porte en revanche sur toutes les données relatives à ton compte enregistrées chez PostHog, y compris celles provenant de tes autres appareils ; si tu y as donné ton accord, l’app continue ensuite d’envoyer depuis ces appareils.

Si tu donnes ton accord, l’app envoie, via le service PostHog (voir 4.4) :

Statistiques d’utilisation :

• les écrans que tu ouvres et les fonctionnalités que tu utilises, par exemple partie lancée ou terminée, salle créée ou rejointe, réglage modifié, menu de partage ouvert (voir 3.11), Party Pass consulté, achat lancé, annulé ou finalisé (avec le forfait choisi et l’endroit de l’app où tu as ouvert la page du Party Pass), achats restaurés, chaque fois avec des informations telles que les variantes de jeu, la longueur du plateau ou le nombre d’équipes et de joueurs,
• des codes d’erreur lorsqu’une action échoue : lorsque notre serveur la refuse (par exemple « salle pleine » ou « mise à jour requise »), en l’absence de connexion ou lorsqu’un achat ou la restauration d’achats échoue,
• le fait que tu as donné ton accord et pour quelle version du texte de la question (comme preuve de ton consentement).

Rapports d’erreurs, lorsqu’une erreur inattendue se produit dans l’app (erreurs JavaScript non interceptées, rejets de promesses non gérés et erreurs lors de la construction de l’affichage à l’écran) :

• le type d’erreur et le message d’erreur. Avant l’envoi, l’app supprime du message d’erreur les liens (avec n’importe quelle indication de protocole telle que « https:// » ou commençant par « www. »), les adresses e-mail, les identifiants aléatoires (UUID), les jetons au format JWT (par exemple les jetons de connexion), le texte entre guillemets doubles, droits (") comme typographiques (par exemple « … »), les valeurs figurant dans les messages d’erreur de base de données de la forme « (colonne)=(valeur) » et les codes de salle ou codes amis, dans la mesure où l’app les reconnaît comme tels (codes comportant au moins un chiffre et codes suivant directement le mot « code » ou « room »), et le tronque à 500 caractères,
• la trace de pile (stack trace) : fichier, fonction, ligne et colonne dans le code du programme de l’app, y compris les bibliothèques logicielles qu’il contient. L’app n’envoie ni variables locales ni lignes de code source ; elle remplace les identifiants aléatoires (UUID) figurant dans les chemins de fichiers, comme celui du dossier d’installation, par un espace réservé.

Si une erreur se produit lors de la construction de l’affichage à l’écran, y compris directement au démarrage de l’app, l’app ne se ferme pas, mais affiche le message « Un problème est survenu » avec le bouton « Réessayer ». Avec ton consentement, elle envoie à ce sujet un rapport d’erreur comme décrit ci-dessus, mais sans l’indication des éléments d’écran qui étaient en cours de construction (pile de composants). Si une erreur ferme l’app, le rapport peut être enregistré sur ton appareil et envoyé au démarrage suivant, mais uniquement si ton consentement est alors toujours en vigueur. L’app n’envoie pas à PostHog les plantages de l’app elle-même (plantages natifs). Nous ne recevons de tels rapports de plantage que d’Apple, si tu as autorisé le partage avec les développeurs d’apps dans les réglages d’iOS. Afin que les rapports d’erreurs soient lisibles, nous transférons vers PostHog les source maps du code du programme de l’app. Elles ne contiennent aucune donnée à caractère personnel. PostHog regroupe les rapports d’erreurs similaires en groupes d’erreurs. Le nom et la description d’un groupe se limitent au type d’erreur, sans le message d’erreur. Un groupe n’a aucun lien avec une personne et est conservé lorsque tes données sont supprimées.

Avec chaque événement et chaque rapport d’erreur :

• la version et le numéro de build de l’app, le nom et l’identifiant de l’app, la langue de l’app, le type d’appareil (iPhone ou iPad), le système d’exploitation et sa version, la taille de l’écran ainsi que le réglage de langue et le fuseau horaire de l’appareil,
• l’écran actuellement ouvert (uniquement sous forme de modèle tel que « /game/[id] », sans identifiant de salle, de partie ou d’utilisateur) et un identifiant de session aléatoire,
• si tu utilises un compte invité, ton niveau, ton statut du Party Pass et la version du texte de la question que tu as acceptée,
• les identifiants de PostHog : un identifiant aléatoire que PostHog enregistre sur ton appareil et, tant que tu es connecté (y compris avec un compte invité), ton identifiant utilisateur issu de notre système (identifiant de joueur). PostHog crée à cet effet un profil, même sans compte (voir 5). Lorsque tu te connectes, PostHog associe l’identifiant aléatoire à ton identifiant utilisateur. Les données envoyées auparavant sous cet identifiant sont alors elles aussi rattachées à ton compte.

Ne sont pas envoyés les sorties de console, les journaux de tes actions précédentes, les captures d’écran et les enregistrements de ta session. Nous n’envoyons délibérément aucun nom, aucun texte que tu saisis, aucun dessin, code de salle ou image de caméra, ni aucune localisation. L’app nettoie les messages d’erreur avant l’envoi comme décrit ci-dessus ; nous ne pouvons pas exclure totalement qu’un message d’erreur contienne malgré tout un fragment de tels contenus, par exemple un nom.

Adresse IP : à chaque transmission, PostHog reçoit, pour des raisons techniques, l’adresse IP de ton appareil. PostHog ne l’enregistre pas avec tes événements et rapports d’erreurs et n’en déduit aucune localisation. Sur le chemin vers PostHog, le prestataire de réseau mentionné au point 4.4 peut également la voir.

Nous utilisons les données uniquement pour améliorer l’app et le Party Pass et pour trouver et corriger des erreurs, par exemple pour voir quelles fonctionnalités sont utilisées, où les joueurs s’arrêtent, depuis quel endroit la page du Party Pass est ouverte et quel forfait est choisi, combien d’achats sont lancés et finalisés, et quelles erreurs se produisent et à quelle fréquence. Nous ne les utilisons ni à des fins publicitaires ni pour des décisions automatisées te concernant, et nous ne les transmettons pas à des tiers.

Base juridique : ton consentement (article 6, paragraphe 1, point a), du RGPD ; pour l’enregistrement et la lecture des identifiants et des données non encore envoyées sur ton appareil, § 25, alinéa 1, TDDDG). Tu peux le retirer à tout moment avec effet pour l’avenir. L’app n’envoie alors immédiatement plus aucune donnée d’utilisation ni aucun rapport d’erreur, supprime les données non encore envoyées sur ton appareil et réinitialise PostHog sur ton appareil (voir 3.1). Si, malgré le nettoyage, un rapport d’erreur contient exceptionnellement des informations sur une autre personne, par exemple le nom d’un autre joueur, la base juridique en est l’article 6, paragraphe 1, point f), du RGPD ; notre intérêt légitime consiste à trouver et corriger les erreurs de l’app. Nous n’exploitons pas ces informations, elles sont supprimées avec le rapport d’erreur (voir 5), et la personne concernée peut s’y opposer (article 21 du RGPD).

Indépendamment de ta réponse, l’app enregistre sur ton appareil ce qui est nécessaire pour mettre en œuvre et prouver ta décision : ta réponse (en cas d’accord, avec l’identifiant utilisateur auquel cet accord appartient), après un retrait les demandes de suppression non encore envoyées (avec l’identifiant utilisateur du compte auquel appartenait l’accord ou avec les identifiants PostHog aléatoires de cet appareil) et, jusqu’au démarrage suivant de l’app, l’indication de PostHog selon laquelle rien ne doit être envoyé (§ 25, alinéa 2, point 2, TDDDG ; article 6, paragraphe 1, point c), du RGPD, lu en combinaison avec l’article 7, paragraphe 1, et l’article 17 du RGPD, et pour un « Non merci » enregistré, article 6, paragraphe 1, point f), du RGPD : notre intérêt à respecter ta décision sans te reposer la question). Les autres données résiduelles de la bibliothèque jusqu’au démarrage suivant (voir 3.1) résultent de contraintes techniques, car la bibliothèque ne peut pas être entièrement supprimée sans redémarrer l’app ; l’app ne les envoie pas, ne les exploite pas et les supprime dès qu’elle démarre sans ton accord.

Suppression après un retrait : nous faisons alors supprimer chez PostHog les données déjà envoyées, sans que tu aies à nous contacter ; pour les données liées à ton compte, cela vaut pour autant que tu sois connecté avec le compte auquel appartient ton accord ou que tu te reconnectes avec celui-ci sur cet appareil.

• Données liées à ton compte : si tu es connecté avec le compte auquel appartient ton accord, notre serveur transmet immédiatement son identifiant utilisateur à PostHog avec l’instruction de supprimer la personne correspondante avec toutes les données d’utilisation et tous les rapports d’erreurs, y compris ceux envoyés auparavant sous un identifiant aléatoire associé. Si tu n’es pas connecté avec ce compte à ce moment-là, l’app conserve la demande sur ton appareil et l’envoie dès que ce compte est de nouveau connecté sur cet appareil. D’ici là, les données restent enregistrées chez PostHog. Si tu ne te connectes plus avec ce compte sur cet appareil ou si tu supprimes l’app auparavant, écris-nous à hello@pakumedia.de en indiquant le code ami du compte. Nous examinons la demande, puis supprimons les données manuellement ; en cas de doutes raisonnables quant au fait que la demande émane de toi, nous te demandons au préalable des informations supplémentaires (article 12, paragraphe 6, du RGPD).
• Données liées à cet appareil : en outre, notre serveur transmet à PostHog les identifiants PostHog aléatoires de cet appareil avec la même instruction, même si ton accord n’appartient à aucun compte. L’app envoie cette demande dès qu’un compte est connecté sur cet appareil, y compris un compte invité (voir 3.2) ; d’ici là, elle reste enregistrée sur l’appareil. Nous ne pouvons rattacher à aucune personne les données enregistrées sous un identifiant aléatoire antérieur qui n’a été associé à aucun compte (par exemple lorsque l’app a été supprimée avant qu’un compte ne s’y soit connecté). Nous les faisons supprimer lorsque plus aucun événement n’a été reçu à leur sujet pendant 12 mois (voir 5).

Si l’app n’a pas pu envoyer une demande, par exemple en l’absence de connexion, celle-ci reste enregistrée sur ton appareil, et l’app réessaie à chaque démarrage et à chaque connexion (la demande relative à un compte dès que ce compte est connecté, celle relative aux identifiants aléatoires dès qu’un compte quelconque est connecté). Parmi les identifiants aléatoires non encore envoyés, l’app conserve au maximum les 16 plus récents (ce nombre n’est atteint qu’après de nombreux retraits sans connexion) ; nous faisons supprimer les données enregistrées sous des identifiants plus anciens selon la règle des 12 mois (voir 5). Dès qu’une demande parvient à notre serveur, celui-ci la transmet immédiatement à PostHog. Si PostHog détenait des données à ce sujet, notre serveur répète la demande, en règle générale lors de l’exécution quotidienne suivante, au plus tôt 15 minutes plus tard, afin de couvrir également les données qui étaient encore en cours de transmission à ce moment-là. Si la suppression chez PostHog échoue, nous procédons comme pour la suppression d’un compte (file d’attente, voir 5 et 6). Après une suppression, nous libérons l’identifiant chez PostHog, de sorte que les données reçues ultérieurement sous cet identifiant (par exemple si tu donnes à nouveau ton accord) forment une nouvelle personne, qui peut être supprimée de la même manière. PostHog supprime en différé les événements et rapports d’erreurs d’une personne supprimée, en règle générale en quelques jours. Il en va de même lors de la suppression du compte (voir 6). La base juridique de la transmission des identifiants est l’article 6, paragraphe 1, point c), du RGPD, lu en combinaison avec l’article 17 du RGPD.

Sur demande adressée à hello@pakumedia.de, nous faisons également supprimer manuellement chez PostHog les données liées à ton identifiant utilisateur, même sans retrait, dans les meilleurs délais après avoir examiné la demande. La durée pendant laquelle les données restent enregistrées si tu ne retires pas ton consentement est indiquée au point 5.

3.16 Analyse des données de jeu#

Afin d’améliorer les cartes de mots et les règles du jeu, nous analysons de manière agrégée les données issues des parties en ligne (voir 3.5) et de l’historique des parties de Pass & Play (voir 3.4), par exemple le nombre de fois où un mot a été trouvé, passé ou terminé par une faute, et combien de temps cela a pris en moyenne. Pour ce faire, nous calculons des totaux et des moyennes sans lien avec des personnes individuelles. Nous conservons ces chiffres agrégés même après la suppression des données de jeu sous-jacentes.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à proposer un jeu agréable à jouer, avec des mots compréhensibles. Tu peux t’opposer à ce traitement (article 21 du RGPD).

4. Destinataires et sous-traitants#

Supabase, RevenueCat, LiveKit et PostHog (4.1 à 4.4) traitent des données pour notre compte. Nous avons conclu avec eux des contrats de sous-traitance conformément à l’article 28 du RGPD. Apple et Google (4.5), les autres utilisateurs (4.6) et les autorités (4.7) ne sont pas des sous-traitants.

4.1 Supabase (base de données, connexion, stockage de fichiers, fonctions serveur, temps réel)#

Cocontractant : Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513. La base de données, le système de connexion et le stockage des photos de profil sont situés dans la région EU-Central (Francfort-sur-le-Main, Allemagne). Les fonctions serveur et le service temps réel peuvent être exécutés dans un autre centre de données de Supabase plus proche de la requête. Un accès de Supabase depuis l’extérieur de l’UE (p. ex. pour l’assistance) ne peut être exclu. Il est encadré par les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c), du RGPD).

4.2 RevenueCat (gestion des abonnements)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Traite les données énumérées au point 3.12. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c), du RGPD).

4.3 LiveKit (vidéo en direct)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA. La caméra live fonctionne sur LiveKit Cloud. LiveKit relaie la vidéo par le centre de données le plus proche de son réseau mondial et ne l’enregistre pas. Ce faisant, la vidéo peut transiter par des serveurs situés en dehors de l’UE. LiveKit reçoit également ton adresse IP, ton identifiant utilisateur et ton nom d’affichage. LiveKit est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) (décision d’adéquation, article 45 du RGPD). Les clauses contractuelles types de l’UE s’appliquent en complément.

4.4 PostHog (statistiques d’utilisation et rapports d’erreurs, uniquement avec consentement)#

PostHog, Inc., San Francisco, Californie, USA. Traite les données d’utilisation et rapports d’erreurs énumérés au point 3.15, et uniquement si tu as donné ton accord. Ce faisant, PostHog reçoit également, pour des raisons techniques, l’adresse IP de ton appareil, mais ne l’enregistre pas avec tes événements et rapports d’erreurs et n’en déduit aucune localisation (voir 3.15). Nous transférons en outre vers PostHog les source maps du code du programme de l’app (sans données à caractère personnel, voir 3.15). Sans ton accord, PostHog ne reçoit de notre part, te concernant, que des demandes de suppression : lors de la suppression d’un compte (y compris d’un compte invité, et même si tu n’as jamais donné ton accord), notre serveur transmet son identifiant utilisateur ; après un retrait, l’identifiant utilisateur du compte auquel appartenait l’accord et les identifiants PostHog aléatoires de l’appareil, chaque fois avec l’instruction de supprimer la personne correspondante avec toutes les données d’utilisation et tous les rapports d’erreurs qui y sont enregistrés (voir 3.15 et 6, où figure également la base juridique). Pour les comptes invités que nous supprimons au bout de 90 jours, notre serveur vérifie d’abord auprès de PostHog et ne fait supprimer que les identifiants utilisateur pour lesquels PostHog détient des données. Nous y faisons également supprimer les profils pour lesquels aucun événement n’a été reçu pendant 12 mois (voir 5). Nous utilisons PostHog Cloud EU : les données sont stockées dans l’UE (Francfort-sur-le-Main, Allemagne). PostHog est une entreprise américaine et peut également traiter les données aux États-Unis et dans d’autres pays, par exemple lorsque des collaborateurs de PostHog y accèdent pour l’exploitation ou l’assistance. Sur le chemin vers PostHog, les données, y compris ton adresse IP, peuvent en outre transiter par des serveurs d’un prestataire de réseau de PostHog situés en dehors de l’UE. PostHog, Inc. est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) (décision d’adéquation, article 45 du RGPD). Les clauses contractuelles types de l’UE s’appliquent en complément (article 46, paragraphe 2, point c), du RGPD).

4.5 Apple et Google#

• Connexion : si tu utilises « Se connecter avec Apple » ou « Se connecter avec Google », Apple Distribution International Ltd. (Irlande) ou Google Ireland Limited (Irlande) traitent tes données de connexion en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.
• Achats et distribution : Apple gère les téléchargements, achats, paiements, périodes d’essai, résiliations, remboursements et évaluations en tant que responsable du traitement indépendant.

4.6 Autres utilisateurs#

Comme décrit à la section 3, les autres joueurs et tes amis voient certaines données de profil et de jeu. Le seul élément accessible en dehors de l’app est ta photo de profil, par son adresse.

4.7 Autorités#

Nous ne transmettons des données aux autorités que lorsque nous y sommes légalement tenus.

5. Durée de conservation#

6. Suppression de ton compte#

Tu peux supprimer ton compte dans l’app à tout moment : Réglages → Compte → Supprimer le compte. Nous supprimons alors définitivement :

• ton compte utilisateur, y compris les données de connexion Apple ou Google,
• ton profil et ta photo de profil,
• ton code ami, tes amitiés, demandes, invitations et blocages (y compris les blocages que d’autres ont mis en place à ton égard),
• tes statistiques, XP, récompenses du pass de saison, statut en ligne et statut du Party Pass,
• ton historique des parties de Pass & Play, tes decks personnalisés (y compris leurs copies issues des parties en ligne) et tes favoris,
• tes participations aux salles et parties en ligne,
• tes statistiques d’utilisation et rapports d’erreurs chez PostHog, si tu avais donné ton accord. L’app supprime d’abord les données non encore envoyées sur ton appareil, réinitialise PostHog sur ton appareil (voir 3.1) et réinitialise ta réponse à la question ; l’app te repose ensuite la question (voir 3.15). Notre serveur transmet ensuite ton identifiant utilisateur à PostHog avec l’instruction de supprimer la personne correspondante avec toutes les données d’utilisation et tous les rapports d’erreurs, y compris ceux envoyés auparavant sous un identifiant aléatoire associé. Nous le faisons même si tu n’as jamais donné ton accord (il n’y a alors rien à supprimer chez PostHog) : ta réponse à la question est enregistrée uniquement sur ton appareil, c’est pourquoi nous ne savons pas, sur le serveur, qui a donné son accord. La base juridique est l’article 6, paragraphe 1, point c), du RGPD, lu en combinaison avec l’article 17 du RGPD ; si tu n’avais jamais donné ton accord, l’article 6, paragraphe 1, point f), du RGPD : notre intérêt légitime consiste à effectuer les suppressions de manière complète sans devoir enregistrer sur le serveur qui a donné son accord. Si PostHog détenait des données te concernant, notre serveur répète la demande, en règle générale lors de l’exécution quotidienne suivante, au plus tôt 15 minutes plus tard, afin de couvrir également les données qui étaient encore en cours de transmission. PostHog supprime en différé les événements et rapports d’erreurs, en règle générale en quelques jours. Si la suppression chez PostHog échoue, ton identifiant utilisateur reste à cet effet dans une file d’attente, et nous réessayons lors du nettoyage quotidien, jusqu’à 14 fois (voir 5). Si cela reste sans succès, nous supprimons manuellement ton profil chez PostHog avec les événements et rapports d’erreurs ; aucune nouvelle demande de ta part n’est nécessaire pour cela.

Sont conservés sans aucun lien avec toi : les dessins et événements de jeu issus de parties en ligne qui figurent dans l’historique des parties des autres participants, ainsi que les signalements que tu as effectués. Les signalements te concernant sont conservés le temps de leur traitement (voir 5). Exception : si quelqu’un a enregistré l’un de tes dessins comme favori, cette copie reste dans le profil de cette personne avec le nom d’affichage enregistré à l’époque, jusqu’à ce qu’elle retire la copie ou supprime son compte.

N’est pas supprimé automatiquement ton dossier client chez RevenueCat (identifiant utilisateur et historique des achats). Écris-nous à hello@pakumedia.de et nous le ferons supprimer. Apple conserve les justificatifs d’achat selon ses propres règles.

Important : la suppression de ton compte ne résilie pas un abonnement en cours. L’app te le rappelle avant la suppression. Résilie d’abord le Party Pass dans les réglages d’abonnement de ton compte Apple (dans l’app : Réglages → Party Pass → Gérer l’abonnement).

Tu peux également demander la suppression par e-mail à hello@pakumedia.de. Nous examinons la demande avant de procéder à la suppression ; en cas de doutes raisonnables quant au fait qu’elle émane de toi, nous te demandons au préalable des informations supplémentaires (article 12, paragraphe 6, du RGPD).

7. Tes droits#

Tu disposes du droit

• d’accès (article 15 du RGPD),
• de rectification (article 16 du RGPD),
• à l’effacement (article 17 du RGPD),
• à la limitation du traitement (article 18 du RGPD),
• à la portabilité des données (article 20 du RGPD),
• de t’opposer au traitement fondé sur l’article 6, paragraphe 1, point f), du RGPD pour des raisons tenant à ta situation particulière (article 21 du RGPD),
• de retirer un consentement avec effet pour l’avenir (article 7, paragraphe 3, du RGPD), p. ex. le consentement aux statistiques d’utilisation et aux rapports d’erreurs dans l’app (Réglages → Infos légales → Partager les statistiques et rapports d’erreurs) ou l’accès à la caméra dans les réglages de ton appareil.

Pour ce faire, contacte-nous à hello@pakumedia.de.

Nous ne prenons aucune décision individuelle automatisée, y compris le profilage, au sens de l’article 22 du RGPD.

Tu as en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). L’autorité compétente à notre égard est : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, https://www.ldi.nrw.de.

8. Enfants et adolescents#

Le Pass & Play sur un seul appareil peut être joué à tout âge. Un compte Apple ou Google, les fonctionnalités en ligne (salles, amis, caméra live) et le Party Pass sont destinés aux personnes âgées de 16 ans et plus. Si tu as moins de 16 ans, tu ne peux les utiliser qu’avec le consentement du ou des titulaires de l’autorité parentale. Il en va de même pour le consentement aux statistiques d’utilisation et aux rapports d’erreurs (voir 3.15) : en touchant « Autoriser », sur l’écran d’accueil ou après avoir activé l’interrupteur dans les réglages, tu confirmes que tu as au moins 16 ans ou que le ou les titulaires de l’autorité parentale sont d’accord. Le texte de la question le rappelle au-dessus des boutons. Si aucune de ces deux conditions n’est remplie, touche « Non merci ».

Si tu penses qu’un enfant nous a communiqué des données sans le consentement requis (y compris par le biais des statistiques d’utilisation et des rapports d’erreurs), écris-nous à hello@pakumedia.de en indiquant si possible le code ami du compte (onglet Amis). Le code ami nous aide à trouver le compte, mais ne prouve rien, car il peut être transmis à d’autres personnes. Nous ne procédons donc à la suppression qu’après avoir vérifié que l’information provient de l’enfant ou du ou des titulaires de l’autorité parentale et que le compte appartient à l’enfant, et nous demandons pour cela des informations supplémentaires (article 12, paragraphe 6, du RGPD). Si l’information se confirme, nous faisons supprimer chez PostHog les statistiques d’utilisation et rapports d’erreurs du compte et, si le ou les titulaires de l’autorité parentale le demandent, nous supprimons le compte avec ses données, comme décrit au point 6 (cela ne résilie pas un abonnement en cours). C’est plus rapide sur l’appareil de l’enfant : le ou les titulaires de l’autorité parentale peuvent y retirer eux-mêmes le consentement (Réglages → Infos légales → Partager les statistiques et rapports d’erreurs) ; l’app fait alors également supprimer les données d’utilisation et rapports d’erreurs déjà envoyés, comme décrit au point 3.15. Ils peuvent également y supprimer eux-mêmes le compte (Réglages → Compte → Supprimer le compte), y compris chez PostHog. Nous ne pouvons rattacher à aucune personne les données enregistrées sous un identifiant aléatoire antérieur qui n’a été associé à aucun compte ; nous les faisons supprimer lorsque plus aucun événement n’a été reçu à leur sujet pendant 12 mois (voir 5).

9. Sécurité des données#

Les connexions entre l’app, nos serveurs, LiveKit et PostHog sont chiffrées (TLS). Des règles d’accès dans la base de données (Row Level Security) limitent chaque enregistrement aux personnes qui y sont habilitées. Les écritures déterminantes pour le jeu et pertinentes pour la sécurité s’effectuent exclusivement via des fonctions serveur vérifiées.

10. Modifications#

Nous mettons à jour la présente politique de confidentialité lorsque l’app ou la législation évolue. La version en vigueur est celle dont le lien figure dans l’app.