Politique de confidentialité de l’app « Zip your Lips! »#

Ceci est une traduction. En cas de divergence, la version allemande prévaut.

Dernière mise à jour : 19 septembre 2026

La présente politique de confidentialité s’applique à l’app « Zip your Lips! » pour iPhone et iPad (App Store, identifiant de bundle de.pakumedia.zipyourlips). Notre site web dispose de sa propre politique de confidentialité, disponible à l’adresse https://pakumedia.de/datenschutz.

1. Responsable du traitement#

Pamuk und Kuscu GbR (PAKU Media), sous la marque « PAKU Studios »
représentée par ses associés Aykut-Rasih Pamuk et Bünyamin Kuşcu
Friedhofstraße 171
33659 Bielefeld
Allemagne

E-mail : hello@pakumedia.de
Téléphone : +49 521 98 99 40 99

2. Aperçu#

« Zip your Lips! » est un jeu de soirée pour groupes. Vous pouvez

• jouer sur un seul appareil (« Pass & Play »),
• jouer en ligne avec des amis dans des salles que l’on rejoint au moyen d’un code de salle, d’un QR code ou d’une invitation,
• souscrire, si vous le souhaitez, l’abonnement payant Party Pass.

Nous ne traitons que les données nécessaires à ces fonctionnalités. L’app ne contient aucune publicité, aucun outil d’analyse ou de suivi et aucun outil tiers de rapport de plantage. Elle n’utilise pas l’identifiant publicitaire (IDFA) et ne vous suit pas au sens de l’App Tracking Transparency d’Apple. L’app n’envoie aucune notification push. Nous ne vendons pas de données à caractère personnel.

3. Quelles données nous traitons et pourquoi#

3.1 Données enregistrées uniquement sur votre appareil#

Le stockage de l’app sur votre appareil contient :

• les réglages (langue, son, vibrations) et l’information indiquant si vous avez vu l’introduction,
• une partie de Pass & Play en cours, afin que vous puissiez la reprendre après une interruption,
• un compteur pour la demande d’évaluation (voir 3.13),
• votre session de connexion (jeton d’accès et jeton d’actualisation), afin que vous restiez connecté,
• des caches liés à votre compte : decks personnalisés, favoris, récapitulatifs de parties et points d’expérience non encore transférés, le dernier statut connu du Party Pass, votre acceptation des conditions d’utilisation et l’emplacement de la dernière photo de profil que vous avez choisie.

Les caches liés au compte sont supprimés de l’appareil lorsque vous vous déconnectez et après la suppression de votre compte. Les réglages sont conservés jusqu’à la désinstallation de l’app.

3.2 Compte : invité, Apple ou Google#

Les fonctionnalités en ligne, l’historique des parties, le Party Pass et la conservation de vos données sur plusieurs appareils nécessitent un compte utilisateur. L’app le crée comme suit :

• Compte invité : lorsque vous touchez « Jouer en invité », un compte anonyme est créé avec un identifiant aléatoire et un nom d’affichage tel que « Player-1234 ». Si vous n’avez pas encore de compte, l’app crée également un compte invité automatiquement lorsque vous passez en ligne, terminez une partie de Pass & Play ou souhaitez acheter le Party Pass (si vous êtes connecté à Internet). Nous ne collectons à cette fin ni adresse e-mail ni nom.
• Se connecter avec Apple : Apple nous transmet un identifiant utilisateur et votre adresse e-mail, ou une adresse de relais privée d’Apple si vous choisissez « Masquer mon adresse e-mail ». L’app demande également votre nom, mais ne l’enregistre pas.
• Se connecter avec Google : Google nous transmet un identifiant utilisateur, votre adresse e-mail et les informations de profil que Google y joint (nom, lien vers votre photo de profil Google). Notre système de connexion enregistre ces informations avec votre compte. L’app ne les montre pas aux autres et ne les utilise pas comme nom d’affichage. La connexion avec Google s’effectue dans une fenêtre de navigateur au sein de l’app.

Les nouveaux comptes Apple ou Google reçoivent un nom d’affichage neutre tel que « Player-1234 ». Vous seul pouvez voir votre adresse e-mail (Réglages → Compte).

Association d’un compte invité : si vous vous connectez avec Apple ou Google alors que vous jouez en tant qu’invité, le compte invité est associé à cette connexion. Votre identifiant, votre progression, vos amis, votre historique des parties et vos achats sont conservés. Si l’identifiant Apple ou le compte Google appartient déjà à un autre compte, l’app vous le demande d’abord. Si vous basculez vers le compte existant, le compte invité précédent et ses données sont supprimés. Exception : un compte invité disposant d’un Party Pass actif est conservé afin que l’achat puisse être restauré.

Lors de la connexion, notre système de connexion traite également des données techniques telles que les jetons d’accès, les heures de connexion et l’adresse IP de la requête.

Base juridique : article 6, paragraphe 1, point b), du RGPD (fourniture des fonctionnalités que vous souhaitez utiliser).

3.3 Profil#

Nous enregistrons avec votre compte :

• le nom d’affichage (2 à 24 caractères, unique) et, facultativement, une photo de profil,
• les points d’expérience (XP), le niveau et le titre que vous avez choisi ; pour prévenir les abus, nous consignons les crédits d’XP avec leur horodatage et les bonus appliqués (Party Pass, amis dans la partie, hôte, MVP, week-end),
• votre série de jours (série actuelle et meilleure série, dernier jour de jeu),
• les statistiques de jeu (parties en ligne, victoires, mots expliqués, buzzers) et le nombre de vos parties de Pass & Play,
• pour chaque partie en ligne terminée, un récapitulatif : victoire, hôte, MVP, équipe, nombre d’équipes et de joueurs, nombre d’amis dans la partie, mots expliqués et passés, fautes, buzzers, mots par variante de jeu et durée de la partie. Nous l’utilisons pour attribuer des XP et pour vous créditer ultérieurement des succès et des missions, y compris rétroactivement. Vous seul pouvez voir ce récapitulatif,
• le statut de votre Party Pass (actif, date d’expiration),
• l’indication qu’il s’agit ou non d’un compte invité,
• la version des conditions d’utilisation que vous avez acceptée et la date de cette acceptation,
• le code du lobby dans lequel vous vous trouvez actuellement (afin que vos amis puissent le rejoindre),
• la date de création et de dernière modification.

Filtre de mots : notre serveur vérifie les noms d’affichage et les decks personnalisés au regard d’une liste de termes manifestement injurieux, sexuels et extrémistes. Les correspondances ne sont pas enregistrées.

Photo de profil : vous choisissez une photo à l’aide du sélecteur de photos du système. L’app ne reçoit que cette photo, la réduit à 512 pixels, l’enregistre au format JPEG et la transfère dans l’espace de stockage « avatars ». Cet espace de stockage est accessible publiquement en lecture : toute personne qui connaît l’adresse de l’image peut l’ouvrir. Dans l’app, votre photo est visible par vos amis, par les personnes avec lesquelles une demande d’ami est en attente et par les personnes qui vous ont bloqué (dans leur liste de blocage). Les autres joueurs dans les salles ne voient que votre nom d’affichage. Ne transférez pas de photo montrant d’autres personnes sans leur consentement.

Base juridique : article 6, paragraphe 1, point b), du RGPD ; pour le filtre de mots et le journal des abus, article 6, paragraphe 1, point f), du RGPD (protection des utilisateurs et du jeu).

3.4 Historique des parties de Pass & Play#

Lorsque vous terminez une partie de Pass & Play, nous enregistrons un récapitulatif dans votre compte : date, durée, plateau et variantes de jeu, noms des équipes, noms des joueurs que vous avez saisis, gagnant, récapitulatif des manches (mots, points) et jusqu’à 12 dessins. Sans connexion, il est d’abord conservé sur l’appareil, puis transféré ultérieurement. Vous seul pouvez voir ces entrées. Vos amis voient uniquement le nombre de parties de Pass & Play que vous avez jouées. Veuillez n’utiliser que des surnoms ou des prénoms pour les autres joueurs.

Base juridique : article 6, paragraphe 1, point b), du RGPD. Pour les noms des autres joueurs, article 6, paragraphe 1, point f), du RGPD (notre intérêt et le vôtre à afficher l’historique complet des parties).

3.5 Salles en ligne et parties en ligne#

Lorsque vous créez ou rejoignez une salle, nous traitons :

• Données de la salle : code de la salle, hôte, paramètres, decks sélectionnés, statut.
• Données de participation : votre nom d’affichage dans la salle, votre équipe, votre place, votre statut « prêt », votre statut de connexion, l’heure de votre dernier signal de présence (l’app l’envoie régulièrement tant que vous êtes dans une salle, afin de détecter les connexions interrompues) et les fonctionnalités de l’app prises en charge par votre appareil. Si l’hôte vous retire d’un lobby, nous l’enregistrons afin que vous ne puissiez pas rejoindre à nouveau cette salle.
• Données de jeu : manches, mots tirés, points et événements de jeu horodatés (p. ex. buzzer, fautes, mots passés, contestations, qui explique ou qui contrôle).
• Dessin en direct : pendant une manche de dessin, vos traits sont transmis en temps réel aux autres joueurs par le service temps réel de notre hébergeur (Supabase Realtime) et ne sont pas enregistrés au cours de la transmission. Lorsque le mot dessiné est deviné, nous enregistrons le dessin terminé avec le mot et vous-même en tant qu’auteur. Les joueurs de cette partie peuvent le voir après la manche.
• Decks personnalisés de l’hôte : lorsqu’un hôte lance une partie avec des decks personnalisés, nous enregistrons une copie des mots. Les joueurs voient les mots pendant la partie et le nom du deck dans le lobby.

Les joueurs de la salle voient votre nom d’affichage, votre équipe, votre statut « prêt » et votre statut de connexion, vos dessins, votre vidéo en direct (voir 3.10) et vos actions de jeu. Après la partie, tous les participants voient la partie dans leur historique des parties (équipes, noms, manches, mots, dessins).

Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.6 Amis, invitations et statut en ligne#

• Code ami : votre compte reçoit un code ami de 6 caractères, que vous pouvez également afficher sous forme de QR code ou transmettre via le menu de partage de votre appareil. Toute personne qui le détient peut vous envoyer une demande d’ami. Le nombre de demandes par heure est limité.
• Amitiés et demandes : nous enregistrons qui a envoyé une demande à qui et quand, et si elle a été acceptée. Tant qu’une demande est en attente, vous voyez mutuellement vos noms d’affichage et vos photos de profil.
• Statut en ligne : tant que l’app est ouverte, elle envoie un signal de présence environ une fois par minute. Les amis confirmés voient si vous êtes en ligne et dans quel lobby ouvert vous vous trouvez.
• Ce que vos amis voient en outre : votre profil avec votre niveau, votre titre, votre série de jours et vos statistiques, vos dessins favoris et si vous disposez d’un Party Pass actif.
• Invitations : nous enregistrons l’auteur de l’invitation, la personne invitée, la salle, le statut et l’heure.

Après un blocage, aucun de vous ne peut plus voir ces informations.

Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.7 Decks personnalisés et favoris#

Les decks personnalisés (nom, emoji, mots et mots interdits) sont enregistrés sur votre appareil et dans votre compte, afin d’être disponibles sur tous vos appareils. Vous seul pouvez les voir, sauf si vous les utilisez en tant qu’hôte dans une partie en ligne (voir 3.5). Les dessins que vous marquez comme favoris (jusqu’à 200) sont enregistrés dans votre compte et visibles par vous et par vos amis confirmés.

Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.8 Signalement, blocage, masquage de la vidéo#

Vous pouvez signaler des profils, des dessins, des vidéos en direct et les decks personnalisés d’un hôte, bloquer des joueurs et masquer la vidéo en direct d’autres joueurs.

• Les signalements contiennent : votre compte en tant qu’auteur du signalement, le type et l’identifiant du contenu signalé, le motif que vous avez choisi (injurieux ou haineux, contenu sexuel, harcèlement ou intimidation, spam, autre chose, ou, pour les decks : lobby ou partie), les identifiants de la personne, de la manche, du dessin ou de la salle signalés, pour les decks le nom du deck, ainsi que l’heure et le statut de traitement. Aucune copie du contenu signalé n’est réalisée.
• Les blocages indiquent qui a bloqué qui et quand. Lorsque vous bloquez quelqu’un, nous supprimons les amitiés, demandes en attente et invitations existantes entre vous et vous séparons dans les lobbys communs.
• Le masquage d’une vidéo n’a d’effet que sur votre appareil et n’est pas enregistré.

La personne signalée n’est pas informée de l’identité de l’auteur du signalement.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à protéger les utilisateurs contre les contenus illicites et répréhensibles et à faire respecter nos conditions d’utilisation. Lorsque nous sommes légalement tenus de traiter des notifications (p. ex. article 16 du DSA), article 6, paragraphe 1, point c), du RGPD.

3.9 Acceptation des conditions d’utilisation#

Nous enregistrons, sur votre appareil et dans votre profil, la version des conditions d’utilisation que vous avez acceptée et la date de cette acceptation.

Base juridique : article 6, paragraphe 1, points b) et f), du RGPD (preuve de la conclusion du contrat).

3.10 Caméra, microphone et vidéo en direct (Pantomime)#

• Lecteur de QR code : la caméra ne s’ouvre que lorsque vous scannez le QR code d’un ami ou d’une salle. L’image est analysée uniquement sur votre appareil et n’est ni enregistrée ni transmise.
• Caméra live dans les manches de Pantomime : la caméra live est disponible lorsque vous-même ou l’hôte de la salle disposez d’un Party Pass actif. Lorsque c’est votre tour de mimer, l’app demande l’accès à la caméra avant l’envoi. Pendant votre manche de Pantomime, l’image de votre caméra est transmise en direct aux autres joueurs de la même partie. Seule la personne qui mime envoie de la vidéo ; tous les autres ne font que la recevoir. La transmission passe par LiveKit (voir 4.3). À cet effet, notre serveur émet un jeton d’accès contenant votre identifiant utilisateur, votre nom d’affichage et un identifiant de la manche. Il est valable pendant la durée de la manche plus deux minutes.
• Pas de son : l’app n’enregistre ni ne transmet aucun son. Notre serveur n’autorise que l’envoi de l’image de la caméra.
• Pas d’enregistrement : nous n’enregistrons ni ne conservons les vidéos en direct.

Vous pouvez retirer l’accès à la caméra à tout moment dans les réglages de votre appareil (dans l’app : Réglages → Autorisations). La caméra live et le lecteur de QR code ne fonctionneront alors plus.

Base juridique : article 6, paragraphe 1, point b), du RGPD. Vous autorisez l’accès à la caméra au moyen de la demande du système d’exploitation (§ 25, alinéa 1, TDDDG).

3.11 Partage#

Vous pouvez partager des dessins sous forme d’image ainsi que votre code ami via le menu de partage de votre appareil. L’image est générée sur votre appareil. Nous ne savons pas où vous la partagez.

3.12 Party Pass (abonnement intégré à l’app)#

Vous achetez le Party Pass via l’App Store. Apple se charge de l’achat et du paiement. Nous ne recevons aucune donnée de paiement (p. ex. carte bancaire).

Nous utilisons RevenueCat pour gérer les abonnements (voir 4.2). Sont alors traités :

• votre identifiant utilisateur issu de notre système (l’« App User ID » de RevenueCat),
• les reçus et données de transaction de l’App Store (produit, date d’achat et d’expiration, période d’essai, renouvellement, résiliation, remboursement),
• les données techniques dont le SDK de RevenueCat a besoin pour rapprocher les achats (p. ex. version de l’app, système d’exploitation, pays et devise du Store).

RevenueCat signale à notre serveur les achats, renouvellements, résiliations et expirations. Immédiatement après un achat, l’app interroge également elle-même ce statut. Nous n’en conservons que l’information indiquant quel produit est actif et jusqu’à quelle date. Vos amis voient si vous disposez d’un Party Pass actif. Si vous êtes l’hôte, les joueurs de votre salle peuvent utiliser les fonctionnalités du Party Pass pendant cette partie.

Base juridique : article 6, paragraphe 1, point b), du RGPD.

3.13 Demande d’évaluation#

Après chaque troisième partie terminée, et au maximum une fois tous les trois jours, l’app peut afficher la demande d’évaluation d’Apple. L’app conserve le compteur uniquement sur votre appareil. Nous ne savons pas si ni comment vous évaluez l’app.

3.14 Journaux du serveur et configuration de l’app#

Au démarrage, l’app interroge la version minimale prise en charge et un éventuel avis de maintenance. Chaque requête adressée à nos serveurs génère des données de journalisation techniquement nécessaires, notamment l’adresse IP, l’heure, le point de terminaison demandé, le code de statut et l’identifiant de l’app (user agent). Elles servent à assurer un fonctionnement sécurisé et à corriger les erreurs. Notre hébergeur Supabase supprime ces journaux au bout de 7 jours.

Base juridique : article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime consiste à assurer un fonctionnement sécurisé et stable.

4. Destinataires et sous-traitants#

Nous avons conclu avec les prestataires suivants des contrats de sous-traitance conformément à l’article 28 du RGPD.

4.1 Supabase (base de données, connexion, stockage de fichiers, fonctions serveur, temps réel)#

Cocontractant : Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513. La base de données, le système de connexion et le stockage des photos de profil sont situés dans la région EU-Central (Francfort-sur-le-Main, Allemagne). Les fonctions serveur et le service temps réel peuvent être exécutés dans un autre centre de données de Supabase plus proche de la requête. Un accès de Supabase depuis l’extérieur de l’UE (p. ex. pour l’assistance) ne peut être exclu. Il est encadré par les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c), du RGPD).

4.2 RevenueCat (gestion des abonnements)#

RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Traite les données énumérées au point 3.12. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de l’UE (article 46, paragraphe 2, point c), du RGPD).

4.3 LiveKit (vidéo en direct)#

LiveKit Incorporated, 369 Sutter St, San Francisco, CA, USA. La caméra live fonctionne sur LiveKit Cloud. LiveKit relaie la vidéo par le centre de données le plus proche de son réseau mondial et ne l’enregistre pas. Ce faisant, la vidéo peut transiter par des serveurs situés en dehors de l’UE. LiveKit reçoit également votre adresse IP, votre identifiant utilisateur et votre nom d’affichage. LiveKit est certifié au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) (décision d’adéquation, article 45 du RGPD). Les clauses contractuelles types de l’UE s’appliquent en complément.

4.4 Apple et Google#

• Connexion : si vous utilisez « Se connecter avec Apple » ou « Se connecter avec Google », Apple Distribution International Ltd. (Irlande) ou Google Ireland Limited (Irlande) traitent vos données de connexion en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité.
• Achats et distribution : Apple gère les téléchargements, achats, paiements, périodes d’essai, résiliations, remboursements et évaluations en tant que responsable du traitement indépendant.

4.5 Autres utilisateurs#

Comme décrit à la section 3, les autres joueurs et vos amis voient certaines données de profil et de jeu. Le seul élément accessible en dehors de l’app est votre photo de profil, par son adresse.

4.6 Autorités#

Nous ne transmettons des données aux autorités que lorsque nous y sommes légalement tenus.

5. Durée de conservation#

6. Suppression de votre compte#

Vous pouvez supprimer votre compte dans l’app à tout moment : Réglages → Compte → Supprimer le compte. Nous supprimons alors définitivement :

• votre compte utilisateur, y compris les données de connexion Apple ou Google,
• votre profil et votre photo de profil,
• votre code ami, vos amitiés, demandes, invitations et blocages (y compris les blocages que d’autres ont mis en place à votre égard),
• vos statistiques, XP, statut en ligne et statut du Party Pass,
• votre historique des parties de Pass & Play, vos decks personnalisés (y compris leurs copies issues des parties en ligne) et vos favoris,
• vos participations aux salles et parties en ligne.

Sont conservés sans aucun lien avec vous : les dessins et événements de jeu issus de parties en ligne qui figurent dans l’historique des parties des autres participants, ainsi que les signalements que vous avez effectués. Les signalements vous concernant sont conservés le temps de leur traitement (voir 5).

N’est pas supprimé automatiquement votre dossier client chez RevenueCat (identifiant utilisateur et historique des achats). Écrivez-nous à hello@pakumedia.de et nous le ferons supprimer. Apple conserve les justificatifs d’achat selon ses propres règles.

Important : la suppression de votre compte ne résilie pas un abonnement en cours. L’app vous le rappelle avant la suppression. Résiliez d’abord le Party Pass dans les réglages d’abonnement de votre compte Apple (dans l’app : Réglages → Party Pass → Gérer l’abonnement).

Vous pouvez également demander la suppression par e-mail à hello@pakumedia.de.

7. Vos droits#

Vous disposez du droit

• d’accès (article 15 du RGPD),
• de rectification (article 16 du RGPD),
• à l’effacement (article 17 du RGPD),
• à la limitation du traitement (article 18 du RGPD),
• à la portabilité des données (article 20 du RGPD),
• de vous opposer au traitement fondé sur l’article 6, paragraphe 1, point f), du RGPD pour des raisons tenant à votre situation particulière (article 21 du RGPD),
• de retirer votre consentement avec effet pour l’avenir (article 7, paragraphe 3, du RGPD), p. ex. l’accès à la caméra dans les réglages de votre appareil.

Pour ce faire, contactez-nous à hello@pakumedia.de.

Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). L’autorité compétente à notre égard est : Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, https://www.ldi.nrw.de.

8. Enfants et adolescents#

Le Pass & Play sur un seul appareil peut être joué à tout âge. Un compte Apple ou Google, les fonctionnalités en ligne (salles, amis, caméra live) et le Party Pass sont destinés aux personnes âgées de 16 ans et plus. Si vous avez moins de 16 ans, vous ne pouvez les utiliser qu’avec le consentement du ou des titulaires de l’autorité parentale.

Si vous pensez qu’un enfant nous a communiqué des données sans le consentement requis, écrivez-nous à hello@pakumedia.de et nous les supprimerons.

9. Sécurité#

Les connexions entre l’app, nos serveurs et LiveKit sont chiffrées (TLS). Des règles d’accès dans la base de données (Row Level Security) limitent chaque enregistrement aux personnes qui y sont habilitées. Les écritures déterminantes pour le jeu et pertinentes pour la sécurité s’effectuent exclusivement via des fonctions serveur vérifiées.

10. Modifications#

Nous mettons à jour la présente politique de confidentialité lorsque l’app ou la législation évolue. La version en vigueur est celle dont le lien figure dans l’app.