Politique de confidentialité

1 · Qui est responsable de tes données

Benoit Herbert, entrepreneur individuel (EI), 47 rue Vivienne, 75002 Paris, France, SIREN 107 854 879.

Pour toute question sur tes données ou pour exercer tes droits : contact@culturix.app, ou par courrier à l'adresse ci-dessus.

2 · Tu peux jouer sans nous donner quoi que ce soit

Culturix a un mode invité. Tu joues, ta progression reste sur ton téléphone, et nous ne collectons rien : aucun compte, aucune donnée envoyée sur nos serveurs.

Tout ce qui suit ne concerne que les joueurs qui choisissent de créer un compte, pour retrouver leur progression, défier des amis et apparaître au classement.

3 · Ce que nous collectons, et pourquoi

Quand tu crées un compte :

• ton adresse email, fournie par toi ou par ton compte Google, pour identifier ton compte, te reconnecter et réinitialiser ton mot de passe ;
• ton nom, si tu passes par Google, uniquement pour pré-remplir ton pseudo, que tu peux changer.

Si tu te connectes avec Google, nous ne recevons que ton identifiant, ton adresse email et ton nom. Nous n'avons jamais accès à ton mot de passe Google, ni à tes contacts, ni à quoi que ce soit d'autre de ton compte.

Quand tu joues :

• ton pseudo et ton avatar, pour t'afficher dans le jeu, le classement et les défis ;
• ta photo de profil si tu en importes une, étape facultative ;
• tes points et ton rang, pour sauvegarder ta progression et établir le classement mondial ;
• ton expérience par catégorie, pour afficher ta progression détaillée ;
• tes Tours gagnés et parfaits, pour tenir les compteurs du Tour des 6 ;
• tes réussites et tes erreurs en mode Parcours, pour attribuer les médailles et empêcher de rejouer immédiatement une question ratée ;
• tes défis créés ou joués, avec les scores et les questions posées, pour faire fonctionner les défis entre amis ;
• tes résultats du Défi du jour, pour établir le classement du jour et ta série de jours consécutifs.

Quand tu signales ou bloques un joueur :

• un signalement enregistre exactement ceci : qui signale, qui est signalé, un motif choisi parmi trois (pseudo, photo, autre), et la date. Il n'y a aucun champ de texte libre, volontairement ;
• un blocage enregistre qui bloque, qui est bloqué, et la date.

Deux garanties qui vont avec, et qui sont vérifiées dans la base elle-même. Personne ne peut lire les signalements, ni savoir qui a signalé qui, ni combien de fois quelqu'un l'a été : seule la modération y a accès. Et la personne que tu bloques ne peut pas savoir qu'elle est bloquée, elle constate seulement qu'elle ne peut plus répondre à tes défis.

Base légale : la quasi-totalité de ces traitements repose sur l'exécution du contrat qui nous lie quand tu crées un compte (article 6.1.b du RGPD). Sans ces données, il n'y a ni progression sauvegardée, ni classement, ni défis, c'est-à-dire pas de service. Le délai anti-triche sur les questions ratées et les contrôles de plausibilité des scores reposent sur notre intérêt légitime (article 6.1.f) à ce que le classement veuille dire quelque chose, et les signalements et blocages sur notre intérêt légitime à ce que le jeu reste fréquentable.

4 · Ce qui est visible par les autres joueurs

C'est le point le plus important de ce document, et nous préférons te le dire clairement plutôt que de l'enterrer. Sont publics, c'est-à-dire lisibles par n'importe quel joueur :

• ton pseudo ;
• ton avatar, y compris la photo que tu importes ;
• tes points et ton rang ;
• ton expérience par catégorie ;
• les défis que tu crées ou auxquels tu réponds, avec les pseudos et les scores des deux joueurs ;
• tes résultats au Défi du jour.

C'est ce qui fait exister le classement mondial et les défis. N'importe qui disposant du lien d'un défi peut le consulter, et ces données sont ouvertes en lecture dans notre base. Choisis donc ton pseudo et ta photo en le sachant : ne mets pas une photo que tu ne voudrais pas voir publique, et tu n'es pas obligé d'en mettre une.

N'est jamais public : ton adresse email.

5 · La publicité

Culturix est gratuit, et c'est la publicité qui le finance. Autant t'expliquer exactement ce que ça implique.

Une annonce peut s'afficher entre deux parties, une fois que tu as vu ton résultat. Jamais pendant une partie, jamais entre une question et son explication. Une partie commencée ne s'interrompt pas. Nous limitons volontairement leur fréquence : au plus une annonce toutes les trois parties, aucune pendant tes premières parties, et jamais sur une partie où tu viens de décrocher une médaille ou de monter en rang.

Les annonces sont fournies par Google AdMob. Pour les afficher, AdMob lit l'identifiant publicitaire de ton téléphone, un numéro que tu peux réinitialiser ou supprimer dans les réglages Android.

Il faut être précis sur un point que beaucoup d'applications passent sous silence : cet identifiant est lu même si tu refuses les annonces personnalisées, car il sert aussi à limiter le nombre de publicités que tu vois et à les compter. Refuser change la pertinence des annonces, pas le fait qu'un identifiant soit lu.

Au premier lancement, avant la moindre annonce, un formulaire te demande ton choix. Il est fourni par la plateforme de consentement de Google, conforme au cadre européen. Si tu acceptes, tes annonces sont personnalisées, sur la base de ton consentement (article 6.1.a du RGPD). Si tu refuses, le jeu reste entièrement jouable, sans aucune restriction, avec des annonces moins pertinentes.

Tu peux changer d'avis à tout moment dans Paramètres puis Publicité. Le retrait est aussi simple que l'accord, et il ne remet pas en cause ce qui a été fait avant.

Ce que la publicité ne change pas :

• aucune bonne réponse n'est à vendre, les points se gagnent et ne s'achètent pas, aucune annonce ne donne d'avantage sur les autres joueurs ;
• aucune revente, location ou échange de tes données personnelles, jamais ;
• aucune géolocalisation ;
• aucun accès à tes contacts, à tes messages ou à tes autres applications ;
• aucune décision automatisée ni profilage produisant des effets à ton égard ;
• aucun outil de mesure d'audience de notre côté : ni Google Analytics, ni Firebase, ni équivalent.

La seule autorisation que l'application demande sur ton téléphone est l'accès à tes photos, uniquement si tu choisis d'importer un avatar, et uniquement à ce moment-là.

6 · Qui d'autre voit tes données

Nous ne partageons tes données qu'avec les prestataires nécessaires au fonctionnement du service :

• Supabase héberge la base de données, les comptes et les photos d'avatar : l'ensemble des données décrites ci-dessus ;
• Google assure la connexion « Se connecter avec Google », si tu l'utilises : ton identifiant, ton email et ton nom au moment de la connexion ;
• Google AdMob affiche les annonces qui financent le jeu : l'identifiant publicitaire de ton téléphone, et les données que Google collecte à ce titre selon ses propres règles ;
• la Wikimedia Foundation héberge une partie des images qui illustrent les questions. Quand une image s'affiche, ton téléphone la demande directement à ses serveurs, qui voient donc ton adresse IP. Nous ne leur transmettons rien d'autre, et aucune donnée de compte ;
• Zoho (Zoho Corporation B.V.) reçoit et conserve les messages que tu nous envoies à contact@culturix.app : ton adresse électronique et le contenu de ton message. Ces messages sont stockés en Union européenne, Amsterdam (Pays-Bas), avec reprise à Dublin (Irlande).

Sur la publicité, Google n'agit pas seulement sur nos instructions : il détermine aussi ses propres traitements. Ses règles s'appliquent donc en plus des nôtres, et nous n'avons pas la main dessus.

7 · Où tes données sont stockées

Tes données de compte sont hébergées dans l'Union européenne, en Allemagne (Francfort). Elles y restent : nous ne les transférons pas hors de l'Union européenne.

Les messages que tu nous écris à contact@culturix.app sont stockés eux aussi dans l'Union européenne, aux Pays-Bas (Amsterdam), avec une reprise en Irlande (Dublin).

Deux nuances honnêtes. Si tu utilises la connexion Google, l'authentification implique un traitement par Google selon ses propres règles. Et l'affichage d'une image hébergée par la Wikimedia Foundation expose ton adresse IP à ses serveurs, situés hors de l'Union européenne.

8 · Combien de temps nous les gardons

• tant que ton compte existe, car une progression n'a de sens que si elle dure ;
• si tu supprimes ton compte, tout est effacé immédiatement et définitivement ;
• les défis auxquels tu as répondu sans les créer survivent à la suppression de ton compte, mais ton pseudo y est remplacé par « Joueur supprimé » : plus rien ne t'y identifie ;
• les signalements sont conservés le temps de leur traitement par la modération, et les blocages tant que tu les maintiens.

Nous ne conservons pas de sauvegarde de ton compte après sa suppression.

9 · Supprimer ton compte

Tu peux le faire toi-même, à tout moment, sans nous écrire et sans avoir à te justifier : Paramètres, puis Compte, puis « Supprimer mon compte ».

Si tu as désinstallé l'application, écris à contact@culturix.app depuis l'adresse de ton compte : nous procédons à la suppression.

La suppression est immédiate et définitive. Il n'y a ni corbeille, ni délai de grâce, ni récupération possible. Sont effacés : ton compte et ton email, ton pseudo, ta photo de profil, tes points, ton rang, tes médailles, ta maîtrise du Parcours, tes compteurs de Tour des 6, les défis que tu as créés et tes résultats du Défi du jour.

10 · Tes droits

Le RGPD te donne des droits que nous appliquons sans discuter :

• accès : savoir quelles données nous avons sur toi et en obtenir une copie ;
• rectification : corriger ce qui est inexact, ton pseudo et ton avatar étant modifiables directement dans l'application ;
• effacement : supprimer ton compte, directement dans l'application ;
• portabilité : récupérer tes données dans un format lisible par une machine ;
• opposition et limitation : t'opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
• retrait du consentement, lorsqu'un traitement y est soumis, sans que cela remette en cause ce qui a été fait avant.

Pour exercer ces droits : contact@culturix.app. Nous répondons dans un délai d'un mois.

Si notre réponse ne te satisfait pas, tu peux saisir la CNIL, l'autorité française de contrôle : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

11 · Les mineurs

Culturix est accessible à partir de 13 ans. Si tu as moins de 15 ans, tu dois disposer de l'accord de tes parents ou de ton représentant légal pour créer un compte, conformément à l'article 8 du RGPD tel qu'appliqué en France.

L'application n'est pas destinée aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si tu es parent et que tu constates que ton enfant de moins de 13 ans a créé un compte, écris-nous : nous le supprimerons.

12 · Sécurité

• les échanges entre l'application et nos serveurs sont chiffrés (HTTPS) ;
• la base de données est cloisonnée ligne par ligne, de sorte qu'un joueur ne peut modifier que ses propres données, et les colonnes de score ne sont modifiables que par le serveur ;
• les mots de passe ne sont jamais stockés en clair, l'authentification étant gérée par notre hébergeur.

Aucun système n'est infaillible. Si une violation de données présentait un risque élevé pour toi, nous t'en informerions, ainsi que la CNIL, dans les conditions prévues par le RGPD.

13 · Modifications

Cette politique évoluera avec l'application. En cas de changement significatif, en particulier l'ajout d'une catégorie de données ou d'un prestataire, nous t'en informerons dans l'application avant que le changement s'applique.

14 · Nous contacter

Par email : contact@culturix.app. Par téléphone : +33 1 84 16 42 60. Par courrier : Benoit Herbert, 47 rue Vivienne, 75002 Paris, France.