Politique de confidentialité

1. Qui sommes-nous ?

L'application « Périclès » (ci-après « l'app ») est éditée par Milkshake Prod, société par actions simplifiée immatriculée sous le numéro SIREN 933 191 215, dont le siège social est situé 18 rue Louis David, 93170 Bagnolet (France).

Milkshake Prod est le responsable de traitement au sens du RGPD. Contact : bonjour@milkshakeprod.fr. Aucun délégué à la protection des données n'a été désigné : nos traitements ne relèvent d'aucun des cas de désignation obligatoire prévus à l'article 37. Vos demandes sont traitées à l'adresse ci-dessus.

2. Le principe : un jeu sans compte

L'app fonctionne sans compte et sans identification. Aucun email, aucun numéro de téléphone, aucune donnée d'état civil n'est demandé pour jouer.

Tant que vous ne choisissez pas de pseudo, rien ne part de votre téléphone. Vous pouvez jouer à tous les modes solo sans que nous recevions quoi que ce soit.

Ce qui reste sur votre appareil, toujours : les lois que vous avez vues et les réponses que vous avez données en solo, votre historique de fréquentation, vos réglages, les objets débloqués que vous ne portez pas, et votre code de reprise (nous n'en publions qu'une empreinte, voir §3.1).

Ce qui part dès que vous entrez dans le classement (donc dès que vous choisissez un pseudo) : le détail figure au §3.1. Vos points et l'apparence de votre personnage en font partie — ils sont ce que les autres joueurs voient de vous.

3. Ce que nous collectons, et pourquoi

3.1 Classement, amis et duels (facultatifs)

Si vous choisissez d'entrer au classement, d'ajouter des amis ou de jouer en duel, nous enregistrons :

• un pseudo choisi par vous (sans lien avec votre identité) et le numéro à quatre chiffres qui l'accompagne, la région et le pays déclarés, vos points de jeu, vos cotes de duel et l'apparence portée par votre personnage ;
• un identifiant technique aléatoire propre à l'appareil, tiré au sort dans l'app. Il sert à mettre à jour votre ligne de classement (une par appareil), à vous reconnaître dans l'annuaire d'amis, les salles de duel, la file d'attente, le défi du jour et le parrainage. Il n'est relié ni à votre identité, ni à vos votes, ni aux statistiques du §3.2 ;
• la date-heure de votre dernier passage, réécrite tant que le jeu est ouvert au menu : c'est elle qui permet à vos amis de voir qui est en ligne ;
• pendant une partie à plusieurs, et pour la durée de cette partie : votre score en cours, vos réponses, la langue de votre app, l'émote que vous envoyez, et la liste condensée des cartes que vous avez déjà vues — pour que la partie ne vous resserve pas une question que vous connaissez déjà ;
• l'empreinte de votre code de reprise — jamais le code lui-même. Le code est généré sur votre appareil et n'en sort pas ; nous n'en publions qu'un condensé (SHA-256, salé par votre pseudo) qui ne peut pas être lu à l'envers. Il sert à vous rendre votre nom, votre rang et vos points si vous changez de téléphone ou réinstallez le jeu.

⚠ Ces informations sont publiques. Un classement, un annuaire d'amis et des salles de duel n'ont de sens que s'ils sont lisibles par les autres joueurs : ces données sont donc consultables sans authentification. Ne mettez dans votre pseudo rien que vous ne voudriez pas voir affiché.

Base légale : exécution du service que vous demandez (art. 6.1.b). Durée : tant que vous jouez. Une ligne de classement inactive est supprimée sur demande (§7) ; une salle de duel est effacée à la fin de la partie par l'appareil qui l'héberge, et si celui-ci disparaît en cours de route, elle porte une date d'expiration à six heures — notre hébergeur la supprime alors lors de son passage suivant, au plus tard le lendemain.

3.2 Statistiques d'opinion (facultatives, sur accord explicite)

Il faut déclarer sa tranche d'âge pour pouvoir donner cet accord, et un joueur de moins de 15 ans ne peut pas le donner. En France, l'âge du consentement numérique est de 15 ans (art. 45 de la loi Informatique et Libertés). Tant que la tranche d'âge n'est pas renseignée — y compris si vous répondez « je préfère ne pas répondre » — la case d'accord n'apparaît pas et rien n'est enregistré. Le jeu, lui, reste entier : aucun mode, aucune carte, aucun point ne vous est retiré.

Avant le mode « Grand Scrutin », un formulaire entièrement facultatif propose trois ou quatre questions : tranche d'âge, genre, situation professionnelle, et région si votre pays en comporte dans le jeu. Si — et seulement si — vous cochez la case d'accord, chaque session de vote (Grand Scrutin comme session par thème) envoie un enregistrement comportant :

• vos réponses au formulaire ;
• vos votes du jeu, loi par loi (pour / contre / abstention) ;
• votre position sur la boussole politique et votre indice de curiosité ;
• le mode ou le thème joué et la date du jour (sans l'heure).

Ces données touchent aux opinions politiques : elles relèvent de l'article 9 du RGPD et ne sont traitées qu'avec votre consentement explicite (art. 9.2.a). Nous conservons sur votre appareil la date de votre accord et la version du texte que vous avez accepté.

• Anonymat par construction : chaque enregistrement porte un identifiant tiré au hasard, à usage unique, qui n'est jamais conservé — ni sur votre appareil, ni ailleurs. Il n'est ni votre identifiant d'appareil, ni votre pseudo. Nous ne pouvons donc pas retrouver vos enregistrements, ni les rattacher à votre ligne de classement.
• Ces enregistrements ne sont jamais publics : contrairement au §3.1, ils ne sont accessibles qu'à un seul compte d'administration nommé, et ils ne peuvent être ni modifiés ni relus par un joueur.
• Restitution en agrégats : nous nous interdisons de publier une statistique dont la case compte moins de 50 parties.
• Durée de conservation : 12 mois, au terme desquels chaque enregistrement porte une date d'expiration que notre hébergeur applique automatiquement (son passage a lieu dans les vingt-quatre heures qui suivent l'échéance). Voir le §8 pour les sauvegardes.

⚠ Retirer votre accord se fait à tout moment dans les réglages, et arrête immédiatement tout nouvel envoi. En revanche, les enregistrements déjà transmis ne peuvent pas être supprimés à votre demande : puisqu'ils ne portent aucun identifiant qui vous désigne, nous sommes incapables de retrouver les vôtres. C'est le prix de l'anonymat, et c'est pourquoi l'accord vous est demandé avant, et non après.

3.3 Signalement d'une carte (à votre initiative)

Le drapeau ⚑ affiché sur une carte permet de nous signaler une erreur. Le message part avec la carte visée, le motif choisi, la langue de l'app et son numéro de version — ni pseudo, ni identifiant d'appareil. Le texte libre que vous écrivez nous parvient tel quel : n'y mettez pas de données personnelles. Base légale : notre intérêt légitime à corriger le contenu (art. 6.1.f). Durée : 12 mois, puis effacement automatique.

3.4 Signalement d'un joueur (à votre initiative)

Vous pouvez signaler le pseudo d'un autre joueur (pseudo insultant, triche, comportement). Nous enregistrons alors le pseudo de la personne visée, le motif choisi et votre message. Nous n'enregistrons pas qui a signalé. Base légale : notre intérêt légitime, et notre obligation d'offrir un moyen de signalement imposée par les magasins d'applications, à modérer les comportements entre joueurs (art. 6.1.f). Destinataire : l'éditeur seul. Durée : 12 mois, puis effacement automatique. La personne visée n'est pas avertie du signalement ; elle dispose, comme toute personne, des droits du §7 sur les données qui la concernent.

3.5 Parrainage (facultatif)

Si vous entrez le code de parrainage d'un ami, nous enregistrons ce code, le nombre de parties que vous avez terminées, et l'identifiant technique de votre appareil — le même qu'au §3.1. Cet enregistrement est public comme le classement. Base légale : exécution du service demandé (art. 6.1.b). Durée : tant que le parrainage existe ; suppression sur demande (§7).

3.6 Notifications

L'app peut vous demander l'autorisation de vous envoyer deux rappels par jour. Ces notifications sont fabriquées par votre téléphone : rien n'est envoyé à un serveur, et nous n'apprenons pas si vous les ouvrez. Si vous refusez, l'app ne redemande plus ; vous pouvez revenir sur ce choix dans les réglages de votre système.

3.7 Ce que nous ne collectons PAS

Pas de géolocalisation — le pays et la région sont ceux que vous déclarez dans une liste. Pas d'accès aux contacts, aux photos ni au micro. Pas de cookies (l'app n'est pas un site web). Aucun outil de mesure d'audience, aucun rapport d'incident automatique, aucun traceur d'analyse. Nous ne collectons nous-mêmes aucun identifiant publicitaire : celui-ci est lu par la régie, dans les conditions du §4.

4. Publicité et achats

4.1 La publicité

L'app affiche des annonces entre certaines parties. Elles sont fournies par Google AdMob (Google Ireland Limited, avec transfert vers Google LLC aux États-Unis).

Pour les diffuser, le module publicitaire de Google collecte, directement et sans passer par nous : l'identifiant publicitaire de votre appareil, votre adresse IP, des informations d'interaction avec l'app (annonce affichée, vue, fermée) et des journaux de diagnostic. Ces éléments sont collectés et partagés par Google en tant que responsable ou co-responsable de son propre traitement publicitaire ; ils ne nous sont pas transmis. L'identifiant publicitaire peut être remis à zéro ou désactivé à tout moment dans les réglages de votre système (Android : Paramètres → Google → Annonces ; iOS : Réglages → Confidentialité et sécurité → Suivi).

Un écran de consentement conforme au RGPD vous est présenté au premier lancement, et votre réponse commande réellement ce qui suit : si vous acceptez, les annonces peuvent être personnalisées par Google à partir du profil publicitaire qu'il détient déjà de vous ; si vous refusez — ou si vous ne répondez pas — elles ne le sont pas. Vous pouvez rouvrir cet écran depuis les réglages de l'app ; sa disponibilité dépend de votre région et de votre choix précédent, car il est fourni par Google et non par nous.

⚠ Ce que nous ne transmettons jamais, dans un cas comme dans l'autre : aucune de vos réponses, aucun de vos votes, aucune donnée du jeu ne part vers la régie publicitaire. Il n'existe aucun mécanisme pour cela dans l'application. La personnalisation, quand vous l'acceptez, s'appuie uniquement sur ce que Google sait déjà de vous par ailleurs. En particulier, aucune annonce n'est ciblée sur une opinion politique : c'est interdit par la réglementation et par les règles de Google, et l'app n'en a pas les moyens techniques.

⚠ Les annonces affichées sont limitées au contenu « tout public » (paramètre maxAdContentRating: General) : ni alcool, ni jeux d'argent, ni contenu pour adultes.

Le module publicitaire peut par ailleurs utiliser les interfaces de mesure mises à disposition par votre système : Privacy Sandbox sur Android (Topics, mesure d'attribution) et SKAdNetwork sur iOS, qui permet d'attribuer une installation à la campagne qui l'a provoquée sans identifier l'utilisateur. Nous n'y avons pas accès et n'en recevons rien.

4.2 Les achats

L'app propose un achat unique permettant de retirer la publicité. Il est géré par RevenueCat, Inc. (États-Unis) par-dessus la facturation de l'App Store et de Google Play. Nous ne voyons ni votre numéro de carte, ni votre adresse de facturation : le paiement est traité de bout en bout par Apple ou par Google, qui interviennent comme intermédiaires de paiement et responsables de leur propre traitement. Nous ne transmettons aucun identifiant à RevenueCat : celui-ci génère son propre identifiant anonyme, qui lui sert à restaurer votre achat sur vos autres appareils.

5. Hébergement et sous-traitants

Les signalements des §3.3 et 3.4 nous sont transmis par courrier électronique, à une seule adresse, celle de l'éditeur.

Tous nos sous-traitants traitent vos données dans l'Union européenne, à l'exception d'AdMob et de RevenueCat, traités ci-dessus.

Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, pour Google, sur le Data Privacy Framework. Vous pouvez nous demander copie des garanties applicables à l'adresse du §1. Les données du §3.2 — opinions politiques, votes, réponses — ne quittent pas l'Union européenne et ne sont transmises à aucun des autres sous-traitants.

6. Mineurs

L'app est un jeu éducatif accessible à tous, déclaré à partir de 13 ans sur les magasins d'applications.

Le formulaire de statistiques du §3.2 est facultatif, et il est fermé aux moins de 15 ans comme aux joueurs qui ne déclarent pas leur tranche d'âge : sans âge déclaré, la case d'accord n'apparaît pas et rien n'est enregistré. L'option « je préfère ne pas répondre » reste disponible sur toutes les autres questions.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer votre consentement à tout moment. Écrivez à bonjour@milkshakeprod.fr.

Pour les données du §3.1 (classement, amis, parrainage), précisez votre pseudo et son numéro à quatre chiffres : c'est ce qui nous permet de retrouver votre ligne. Nous pouvons vous demander un élément supplémentaire pour nous assurer qu'il s'agit bien de vous — par exemple votre code de reprise — afin de ne pas supprimer les données d'un autre joueur à votre place.

Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour les demandes complexes ; nous vous en informerions alors.

⚠ Deux limites, dites franchement :

• Les statistiques du §3.2 ne peuvent pas vous être restituées ni supprimées, parce qu'elles ne comportent aucun identifiant permettant de les rattacher à vous. Le retrait de votre accord empêche tout nouvel envoi.
• Le bouton « effacer ma progression », dans les réglages, remet à zéro votre progression sur votre appareil. Il conserve volontairement votre pseudo, votre numéro, votre pays et votre région, pour ne pas vous faire perdre votre place dans le classement, et il ne supprime pas les données déjà enregistrées chez nous : pour cela, écrivez-nous.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). L'accès en écriture est limité, par des règles serveur, à la forme et à la taille de ce que le jeu a besoin d'écrire. Les données du §3.2 — les plus sensibles — sont en écriture seule : elles ne peuvent être ni relues, ni modifiées, ni supprimées depuis l'application, et leur consultation est réservée à un unique compte d'administration nommément identifié.

Sauvegardes. Comme tout service sérieux, notre base est sauvegardée : une copie quotidienne est conservée sept jours, et un mécanisme de restauration permet de revenir à l'état de n'importe quel instant des sept derniers jours. Une donnée supprimée — par vous, par nous, ou par l'expiration automatique — peut donc subsister jusqu'à sept jours dans ces copies techniques, auxquelles personne n'accède en exploitation courante, avant de disparaître définitivement.

9. Décision automatisée

La « boussole politique » calculée à la fin d'une session de vote est un résultat de jeu, affiché pour vous. Elle ne produit aucun effet juridique et ne sert à aucune décision vous concernant : ni à la publicité, ni au classement, ni à ce que le jeu vous propose ensuite.

10. Modifications

Toute évolution de cette politique sera signalée dans l'app avant son entrée en vigueur. Chaque accord donné au titre du §3.2 est conservé avec la version du texte auquel il se rapporte.