Politique de confidentialité

1. Qui est responsable

Le responsable du traitement de vos données personnelles est Serhii Romanenko, entrepreneur individuel (FOP) immatriculé en Ukraine le 13 juillet 2020, basé à Odessa, Ukraine, éditeur de Dareboard. Contact : privacy@dareboard.app.

Pour toute question ou demande sur la vie privée, écrivez à privacy@dareboard.app. Pour les questions générales : support@dareboard.app.

Nous n'avons pas désigné de représentant dans l'UE ni au Royaume-Uni. Vous pouvez nous écrire directement à privacy@dareboard.app pour toute question de vie privée, et vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre pays. Nous n'avons pas désigné de délégué à la protection des données, car ce n'est pas exigé vu notre taille et le type de traitement.

2. Ce que nous collectons

Compte et connexion. Vous vous connectez avec Apple ou Google ; il n'y a pas de mot de passe. Nous gardons l'identifiant stable qu'Apple ou Google nous donne pour vous, la méthode de connexion, l'adresse e-mail si le fournisseur la partage (Apple peut donner une adresse relais privée), l'heure de votre dernière activité et un identifiant technique de l'installation de l'appli sur votre appareil. Pour Sign in with Apple, nous gardons aussi le jeton nécessaire pour révoquer la connexion quand vous supprimez votre compte. Vous pouvez essayer une partie de l'appli en invité, sans vous connecter.

Abonnement et achats. Apple et Google encaissent chaque paiement. Nous recevons seulement l'enregistrement d'achat du magasin : une référence d'achat, la formule (semaine, mois, année ou pour toujours), son statut et ses dates, y compris l'essai gratuit. Nous ne recevons jamais votre carte ni vos données de paiement. Notre serveur conserve aussi un historique des événements d'achat et d'abonnement (début ou passage d'un essai en payant, renouvellement, expiration, remboursement : formule, boutique, statut et date), avec l'enregistrement d'achat, qui perd tout lien avec vous à la suppression de votre compte, et les additionne en totaux pour que nous voyions comment va l'appli. Il envoie en outre à PostHog (UE) des compteurs anonymes d'essais (converti ou expiré ; boutique, formule et environnement seulement, sans identifiant de compte). Ils sont envoyés même si vous désactivez les compteurs d'utilisation dans l'appli, car ils ne peuvent pas être reliés à vous.

Confirmation d'âge. La vérification d'âge se fait sur votre appareil. Nous ne gardons que le fait qu'elle a été réussie. Votre date de naissance, ou la tranche d'âge que votre téléphone partage, est utilisée une seule fois sur l'appareil et ne nous est pas envoyée.

Rapports de plantage et compteurs d'utilisation. Les deux sont activés par défaut et vous pouvez désactiver chacun à tout moment dans les réglages de l'appli ; désactivé, il s'arrête aussitôt, le compteur d'utilisation efface en plus l'identifiant stocké. Nous recevons des données techniques sur votre appareil et sur les plantages (Sentry, UE) et des compteurs d'utilisation des fonctions (PostHog, UE). Dans l'EEE (et quand nous ne pouvons pas savoir où vous vous trouvez), le compteur n'enregistre aucun identifiant sur votre appareil : il en prend un nouveau, aléatoire, à chaque ouverture de l'appli et ne stocke rien. Ailleurs, y compris au Royaume-Uni, il garde sur l'appareil un identifiant anonyme aléatoire pour que nous puissions compter ceux qui reviennent ; il n'est jamais relié à votre compte, votre nom ni votre adresse e-mail. Les rapports de plantage ne contiennent ni nom ni adresse e-mail et ne suivent pas les sessions ; le SDK qui envoie les rapports de plantage garde sur votre appareil un identifiant technique d'installation, que nous retirons des rapports.

Journaux des serveurs. Nos serveurs enregistrent des données techniques sur chaque requête, dont l'adresse IP, l'heure et le résultat, pour garder le service sûr et trouver les pannes. Les journaux sont gardés 30 jours puis supprimés.

Comptage des visites du site web (Cloudflare Web Analytics, sans cookie) : notre intérêt légitime à savoir comment le site est utilisé et à le garder rapide (art. 6, § 1, f)).

Le site web. Le site dareboard.app est hébergé sur Cloudflare Pages. Quand vous le visitez, Cloudflare traite votre adresse IP et les données de la requête pour livrer les pages et protéger le site, et garde ses propres journaux selon sa propre politique. Le site ne dépose aucun cookie et n'utilise aucun stockage local, ne charge aucune police tierce, et n'a ni connexion ni formulaire. Cloudflare Web Analytics compte les visites de façon agrégée : un petit script de Cloudflare enregistre les pages vues, la page, le site d'origine, le pays, le type de navigateur et d'appareil, et la performance de chargement de la page. Il ne dépose aucun cookie, ne prend pas votre empreinte et ne construit pas de profil de vous d'un site à l'autre, et nous ne voyons que des totaux agrégés. Les e-mails que vous envoyez à privacy@dareboard.app passent par Cloudflare Email Routing, qui les transfère, et sont conservés dans la boîte Gmail de l'éditeur (Google).

Notifications. La première version n'envoie aucune notification push. Si nous ajoutons plus tard des actualités ou des offres, nous vous demanderons d'abord votre consentement et nous garderons un jeton push uniquement pour cela.

3. Les joueurs que vous saisissez et vos propres défis

Quand vous animez une partie, vous pouvez saisir les prénoms et le genre des autres joueurs, avec qui ils peuvent être associés, combien de fois chacun a avoué à « Je n'ai jamais… », et vos propres défis. Ces informations s'affichent sur l'écran partagé : toutes les personnes présentes peuvent les lire. Dans une catégorie pour adultes, elles peuvent révéler des détails de la vie privée d'une personne, que la loi considère comme sensibles.

Les informations sur les joueurs restent sur le téléphone de celui ou celle qui anime, et ne nous sont jamais envoyées. Les joueurs en cours de préparation sont gardés jusqu'au début de la partie (ils appartiennent alors à cette partie), jusqu'à ce que la personne qui anime les retire, ou qu'elle se déconnecte ou supprime son compte. Les informations d'une partie commencée sont supprimées à sa fin ou quand vous refusez de la reprendre. Comme nous ne les recevons jamais, nous ne pouvons ni les consulter ni les corriger pour vous ; c'est la personne qui anime qui les contrôle.

Pour vos propres défis, c'est différent. Il faut un compte pour les écrire, et nous les gardons sur notre service, liés à votre compte, pour qu'ils soient les mêmes sur chaque appareil où vous vous connectez ; l'appli en garde aussi une copie sur votre téléphone pour jouer hors ligne. Vous pouvez les modifier ou les supprimer dans l'appli à tout moment. vous déconnecter retire la copie du téléphone, et supprimer votre compte les efface de notre service.

Avant de commencer, prévenez les joueurs que leurs prénoms s'affichent sur l'écran partagé. Chacun peut demander à tout moment qu'on le retire.

4. Ce que nous ne collectons pas

• Aucune donnée de carte de paiement.
• Aucune photo, vidéo ou audio de qui que ce soit : les défis sont uniquement du texte.
• Aucune localisation précise, aucun contact, aucun identifiant publicitaire.
• Rien sur le prénom d'un joueur ni sur la catégorie jouée quand vous utilisez le bouton de partage à la fin d'une partie : le texte partagé nomme le jeu, les récompenses et un lien vers l'appli.

5. Pourquoi nous les utilisons, et sur quelle base

• Fournir votre compte et la connexion : exécution de notre contrat avec vous (art. 6, § 1, b) RGPD).
• Garder vos propres défis et les synchroniser entre vos appareils : contrat (art. 6, § 1, b) RGPD).
• Vendre et honorer votre abonnement et votre achat : contrat (art. 6, § 1, b)) tant que le compte existe ; conserver ensuite les enregistrements d'achat : obligation légale en droit fiscal et comptable (art. 6, § 1, c)).
• Vérifier votre âge avant un contenu pour adultes : obligation légale là où la loi exige la vérification (art. 6, § 1, c)) ; sinon, notre intérêt légitime à tenir les mineurs à l'écart des contenus pour adultes (art. 6, § 1, f)).
• Rapports de plantage et compteurs d'utilisation : notre intérêt légitime à garder l'appli stable et à comprendre, de façon agrégée, comment elle est utilisée (art. 6, § 1, f)) ; ils sont activés par défaut et vous pouvez vous y opposer à tout moment en les désactivant dans les réglages de l'appli.
• Journaux des serveurs, rapports d'erreurs du serveur (Sentry, sans adresses IP ni contenu des requêtes), sécurité et prévention des abus : notre intérêt légitime à faire tourner un service sûr (art. 6, § 1, f)).
• Répondre à vos demandes et en garder trace : obligation légale et notre intérêt légitime (art. 6, § 1, c) et f)).
• Informations sur les joueurs saisies sur l'appareil de celui ou celle qui anime : traitées uniquement sur cet appareil par cette personne, pour sa propre partie – une activité strictement personnelle, hors du champ du RGPD (art. 2, § 2, c). Nous ne les recevons jamais et n'en sommes donc pas responsables du traitement.

Quand nous nous appuyons sur des intérêts légitimes, vous pouvez vous y opposer ; voir la section 9.

6. Qui reçoit vos données

Nous faisons appel à des prestataires qui traitent des données pour notre compte, chacun dans le cadre d'un contrat de sous-traitance :

• Amazon Web Services, Francfort (eu-central-1) : hébergement du service.
• Sentry, région UE : alertes d'erreurs du service et rapports de plantage de l'appli (pour l'appli, activés par défaut et désactivables).
• PostHog, cloud UE : compteurs d'utilisation (activés par défaut, désactivables dans l'appli) et compteurs d'achats anonymes envoyés par notre serveur (sans lien avec vous, non affectés par ce réglage).
• Cloudflare : hébergement et livraison du site web, comptage anonyme des visites (Cloudflare Web Analytics) et transfert des e-mails envoyés à notre adresse.
• Google (Gmail) : la boîte où arrivent les e-mails envoyés à privacy@dareboard.app.

Apple et Google agissent comme responsables de traitement indépendants pour Sign in with Apple, Google Sign-In, la facturation de l'App Store et de Google Play et les signaux d'âge de votre téléphone. Leurs propres politiques de confidentialité s'appliquent à ce qu'ils font.

Nous pouvons communiquer des données si une loi ou une décision contraignante d'une autorité publique l'exige. Nous ne vendons pas vos données personnelles, nous ne les partageons pas à des fins publicitaires et nous ne les utilisons pas pour des décisions automatisées produisant des effets juridiques.

7. Où vos données sont conservées et transferts

Le service tourne dans la région AWS de Francfort, en Allemagne, et Sentry et PostHog sont utilisés dans leurs régions UE. L'éditeur travaille depuis l'Ukraine, que l'UE n'a pas reconnue comme offrant un niveau de protection adéquat ; quand nous accédons de là à des données d'utilisateurs de l'UE/EEE, du Royaume-Uni ou de Suisse, ou quand un prestataire déplace des données hors de l'EEE, nous nous appuyons sur les clauses contractuelles types de l'UE (et l'addendum britannique si besoin), sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour les prestataires américains certifiés, ou sur une autre garantie reconnue par la loi. Vous pouvez nous en demander une copie à privacy@dareboard.app.

8. Combien de temps nous les gardons

• Compte : jusqu'à ce que vous le supprimiez dans l'appli, ou automatiquement après 24 mois sans utiliser l'appli en étant connecté ; effacé dans les 30 jours suivant ce jour.
• Informations sur les joueurs : uniquement sur l'appareil de la personne qui anime. Les joueurs en cours de préparation sont gardés jusqu'au début de la partie, jusqu'à ce que la personne qui anime les retire, ou qu'elle se déconnecte ou supprime son compte ; les informations d'une partie commencée sont supprimées à sa fin.
• Vos propres défis : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Enregistrements d'achat : gardés sans aucun lien avec votre compte pendant 3 ans, comme l'exige le droit fiscal et comptable ukrainien, puis effacés.
• Journaux des serveurs : 30 jours.
• Sauvegardes : les données effacées ne sont jamais restaurées dans le service en production, et les sauvegardes qui les contiennent expirent dans le mois suivant l'effacement.
• Rapports de plantage et compteurs d'utilisation : jusqu'à 90 jours chez Sentry et 12 mois chez PostHog ; ils ne contiennent ni nom ni adresse e-mail.

9. Vos droits

Selon l'endroit où vous vivez (par exemple au titre du RGPD, du UK GDPR, de la LPD suisse ou du droit ukrainien), vous pouvez nous demander l'accès à vos données ou une copie, la rectification, l'effacement, la limitation, la portabilité, et vous opposer à un traitement fondé sur des intérêts légitimes ; vous pouvez aussi retirer un consentement à tout moment. Retirer un consentement n'affecte pas ce qui a été fait avant.

Écris à privacy@dareboard.app. Nous pouvons vous demander de prouver votre identité. Nous répondons dans un délai d'un mois ; quand la loi le permet, nous pouvons le prolonger de deux mois et vous le dirons dans le premier mois. Les demandes sont gratuites, sauf si elles sont manifestement infondées ou excessives.

Pour supprimer votre compte, ouvrez « Compte » → « Supprimer le compte » dans l'appli. Sans l'appli, suis les étapes sur https://dareboard.app/fr/delete-account. Supprimer le compte n'annule pas un abonnement : annulez-le dans l'App Store ou sur Google Play.

Vous pouvez déposer une plainte auprès de l'autorité de protection des données de votre pays ou de votre lieu de travail ou de résidence. En Ukraine, c'est le Commissaire du Parlement ukrainien aux droits de l'homme. Les résidents de Californie et d'autres États américains dotés de lois sur la vie privée ont les mêmes droits d'accès, de suppression et de rectification ; nous ne vendons ni ne partageons de données à des fins publicitaires.

10. Âge

Dareboard est réservé aux adultes. Si le signal d'âge de votre téléphone indique que vous avez moins de 18 ans, ou si vous ne confirmez pas avoir 18 ans ou plus, l'appli ne s'ouvre pas. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un mineur a un compte, écrivez à privacy@dareboard.app et nous le supprimerons.

11. Sécurité et violations

Nous protégeons les données en transit (TLS) et au repos et limitons qui peut y accéder. Si une violation de données personnelles fait courir un risque à des personnes, nous la notifions à l'autorité de contrôle dans les 72 heures quand la loi l'exige, et nous prévenons les personnes concernées sans retard injustifié.

12. Modifications

Si nous modifions cette politique de façon importante, nous mettrons à jour la date en haut et, quand la loi l'exige, nous vous le dirons dans l'appli avant que le changement ne s'applique. Les versions précédentes sont disponibles sur demande.