Politique de confidentialité

Date d'entrée en vigueur : April 12, 2026

Dernière mise à jour : July 29, 2026

OK or NOK (« l'App ») est exploitée par Made by ACG (« nous », « notre », « nos »). La présente politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez l'App.

1. Informations que nous collectons

1.1 Informations que vous fournissez

Ce que les autres joueurs voient. Lorsque vous rejoignez une room, les autres joueurs de cette room voient votre pseudo (qui reprend par défaut le nom de votre compte si vous n'en choisissez pas), votre avatar — votre photo de profil si vous en avez défini une, sinon l'emoji et la couleur que vous avez choisis — et la façon dont vous avez voté une fois la manche révélée. Ils ne voient ni votre adresse e-mail ni votre statut d'abonnement. Si vous préférez ne pas montrer votre visage, ne définissez pas de photo de profil et votre avatar emoji sera utilisé à la place.

1.2 Informations collectées automatiquement

1.3 Informations que nous ne collectons PAS

• Localisation précise ou données GPS
• Contacts ou carnet d'adresses
• Photos, caméra ou microphone (hors import facultatif de l'avatar)
• Historique de navigation
• Identifiants publicitaires (aucun SDK publicitaire n'est utilisé)
• Données de santé, financières ou biométriques

2. Comment nous utilisons vos informations

Nous utilisons les informations collectées pour :

• Fournir le service — Créer et gérer votre compte, héberger et rejoindre des rooms de jeu, afficher les résultats des parties.
• Traiter les achats — Gérer les droits d'abonnement via RevenueCat (voir la section 4).
• Envoyer des notifications — Invitations à jouer, alertes de tour et informations importantes sur le service (uniquement si vous les acceptez).
• Améliorer la stabilité — Identifier et corriger les plantages et les bugs grâce au suivi des erreurs (voir la section 4).
• Personnaliser l'expérience — Mémoriser votre langue, votre thème et vos préférences d'accueil.

Nous n'utilisons pas vos données à des fins publicitaires ou de ciblage publicitaire, ni pour les vendre ou les louer à des tiers, ni pour du profilage comportemental ou du suivi entre applications, ni pour une prise de décision automatisée produisant des effets juridiques.

3. Comment nous stockons et protégeons vos informations

• Backend : Vos données sont stockées sur notre instance Appwrite auto-hébergée, déployée en Europe via Dokploy. Nous gardons la maîtrise complète de l'infrastructure serveur.
• Chiffrement en transit : Toutes les données sont transmises via HTTPS/TLS.
• Chiffrement au repos : Le chiffrement de la base de données est assuré au niveau de l'infrastructure par l'hébergeur.
• Contrôle d'accès : Tous les documents de la base utilisent les permissions au niveau du document propres à Appwrite. Vous êtes la seule personne à pouvoir modifier vos propres données, et l'enregistrement de votre compte — adresse e-mail, statut d'abonnement, jeton de notification — n'est lisible que par vous. Le peu d'informations qui doit être visible par les personnes avec qui vous jouez (pseudo, avatar et photo de profil, votes une fois la manche révélée) est stocké sur l'enregistrement de cette room de jeu et est lisible par les utilisateurs connectés de l'App.
• Jetons sensibles : Les jetons d'authentification sont stockés dans l'enclave sécurisée de l'appareil (Trousseau iOS / Credential Manager Android) via expo-secure-store.

4. Services tiers

Nous utilisons les services tiers suivants. Chacun traite les données uniquement pour la finalité indiquée :

4.1 RevenueCat (gestion des abonnements)

• Données partagées : Votre identifiant de compte (le même identifiant que celui qui désigne votre compte dans notre propre base de données — il n'est pas anonyme), les transactions d'achat et le statut d'abonnement.
• Finalité : Traitement des achats intégrés et gestion des droits d'abonnement.
• Politique de confidentialité : revenuecat.com/privacy

4.2 Sentry / GlitchTip (suivi des erreurs)

• Données partagées : Traces d'erreur, type d'appareil, version de l'OS, version de l'App et votre identifiant de compte (le même identifiant que celui utilisé ailleurs dans nos systèmes). Les adresses e-mail et les adresses IP sont retirées avant transmission.
• Finalité : Rapports de plantage et diagnostic.
• Hébergement : Instance GlitchTip auto-hébergée (même infrastructure que notre backend).

4.3 Expo (notifications push)

• Données partagées : Jeton push Expo, identifiant du projet.
• Finalité : Distribution des notifications push.
• Politique de confidentialité : expo.dev/privacy

4.4 Apple Sign-In / Google Sign-In

• Données partagées : Échange de jetons OAuth uniquement. Nous recevons votre nom et votre e-mail (Apple peut fournir une adresse relais). Google Sign-In fournit votre nom et l'URL de votre photo de profil.
• Finalité : Création de compte et authentification.
• Politiques de confidentialité : Apple · Google

Nous n'intégrons aucun réseau publicitaire, aucune plateforme d'analyse (comme Firebase Analytics, Amplitude ou Mixpanel), aucun SDK de réseau social et aucun outil de suivi entre applications.

5. Conservation des données

5.1 Signalements d'abus

L'App permet à tout joueur de signaler un autre joueur dans une room. Le dépôt d'un signalement enregistre le code de la room, le motif choisi, le pseudo du joueur signalé, le fait qu'il affichait ou non une photo de profil, ainsi que les identifiants de compte de l'auteur du signalement et du joueur signalé. Nous utilisons ces éléments uniquement pour examiner les abus et y donner suite.

Les signalements d'abus sont conservés 12 mois et ne sont pas supprimés lorsqu'un compte est supprimé, dans un sens comme dans l'autre. C'est délibéré : si supprimer un compte effaçait aussi les signalements le concernant, n'importe qui pourrait harceler une room puis détruire la trace en partant, et effacer les signalements déposés par un utilisateur sur le départ viderait de leur substance les dossiers ouverts concernant des personnes toujours présentes. Une fois le compte supprimé, les identifiants figurant dans le signalement ne correspondent plus à personne.

Personne parmi les utilisateurs de l'App ne peut lire ces signalements. L'App permet seulement d'en déposer un ; elle ne peut pas relire ceux des autres, et les signalements ne peuvent être ni modifiés ni supprimés depuis l'App par qui que ce soit, y compris par la personne qui en a déposé un.

6. Vos droits

Vous avez le droit de :

• Accéder à vos données personnelles — Consultez les informations de votre profil dans l'App.
• Rectifier vos données — Modifiez votre nom, votre pseudo et votre avatar dans l'App.
• Supprimer votre compte et toutes les données associées — Allez dans Paramètres > Supprimer le compte dans l'App, ou utilisez notre page de suppression de compte si vous ne parvenez plus à vous connecter.
• Retirer votre consentement — Désactivez les notifications à tout moment dans les Paramètres. Révoquez l'accès OAuth depuis les réglages de votre compte Apple ou Google.
• Portabilité des données — Contactez-nous à [email protected] pour demander un export de vos données.

Résidents de l'UE/EEE (RGPD)

Si vous vous trouvez dans l'Union européenne ou l'Espace économique européen, vous disposez de droits supplémentaires au titre du Règlement général sur la protection des données. Nous traitons vos données sur la base (a) de votre consentement (notifications, données de profil facultatives), (b) de la nécessité contractuelle (création de compte, déroulement des parties) et (c) de l'intérêt légitime (suivi des erreurs, amélioration du service). Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime en nous contactant, et vous pouvez introduire une réclamation auprès de votre autorité locale de protection des données.

Résidents de Californie (CCPA)

• Nous ne vendons pas vos informations personnelles.
• Nous ne partageons pas vos informations personnelles à des fins de publicité comportementale intercontextuelle.
• Vous pouvez demander la suppression de vos données via la fonction de suppression de compte dans l'App ou via notre page de suppression de compte.

7. Confidentialité des enfants

OK or NOK contient des catégories de contenu adaptées à des publics différents. Certains decks sont signalés comme contenu adulte (18+) et sont bloqués derrière une vérification de l'âge. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans (ou de moins de 16 ans dans l'UE). Si vous pensez qu'un enfant nous a communiqué des informations personnelles, contactez-nous immédiatement et nous les supprimerons.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. En cas de modification importante, nous vous en informerons par une notification dans l'App ou en mettant à jour la date de « dernière mise à jour » ci-dessus. Continuer à utiliser l'App après ces modifications vaut acceptation de la politique mise à jour.

9. Nous contacter

Si vous avez des questions, des inquiétudes ou des demandes concernant cette politique de confidentialité ou vos données :

• E-mail : [email protected]
• Développeur : Made by ACG
• Site web : madebyacg.com

← Retour à l'accueil