Confidentialité

Ce qui est collecté

Ton adresse e-mail, donnée à la connexion. Elle sert à envoyer le code à six chiffres et, si jamais c'est nécessaire, à te joindre au sujet de ton compte.

Ce que tu choisis de publier : nom affiché, pseudo, bio, et le fait que ton profil soit public ou non. Ton fuseau horaire, qui décide de quel jour est une partie et donc de ta série.

Comment tu joues : pour chaque jour et chaque environnement, ce que tu as répondu, quand, et ce que ça a rapporté. Les registres de greens et d'XP, les projets financés, et les tickets de tirage qui en sont nés.

Ce que tu fais dans le fil : tes publications, les parties que tu y publies avec le journal de gestes qui permet de les rejouer, les cœurs que tu donnes, et les comptes que tu suis. Les comptes que tu suis ne sont visibles que de toi ; une page publique n'affiche qu'un nombre d'abonnés.

Les profils publics que tu consultes : une ligne par personne visitée et par jour, pour la prévenir qu'on a regardé son profil. Elle apprend ton nom, pas le nombre de fois ni l'heure. Cette trace n'est consultable par personne, ne sert qu'à cet avis, et s'efface au bout de trente jours. Un profil réglé sur privé ne reçoit rien et n'est pas concerné.

Les comptes que tu bloques, et les signalements que tu envoies : le compte visé, le motif choisi et la phrase que tu ajoutes le cas échéant. Un blocage n'est visible que de toi. Un signalement est lu par l'équipe et par personne d'autre — la personne visée n'apprend ni qu'elle est signalée, ni par qui : un signalement qui se voit est un signalement qu'on n'ose plus faire.

Si tu connectes une source de pas : ton nombre de pas quotidien, lu chez les serveurs du fabricant de ton appareil, et les jetons chiffrés qui nous permettent de le lire. Un compteur de pas quotidien décrit l'activité physique d'une personne identifiée : c'est une donnée de santé au sens de l'article 9 du RGPD. La base légale est ton consentement explicite — c'est exactement l'autorisation que tu as donnée chez le fabricant, et que tu retires en débranchant la source.

Si tu relies un compte FACEIT : ton identifiant de compte FACEIT et, pour chaque match terminé, le jeu, les kills et les morts, le nombre de manches et l'heure de fin. Uniquement les matchs terminés, et uniquement depuis les serveurs de FACEIT.

Si tu t'abonnes au boost : l'abonnement lui-même et les codes d'activation auxquels il donne droit. Aucune adresse postale n'est demandée — l'abonnement est numérique, et rien n'est expédié. La carte elle-même ne nous est jamais montrée : le paiement a lieu sur la page hébergée par Stripe.

Aucune mesure d'audience, aucun identifiant publicitaire, aucun suivi sur d'autres sites. Aucune donnée de localisation. Les pas et les kills sont des comptes, jamais un trajet ni une position.

Pourquoi

Pour faire tourner le jeu : les propositions sont ce que le serveur rejoue pour décider de ce que valait une grille. Sans elles, il n'y a ni score ni greens.

Pour que ça reste loyal : les heures auxquelles une proposition a été faite sont conservées pour qu'une personne puisse examiner un comportement inhabituel. Elles ne servent jamais à suspendre un compte automatiquement.

Pour montrer ce que tu as demandé à montrer : un profil public existe parce que tu l'as réglé sur public, et n'affiche que ce que cette politique énumère.

Pour compter une journée qui ne s'est pas jouée sur un écran : les pas et les kills sont relevés à intervalles réguliers parce que c'est la seule façon honnête de les compter — rien de saisi dans un navigateur n'est jamais accepté comme un pas ou un kill.

Pour acheter l'impact qu'un projet finance : une commande existe parce qu'un arbre doit être planté par quelqu'un.

Qui d'autre y a accès

Supabase héberge la base de données et gère la connexion. Vercel héberge et sert l'application. Resend envoie les courriels, et reçoit ceux qu'on écrit à notre adresse de contact. Chacun traite les données sur nos instructions et pour aucun autre usage.

Crisp porte le support : la bulle de discussion à l'intérieur de ton compte, et les messages envoyés à notre adresse de contact. Il voit ce que tu écris, l'adresse d'où ça vient, ton pseudo, et les chiffres déjà affichés dans ta barre latérale — tes greens, ton XP, ton niveau. C'est une société française, et elle conserve cela dans l'Union européenne. Il n'y a pas de bulle sur le site public : elle ne se charge qu'une fois connecté.

Stripe gère le paiement de l'abonnement, sur sa propre page hébergée : les données de carte ne nous parviennent jamais. Greenspark achète les impacts qu'un projet financé paie. Tremendous livre un lot de tirage à l'adresse e-mail du gagnant.

Google Health, Oura et Withings sont lus, jamais écrits : une source de pas est une autorisation à sens unique que tu accordes chez le fabricant et que tu révoques là-bas ou ici. FACEIT est lu de la même façon, pour les seuls matchs terminés.

Rien n'est vendu, loué, ni partagé avec des annonceurs. Les pages de profil public sont, par définition, visibles de tous — c'est ce que rendre un profil public veut dire, et cela se désactive à tout moment depuis l'écran de profil.

Combien de temps

Tant que le compte existe. Aucune purge automatique n'est programmée, et prétendre le contraire serait un engagement que rien n'applique.

Tes droits

Si le RGPD s'applique à toi, tu peux demander l'accès à tes données, leur rectification, leur effacement, une copie sous forme portable, ou la limitation du traitement. Le nom affiché, le pseudo, la bio, le fuseau horaire et la visibilité du profil se corrigent toi-même depuis l'écran de profil.

Tu supprimes ton compte toi-même, depuis Profil et réglages. Si tu as gagné un tirage, il est anonymisé plutôt que supprimé — ton adresse, ton nom, ta bio, ton pseudo et ta photo sont effacés, et la ligne qui prouve ton gain reste : un tirage déjà tenu doit rester vérifiable.

Tu peux aussi saisir l'autorité de protection des données de ton pays.

Contact

Écris à l'adresse publiée dans les mentions légales ci-dessous. Elle arrive chez une personne, pas dans une file.

Langue faisant foi

Ce document existe en anglais et en français. **La version anglaise fait foi** : c'est celle dans laquelle il a été rédigé, et celle du droit applicable. La version française est une traduction de courtoisie ; en cas de divergence entre les deux, c'est la version anglaise qui s'applique.

Cette clause ne prive personne des droits que le RGPD lui reconnaît, ni de la faculté de saisir son autorité de protection des données.