Confidentialité

Qui est responsable ?

Enzo MARANDE est responsable du traitement des données de ReelClue.

Le compte ReelClue

L’application se joue avec un compte. Il est demandé dès la première ouverture, avant le premier média. Vous pouvez le créer avec votre adresse e-mail et un code de vérification, ou avec Google ou Apple si l’application vous le propose. Dans ce cas, le service choisi nous transmet votre adresse e-mail et un identifiant de compte. La connexion Apple peut fournir une adresse de relais à la place de votre adresse réelle.

Vous choisissez ensuite un pseudonyme et acceptez la charte de fair-play. Vous pouvez aussi indiquer une région, apparaître dans les classements publics et partager votre région. Ces deux options sont désactivées par défaut et restent modifiables dans votre profil.

Ces informations servent à vous identifier, à sécuriser l’accès et à faire fonctionner le service que vous demandez. Elles relèvent de l’exécution de ce service.

Ce que l’application enregistre pendant le jeu

• Vos réponses à chaque média, l’heure de présentation et l’heure de réponse, le résultat et l’évolution de votre score.
• Votre niveau, vos points d’expérience, vos séries, records et distinctions.
• Votre progression dans les leçons.
• Vos demandes d’amis, vos amis, vos duels et leurs résultats.
• Les décisions de modération qui vous concernent, comme une suspension.

Vos réponses servent aussi à estimer la difficulté de chaque média pour l’ensemble des joueurs. Cette mesure, ainsi que la lutte contre la triche et le traitement des signalements, repose sur notre intérêt légitime à proposer un classement fiable et à protéger les joueurs.

Ce qui est visible par d’autres joueurs. Si vous l’activez, votre pseudonyme, votre score et votre grade apparaissent dans les classements, avec votre région si vous choisissez de la partager. Vos amis voient votre pseudonyme et peuvent vous défier. Les participants à un duel voient les résultats de la partie.

Sur votre appareil. L’application garde votre session de connexion dans le stockage sécurisé du système, ainsi que vos préférences et une file de médias déjà préparés. Pendant une partie, elle masque les captures d’écran sans rien enregistrer. ReelClue n’utilise ni publicité, ni outil de suivi publicitaire, ni mesure d’audience tierce.

Amis, contacts et notifications

Vous pouvez ajouter un ami par son pseudonyme. La recherche dans les contacts du téléphone est facultative : l’application demande votre autorisation seulement lorsque vous choisissez « Retrouver mes contacts ». Elle lit les adresses e-mail des contacts autorisés, sans collecter leurs noms ou numéros de téléphone. Les adresses sont normalisées et transformées sur l’appareil en empreintes avant la recherche. Le carnet et les empreintes recherchées ne sont pas enregistrés sur notre serveur ; un compteur limite les recherches abusives.

Votre compte n’est proposé par adresse e-mail que si vous activez « Être retrouvé par mes contacts ». Nous conservons alors une empreinte de vos adresses vérifiées, jamais visible des autres joueurs. Une empreinte d’adresse e-mail est une donnée pseudonymisée, pas une donnée anonyme. Vous pouvez désactiver cette option dans l’espace Amis : les empreintes de votre compte sont alors supprimées. Refuser l’accès aux contacts n’empêche ni le jeu ni l’ajout par pseudo.

Les notifications du téléphone sont également facultatives. Avec votre autorisation, Expo puis Apple sur iOS ou Google sur Android acheminent les demandes d’amis et les événements de vos défis. Les données transmises comprennent un identifiant de l’appareil destiné aux notifications, le texte de l’alerte et l’identifiant du défi concerné. Aucun rappel promotionnel n’est envoyé. Vous pouvez les désactiver dans ReelClue ou dans les réglages du téléphone. Les alertes déjà transmises au système peuvent encore apparaître. Un historique de ces événements reste accessible dans l’application pendant au plus 90 jours.

Le défi web

Le défi web se joue sans compte. Un cookie nécessaire à la partie contient un identifiant aléatoire et expire au bout de 14 jours. Le serveur enregistre une empreinte de cet identifiant avec l’édition jouée, vos réponses, votre score, le lien d’invitation utilisé et les étapes de la partie, comme le démarrage, la fin ou le partage. Ces données permettent de reprendre la partie, d’afficher la comparaison et de produire des statistiques globales sur le défi.

Un lien de résultat contient un identifiant de partage. Toute personne qui reçoit ce lien peut voir la comparaison qu’il affiche. Supprimer le cookie empêche la reprise de la partie sur ce navigateur. Les enregistrements restent sur le serveur jusqu’à la fin de leur durée de conservation.

Assistance et signalements

Le formulaire d’assistance recueille votre adresse e-mail, le sujet et votre message, puis nous les transmet par e-mail. Lorsque vous nous écrivez directement, nous traitons votre adresse et le contenu de votre message. Ces informations servent à vous répondre, à résoudre un incident, à examiner un signalement ou à traiter une demande liée à vos droits.

Prestataires et lieux de traitement

• Supabase héberge la base de données du jeu et les médias, en Irlande.
• Clerk gère la création de compte et la connexion, aux États-Unis.
• Vercel héberge le site et le défi web. Les requêtes du défi et de l’assistance sont traitées aux États-Unis.
• Resend achemine les messages du formulaire d’assistance.
• IONOS héberge la boîte de réception de l’assistance, dans l’Union européenne.
• Google ou Apple interviennent si vous choisissez de vous connecter avec eux, et pour acheminer les notifications que vous autorisez sur Android ou iOS.
• Expo achemine les notifications du téléphone vers ces services.

Ces prestataires peuvent conserver des journaux techniques, comme l’adresse IP, la date et le statut d’une requête, pour assurer la sécurité et le fonctionnement de leur service. Les transferts vers les États-Unis s’appuient sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, et à défaut sur les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander des informations sur ces garanties.

Seuls Enzo MARANDE et les personnes qu’il habilite accèdent aux données nécessaires à l’exploitation et à l’assistance. ReelClue ne vend pas vos données.

Combien de temps ?

• Compte et données de jeu : tant que le compte existe. La suppression depuis l’application les efface immédiatement ; après une demande écrite, elles sont effacées dans un délai de 30 jours.
• Parties du défi web : 12 mois après la dernière activité de la partie.
• Échanges avec l’assistance : 3 ans après le dernier échange.
• Journaux techniques et sauvegardes : selon les durées des prestataires, de quelques jours à quelques semaines.

Une conservation plus longue est possible lorsqu’elle est nécessaire pour respecter une obligation légale ou pour établir ou défendre un droit. Elle est alors limitée aux données utiles.

Supprimer votre compte et exercer vos droits

Vous pouvez supprimer votre compte directement dans l’application : Mon compte › Supprimer mon compte, y compris si le compte est suspendu. La suppression est immédiate et définitive : elle efface votre identifiant de connexion, votre profil, votre pseudo, votre Elo, votre historique de parties, vos amis, vos duels (qui disparaissent aussi de l’historique de vos adversaires), votre progression, vos signalements et l’historique de modération du compte. Les copies de sauvegarde des prestataires disparaissent selon leurs propres délais.

Vous pouvez aussi demander la suppression en écrivant à contact@swappr.fr depuis l’adresse de votre compte, ou utilisez le formulaire d’assistance en choisissant « Compte ou confidentialité ». Pour une partie du défi web, joignez le lien de résultat ou tout élément qui permet de la retrouver.

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, leur limitation ou leur portabilité. Vous pouvez aussi vous opposer aux traitements fondés sur notre intérêt légitime. Nous répondons dans un délai d’un mois. En cas de doute raisonnable, nous pouvons vous demander de confirmer votre identité. Vous pouvez également adresser une réclamation à la CNIL.