Confidentialité de l'application

Responsable du traitement

Tristan GONCALVES, entrepreneur individuel exerçant sous le nom commercial Shinkatô — Village, 32490 Castillon-Savès, France. SIREN 942 998 972.

Contact : [email protected]

Ce que l'application collecte

Pour créer et tenir ton compte

Ton adresse e-mail — créer le compte, se connecter, réinitialiser le mot de passe.
Ton mot de passe — chiffré à sens unique. Nous ne pouvons pas le lire.
Ton pseudonyme et le personnage choisi — t'identifier dans le jeu.

Aucun nom, prénom, date de naissance, numéro de téléphone, adresse postale ni coordonnée bancaire n'est demandé ni conservé.

Ce que tu produis en jouant

Les habitudes que tu suis et leurs validations, avec leur date.
Ta progression : niveau, expérience, points d'énergie et de maîtrise, territoire, objets, succès.
Tes réponses aux parchemins d'introspection et ton journal de bord.
L'historique de tes gains et dépenses de monnaie de jeu, qui sert à faire respecter les limites anti-triche.

Au sujet de tes réponses d'introspection. Elles sont enregistrées sur nos serveurs pour rester disponibles quand tu changes d'appareil. Un cloisonnement au niveau de la base garantit qu'aucun autre joueur ne peut y accéder. Nous ne les lisons pas, ne les analysons pas, et ne les exploitons ni pour de la statistique ni pour de la publicité. Un accès technique reste possible de notre part — comme pour tout service en ligne — et ne serait exercé que sur ta demande explicite d'assistance, ou sur réquisition légale.

En cas de plantage

L'application signale ses plantages via Sentry, dans une configuration volontairement restreinte : le rapport contient le message d'erreur, la pile d'appel, le modèle d'appareil et les versions du système et de l'application. Ton adresse IP n'est pas transmise et ton écran n'est jamais enregistré. Aucun suivi de performance ni de navigation n'est effectué.

Ce que l'application ne fait pas

Aucune publicité, donc aucun identifiant publicitaire.
Aucun traceur : ni Google Analytics, ni Firebase Analytics, ni SDK Facebook, ni aucun outil de mesure d'audience.
Aucune vente, location ou cession de tes données, à personne.
Aucun accès à tes contacts, photos, micro, caméra, position ou fichiers.
Aucun profilage ni décision automatisée te concernant.

Où tes données sont hébergées

Supabase — base de données et authentification — Irlande, Union européenne.
Sentry — rapports de plantage — Allemagne, Union européenne.

Tes données ne quittent pas l'Union européenne. Ces prestataires agissent comme sous-traitants au sens du RGPD et n'utilisent pas tes données pour leur propre compte.

Ce qui reste sur ton téléphone. Pour fonctionner hors connexion, l'application garde localement une copie de ta progression et ta session de connexion. Cette session est chiffrée (AES-256), la clé étant conservée dans le coffre sécurisé du système — Keychain sur iOS, Keystore sur Android. Ces données locales disparaissent à la désinstallation.

Combien de temps nous les gardons

Compte et contenus associés — tant que le compte existe.
Après une demande de suppression — effacement sous 30 jours au plus.
Compte inactif — suppression après 3 ans sans connexion, précédée d'un e-mail d'avertissement.
Rapports de plantage — 90 jours, puis suppression automatique.

Tes droits

Le RGPD te donne le droit d'accéder à tes données, de les corriger, de les effacer, d'en limiter l'usage, de les récupérer dans un format lisible et de t'opposer à leur traitement.

Supprimer ton compte se fait directement dans l'application, ou par e-mail. La marche à suivre et la liste exacte de ce qui est effacé sont détaillées sur la page Supprimer son compte.

Pour toute question ou réclamation : [email protected]. Tu peux également saisir la CNIL, autorité française de protection des données.

Sécurité

Communications chiffrées de bout en bout (HTTPS/TLS).
Cloisonnement au niveau de chaque ligne de la base : un compte n'accède qu'à ses propres données.
Session stockée chiffrée sur l'appareil.
Mots de passe chiffrés à sens unique, jamais lisibles.
Données de l'application exclues des sauvegardes automatiques du système.

Aucun système n'est infaillible. En cas de violation de données présentant un risque pour tes droits, tu serais informé sans délai injustifié, conformément à l'article 34 du RGPD.

Mineurs

L'application s'adresse aux personnes de 16 ans et plus et n'est pas destinée aux enfants. Nous ne collectons pas sciemment de données concernant un enfant de moins de 15 ans. Si tu constates qu'un tel compte existe, écris-nous : il sera supprimé.

Modifications

Cette politique évoluera avec l'application. Tout changement significatif — une nouvelle donnée collectée, un nouveau prestataire — sera annoncé dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.