Confidentialité

Cette politique explique quelles données Numochi traite, pourquoi, pendant combien de temps, et quels sont tes droits au titre du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés. En bref : pas de publicité, pas de revente de données, pas de cookie de suivi.

1. Qui est responsable ?

Adrien Pennetier EI (nom commercial « Penra »), Strasbourg (67), France, SIREN 989 816 947 : voir les mentions légales. Contact pour tes données : support.numochi@gmail.com. Aucun délégué à la protection des données n'a été désigné (ce n'est pas obligatoire pour notre activité) : écris simplement à cette adresse.

2. Données traitées, pourquoi et combien de temps

• Ton compte. E-mail, mot de passe (enregistré uniquement sous forme hachée, jamais lisible), pseudo, avatar choisi et photo de profil si tu en ajoutes une ; avec « Continuer avec Google » : l'identifiant de ton compte Google, ton e-mail et ton prénom transmis par Google. Pour créer ton compte, te connecter et te reconnaître. Base légale : exécution du contrat (art. 6.1.b RGPD). Conservation : jusqu'à la suppression de ton compte.
• Ta progression. Zones coloriées, dessins terminés et titres obtenus, pour retrouver tes coloriages sur tous tes appareils. Base légale : exécution du contrat. Conservation : jusqu'à la suppression de ton compte (une copie reste aussi dans ton navigateur).
• Tes achats et ton abonnement. Dessins achetés, formule, statut et date de fin de l'abonnement, identifiants de client et de commande chez Polar. Pour débloquer ce que tu as payé et gérer l'abonnement. Nous ne voyons jamais ta carte bancaire. Base légale : exécution du contrat. Conservation : jusqu'à la suppression de ton compte ; les factures sont conservées par Polar, revendeur, selon ses obligations légales.
• Les salons multijoueur. Code du salon, dessin, zones coloriées, pseudos et avatars des joueurs. Les curseurs, réactions, messages du chat et la présence passent en temps réel et ne sont pas enregistrés. Base légale : exécution du contrat. Conservation : le salon se ferme automatiquement 10 minutes après le départ du dernier joueur, puis il est supprimé.
• Le chat vocal, seulement si tu l'actives. Le son passe directement d'un navigateur à l'autre (WebRTC) : il n'est ni enregistré ni stocké. Pour établir la connexion, ton adresse IP est échangée avec les autres joueurs du salon et avec les serveurs STUN de Google. Base légale : ton consentement (art. 6.1.a RGPD), donné en activant le micro et retirable à tout moment en le coupant. Conservation : aucune.
• Le défi du jour. Temps, erreurs et précision, avec ton pseudo et ton avatar ou ta photo, affichés publiquement dans le classement du jour ; l'heure de début est mesurée par le serveur pour un classement équitable. Base légale : exécution du contrat. Conservation : jusqu'à la suppression de ton compte.
• Les e-mails. Messages liés à ton compte (par exemple la réinitialisation du mot de passe), envoyés par Supabase ; messages que tu nous écris. Base légale : exécution du contrat, et notre intérêt légitime à te répondre (art. 6.1.f RGPD). Conservation : le temps de traiter ta demande, puis 3 ans au plus après notre dernier échange.
• La mesure d'audience, avec Globatics, notre propre outil de statistiques. Aucun cookie et rien n'est écrit dans ton navigateur ; ton adresse IP n'est jamais enregistrée (elle sert seulement, en mémoire, à déduire la ville et un identifiant qui change chaque jour et ne permet pas de te suivre d'un jour à l'autre). Sont enregistrés : pages vues, site de provenance, pays et ville, navigateur, appareil, langue, et les événements « inscription » et « achat » (formule, montant, identifiant du paiement), sans ton nom ni ton e-mail. Pour savoir comment le site est utilisé et l'améliorer. Base légale : notre intérêt légitime (art. 6.1.f RGPD) ; cette mesure d'audience, sans traceur, ne nécessite pas ton consentement. Tu peux t'y opposer en nous écrivant ; le signal Global Privacy Control de ton navigateur est respecté. Conservation : 25 mois.
• La sécurité. Adresse IP, date, page demandée et navigateur, dans les journaux techniques de nos hébergeurs, pour protéger le site contre les attaques et les abus. Base légale : notre intérêt légitime. Conservation : au plus 30 jours.

Les 4 dessins offerts se jouent sans compte : ta progression reste alors dans ton navigateur. Les données demandées pour créer un compte sont nécessaires pour acheter, jouer à plusieurs et relever le défi du jour ; le reste est facultatif. Aucune décision produisant des effets juridiques à ton égard n'est prise sur le seul fondement d'un traitement automatisé.

3. Qui y a accès ?

Seul l'éditeur, et nos prestataires dans la limite de leur mission. Nous ne vendons ni ne louons aucune donnée, et ne faisons aucune publicité. Les autres joueurs voient ton pseudo, ton avatar ou ta photo, tes coups de pinceau, ton chat et ta voix dans un salon, et le classement du défi du jour est public.

• Supabase, Inc. : comptes, base de données, connexion, salons en temps réel et photos de profil, sur des serveurs situés à Francfort (Allemagne). Politique de Supabase
• Cloudflare, Inc. : hébergement, diffusion et sécurité du site. Politique de Cloudflare
• Polar Software, Inc. : paiement des achats en tant que revendeur officiel (Merchant of Record). Polar est responsable du traitement de tes données de paiement (traitées par son prestataire Stripe) ; il reçoit de notre part ton e-mail et l'identifiant de ton compte pour relier tes achats à ton compte. Politique de Polar
• Google : connexion avec Google si tu l'utilises, serveurs STUN du chat vocal, et messagerie de notre adresse de contact. Politique de Google
• Globatics (Adrien Pennetier EI) : mesure d'audience, données hébergées dans l'Union européenne (Irlande). Politique de Globatics

Les autorités peuvent obtenir communication de données sur réquisition légale.

4. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis (Supabase, Cloudflare, Polar, Google) et peuvent accéder à certaines données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et, pour les entreprises américaines certifiées, par la décision d'adéquation du 10 juillet 2023 relative au EU-U.S. Data Privacy Framework. Une copie de ces garanties peut être obtenue sur demande à support.numochi@gmail.com.

5. Cookies et stockage dans ton navigateur

• Cookies strictement nécessaires : la session de connexion (cookies « sb-…-auth-token », jusqu'à la déconnexion ou l'expiration de la session) et la langue que tu choisis avec le sélecteur EN / FR (« numochi_lang », 1 an ; sans choix, la langue de ton navigateur est utilisée).
• Connexion avec Google : sur la page de connexion uniquement, le bouton « Continuer avec Google » est fourni par Google, qui peut utiliser ses propres cookies pour la connexion que tu demandes.
• Stockage local : ta progression hors ligne, tes préférences (son, langue), ton pseudo et ton avatar restent sur ton appareil pour que le jeu fonctionne. Tu peux les effacer depuis les réglages de ton navigateur.

Aucun cookie publicitaire ni de suivi n'est utilisé : ces traceurs strictement nécessaires sont dispensés de consentement (article 82 de la loi Informatique et Libertés), c'est pourquoi aucun bandeau cookies n'est affiché.

6. Mineurs

Numochi est ouvert à tous. Si tu as moins de 15 ans, l'accord d'un parent ou du titulaire de l'autorité parentale est nécessaire pour créer un compte, activer le chat vocal ou faire un achat. Choisis un pseudo plutôt que ton vrai nom : il peut apparaître dans le classement public.

7. Tes droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, tu disposes des droits :

• d'accès à tes données et d'en obtenir une copie (art. 15) ;
• de rectification (art. 16) et d'effacement (art. 17) ;
• de limitation du traitement (art. 18) ;
• à la portabilité, dans un format structuré et lisible par machine (art. 20) ;
• d'opposition aux traitements fondés sur notre intérêt légitime (art. 21) ;
• de retirer ton consentement à tout moment, sans effet sur les traitements passés ;
• de définir des directives sur le sort de tes données après ton décès (art. 85 de la loi n° 78-17 du 6 janvier 1978).

Depuis « Mon compte », tu peux modifier ton pseudo, ton avatar et ta photo, et supprimer ton compte : la suppression est immédiate et définitive, avec ta progression, tes achats enregistrés, tes scores et ta photo, et ton abonnement est arrêté. Pour les autres demandes, écris à support.numochi@gmail.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes (art. 12.3 RGPD). En cas de doute raisonnable sur ton identité, nous pouvons te demander une information complémentaire.

8. Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr/fr/plaintes, ou de l'autorité de contrôle de ton pays de résidence dans l'Union européenne.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe enregistrés sous forme hachée, accès à la base de données limité ligne par ligne au propriétaire de chaque donnée, clés secrètes conservées uniquement côté serveur, et accès aux données réservé à l'éditeur.

10. Modifications

Cette politique peut évoluer (nouvelle fonctionnalité, nouveau prestataire). La date de mise à jour figure en haut de la page ; en cas de changement important, nous te prévenons sur le site ou par e-mail.