Politique de confidentialité

1. Responsable du traitement

Daniel Lopez
entrepreneur individuel, nom commercial « Maison Calvi »
231 rue Saint-Honoré
75001 Paris
France

2. En bref

Wiki Quartett est un jeu de cartes à collectionner. Nous ne traitons que les données nécessaires au jeu. Il n’y a pas de publicité dans l’app. Avec ton consentement uniquement, nous mesurons l’utilisation de l’app avec PostHog (serveurs dans l’UE) ; aucun service de marketing n’est intégré.

Les achats intégrés (Club, paquets, Taler) sont payés via l’App Store d’Apple ou Google Play ; nous ne recevons jamais tes données de paiement.

3. Données traitées

Compte invité : au premier lancement, un compte anonyme est créé automatiquement (identifiant aléatoire). Aucun nom, e-mail ni numéro de téléphone n’est nécessaire.

Sécuriser le compte (facultatif) : si tu lies ton compte à Apple, à Google ou à une adresse e-mail, nous enregistrons l’adresse e-mail et l’identifiant du fournisseur.

Année de naissance : demandée une fois. Elle sert à désactiver les statistiques et le marketing pour les moins de 16 ans.

Profil public : ton pseudo, ton avatar (une carte), ta vitrine, ta ligue, tes trophées et ton bilan de parties sont visibles par les autres joueurs.

Données de jeu : cartes et paquets ouverts, Taler, série et quêtes, deck, duels (réponses, résultats, classement), enchères et offres sur le marché, questions signalées.

Jeton push : si tu autorises les notifications, nous enregistrons le jeton Expo de ton appareil et sa plateforme (iOS/Android) pour t’avertir quand c’est ton tour. Les rappels « paquet prêt » et de série sont programmés sur le téléphone, sans envoi de données.

Achats intégrés : pour un achat, nous recevons de RevenueCat l’identifiant de ton compte, le produit, le store, la date, l’identifiant de la transaction, l’environnement (test ou production) et, pour le Club, la date d’expiration. Nous ne recevons ni nom, ni adresse, ni données de paiement.

Consentements : version du texte, choix (statistiques, marketing) et date, pour pouvoir prouver ton choix.

Statistiques d’utilisation (uniquement avec ton consentement) : voir le point 5.

Données techniques : lors de chaque accès à nos serveurs, l’adresse IP, la date et des informations techniques sur l’appareil sont traitées dans les journaux du serveur.

Sur l’appareil : la session de connexion, la langue, l’apparence, ton choix de consentement et l’état de l’accueil sont enregistrés localement. Ces enregistrements sont strictement nécessaires au fonctionnement de l’app (§ 25 al. 2 n° 2 TDDDG).

4. Finalités et bases légales

Fourniture du jeu, compte, profil, marché, duels et notifications de tour : art. 6 al. 1 let. b RGPD (exécution du contrat d’utilisation).

Statistiques et marketing : uniquement avec ton consentement, art. 6 al. 1 let. a RGPD et § 25 al. 1 TDDDG. Par défaut, tout est désactivé.

Achats intégrés et abonnement Club (livraison, restauration, gestion de l’abonnement) : art. 6 al. 1 let. b RGPD ; conservation des justificatifs d’achat : art. 6 al. 1 let. c RGPD (obligations comptables et fiscales).

Preuve des consentements : art. 6 al. 1 let. c RGPD en lien avec l’art. 7 al. 1 RGPD.

Journaux du serveur (sécurité, détection d’abus) : art. 6 al. 1 let. f RGPD (intérêt légitime).

5. Statistiques et marketing

Statistiques (PostHog) : si tu acceptes « Statistiques », nous utilisons PostHog, un service d’analyse de PostHog Inc. Les données sont traitées dans l’UE, sur des serveurs à Francfort-sur-le-Main (PostHog EU Cloud).

Finalité : comprendre comment le jeu est utilisé pour l’améliorer (par ex. où l’accueil est abandonné, combien de joueurs reviennent, quelles fonctions sont utilisées, combien de questions sont signalées).

Données : ton identifiant de joueur pseudonyme (l’identifiant aléatoire de ton compte, jamais ton nom, ton pseudo ou ton e-mail) ; les écrans ouverts (nom de l’écran seulement) et des événements de jeu (par ex. paquet ouvert, carte révélée et sa rareté, duel commencé ou terminé, réponse juste ou fausse avec une tranche de temps, quête ou récompense récupérée, achat commencé ou réussi) ; la langue de l’app, l’appartenance au Club et une tranche d’âge (16-17, 18-24, 25-34, 35+ ; jamais pour les moins de 16 ans) ; des données sur l’appareil (modèle, système, version de l’app, langue et fuseau horaire de l’appareil) ; le pays, déduit par PostHog de l’adresse IP, qui n’est pas conservée.

Pas d’enregistrement de session, pas d’enquêtes, pas de capture automatique des saisies ou des touchers. PostHog n’enregistre rien sur ton appareil : les données sont gardées en mémoire puis envoyées.

Base légale : ton consentement, art. 6 al. 1 let. a RGPD et § 25 al. 1 TDDDG.

Destinataire : PostHog Inc. en tant que sous-traitant. Un accès depuis des pays tiers (États-Unis) ne peut être exclu ; il repose sur les clauses contractuelles types de l’UE.

Durée de conservation : 1 an, puis suppression.

Retrait : tu peux retirer ton consentement à tout moment (Profil → Paramètres de confidentialité). L’envoi s’arrête immédiatement et l’identifiant est effacé de l’app.

Marketing : aucun service de ce type n’est utilisé actuellement. Avant d’en intégrer un, nous compléterons cette déclaration et te redemanderons ton consentement.

Tu peux modifier ou retirer ton choix à tout moment : Profil → Paramètres de confidentialité. Le retrait vaut pour l’avenir.

Pour les moins de 16 ans, les statistiques et le marketing restent désactivés : il faudrait l’accord des parents.

6. Destinataires et sous-traitants

Supabase Inc. (base de données, connexion) : serveurs dans l’UE, à Francfort-sur-le-Main. Supabase est une entreprise américaine ; un accès depuis des pays tiers ne peut être exclu. Les transferts reposent sur les clauses contractuelles types de l’UE.

Brevo (Sendinblue SAS, Paris, France) : envoi des e-mails contenant ton code de connexion, quand tu sécurises ton compte avec une adresse e-mail ou que tu te connectes avec. Brevo reçoit pour cela ton adresse e-mail et le contenu du message, et les traite en tant que sous-traitant dans l’UE.

Expo (650 Industries, Inc., États-Unis) : envoi des notifications push « c’est ton tour » (jeton push et contenu de la notification), via Apple Push Notification Service ou Firebase Cloud Messaging de Google.

Wikimedia Foundation, Inc. (États-Unis) : les images des cartes sont chargées directement depuis Wikimedia Commons ; ton adresse IP est alors transmise à Wikimedia. Les liens vers Wikipédia s’ouvrent dans le navigateur.

RevenueCat, Inc. (États-Unis) : sous-traitant pour la gestion des achats intégrés et de l’abonnement. RevenueCat reçoit l’identifiant de ton compte (identifiant aléatoire), les reçus d’achat du store et des données techniques sur l’appareil, et nous informe de chaque achat. Les données sont traitées aux États-Unis ; le transfert repose sur les clauses contractuelles types de l’UE (et, le cas échéant, le EU-U.S. Data Privacy Framework).

Apple (App Store) ou Google (Google Play) : traitent le paiement de tes achats intégrés en tant que responsables indépendants, selon leurs propres conditions et déclarations de confidentialité.

Apple ou Google : seulement si tu te connectes avec leur compte.

PostHog Inc. (statistiques, uniquement avec ton consentement) : traitement dans l’UE (Francfort-sur-le-Main), voir le point 5.

Autres joueurs : profil public, enchères et résultats de duels.

7. Durée de conservation

Tes données sont conservées tant que ton compte existe. « Supprimer le compte » (Profil) efface ton compte et toutes les données qui y sont liées : cartes, Taler, parties, enchères, jetons push et historique des consentements. Tes enchères en cours sont annulées, tes offres remboursées.

Les journaux du serveur sont conservés selon les durées de Supabase.

Statistiques (PostHog) : 1 an.

Justificatifs d’achat : après la suppression du compte, ils sont conservés sans lien avec le profil, aussi longtemps que l’exigent les obligations légales de conservation, puis supprimés. Un abonnement Club en cours n’est pas résilié par la suppression du compte : résilie-le dans les réglages de l’App Store ou de Google Play.

8. Tes droits

Tu as le droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17, directement dans l’app via « Supprimer le compte »), de limitation (art. 18), de portabilité (art. 20) et d’opposition (art. 21). Tu peux retirer ton consentement à tout moment (art. 7 al. 3).

Écris-nous à : contact@maisoncalvi.com

Tu peux aussi introduire une réclamation auprès d’une autorité de contrôle (art. 77 RGPD), par exemple celle de ton lieu de résidence ou la nôtre : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France

9. Autriche

Autorité de contrôle : Österreichische Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Vienne, https://www.dsb.gv.at

En Autriche, l’âge du consentement numérique est de 14 ans (§ 4 al. 4 DSG) ; Wiki Quartett applique partout la limite allemande de 16 ans.

10. Suisse

Pour les joueurs en Suisse s’applique aussi la loi fédérale sur la protection des données (LPD révisée, en vigueur depuis le 1er septembre 2023). Les données peuvent être communiquées à l’étranger (UE, États-Unis) auprès des sous-traitants cités, sur la base des clauses contractuelles types.

Autorité de surveillance : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, https://www.edoeb.admin.ch

Représentant en Suisse : non désigné.

11. Modifications

Version : 10.10.2026 · texte de consentement v2