Confidentialité

Politique de confidentialité

Version provisoire, en cours de validation juridique avant la bêta.

Qui est responsable ?

  • Xilap est édité par [raison sociale à compléter], [adresse à compléter].
  • Pour toute question sur tes données : [e-mail de contact à compléter].

Ce que nous collectons, si tu joues

  • Ton e-mail ou ton numéro de téléphone, pour te connecter avec un code.
  • Ton prénom, ta langue et ta date de naissance (Xilap est réservé aux 18 ans et plus).
  • Ton autoportrait, tes parties et les résultats de tes parties, uniquement sous forme de totaux.
  • Si tu les actives, l’adresse technique de ton appareil pour t’envoyer des notifications.

Si tu réponds pour un proche

  • Aucune donnée d’identité : pas de compte, pas de nom, pas de numéro.
  • Tes réponses à cocher sont enregistrées sans aucun lien avec toi ni date : même nous ne pouvons pas savoir qui a répondu quoi.
  • Si tu as un compte Xilap et que tu ouvres le lien en étant connecté·e, l’invitation apparaît dans « Ils attendent ton regard ». Tes réponses, elles, restent anonymes.

Ce que nous ne collectons jamais

  • Ton carnet d’adresses : il ne quitte pas ton téléphone.
  • Le nom ou le numéro de tes proches, même chiffré.
  • Aucun cookie publicitaire, aucun traceur publicitaire.

Pourquoi

  • Faire fonctionner le jeu que tu as demandé (exécution du service).
  • Te prévenir quand ton miroir avance, si tu l’acceptes (consentement, révocable à tout moment).
  • T’écrire à l’ouverture du jeu si tu t’inscris à la liste d’attente (consentement).
  • Mesurer l’audience de façon anonyme, sans cookie, et protéger le service contre les abus et les robots (intérêt légitime).

Où et combien de temps

  • Données hébergées dans l’Union européenne (Paris).
  • Invitations sans réponse : effacées 30 jours après l’envoi.
  • Comptes inactifs depuis 24 mois : prévenus par e-mail, puis supprimés 30 jours plus tard.
  • Liste d’attente : jusqu’à ta désinscription, et au plus 6 mois après le lancement public si tu ne crées pas de compte.
  • Suppression de ton compte en un clic (onglet Profil) : tout est effacé immédiatement, réponses de tes proches à tes parties comprises.

Avec qui

  • Aucune revente, aucun partage à des fins commerciales.
  • Nos sous-traitants techniques, liés par contrat : Supabase (base de données, UE), Vercel (hébergement, serveurs à Paris), Brevo (e-mails, UE), Twilio (SMS de connexion, États-Unis, clauses contractuelles types), Cloudflare Turnstile (anti-robot), Plausible (mesure d’audience sans cookie, UE).

Les limites de l’anonymat

  • Le joueur choisit qui reçoit chaque lien et voit combien de liens ont servi. Il ne voit jamais la réponse d’une personne, seulement des totaux, à partir de 5 réponses puis par paquets de 3.
  • Un joueur qui répondrait lui-même à certains de ses liens pourrait recouper des totaux : le jeu suppose qu’il joue le jeu. Un joueur connecté ne peut pas répondre à sa propre partie.

Tes droits

  • Accéder à tes données, les corriger, les effacer, les récupérer, t’opposer à un traitement : écris-nous à [e-mail de contact à compléter].
  • L’effacement est aussi disponible directement dans l’app : Profil → Supprimer mon compte.
  • Tu peux introduire une réclamation auprès de la CNIL (cnil.fr).