POLITIQUE DE CONFIDENTIALITÉ

Cette politique de confidentialité s'applique à l'application Raftou (ci-après dénommée "l'Application") pour appareils mobiles, qui a été développée par Johann Cavallucci (ci-après dénommé le "Fournisseur de Service") en tant que service gratuit. Ce service est fourni "TEL QUEL".

Responsable du Traitement (RGPD) Aux fins du Règlement Général sur la Protection des Données (RGPD) et des autres lois applicables sur la protection des données, le Responsable du Traitement chargé de vos informations personnelles est Johann Cavallucci, basé en France.

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l’adresse suivante : contact@raftou.com.

Quelles informations l'Application obtient-elle et comment sont-elles utilisées ? L'Application acquiert les informations que vous fournissez lors du téléchargement et de l'inscription. Cela inclut votre nom, prénom, adresse e-mail et mot de passe. De plus, l'Application stocke vos préférences système (langue, token pour les notifications push, thème clair/sombre), vos préférences de jeu (comme l'activation des modes "Party Game" ou "Couples"), et une photo de profil facultative (stockée de manière sécurisée sur nos serveurs).

En outre, l'Application collecte du Contenu Généré par l'Utilisateur (UGC), plus précisément les cartes et défis personnalisés que vous créez pendant le jeu, ainsi que votre historique de jeu. Les utilisateurs sont seuls responsables du contenu qu'ils créent et partagent. Le Fournisseur de Service se réserve le droit de modérer, masquer ou supprimer tout contenu jugé inapproprié ou contraire à nos Conditions Générales d'Utilisation.

Le Fournisseur de Service peut également utiliser les informations que vous avez fournies pour vous contacter concernant des avis de service importants, des mises à jour de l'Application et des promotions marketing (telles que l'annonce de nouvelles fonctionnalités ou de fonctionnalités premium). En vertu du RGPD, l'envoi de communications marketing nécessite votre consentement explicite. Vous avez le droit de retirer ce consentement et de vous désinscrire des e-mails promotionnels à tout moment en cliquant sur le lien "se désinscrire" inclus au bas de nos e-mails, ou en nous contactant directement à contact@raftou.com.

Quelle est notre base légale pour le traitement de vos données personnelles (RGPD) ? Si vous résidez dans l'Espace Économique Européen (EEE), la base légale du Fournisseur de Service pour collecter et utiliser les données personnelles décrites dans cette Politique de Confidentialité dépend des données personnelles que nous collectons et du contexte spécifique dans lequel nous les collectons. Nous traitons vos données personnelles selon les bases légales suivantes :

Exécution d'un Contrat : Pour créer et maintenir votre compte, gérer vos sessions de jeu et fournir les fonctionnalités principales de l'Application.
Intérêts Légitimes : Pour assurer la sécurité de l'Application, prévenir la fraude, faire appliquer nos Conditions Générales (CGU), gérer les signalements des utilisateurs (modération) et améliorer l'expérience utilisateur globale.
Consentement : Pour les fonctionnalités optionnelles, telles que le téléchargement d'une photo de profil ou la configuration de préférences de jeu spécifiques. Vous pouvez retirer ce consentement à tout moment via les paramètres de l'Application.

Quelles informations l'Application collecte-t-elle automatiquement ? Étant donné que l'Application repose sur une fonctionnalité multijoueur en temps réel, elle reçoit automatiquement l'adresse IP de votre appareil strictement pour établir et maintenir la connexion au serveur (via WebSockets). De plus, si vous choisissez de recevoir des notifications, un jeton d'appareil unique (push token, géré par Expo) est collecté uniquement pour vous transmettre les alertes de jeu. L'Application n'utilise aucun réseau publicitaire ni outil de traçage comportemental (analytics marketing). Toutefois, dans le but d'assurer la stabilité technique du jeu, nous utilisons un outil de suivi des erreurs (Sentry) qui collecte automatiquement des données techniques strictes en cas de plantage (modèle de l'appareil, version du système d'exploitation, données d'erreur). Les adresses IP et informations personnelles sont automatiquement masquées avant l'envoi vers cet outil.

L'Application n'utilise pas de cookies ni de technologies de suivi publicitaire. Nous ne vendons ni ne louons jamais vos données personnelles à des tiers.

Des tiers voient-ils et/ou ont-ils accès aux informations obtenues par l'Application ? Nous ne transmettons aucune donnée d'analyse agrégée ou anonymisée à des services de suivi externes. Vos informations sont strictement partagées avec des prestataires de services tiers de confiance uniquement pour faire fonctionner les fonctionnalités principales de l'Application (par exemple, l'hébergement cloud, la gestion de la base de données et les notifications push).

Les notifications push peuvent être désactivées à tout moment directement depuis les paramètres de votre appareil mobile.

Veuillez noter que l'Application utilise ces services d'infrastructure tiers essentiels qui possèdent leurs propres Politiques de Confidentialité. Vous trouverez ci-dessous les liens vers les Politiques de Confidentialité des prestataires de services tiers utilisés par l'Application :

Expo
Hetzner (Database and server hosting, located in the EU)
Scaleway (Profile image hosting, located in the EU)
Sentry (Outil de diagnostic des erreurs et plantages de l'application. Les logs techniques sont supprimés après 90 jours maximum)
Resend (Service sécurisé d'envoi d'e-mails. Utilisé pour le fonctionnement essentiel de votre compte, comme la réinitialisation de mot de passe, et, uniquement sous réserve de votre consentement explicite préalable, pour l'envoi de communications promotionnelles et de mises à jour sur le jeu)

Bien que nos serveurs principaux soient situés dans l'Union Européenne, certains de nos prestataires techniques (notamment Sentry et Resend) sont basés aux États-Unis. Les transferts de données hors de l'Espace Économique Européen sont strictement encadrés par des garanties juridiques appropriées, telles que les Clauses Contractuelles Types approuvées par la Commission Européenne, afin d'assurer un niveau de protection adéquat.

Le Fournisseur de Service peut divulguer les informations fournies par l'utilisateur et collectées automatiquement :

lorsque la loi l'exige, par exemple pour se conformer à une assignation à comparaître ou à une procédure légale similaire ;
lorsqu'il estime de bonne foi que la divulgation est nécessaire pour protéger ses droits, votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande du gouvernement ;
avec ses prestataires de services de confiance qui travaillent en son nom, qui n'ont pas d'utilisation indépendante des informations que nous leur divulguons, et qui ont accepté de respecter les règles énoncées dans la présente déclaration de confidentialité.

Quels sont mes droits de retrait (Opt-out) ? Vous pouvez facilement mettre fin à toute collecte future d'informations par l'Application en la désinstallant. Vous pouvez utiliser les processus de désinstallation standard disponibles sur votre appareil mobile. Cependant, veuillez noter que le simple fait de désinstaller l'Application ne supprime pas automatiquement votre compte ni les données personnelles déjà stockées sur nos serveurs. Pour effacer définitivement vos données et interrompre tout traitement, vous devez explicitement supprimer votre compte en utilisant la fonction "Supprimer le compte" (Delete Account) dans les paramètres de l'Application avant de la désinstaller, ou demander la suppression en nous contactant à contact@raftou.com.

Quels sont vos droits en matière de protection des données (RGPD) ? Le Fournisseur de Service souhaite s'assurer que vous êtes pleinement conscient de tous vos droits en matière de protection des données. Chaque utilisateur résidant dans l'Espace Économique Européen (EEE) a droit à ce qui suit :

Le droit d'accès : Vous avez le droit de demander des copies de vos données personnelles.
Le droit de rectification : Vous avez le droit de demander que nous corrigions toute information que vous jugez inexacte, ou que nous complétions les informations que vous jugez incomplètes (la plupart de ces actions peuvent être effectuées directement dans les paramètres de l'Application).
Le droit à l'effacement : Vous avez le droit de demander que nous effacions vos données personnelles, sous certaines conditions (vous pouvez facilement le faire via le bouton "Supprimer le compte" dans l'Application).
Le droit à la limitation du traitement : Vous avez le droit de demander que nous limitions le traitement de vos données personnelles, sous certaines conditions.
Le droit de s'opposer au traitement : Vous avez le droit de vous opposer à notre traitement de vos données personnelles, sous certaines conditions.
Le droit à la portabilité des données : Vous avez le droit de demander que nous transférions les données que nous avons collectées à une autre organisation, ou directement à vous, sous certaines conditions.
Le droit d'introduire une réclamation : Vous avez le droit de déposer une plainte auprès d'une autorité de protection des données concernant notre collecte et notre utilisation de vos données personnelles. Pour les utilisateurs en France, vous pouvez contacter la CNIL (Commission Nationale de l'Informatique et des Libertés).

Si vous faites une demande, nous avons un mois pour vous répondre. Si vous souhaitez exercer l'un de ces droits, veuillez nous contacter à contact@raftou.com.

Quelle est la politique de conservation des données et comment pouvez-vous gérer vos informations ?

Le Fournisseur de Service conserve vos données de manière sécurisée selon des durées strictement limitées :

Données du compte, préférences et historiques de jeu : Conservées jusqu'à la suppression explicite de votre compte.
Logs techniques d'erreurs (Sentry) : Supprimés automatiquement après 90 jours.
Données liées aux e-mails marketing (Resend) : Conservées jusqu'au retrait de votre consentement ou votre désinscription.

Suppression de compte et anonymisation : Vous avez un contrôle total sur vos données. Vous pouvez demander la suppression de votre compte à tout moment directement dans les paramètres de l'Application. Lors de la suppression du compte, toutes les Informations Personnellement Identifiables (PII), y compris votre nom, e-mail, mot de passe et photo de profil, sont définitivement effacées de nos serveurs. Si vous faisiez partie d'une partie active, vous en serez retiré. Pour préserver l'expérience de jeu des autres utilisateurs, vos actions de jeu passées et les cartes personnalisées que vous avez créées resteront dans la base de données, mais elles seront totalement anonymisées (orphelines) et ne pourront plus vous être associées d'aucune manière.

Comment l'Application gère-t-elle la vie privée des enfants ? En raison de la nature du contenu, qui peut inclure des références à l'alcool (mode "Party Game") et aux relations intimes (mode "Couples"), l'Application est strictement destinée aux utilisateurs âgés d'au moins 18 ans. Le Fournisseur de Service ne collecte pas sciemment d'informations personnellement identifiables auprès de personnes de moins de 18 ans. Si le Fournisseur de Service découvre qu'un mineur de moins de 18 ans a fourni des informations personnelles, celles-ci seront immédiatement supprimées des serveurs. Si vous êtes un parent ou un tuteur et que vous vous rendez compte que votre enfant nous a fourni des informations personnelles, veuillez contacter le Fournisseur de Service à contact@raftou.com afin que nous puissions prendre les mesures nécessaires.

Comment vos informations sont-elles sécurisées ? Le Fournisseur de Service s'engage à préserver la confidentialité de vos informations. Pour protéger vos données personnelles, nous mettons en œuvre des mesures de sécurité robustes et conformes aux normes de l'industrie :

Localisation des données : Toutes les données personnelles et bases de données sont hébergées sur des serveurs sécurisés situés strictement au sein de l'Union Européenne (UE).
Chiffrement en transit : Toutes les communications entre l'Application et nos serveurs sont chiffrées à l'aide de protocoles sécurisés (HTTPS pour les appels API et WebSockets sécurisés / WSS pour le jeu en temps réel).
Protection des données : Les informations sensibles, telles que votre mot de passe, ne sont jamais stockées en texte clair. Elles sont hachées de manière sécurisée et "salées" (salted) avant d'être enregistrées dans notre base de données.

Veuillez noter que, bien que nous nous efforcions de fournir une sécurité maximale pour les informations que nous traitons et conservons, aucun système de sécurité numérique ne peut prévenir toutes les failles de sécurité potentielles.

Comment serez-vous informé des modifications apportées à cette Politique de Confidentialité ? Cette Politique de Confidentialité peut être mise à jour de temps à autre pour quelque raison que ce soit. Le Fournisseur de Service vous informera de toute modification de la Politique de Confidentialité en mettant à jour cette page avec la nouvelle Politique de Confidentialité. Il vous est conseillé de consulter régulièrement cette Politique de Confidentialité pour prendre connaissance d'éventuels changements, car l'utilisation continue de l'Application vaut acceptation de toutes les modifications. Cette politique de confidentialité est effective à compter du 10 Mars 2026.

Comment votre consentement est-il géré (RGPD) ? En vertu du RGPD, la simple utilisation de l'Application ne constitue pas un consentement global pour tous les traitements de données. Comme indiqué dans la section "Base légale" ci-dessus, nous traitons vos données principales sur la base de la nécessité contractuelle et de nos intérêts légitimes pour fournir le service. Lorsque votre consentement explicite est légalement requis pour des activités de traitement spécifiques (telles que le téléchargement d'une photo de profil optionnelle ou l'inscription à des e-mails marketing), il sera explicitement, spécifiquement et clairement demandé dans l'Application. Vous avez le droit de retirer ce consentement explicite à tout moment directement via les paramètres de l'Application ou en nous contactant.

Comment pouvez-vous nous contacter ?

Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez contacter le responsable du traitement à l’adresse suivante : contact@raftou.com.