POLITIQUE DE CONFIDENTIALITÉ (RGPD)
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées par l'Application est [NOM DE L'ÉDITEUR], [ADRESSE], joignable à [EMAIL DE CONTACT] pour toute question relative à vos données personnelles.
2. Données collectées
| Catégorie | Exemples | Finalité |
|---|---|---|
| Compte | Pseudo, email, mot de passe (haché), avatar | Création et gestion du compte |
| Progression de jeu | XP, rang, badges, historique de quêtes, préférences culinaires, allergènes déclarés | Fonctionnement du jeu, personnalisation |
| Preuves de quêtes | Photos, vidéos soumises pour validation | Validation des quêtes (humaine et/ou automatisée) |
| Paiement | Historique des transactions (le numéro de carte n'est jamais stocké par l'Éditeur) | Gestion des abonnements, dons, commandes |
| Don avec reçu fiscal | Nom, adresse postale (uniquement si le Joueur en fait la demande) | Transmission à l'association partenaire pour émission du reçu fiscal |
| Livre imprimé | Adresse de livraison | Transmission de la commande au prestataire d'impression |
| Messages | Messages écrits dans l'espace communautaire et dans les guildes, avec le pseudonyme au moment de l'écriture | Échanges entre joueurs |
| Assistance | Échanges avec l'assistance (SOS Chef, tickets de support) et leurs pièces jointes | Aider le Joueur |
| Fichiers | Photos et fichiers déposés (preuves, couvertures de livre, emblèmes) | Fonctionnement du jeu |
| Appareil | Fuseau horaire, type d'appareil, jeton de notification | Calcul des journées de jeu, notifications |
| Technique | Données de plantage de l'application (sans donnée personnelle identifiante), adresse IP | Sécurité, diagnostic technique |
3. Base légale et durée de conservation
Les données sont traitées sur la base de l'exécution du contrat (CGU acceptées), du consentement (ex : reçu fiscal, notifications) ou de l'intérêt légitime (sécurité, prévention de la fraude). Les données sont conservées le temps de l'utilisation du compte, puis archivées ou supprimées conformément aux délais légaux applicables (notamment en matière comptable et fiscale pour les données de paiement et de don).
Les preuves de quête (photos, vidéos) sont conservées 30 jours après leur validation, avec leur lien au Joueur ; elles sont ensuite anonymisées (voir l'article 6). Les factures, preuves de paiement et dons sont conservés pour les obligations comptables et fiscales. Les tickets de support sont conservés pour l'historique complet du support. Lorsqu'un compte est supprimé, une copie de son identité est gardée un an dans un espace sécurisé, consultable seulement sur motif écrit (réquisition de l'autorité judiciaire, article 6 de la loi pour la confiance dans l'économie numérique).
4. Destinataires des données
Les données peuvent être transmises, dans la stricte limite nécessaire à chaque finalité, aux catégories de tiers suivantes :
- les boutiques d'applications (Google Play, et l'App Store d'Apple le moment venu), pour les achats intégrés à l'application — c'est la boutique qui encaisse et qui authentifie l'acheteur ;
- les prestataires de paiement (Stripe, PayPal), pour les dons et les livres imprimés ;
- le prestataire d'impression à la demande (Lulu), uniquement pour l'exécution d'une commande de livre imprimé (contenu du livre, adresse de livraison) ;
- le service de notifications (Google Firebase Cloud Messaging), qui reçoit le jeton de l'appareil pour acheminer les notifications ;
- l'association partenaire de la saison en cours, uniquement en cas de demande de reçu fiscal par le Joueur (nom, adresse, montant) ;
- l'hébergeur des serveurs et le prestataire d'envoi de courriels ;
- les autorités compétentes, si la loi l'exige.
Les services d'intelligence artificielle (détourage, détection de visages, analyse de texte, reconnaissance d'ingrédients, traduction) tournent sur les serveurs de l'Éditeur : aucune photo ni aucun texte n'est envoyé à un fournisseur d'intelligence artificielle tiers. Il en va de même pour les rapports de plantage et les statistiques d'usage, hébergés par l'Éditeur.
L'Éditeur ne vend ni ne loue les données personnelles des Joueurs à des tiers à des fins commerciales.
5. Hébergement et transferts de données
Les données sont hébergées sur des serveurs situés en France / Union Européenne. Certains prestataires cités à l'article 4 (Google, Stripe, PayPal) peuvent traiter des données hors de l'Union Européenne ; ils le font dans le cadre des garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation).
6. Validation des preuves par intelligence artificielle et entraînement
Selon les quêtes, la validation d'une preuve peut être réalisée par un modérateur humain, par un système automatisé, ou par les deux en parallèle à des fins de comparaison statistique. Le Joueur peut à tout moment contester une décision automatisée, qui est alors systématiquement réexaminée par un humain, conformément à son droit de ne pas faire l'objet d'une décision entièrement automatisée sans intervention humaine possible (article 22 du RGPD).
Les photos de preuve peuvent servir à entraîner le système de reconnaissance de l'Éditeur, uniquement après anonymisation irréversible : les visages sont floutés, les objets de la photo sont découpés et reconnus, seuls restent visibles le plat, les ingrédients, le matériel et les ustensiles, tout le reste (mains, arrière-plan, objets personnels) est flouté, les données techniques de la photo (position, appareil, date) sont retirées, et la photo d'origine est supprimée. Une photo anonymisée ne se rattache plus à personne : elle ne peut donc plus être retrouvée pour être supprimée.
7. Rapports de plantage
En cas de plantage de l'application, un rapport technique est transmis automatiquement à un service hébergé par l'Éditeur, sans donnée personnelle identifiante, à des fins exclusives de correction technique.
8. Droits du Joueur et suppression du compte
Conformément au RGPD, le Joueur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès. Il les exerce :
- dans l'application : Réglages, Mon compte — exporter ses données, supprimer son compte, s'opposer à un traitement (messages, échanges avec l'assistance, fichiers, classements) sans supprimer son compte ;
- sans l'application : sur la page de suppression de compte (https://suppression.lemenestreldelacuisine.com), ou en écrivant à [EMAIL DE CONTACT]. Toute demande est traitée dans un délai de 30 jours au plus.
Le Joueur dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Ce que devient chaque donnée quand un compte est supprimé :
| Donnée | Traitement |
|---|---|
| Profil, progression, préférences, notifications | Supprimés |
| Photos et fichiers déposés | Anonymisés (voir l'article 6) ; ce qui ne peut pas l'être est supprimé |
| Messages de l'espace communautaire et des guildes | Conservés, affichés sous « utilisateur supprimé » ; aucune fiche n'est accessible |
| Échanges privés avec l'assistance SOS Chef | Supprimés |
| Tickets de support | Conservés (obligation légale) ; les échanges ne nomment plus le Joueur |
| Factures et preuves de paiement | Conservées pour les obligations comptables et fiscales |
| Identité | Copie gardée un an dans un espace sécurisé, consultable seulement sur réquisition écrite |
Un chef de guilde qui supprime son compte transmet son rôle au plus ancien membre ; s'il est seul, la guilde est dissoute.
9. Sécurité
Les mots de passe et les codes de secours sont stockés sous forme hachée (jamais en clair). Les sauvegardes de la base de données sont chiffrées/protégées et conservées sur un espace de stockage distinct du serveur de production, avec une rétention de 30 jours glissants.
10. Modification de la Politique de Confidentialité
Toute modification substantielle de la présente Politique est notifiée au Joueur, qui doit l'accepter pour continuer à utiliser l'Application.