Politique de confidentialité

Dernière mise à jour : 26 mai 2026

1. Présentation

Cette politique de confidentialité décrit comment JeuRépond (ci-après « nous », « notre » ou « JeuRépond ») collecte, utilise et protège les données personnelles des utilisateurs du site https://jeurepond.cloud et de l’application mobile JeuRépond.

Responsable du traitement des données personnelles :
Maxime Hermouet
Email : contact[at]jeurepond.cloud

Délégué à la Protection des Données (DPO) :
Maxime Hermouet
Email : contact[at]jeurepond.cloud

Hébergeur du site :
Hostinger International Limited
61 Lordou Vironos str.
6023 Larnaca, Chypre
https://www.hostinger.fr/contact

2. Définitions

Données personnelles : Toute information se rapportant à une personne physique identifiée ou identifiable (RGPD Art. 4.1). Une personne est identifiable directement (ex. : nom, email) ou indirectement (ex. : identifiant en ligne, données de localisation).

Traitement : Toute opération sur des données personnelles (collecte, enregistrement, stockage, utilisation, transmission, etc.), automatisée ou non (RGPD Art. 4.2).

3. Données personnelles collectées

3.1 Données de création de compte (obligatoires)

Pour créer un compte et utiliser JeuRépond, nous collectons :

• Adresse email : Utilisée pour la création du compte, la validation par email, l’authentification et les communications liées au service.
• Mot de passe : Stocké sous forme hashée (chiffré irréversible). Nous n’avons jamais accès à votre mot de passe en clair.

Base légale : Exécution du contrat (RGPD Art. 6.1.b). Sans ces données, le service ne peut fonctionner.

3.2 Données d’utilisation du service (obligatoires)

Une fois connecté, nous collectons :

• Questions posées : Contenu des questions sur les règles des jeux de société.
• Réponses associées : Réponses générées par notre système.
• Jeux favoris : Liste des jeux que vous avez enregistrés pour un accès rapide.
• Tokens consommés : Suivi de votre utilisation pour appliquer les limites d’usage du service.

Base légale : Exécution du contrat (RGPD Art. 6.1.b). Ces données sont indispensables pour fournir les fonctionnalités demandées (historique, favoris, limites d’usage).

3.3 Données techniques (crash reports via Sentry)

Nous utilisons Sentry (serveurs situés dans l’Union européenne) pour collecter des données techniques en cas de crash applicatif. Ces données nous permettent d’identifier et de corriger les bugs pour améliorer la stabilité du service.

Données collectées par défaut (sans PII) :

• Stack traces (traces d’erreur) et messages d’erreur ;
• Type et version du système d’exploitation (Android/iOS) ;
• Modèle de l’appareil ;
• Version de l’application ;
• URL des requêtes (sans paramètres contenant des données personnelles) ;
• Informations de runtime (version de Flutter/Dart, plateforme) ;
• Requêtes SQL paramétrées (ex. : SELECT * FROM users WHERE id = ?, sans valeurs réelles).

Données EXCLUES par défaut :

• Adresses IP ;
• Noms d’utilisateur, emails, ou identifiants personnels ;
• Headers HTTP contenant des données sensibles ;
• Contenu des requêtes HTTP (body, query strings si elles contiennent des PII).

Pour plus de détails, consultez la documentation officielle de Sentry.

Base légale : Intérêt légitime (RGPD Art. 6.1.f). Ce traitement est équilibré avec vos droits car :

• Les données sont limitées au strict nécessaire pour le débogage ;
• Sentry est configuré pour exclure les PII par défaut ;
• Vous pouvez vous opposer à ce traitement (voir Section 7).

3.4 Cookies

Le site https://jeurepond.cloud utilise uniquement des cookies strictement nécessaires au fonctionnement du service (ex. : maintien de la session authentifiée).

Ces cookies sont exemptés de consentement (RGPD Recital 30, CNIL). Ils sont essentiels pour :

• Authentifier votre session ;
• Permettre la navigation sécurisée et l'enregistrement sur le site.

Vous pouvez les désactiver via votre navigateur, mais cela peut empêcher le bon fonctionnement du site.

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Gestion des comptes : Création, validation, authentification et suppression de compte ;
• Fourniture du service : Accès à l’application, pose de questions sur les règles des jeux, réception des réponses ;
• Personnalisation : Affichage de votre historique et de vos jeux favoris ;
• Application des limites d’usage : Suivi des tokens consommés ;
• Amélioration du service : Détection et correction des crashs via Sentry ;
• Sécurité : Protection contre les accès non autorisés et prévention des fraudes.

5. Durée de conservation

Conformément au principe de limitation de la conservation (RGPD Art. 5.1.e), vos données sont conservées uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles sont collectées :

Type de données	Durée de conservation
Données de compte (email, mot de passe hashé)	Tant que le compte est actif. Suppression immédiate en cas de suppression du compte.
Historique (questions/réponses), jeux favoris, tokens	Tant que le compte est actif. Suppression immédiate en cas de suppression du compte.
Données techniques (crash reports via Sentry)	30 jours (suppression automatique par Sentry).
Données en cas d’inactivité	Suppression après 12 mois d’inactivité (sauf données de compte).

6. Vos droits RGPD

Pour exercer vos droits, envoyez une demande par email à contact[at]jeurepond.cloud avec une copie de votre pièce d’identité (CI/passeport) pour vérification. Nous répondrons sous 1 mois (RGPD Art. 12.3).

6.1 Droit d’accès (RGPD Art. 15)

Droit d’obtenir la confirmation que vos données sont traitées, et d’y accéder (finalités, catégories de données, destinataires, durée de conservation, etc.).

6.2 Droit de rectification (RGPD Art. 16)

Droit de faire rectifier sans délai vos données inexactes ou de les compléter si incomplètes.

6.3 Droit à l’effacement (« droit à l’oubli ») (RGPD Art. 17)

Droit de demander la suppression de vos données si :

• Elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ;
• Vous retirez votre consentement (si applicable) ;
• Le traitement est illicite ;
• L’effacement est nécessaire pour respecter une obligation légale.

Pour supprimer votre compte :

• Directement depuis l’application (Paramètres > Supprimer mon compte) ;
• Ou par email à contact[at]jeurepond.cloud.

6.4 Droit à la limitation du traitement (RGPD Art. 18)

Droit de demander la limitation du traitement si :

• Vous contestez l’exactitude des données (le temps de la vérification) ;
• Le traitement est illicite mais vous vous opposez à l’effacement ;
• Nous n’avons plus besoin des données, mais vous en avez besoin pour des raisons juridiques ;
• Vous vous êtes opposé au traitement (le temps de vérifier nos motifs légitimes).

6.5 Droit à la portabilité (RGPD Art. 20)

Droit de recevoir vos données (que vous nous avez fournies) dans un format structuré, lisible par machine, et de les transmettre à un autre service, si :

• Le traitement est fondé sur un contrat ou votre consentement ;
• Le traitement est automatisé.

6.6 Droit d’opposition (RGPD Art. 21)

Droit de vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, uniquement pour les traitements fondés sur l’intérêt légitime (ex. : crash reports via Sentry).

Nous cesserons le traitement sauf si nous démontrons des motifs légitimes impérieux (ex. : défense juridique).

6.7 Droit de retirer votre consentement

Si un traitement est fondé sur votre consentement (ex. : cookies non strictement nécessaires), vous pouvez le retirer à tout moment. Note : Nos traitements principaux sont fondés sur l’exécution du contrat, pas sur le consentement.

6.8 Directives post-mortem (Loi Informatique et Libertés Art. 40-1)

Droit de définir des directives sur la conservation, l’effacement ou la communication de vos données après votre décès. À défaut, vos héritiers pourront exercer certains de vos droits.

6.9 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Tél. : +33 (0)1 53 73 22 22
https://www.cnil.fr/fr/plaintes

7. Destinataires des données

Vos données sont traitées par nos soins et peuvent être communiquées à :

• Sous-traitants :
  • Hostinger International Limited (Chypre, UE) : Hébergement du site https://jeurepond.cloud. Hostinger agit en tant que sous-traitant et respecte les obligations du RGPD via son contrat de sous-traitance.
  • Sentry (Functional Software, Inc., serveurs en UE) : Service de collecte de crash reports. Nous avons configuré Sentry pour limiter la collecte aux données techniques non identifiantes.
• Autorités compétentes : En cas d’obligation légale (ex. : réquisition judiciaire).

Nous ne vendons, ne louons et ne communiquons pas vos données à des tiers pour des fins commerciales ou de marketing.

8. Transfert de données hors UE

Conformément à l’article 44 du RGPD, nous ne transférons vos données vers des pays tiers (hors UE) que si :

• Le pays offre un niveau de protection adéquat (décision d’adéquation de la Commission européenne) ;
• Ou des garanties appropriées sont mises en place (ex. : Clauses Contractuelles Types).

Dans notre cas :

• Hostinger : Serveurs situés à Chypre (UE) ;
• Sentry : Serveurs situés dans l’Union européenne.

Aucun transfert de vos données personnelles hors de l’UE n’est effectué.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles (RGPD Art. 32) pour protéger vos données contre :

• La destruction accidentelle ou illicite ;
• La perte ou l’altération ;
• La divulgation ou l’accès non autorisé.

Mesures concrètes :

• Chiffrement : Mots de passe hashés (algorithme sécurisé), connexions HTTPS ;
• Minimisation des données : Seules les données strictement nécessaires sont collectées ;
• Accès restreint : Seules les personnes autorisées (toi, Maxime Hermouet) ont accès aux données ;
• Configuration de Sentry : Désactivation des options de collecte de PII (sendDefaultPii = false) ;
• Sauvegardes : Sauvegardes régulières et sécurisées des données ;
• Notification des violations : En cas de fuite de données, nous notifierons la CNIL sous 72h (RGPD Art. 33) et vous informerons si le risque est élevé (RGPD Art. 34).

10. Cookies et traceurs

Le site https://jeurepond.cloud n’utilise que des cookies strictement nécessaires à son fonctionnement. Aucun cookie analytique, publicitaire ou de suivi n’est utilisé.

Exemples de cookies utilisés :

• Cookie de session pour maintenir votre connexion authentifiée ;
• Cookie de sécurité (CSRF token) pour protéger les formulaires.

Ces cookies sont exemptés de consentement (RGPD Recital 30, CNIL). Vous pouvez les désactiver via votre navigateur, mais cela peut empêcher l’utilisation du site.

11. Modifications de cette politique

Nous pouvons modifier cette politique à tout moment (ex. : évolution des services, de la législation, ou des technologies). Les modifications seront :

• Publiées sur cette page avec la date de mise à jour ;
• Portées à votre connaissance par email ou via une notification dans l’application en cas de changement substantiel.

Nous vous encourageons à consulter régulièrement cette page.

12. Contact

Pour toute question ou demande concernant cette politique ou l’exercice de vos droits :

Email : contact[at]jeurepond.cloud

Nous répondrons sous 1 mois maximum (RGPD Art. 12.3).

13. Loi applicable et juridiction

Cette politique est régie par le droit français.

Tout litige relatif à son interprétation ou à son exécution sera soumis à la compétence des tribunaux français.