Politique de confidentialité

1. Responsable du traitement

Responsable : [IDENTITÉ JURIDIQUE À COMPLÉTER]
Contact pour les droits RGPD : [ADRESSE E-MAIL À COMPLÉTER]
Adresse postale : [À COMPLÉTER].

2. Catégories de données

• Compte et connexion : pseudo, adresse e-mail, empreinte du mot de passe, statut de majorité, données de session et journaux de sécurité.
• Invitations et parties : destinataires éventuels, statut des invitations, membres, dates, objectifs, scores et historiques.
• Contenu choisi par les utilisateurs : défis, enquêtes, questions, idées, messages, humeurs, préférences et choix « Pas sage », pouvant révéler des éléments intimes.
• Coordonnées facultatives de partage, par exemple numéro WhatsApp, si elles sont saisies.

3. Finalités et bases juridiques envisagées

• Création de compte, connexion, invitations et fonctionnalités essentielles : exécution des conditions d’utilisation lorsque nécessaire.
• Sécurité, prévention des abus et fonctionnement technique : intérêt légitime évalué et obligations légales applicables.
• Contenus relatifs à la vie sexuelle ou à l’orientation sexuelle, lorsqu’ils sont traités : consentement explicite distinct requis, libre et révocable, en plus d’une base juridique appropriée. La collecte doit rester limitée au nécessaire.
• Rappels ou communications facultatives : consentement lorsqu’il est légalement requis.

Avant une ouverture publique, le parcours de création de compte et l’activation des fonctions intimes devront permettre de recueillir, prouver et retirer ce consentement explicite. La simple confirmation de majorité ne suffit pas.

3 bis. Suivi facultatif du cycle

La rubrique « Mon cycle » du jeu permet de saisir volontairement le début et la fin des règles et une date d’ovulation renseignée par la personne concernée. Aucune date n’est calculée ou collectée automatiquement d’après le sexe ou le profil. L’enregistrement nécessite une case distincte de consentement explicite.

Ces dates sont privées par défaut. Elles ne deviennent visibles qu’aux autres membres de la même partie lorsque leur propriétaire coche l’option de partage et confirme expressément son accord. La personne peut désactiver le partage ou supprimer l’intégralité de ses dates à tout moment. Les données de cycle inactives sont destinées à être supprimées après six mois sans mise à jour. Ces informations ne constituent pas un avis médical et une date d’ovulation ne doit pas être utilisée comme méthode contraceptive.

4. Visibilité et destinataires

Les contenus placés dans une partie sont destinés aux participants autorisés selon les règles de la fonctionnalité. Les personnes invitées voient les informations nécessaires pour décider de rejoindre une partie. Des personnes chargées de l’exploitation ou de la maintenance peuvent, dans la limite de leurs habilitations et des besoins de sécurité ou de support, avoir accès à certaines données.

Les fournisseurs techniques et éventuels sous-traitants restent à identifier et documenter : [HÉBERGEUR, SAUVEGARDES, ENVOI D’E-MAIL, SOUS-TRAITANTS À CONFIRMER].

5. Services externes et transferts

Un clic pour partager sur WhatsApp, par e-mail ou via une autre application peut transmettre à ce service externe les informations incluses dans le message. L’utilisateur décide de confirmer cet envoi dans l’application concernée ; sa politique de confidentialité s’applique alors. Les éventuels transferts hors Espace économique européen et leurs garanties devront être vérifiés et indiqués.

6. Archivage et suppression

Dans le jeu, les défis réussis et validés quittent la liste active pour rejoindre les archives. Le 1er de chaque mois, un traitement programmé supprime les détails des défis archivés avant ce jour, sauf si au moins un membre de la partie a refusé cette suppression pour le nettoyage concerné. Le refus reporte la suppression d’un mois et peut être renouvelé. Les frissons acquis restent comptabilisés ; les intitulés intimes des défis supprimés sont remplacés par un libellé neutre dans l’historique des points.

Les dates de suivi du cycle sont supprimables immédiatement par leur propriétaire et les enregistrements non mis à jour depuis six mois sont purgés lors du traitement mensuel. Les sauvegardes techniques ont leur propre durée de rétention, à confirmer.

Pour les comptes, parties, messages, questions, enquêtes, journaux et invitations, les durées exactes doivent encore être définies avant lancement public : [CALENDRIER DE CONSERVATION À FINALISER]. Les droits légaux d’effacement restent applicables indépendamment d’un refus de suppression par un autre participant.

7. Cookies et traceurs

Des cookies ou informations de session strictement nécessaires peuvent servir à la connexion et à la protection des formulaires. Tout outil de mesure d’audience, traceur facultatif ou service externe devra faire l’objet d’un inventaire et, lorsque requis, d’un choix de consentement préalable.

8. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition dans les cas prévus, la portabilité lorsque applicable, et retirer à tout moment un consentement. Une réclamation peut être adressée à la CNIL. Le contact permettant d’exercer ces droits doit être opérationnel avant publication.

9. Sécurité et mises à jour

Des mesures de sécurité adaptées à la sensibilité des données doivent être mises en œuvre et vérifiées (droits d’accès, isolation des parties, mots de passe, sauvegardes, journalisation et gestion des incidents). Cette politique sera actualisée à mesure que les paramètres techniques et juridiques seront confirmés.