Confidentialité

La marque

« Lougawou » est une marque déposée d’Angelinsight SAS, qui édite ce site, le jeu, l’application et l’univers. Les visuels, les textes et les musiques présentés ici sont protégés.

Qui traite vos données

Le responsable du traitement est Angelinsight SAS, société par actions simplifiée au capital de 1 000 euros, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 940 148 448, dont le siège est au 9 rue des Colonnes, 75002 Paris.

Nous n’avons pas désigné de délégué à la protection des données. Pour toute question sur vos données, et pour exercer vos droits, écrivez à contact@lougawou.app : c’est une adresse que nous lisons.

Ce que nous collectons

Nous collectons peu, et jamais au cas où.

Le registre. L’adresse e-mail que vous laissez pour savoir quand le jeu arrive, sur le site ou depuis votre compte. Si votre compte est ouvert par Google ou par Apple, c’est eux qui nous ont transmis cette adresse, et rien d’autre.

Votre participation. Si vous soutenez le projet, votre prénom et votre adresse, tels que le paiement nous les transmet, le niveau de soutien que vous avez choisi et le montant. Nous ne voyons jamais votre numéro de carte.

Votre compte. Votre adresse, vérifiée par un code ou par Google ou Apple. Votre prénom, obligatoire, parce que c’est le nom que vous portez dans les parties. Votre nom, facultatif. Le genre, facultatif : il ne sert qu’à choisir vos illustrations dans le jeu, jamais à vous écrire. Vos cartes rôles, vos cadeaux, et le code que vous saisissez. Sans prénom, vous n’auriez pas de nom dans les parties ; sans nom ni genre, rien ne change pour vous.

Votre déclaration d’âge. Quand vous créez votre compte, vous déclarez avoir au moins 15 ans, ou l’accord d’un parent. Nous gardons cette déclaration et sa date. Nous ne demandons aucune pièce d’identité, et nous ne vérifions rien d’autre.

Votre connexion. L’adresse IP et le navigateur depuis lesquels vous vous connectez : le service qui ouvre votre session les inscrit avec elle, pour que votre compte reste le vôtre.

Vos parties. Le nom que vous donnez pour jouer, et ce qu’il faut pour que la partie se déroule. Une section, plus bas, leur est consacrée.

Si vous renoncez à votre participation. La déclaration que vous remplissez, vos nom et prénom, la participation visée et l’adresse où recevoir l’accusé, avec l’accusé horodaté que nous vous envoyons. C’est la preuve que la loi nous demande de tenir.

Si vous nous signalez un contenu. Votre nom et votre adresse e-mail, avec ce que vous nous signalez, pour instruire votre signalement, vous accuser réception et vous dire ce que nous avons décidé. Nous le faisons au titre de nos obligations d’éditeur et de notre intérêt légitime à tenir le jeu propre. Gardés cinq ans.

Rien d’autre. Pas de numéro de téléphone, pas de publicité, pas de profilage, pas de données revendues. Aucune décision vous concernant n’est prise par une machine seule.

Ce que nous en faisons, et à quel titre

Vous écrire quand le jeu arrive, et pour les grandes nouvelles de l’univers (single, anime, jeu de cartes), si vous nous l’avez demandé en laissant votre adresse : votre consentement. Chaque message porte un lien de désinscription, et vous retirez votre consentement quand vous voulez.

Exécuter votre participation : la confirmation, le code de déblocage, le reçu, un remboursement, la réponse à une demande de rétractation. C’est l’exécution de notre contrat avec vous. Ces courriers partent dans tous les cas, même si vous avez quitté le registre : c’est votre dû, pas de la communication.

Adresser les nouvelles du projet aux personnes qui ont participé : notre intérêt légitime à entretenir la relation avec celles qui ont rendu le projet possible. Opposition à tout moment par le lien de désinscription.

Tenir votre compte, vous reconnaître, vous remettre vos cartes rôles : l’exécution de notre contrat, dans les conditions d’utilisation.

Faire tourner une partie, et vous y afficher sous le nom que vous avez choisi : notre intérêt légitime à faire fonctionner la partie que vous et le meneur avez demandée. Voir la section suivante.

Garder votre compte à vous : l’adresse IP et le navigateur de vos connexions servent à cela, et à rien d’autre. C’est notre intérêt légitime à la sécurité de nos services, que le RGPD reconnaît expressément : « garantir la sécurité du réseau et des informations [...] constitue un intérêt légitime du responsable du traitement » (considérant 49).

Savoir que vous pouvez ouvrir ce compte : votre déclaration d’âge sert à cela. C’est l’exécution de notre contrat avec vous, et la preuve que nous avons demandé ce que nous devions demander.

Tenir nos comptes et nos preuves : une obligation légale, et la défense de nos droits si une contestation venait.

Savoir ce qui fonctionne : trois mesures, chacune décrite plus bas, avec ce qu’elle garde et ce qu’elle ne garde pas.

Les parties, et les noms qu’on y porte

Pour jouer, il suffit d’ouvrir un lien ou de scanner un code, et de donner un nom. Aucun compte n’est nécessaire, et nous ne demandons rien d’autre : ni adresse, ni âge, ni téléphone. Le nom est libre : votre prénom si vous voulez, un surnom si vous préférez.

Ce nom est visible des autres joueurs de la partie, et de personne d’autre. Il ne quitte pas la partie.

Pendant la partie, nos serveurs gardent l’état du salon et le journal des gestes, qui a voté, qui a été désigné, à quelle heure. Cela sert à deux choses, et à rien d’autre : faire tourner la partie, et vous y ramener si votre téléphone se verrouille ou si le réseau tombe.

Tout cela repose sur notre intérêt légitime à faire fonctionner la partie qui a été demandée. Vous pouvez vous y opposer en nous écrivant à contact@lougawou.app.

Trente jours après la dernière activité d’une partie, tout cela est effacé : les noms, l’état du salon, le journal. Une partie qui s’arrête en route, ou un salon ouvert et jamais joué, s’efface de la même façon : c’est la dernière activité qui compte, pas une fin qui n’est jamais venue. Il ne reste qu’un comptage qui ne porte aucun nom. Et ces données ne partent jamais dans nos copies de sauvegarde : elles vivent dans la base, et nulle part ailleurs. Quand nous disons effacé, c’est effacé.

Si vous partagez l’image de fin de partie, c’est votre geste et votre réseau : nous ne la publions pas à votre place.

Combien de temps nous gardons

Nous gardons chaque chose le temps qu’il faut, et nous disons lequel.

Votre adresse au registre : jusqu’à votre désinscription, et au plus tard deux ans après votre dernier échange avec nous, ou après la fin de votre participation si vous avez soutenu le projet. Passé ce délai, nous vous écrivons une fois pour vous demander si vous voulez rester ; sans réponse, nous effaçons. Ouvrir une lettre ne compte pas comme un échange.

Votre compte : tant qu’il vit. Après deux ans sans aucune activité, nous vous prévenons, puis nous le fermons. Vos cartes payées, elles, restent attachées à vous, pas au compte : elles se rétablissent sur simple demande.

Le droit à vos cartes payées, après la fermeture du compte : dix ans, la durée de la preuve de votre paiement, puisque c’est elle qui vous les rend.

Votre déclaration d’âge : le temps de votre compte, et elle part avec lui.

Les traces de vos connexions, adresse IP et navigateur : le temps de la session, et elles s’effacent avec elle.

Les données d’une partie, noms, salon, journal : trente jours après la dernière activité de la partie.

Le jeton qui garde votre place dans une partie : le temps de la partie, sur votre appareil.

Vos paiements et nos pièces comptables : dix ans. Ce n’est pas notre choix, la loi comptable l’impose et nous ne pouvons pas y déroger. Le reste de votre participation s’efface avec vos autres données : ne restent que les pièces que la comptabilité exige.

Votre code de déblocage, et un code d’invitation si vous en avez reçu un : aussi longtemps que le droit qu’il ouvre, puisque c’est ce droit qu’il prouve.

Si vous renoncez à votre participation : votre déclaration et l’accusé que nous vous envoyons, dix ans, comme les autres pièces de cette participation.

La preuve de vos consentements et de vos oppositions, c’est-à-dire quelle version de ce texte vous avez lue et quel jour : tant que le traitement dure, puis cinq ans, le temps ordinaire pendant lequel une contestation reste possible. Si vous demandez l’effacement de vos données, cette preuve part avec elles, et seul le registre des effacements garde une empreinte.

Le registre des effacements : sans limite, parce qu’il n’existe que pour vous empêcher de revenir. Il ne contient qu’une empreinte de votre adresse et une date, rien d’autre. La section suivante l’explique.

La mesure d’audience : douze mois de détail, puis seulement des comptages par jour, par lien et par page, qui ne contiennent aucune donnée personnelle.

Le lien entre une visite et votre inscription : tant que votre inscription existe, et il s’efface le jour où vous vous y opposez.

Les ouvertures et les clics de nos lettres : tant que votre adresse figure au registre, désinscription comprise ; effacés avec elle.

Les journaux techniques de nos hébergeurs : quelques jours, selon ce que chacun d’eux conserve. Nous ne nous en servons pas pour vous suivre.

Vos échanges avec nous, une demande et notre réponse : le temps de vous répondre, puis cinq ans, pour prouver que nous l’avons fait.

Nos sauvegardes, et ce que l’effacement veut dire

Chaque jour, une copie chiffrée de la base part vers un dépôt privé, hébergé par GitHub, pour que rien ne soit perdu si un incident survient. La copie est chiffrée avant de partir, et la clé qui l’ouvre n’est détenue que par nous : GitHub garde un fichier qu’il ne peut pas lire. Nous vous devons la vérité sur deux points.

D’abord, les données d’une partie n’y sont jamais. Elles sont exclues de la copie. Ce que nous effaçons au bout de trente jours est effacé pour de bon, sans copie qui le fasse survivre.

Ensuite, ces copies quotidiennes s’accumulent, et nous ne les effaçons pas. Une adresse qui a figuré dans la base a laissé une trace dans la copie faite ce jour-là. Nous ne réécrivons pas cet historique : réécrire une sauvegarde, c’est se priver du filet au moment où l’on en a besoin.

Alors voici ce que nous tenons, et qui vaut engagement. Quand vous demandez l’effacement, nous vous effaçons de la base, et nous inscrivons votre demande à un registre des effacements. Toute remise en service à partir d’une copie rejoue ce registre avant que le service reparte. Autrement dit : une copie ancienne ne vous ramène jamais. Ce registre ne contient que ce qu’il faut pour vous reconnaître et ne jamais vous faire revenir, sous une forme qui ne se lit pas, et rien de plus.

Qui d’autre y a accès, et où

Nous ne vendons ni ne louons rien. En dehors de nous, seuls nos prestataires techniques voient vos données, chacun pour sa tâche :

• Supabase, pour la base, la connexion et le temps réel. La base est hébergée dans l’Union européenne. La société qui la fournit, Supabase Pte. Ltd., est établie à Singapour.
• Vercel Inc., société des États-Unis, qui sert les pages de ce site.
• Stripe, qui encaisse les paiements. Votre numéro de carte ne passe jamais par nous.
• Resend, qui achemine nos courriers depuis l’Union européenne.
• Google et Apple, si vous choisissez de passer par eux pour ouvrir votre compte. Ils nous transmettent alors votre adresse, et ils savent, de ce fait, que vous avez fait appel à nous. Si vous ne voulez pas, la connexion par adresse e-mail et par code fait exactement la même chose.
• GitHub, qui héberge le dépôt privé où part chaque jour la copie chiffrée de notre base. Il garde un fichier qu’il ne peut pas ouvrir : la clé est chez nous.
• Le prestataire qui reçoit notre courrier, ImprovMX, par qui passent les messages que vous nous envoyez à contact@lougawou.app.

Certains de ces prestataires sont établis hors de l’Union européenne, ou peuvent accéder aux données depuis l’extérieur. Ces transferts sont encadrés, selon le prestataire, par la décision d’adéquation de la Commission européenne du 10 juillet 2023 pour les États-Unis, ou par les clauses contractuelles types de la Commission. Demandez-nous une copie de ces garanties à contact@lougawou.app, et nous vous l’envoyons.

Cookies et traceurs

Aucun cookie, aucun traceur tiers, aucune bannière à cliquer.

Votre appareil mémorise quelques choses, qui ne servent qu’entre lui et nous : votre langue, la position de lecture de l’extrait musical, le jeton du lien qui vous ouvre votre espace, votre session une fois votre compte ouvert, et, pendant une partie, un jeton qui garde votre place pour que vous puissiez revenir après un appel ou un écran verrouillé. Ce dernier disparaît à la fin de la partie.

Ces mémoires sont strictement nécessaires au service que vous demandez, et servent à cela seulement : c’est à ce titre qu’elles ne vous demandent pas votre accord. Notre mesure d’audience, elle, n’écrit rien du tout sur votre appareil.

Mesure d’audience

Nous comptons les visites pour savoir ce qui fonctionne : combien de personnes viennent, par quel lien, quelles pages elles lisent, où elles s’arrêtent. Cette mesure est la nôtre seule : aucun outil tiers, aucune publicité, rien de partagé ni de revendu. Votre appareil ne reçoit ni cookie ni identifiant : votre visite est rattachée à une clé technique recalculée chaque jour, qui ne permet pas de vous reconnaître d’un jour à l’autre. Votre adresse IP sert à recalculer cette clé, et cette mesure ne l’écrit nulle part ; les journaux techniques de nos hébergeurs, eux, en gardent trace quelques jours, et nous ne nous en servons pas pour vous suivre. Si vous laissez votre adresse ou participez au projet, nous relions cette visite à votre inscription, pour savoir par quel chemin vous nous avez trouvés : ce rapprochement se fonde sur notre intérêt légitime à comprendre ce qui fait vivre le projet, et vous pouvez vous y opposer à tout moment en nous écrivant à contact@lougawou.app, et le lien est effacé, votre parcours redevient anonyme, votre inscription n’en est pas affectée. Le détail des visites est effacé au bout de douze mois ; ne restent que des comptages par jour, par lien d’origine et par page, qui ne contiennent aucune donnée personnelle.

La mesure des parties

Nous comptons cinq choses sur les parties : une partie ouverte, un joueur qui rejoint, une partie qui démarre, une partie qui va au bout, une partie qui s’arrête en route. Chaque comptage porte le mode de jeu, le nombre de joueurs, le nombre de rôles, la durée et le camp qui l’emporte. Cela nous dit si les parties vont au bout et si le jeu est équilibré.

Ces comptages ne portent aucun nom, aucun code de salon, aucune adresse, aucune clé de visite. Rien ne permet de les relier à vous, ni aujourd’hui ni plus tard, et ce n’est pas une promesse : c’est qu’il n’y a rien à relier.

Nos lettres et leur mesure

Nos courriers sont acheminés par Resend, notre sous-traitant, depuis l’Union européenne ; il en connaît la remise : délivré, tombé, plainte. Avec votre consentement, nous mesurons en plus ce que deviennent nos lettres d’information, et elles seules : une image invisible nous dit qu’une lettre a été ouverte, mesure indicative car certaines messageries chargent les images d’elles-mêmes, et les liens passent par notre propre adresse avant de vous mener à la page, ce qui nous dit qu’un lien a été suivi. Nous gardons, pour chaque lettre envoyée, si elle a été ouverte et si un lien a été suivi, une fois, sans votre adresse IP ni votre navigateur. Ces comptages nous servent à écrire moins et mieux. Les courriers qui exécutent notre engagement envers vous, la confirmation d’une participation, un code, un remboursement, ne portent ni image ni lien de suivi. Vous pouvez refuser cette mesure sans quitter le registre en nous écrivant à contact@lougawou.app : vos lettres partiront alors sans image ni lien de suivi. Vous désinscrire arrête tout.

Si vous avez moins de 18 ans

Le jeu s’adresse aux adolescents et aux adultes. Les plus jeunes peuvent jouer, comme invités, dans les parties de leurs proches : il n’y a rien à créer, et rien à donner d’autre qu’un nom, qui peut être un surnom.

Pour créer un compte, il faut avoir au moins 15 ans. En dessous, il faut l’accord d’un parent, ou de la personne qui exerce l’autorité parentale. Nous vous le demandons au moment de créer le compte, et nous gardons votre réponse.

Pour soutenir le projet, il faut être majeur. Pour acheter une carte dans la boutique, quand elle ouvrira, il faudra être majeur, ou avoir l’accord d’un parent.

Deux choses reposent sur votre accord, et sur rien d’autre : la case des nouvelles, et la question du genre. Toutes deux sont facultatives, et vous pouvez changer d’avis à tout moment. En dessous de 15 ans, cet accord se donne avec un parent.

Si vous êtes parent et que vous voulez savoir ce que nous gardons de votre enfant, le faire corriger ou le faire effacer, écrivez à contact@lougawou.app. Nous répondons, et nous effaçons ce que la loi nous permet d’effacer, dans les mêmes limites que pour tout le monde, celles qui sont dites plus haut. Pour une partie, le nom donné s’efface de toute façon trente jours plus tard.

Vos droits

Le RGPD vous donne des droits. Nous y répondons, sans vous les faire mériter :

• accéder à ce que nous avons sur vous, et en recevoir une copie ;
• rectifier ce qui est faux ou incomplet ;
• effacer vos données, dans les seules limites que la loi nous impose, nos factures par exemple, qui restent dix ans ;
• limiter un traitement le temps qu’un désaccord se règle ;
• emporter ce que vous nous avez donné vous-même, dans un format lisible par une machine ;
• retirer votre consentement quand vous voulez, sans que cela remette en cause ce qui a été fait avant ;
• vous opposer à ce qui repose sur notre intérêt légitime : le rapprochement d’une visite et d’une inscription, les nouvelles adressées aux personnes qui ont participé, et le nom que vous portez dans une partie ;
• refuser la mesure de nos lettres, sans quitter le registre.

Écrivez à contact@lougawou.app. Nous répondons dans le mois ; si la demande est complexe, nous vous le disons dans ce premier mois et nous prenons deux mois de plus au maximum, en vous expliquant pourquoi. Si nous avons un doute sur qui nous écrit, nous demandons de quoi le lever, et rien de plus.

Pour retirer votre consentement en autonomie, demandez votre lien de désinscription : il vous sera envoyé par e-mail.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).