Politique de confidentialité

Cette politique explique quelles données BLESC collecte, pourquoi, combien de temps elles sont gardées et comment exercer tes droits. Elle s'applique au site blesc.xyzblesc.xyz et à l'application BLESC pour iPhone, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés. Cette copie, intégrée à l'application, décrit ce qui concerne l'application. La version de référence, qui détaille aussi ce qui est propre au site, est publiée sur blesc.xyz/confidentialite.

1. Responsable du traitement

Le responsable du traitement des données est :
Philippe Gautier
8 rue Subleyras
34000 Montpellier, France
Email : hello@blesc.xyz

Il est responsable des données traitées par le site et par l'application iPhone. L'application est distribuée sur l'App Store d'Apple : Apple traite de son côté les données liées à ton identifiant Apple et à tes achats, selon sa propre politique de confidentialité.

2. Données collectées, finalités et durées

2.1 Jouer sans compte

• Données : ta partie du jour, tes réglages et les tutoriels déjà vus, enregistrés uniquement sur ton appareil. Un compteur anonyme du nombre de parties par jour, sans aucun identifiant.
• Pourquoi : faire fonctionner le jeu.
• Base légale : exécution du service que tu demandes.
• Durée : sur ton appareil, tant que tu ne les effaces pas.

2.2 Ton compte BLESC

• Données : adresse email, pseudo, identifiant technique du compte, mode de connexion (email et mot de passe, Google ou Apple), dates de création et de dernière connexion, et photo de profil si tu en ajoutes une. Ton mot de passe est géré par Firebase Authentication (Google) : nous n'y avons jamais accès.
• Connexion avec Google : Google nous transmet ton nom, ton adresse email et ta photo de profil Google. Ton nom sert seulement à te proposer un pseudo, et ta photo Google peut s'afficher comme avatar.
• Connexion avec Apple (application iPhone) : Apple nous transmet un identifiant propre à BLESC et une adresse email. Si tu choisis « Masquer mon adresse e-mail », il s'agit d'une adresse relais créée par Apple (se terminant par privaterelay.appleid.com ou private.icloud.com) : nous ne voyons jamais ta vraie adresse et nos emails te parviennent par l'intermédiaire d'Apple. Si Apple nous transmet ton prénom, il sert uniquement à te proposer un pseudo.
• Visibilité : ton adresse email n'est jamais montrée aux autres joueurs, elle est rangée dans une partie privée de ton compte.
• Pourquoi : créer et sécuriser ton compte, te permettre de jouer sur plusieurs appareils, vérifier ton adresse email et réinitialiser ton mot de passe si tu le demandes. Nous n'envoyons pas d'emails publicitaires.
• Base légale : exécution du contrat (conditions d'utilisation).
• Durée : tant que ton compte existe. Tout est effacé quand tu le supprimes (voir la section 5).

2.3 Jeu, classements et fonctions entre joueurs

• Données : temps et scores du jeu du jour, étoiles, séries de jours (streak), nombre de parties et de Top 1, progression dans les Challenges (mots trouvés, indices, temps), duels (adversaire, progression, résultat), amis et demandes d'amis, parrainages (qui a invité qui), et heure de ta dernière activité (mise à jour chaque minute quand BLESC est ouvert, pour afficher qui est en ligne).
• Visible par les autres joueurs : ton pseudo, ta photo de profil, tes temps et classements, ta série en cours, ton nombre de parties, de Top 1 et d'étoiles, et le fait que tu sois en ligne. Ton lien de parrainage contient ton identifiant de joueur (une suite de caractères technique).
• Pourquoi : faire fonctionner le jeu, les classements, les duels, les amis et le parrainage.
• Base légale : exécution du contrat.
• Durée : tant que ton compte existe. À la suppression, ces données sont effacées, y compris ta présence dans les classements et dans les listes d'amis des autres joueurs. Les duels déjà joués restent visibles pour ton adversaire, sous le nom « Joueur supprimé » et sans ton identifiant.

2.4 Achats des packs Challenge

Dans l'application iPhone, les packs sont des achats intégrés vendus par Apple, qui encaisse le paiement. Nous ne recevons jamais tes coordonnées bancaires.

• Données : la preuve d'achat signée par Apple (identifiant de la transaction, produit acheté, date d'achat, achat réel ou de test) et, le cas échéant, l'avis de remboursement envoyé par Apple. Pour relier un achat à ton compte BLESC, nous créons un identifiant aléatoire, sans lien avec ton identité, qui est transmis à Apple au moment de l'achat. Sans compte BLESC, ton achat reste enregistré par Apple sur tes appareils : Apple nous envoie seulement un avis d'achat ou de remboursement (identifiant de transaction, produit, date), sans lien avec ton identité.
• Pourquoi : débloquer le pack sur ton compte, permettre « Restaurer mes achats » et retirer un pack remboursé par Apple.
• Base légale : exécution du contrat.
• Durée : tant que c'est nécessaire pour restaurer les achats et traiter les remboursements. Quand tu supprimes ton compte, le lien entre ces achats et ton compte est effacé.

2.5 Rappel quotidien et notifications

• Dans l'application iPhone : si tu actives le rappel quotidien, nous enregistrons un jeton de notification propre à ton iPhone (Firebase Cloud Messaging, qui s'appuie sur le service de notifications d'Apple), la plateforme, l'état du rappel et, si tu es connecté, l'identifiant de ton compte. Le rappel fonctionne aussi sans compte.
• Sur le site : si tu actives les notifications, ton navigateur crée un abonnement que nous enregistrons avec l'identifiant de ton compte.
• Pourquoi : t'envoyer un rappel par jour quand les nouveaux mots sont disponibles. Aucune notification publicitaire.
• Base légale : ton consentement, que tu peux retirer à tout moment : dans l'app, avec l'interrupteur « Rappel quotidien » de ton profil ou dans les Réglages de l'iPhone ; sur le site, dans les réglages de ton navigateur.
• Durée : le jeton sert tant que le rappel est activé. Quand tu le coupes, il est supprimé de ton iPhone et effacé de nos serveurs. Les jetons liés à un compte supprimé, et ceux qui deviennent invalides lors d'un envoi, sont effacés.

2.6 Modération : signalements et blocages

• Données : quand tu signales un joueur, ton identifiant, l'identifiant et le pseudo du joueur signalé, le motif, ton commentaire éventuel (500 caractères au plus), la page d'où tu signales et la date. La liste des joueurs que tu as bloqués. Les pseudos sont aussi vérifiés automatiquement : un pseudo injurieux est remplacé par « Joueur » suivi de chiffres.
• Pourquoi : protéger les joueurs, faire respecter les conditions d'utilisation et traiter rapidement les signalements, qui nous sont transmis par email.
• Base légale : notre intérêt légitime à assurer la sécurité du service.
• Durée : le temps nécessaire à la modération et à la sécurité des joueurs. Quand tu supprimes ton compte, ta liste de joueurs bloqués, les blocages posés sur toi par d'autres joueurs et les signalements que tu as envoyés ou qui te concernent sont effacés (l'email de notification déjà reçu reste dans notre messagerie et est supprimé sur simple demande).

2.7 Support, avis et rapports de bug

• Données : les messages que tu nous envoies à hello@blesc.xyz. Avec les formulaires d'avis et de signalement de bug : ta note, ton commentaire ou ta description et, si tu les indiques, ton nom et ton email ; si tu es connecté, l'identifiant et l'email de ton compte ; pour un bug, la page concernée, le type d'appareil et de navigateur et la taille de l'écran. Ces formulaires nous sont aussi transmis par email.
• Pourquoi : te répondre, corriger les bugs et améliorer le jeu.
• Base légale : notre intérêt légitime à aider les joueurs et à améliorer le service.
• Durée : le temps nécessaire pour te répondre et corriger les bugs. Quand tu supprimes ton compte, tes avis et rapports de bug liés à ton compte ou à son adresse email sont effacés. Les emails reçus restent dans notre messagerie et sont supprimés sur simple demande.

2.8 Hébergement et journaux techniques

• Le site est hébergé par Infomaniak (Suisse). Comme tout serveur web, il enregistre des journaux techniques (adresse IP, date, page demandée, navigateur), utilisés pour la sécurité et le bon fonctionnement du site et conservés par Infomaniak pour une durée limitée.
• Les données du jeu sont hébergées par Google (Firebase), qui reçoit aussi ton adresse IP quand BLESC se connecte à ses services.
• Sur le site, des polices, icônes et bibliothèques sont chargées depuis des serveurs tiers (Google Fonts, gstatic de Google, cdnjs de Cloudflare, jsDelivr), qui reçoivent ton adresse IP. L'application iPhone contient déjà ces fichiers et ne les télécharge pas.
• Base légale : notre intérêt légitime à faire fonctionner et à sécuriser le service.

2.9 Notification interne d'inscription

• Quand un compte est créé, nos serveurs nous envoient une notification interne par le service de notifications ntfy (ntfy.sh). Elle contient uniquement le pseudo choisi.
• Pourquoi : suivre les nouvelles inscriptions.
• Base légale : notre intérêt légitime.
• Durée : le service ntfy ne conserve ces messages que temporairement.

2.10 Mesure d'audience (site uniquement)

• Sur le site blesc.xyz, et seulement si tu l'acceptes dans le bandeau cookies, nous mesurons l'audience avec Google Analytics (par Google Tag Manager et Firebase Analytics) : pages vues, événements de jeu (partie commencée, mot trouvé, partie terminée et sa durée, indice utilisé, partage), début d'un achat, taille de l'écran, type d'appareil et de navigateur, et localisation approximative déduite de l'adresse IP.
• Pourquoi : savoir comment le site est utilisé pour l'améliorer. Ces données ne servent pas à de la publicité.
• Base légale : ton consentement, que tu peux retirer à tout moment (voir la section 8).
• Durée : les statistiques sont conservées au plus 14 mois dans Google Analytics.
• Dans l'application iPhone : aucune mesure d'audience, aucun traceur et aucune publicité.

3. Destinataires des données

Tes données ne sont ni vendues ni louées. Elles sont accessibles uniquement :

• aux autres joueurs, pour les informations publiques listées en 2.3 ;
• à Google (Firebase : connexion, base de données, stockage des photos, fonctions serveur et envoi des notifications ; connexion avec Google ; sur le site et avec ton accord, Google Analytics et Google Tag Manager) ;
• à Apple (achats intégrés, connexion avec Apple et notifications de l'iPhone) ;
• à Mollie B.V. (paiements sur le site) ;
• à Infomaniak Network SA (hébergement du site, messagerie hello@blesc.xyz et envoi des emails de vérification) ;
• au service de notifications ntfy (ntfy.sh) (notification interne d'inscription, pseudo uniquement).

Ces prestataires agissent pour notre compte, ou pour leurs propres services selon leurs conditions (par exemple Apple pour les achats et la connexion avec Apple).

4. Transferts hors de l'Union européenne

• Infomaniak est situé en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat.
• Google et Apple peuvent traiter certaines données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
• Le service ntfy peut être hébergé hors de l'Union européenne : seul un pseudo lui est transmis.

5. Supprimer ton compte

Dans l'application iPhone comme sur le site, ouvre ton profil puis touche « Supprimer mon compte ». Si ta dernière connexion date de plus de 10 minutes, on te demande d'abord de confirmer que c'est bien toi (mot de passe, Google ou Apple). Après ta confirmation, la suppression est immédiate et définitive.

Ce qui est effacé : ton compte de connexion, ton pseudo, ta photo, ton adresse email, tes étoiles, tes séries, ta progression, tes scores et classements, tes duels en attente, tes amis et demandes d'amis, tes parrainages, tes jetons de notification, ta liste de joueurs bloqués et les blocages qui te visent, les signalements que tu as envoyés ou qui te concernent, et tes avis et rapports de bug liés à ton compte ou à son adresse email.

Ce qui est conservé :

• les duels déjà joués, chez ton adversaire, sous le nom « Joueur supprimé » et sans ton identifiant ;
• les justificatifs des paiements faits sur le site, pendant 10 ans (obligation comptable), détachés de ton compte ;
• la trace des achats intégrés Apple (identifiant de transaction, produit, date), détachée de ton compte, pour que tu puisses les restaurer avec ton identifiant Apple et pour traiter les remboursements ;
• une empreinte non réversible de ton identifiant (hachage), avec la date de suppression, pour effacer aussitôt les données qu'un appareil resté connecté renverrait après la suppression ;
• les emails que tu nous as envoyés et les emails de notification déjà reçus (signalements, avis), supprimés sur simple demande.

Si tu t'étais connecté avec Apple, l'application te demande une dernière confirmation Apple pour que nous puissions révoquer l'accès de BLESC à ton identifiant Apple. Si cette révocation n'aboutit pas, tu peux retirer BLESC toi-même dans les Réglages de ton iPhone : touche ton nom, puis Connexion et sécurité, puis Se connecter avec Apple (aide Apple).

Tu peux aussi demander la suppression de ton compte par email à hello@blesc.xyz, en écrivant depuis l'adresse liée à ton compte.

6. Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de tes données
• Droit de rectification : corriger tes données (ton pseudo se modifie directement dans ton profil)
• Droit à l'effacement : supprimer tes données (voir la section 5)
• Droit à la limitation et droit d'opposition au traitement de tes données
• Droit à la portabilité : récupérer tes données dans un format lisible
• Droit de retirer ton consentement à tout moment (notifications, mesure d'audience)
• Droit de définir des directives sur le sort de tes données après ton décès

Pour exercer ces droits, écris-nous à hello@blesc.xyz. Nous te répondons dans un délai d'un mois au plus.

7. Âge minimum

Tu peux jouer sans compte quel que soit ton âge. Pour créer un compte, tu dois avoir au moins 15 ans ou, si tu as moins de 15 ans, l'accord d'un parent ou d'un tuteur légal, conformément à la loi Informatique et Libertés.

8. Cookies et stockage sur ton appareil

• Stockage nécessaire : ta session de connexion, ta progression et tes préférences sont enregistrées sur ton appareil. Elles sont indispensables au fonctionnement du jeu et ne demandent pas ton accord.
• Mesure d'audience (site uniquement) : les cookies de Google Analytics (_ga et similaires) ne sont utilisés que si tu les acceptes dans le bandeau. Ton choix est enregistré sur ton appareil.
• Application iPhone : aucun cookie de mesure d'audience ni de publicité.

9. Sécurité

Les échanges sont chiffrés (HTTPS). Les règles d'accès de notre base de données font que chaque joueur n'accède qu'à ses propres données privées. Les mots de passe sont gérés par Firebase Authentication et ne sont jamais stockés en clair. Nous mettons en œuvre des mesures appropriées pour protéger tes données contre tout accès non autorisé, modification, divulgation ou destruction.

10. Modifications

Cette politique peut être mise à jour. En cas de modification importante, nous t'en informerons dans le jeu ou par email.

11. Contact et réclamation

Pour toute question sur cette politique ou sur tes données personnelles :
hello@blesc.xyz (voir aussi la page Support)

Tu peux également introduire une réclamation auprès de la CNIL : www.cnil.fr

Dernière mise à jour : octobre 2026