Politique de confidentialité

1. Qui est responsable

Dartumo (l'« app ») et ce site sont édités par Quentin Fonkenell, personne physique, à titre non professionnel. C'est lui le responsable du traitement de vos données au sens du Règlement général sur la protection des données (RGPD). Pour toute question : contact@dartumo.com.

2. Les données traitées, et pourquoi

L'app traite peu de données, et la plupart ne quittent jamais votre téléphone. Voici tout, catégorie par catégorie.

2.1 Le compte invité, créé automatiquement

À la première ouverture avec du réseau, notre hébergeur Supabase attribue à l'app un identifiant technique aléatoire (un UUID) et un jeton de session, gardé sur le téléphone. Aucun e-mail, aucun mot de passe, aucun nom : cet identifiant ne dit rien de vous. Sans réseau, l'app fonctionne hors ligne, sans compte.

Pourquoi : faire fonctionner l'app, rattacher votre profil, permettre la sauvegarde en ligne si vous l'activez, et supprimer votre compte à votre demande. Base légale : l'exécution du contrat (les conditions d'utilisation).

2.2 Votre pseudo

L'app vous demande un pseudo à la première ouverture, que vous changez quand vous voulez dans les réglages. Elle ne demande jamais votre nom. Il est gardé sur le téléphone et, dès que l'app a un compte, enregistré dans votre profil en ligne pour vous le réafficher.

Pourquoi : vous appeler par votre pseudo et retrouver votre profil. Base légale : l'exécution du contrat.

2.3 Vos parties, vos stats et votre progression

Tout ce que vous faites dans l'app est enregistré sur votre téléphone, dans l'espace privé de l'app : la progression du parcours (unités, étoiles, XP), votre série de jours, vos parties (X01 et les autres modes : scores, volées, finishs, durées), les stats que vous choisissez d'enregistrer, et vos réglages (langue, sons, vibrations, réglages des modes, rythme d'entraînement, heure du rappel, zoom de la caméra).

Ces données ne quittent pas le téléphone, sauf si vous activez la sauvegarde en ligne (2.5). La sauvegarde du téléphone lui-même (iCloud ou Google) peut en contenir une copie, selon vos réglages système.

Pourquoi : faire fonctionner l'app. Base légale : l'exécution du contrat.

2.4 Les habitués : les personnes avec qui vous jouez

Dans Jouer, vous pouvez enregistrer des « habitués » : un pseudo, puis leurs scores et leurs stats de parties. Ces informations sont sur votre téléphone, et uniquement là (sauf sauvegarde en ligne, 2.5). Personne d'autre ne les voit. Vous les renommez ou les supprimez quand vous voulez, dans Stats ou dans les réglages.

C'est vous qui les saisissez : faites-le avec l'accord des personnes concernées.

Pourquoi : tenir le score et les stats entre amis. Base légale : notre intérêt légitime, et le vôtre, à faire fonctionner une partie à plusieurs.

2.5 La sauvegarde en ligne, avec Apple ou Google (facultative)

Quand cette option est proposée et que vous l'activez, l'app vous connecte avec votre compte Apple ou Google. Nous recevons alors l'identifiant de ce compte, l'adresse e-mail qu'Apple ou Google nous transmet (Apple peut fournir une adresse relais qui masque la vôtre). L'app ne demande pas votre nom ; Google le joint toutefois à sa réponse de connexion, et notre hébergeur peut le garder avec votre compte, sans que l'app ne s'en serve ni ne l'affiche. Votre compte invité devient un compte permanent.

À partir de là, une copie des données décrites en 2.3 et 2.4 est envoyée sur nos serveurs après chaque changement, pour que vous retrouviez votre progression sur un autre appareil. Les parties en cours ne sont pas synchronisées.

Apple et Google traitent de leur côté votre connexion selon leurs propres politiques (Apple, Google). Nous ne recevons rien d'autre que ce qui est listé ci-dessus.

Pourquoi : retrouver votre progression partout. Base légale : votre consentement, donné en activant l'option. « Se déconnecter » laisse la sauvegarde sur votre compte pour une prochaine connexion ; « Supprimer mon compte » l'efface.

2.6 La caméra (facultative)

Si vous activez le comptage par caméra, le téléphone filme la cible et un modèle de détection embarqué dans l'app repère les fléchettes, image par image, sur l'appareil. Aucune image ni vidéo n'est enregistrée, ni envoyée à nous ou à qui que ce soit. Vous retirez l'autorisation à tout moment dans les réglages du téléphone.

Base légale : votre consentement, donné par l'autorisation système.

2.7 Le rappel quotidien (facultatif)

Si vous l'activez, l'app programme une notification locale à l'heure choisie, directement sur le téléphone. Il n'y a ni serveur de notifications ni jeton d'envoi : l'heure du rappel reste sur votre appareil.

Base légale : votre consentement, donné par l'autorisation système.

2.8 La voix des pseudos (facultative)

L'arbitre de l'app peut dire votre pseudo, et celui des habitués pour lesquels vous l'avez demandé, dans les matchs de X01. Pour cela, le pseudo est envoyé à nos serveurs (Supabase, 4), qui le transmettent à ElevenLabs, un service de synthèse vocale, pour en faire un court fichier audio. L'app vous le demande avant tout envoi, à la première ouverture ou dans les réglages, et n'envoie rien sans votre accord.

ElevenLabs ne reçoit que le pseudo à dire, depuis nos serveurs : ni votre identifiant, ni votre adresse IP, ni aucune autre donnée. Le fichier audio revient sur le téléphone, où il est gardé. Sur nos serveurs, le pseudo et son fichier audio sont gardés en cache commun : un même pseudo n'est généré qu'une fois pour tous les joueurs. Le lien entre ce pseudo et votre compte, qui sert à limiter le nombre de demandes, est effacé quand vous supprimez votre compte.

Pourquoi : que l'arbitre vous annonce par votre pseudo. Base légale : votre consentement. Vous le retirez à tout moment dans Réglages → Jeu → « Pseudos dits par l'arbitre » : plus aucun pseudo n'est envoyé, et les fichiers audio du téléphone sont effacés.

2.9 Les données techniques

Comme tout service en ligne, notre hébergeur tient des journaux techniques des requêtes de l'app (adresse IP, date, type de requête) pour la sécurité et le bon fonctionnement du service. Ils sont conservés quelques jours.

L'app ne contient aucun outil de mesure d'audience, aucun rapport de plantage, aucun identifiant publicitaire.

Base légale : notre intérêt légitime à sécuriser le service.

2.10 Quand vous nous écrivez

Si vous nous contactez, nous recevons votre adresse e-mail et le contenu de votre message. Le bouton « Nous écrire » de l'app pré-remplit la version de l'app, celle du système et l'identifiant de votre compte, pour nous aider à comprendre le problème ; vous pouvez les effacer avant d'envoyer.

Base légale : notre intérêt légitime à vous répondre.

3. Ce que nous ne faisons pas

• Pas de publicité, pas de régie, pas d'identifiant publicitaire.
• Pas de vente, de location ni de cession de vos données, à personne.
• Pas de mesure d'audience, pas de suivi entre apps ou sites.
• Pas de profilage ni de décision automatisée vous concernant.
• Pas de géolocalisation, pas d'accès à vos contacts, à vos photos ni à votre micro.
• Pas de cookies dans l'app.

4. Qui a accès à vos données

Supabase (Supabase Pte. Ltd, Singapour) héberge le compte, le profil et la sauvegarde en ligne, en tant que sous-traitant, sur des serveurs Amazon Web Services situés à Paris (région eu-west-3). Supabase est lié par un accord de traitement des données et ne peut utiliser ces données que pour nous fournir l'hébergement.

Apple et Google n'interviennent que si vous choisissez de vous connecter avec eux (2.5). L'App Store et Google Play, qui distribuent l'app, collectent par ailleurs leurs propres données (téléchargements, avis, plantages agrégés) selon leurs politiques ; nous n'en voyons que des statistiques anonymes.

ElevenLabs (Eleven Labs, Inc., États-Unis) reçoit, seulement si vous l'avez accepté, les pseudos que l'arbitre doit dire (2.8), en tant que sous-traitant, et les traite selon sa propre politique de confidentialité.

Personne d'autre. Nous ne communiquerions vos données qu'en cas d'obligation légale, sur demande d'une autorité habilitée.

Transferts hors de l'Union européenne : vos données sont hébergées en France. Supabase, société établie à Singapour, peut y accéder depuis l'étranger pour l'exploitation et le support, dans le cadre des clauses contractuelles types adoptées par la Commission européenne. Les pseudos dits par l'arbitre (2.8) sont traités par ElevenLabs aux États-Unis, au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ElevenLabs a adhéré, ou des clauses contractuelles types.

5. Combien de temps

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, en limiter le traitement ou vous y opposer, et donner des directives sur leur sort après votre décès.

Le plus simple est de le faire dans l'app : modifier votre pseudo, renommer ou supprimer un habitué, « Recommencer le parcours », et « Supprimer mon compte », qui efface tout, sur nos serveurs et sur le téléphone, sans rien nous demander.

Pour le reste, écrivez-nous à contact@dartumo.com ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

7. Les mineurs

Dartumo convient à tous les âges et ne demande ni e-mail, ni date de naissance, ni photo. Si vous avez moins de 15 ans, l'accord d'un parent est nécessaire pour activer la sauvegarde en ligne avec Apple ou Google ou la voix des pseudos. Un parent qui souhaite faire effacer les données d'un enfant peut nous écrire.

8. Sécurité

Les échanges entre l'app et nos serveurs sont chiffrés (HTTPS). Sur le serveur, chaque compte ne peut lire et écrire que ses propres données (règles d'accès ligne par ligne) ; l'app n'embarque aucune clé secrète. Sur le téléphone, les données sont dans l'espace privé de l'app, protégé par le système.

9. Ce site

Ce site est hébergé par GitHub Pages. GitHub peut enregistrer l'adresse IP des visiteurs pour la sécurité de son service (politique de confidentialité de GitHub). Le site lui-même n'a ni cookies ni mesure d'audience ; ses polices sont embarquées, il ne fait aucune requête vers un tiers.

10. Modifications

Cette politique peut évoluer avec l'app. La date en tête de page indique la dernière version. En cas de changement important, l'app vous en informera. Les versions précédentes sont disponibles sur demande.

11. Contact

Quentin Fonkenell, éditeur de Dartumo : contact@dartumo.com. Adresse postale communiquée sur demande.