Politique de confidentialité

Mise à jour : 27 octobre 2026

Projet de texte rédigé pour préparer la publication : il doit être relu et validé par un professionnel du droit avant la mise en ligne de l’application.

1. Qui est responsable de vos données ?

Le responsable du traitement est David Siohan, éditeur de l’application Jamais Vu. Contact : novastudio@getfacilo.fr.

Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les gardons et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

2. Les données que nous collectons

Compte : adresse e-mail, pseudo, année de naissance (pour vérifier l’âge minimum de 13 ans) et, entre 13 et 15 ans, la déclaration d’accord des parents. Sans compte, un identifiant anonyme est créé automatiquement pour votre première photo.

Photos : les photos que vous prenez pour les faire analyser, le résultat de l’analyse (probabilité, niveau, explications) et la date de prise de vue. Les métadonnées cachées des photos (données EXIF) sont supprimées par nos serveurs.

Activité : likes, amis, signalements, contestations, badges, scores et classements, duels entre amis (avec les victoires comptées pour le palmarès de duelliste), quêtes et paliers de la Saison d’hiver.

Statistiques d’usage et rapports de plantage : seulement si vous l’acceptez, des statistiques anonymisées (par exemple le nombre d’analyses ou de partages) et des rapports techniques en cas de plantage, sans votre e-mail, vos photos ni votre identifiant de joueur.

Jours d’utilisation : seulement si vous avez accepté les statistiques, nous notons les jours où l’application est ouverte (même sans compte créé, avec l’identifiant anonyme), sans l’heure ni rien de ce que vous faites. Cela sert à mesurer le coût de l’analyse par joueur et si les joueurs reviennent. Ces jours sont effacés au bout de 35 jours.

Achats : la liste des objets décoratifs achetés dans la boutique (jamais vos coordonnées bancaires, gérées par Apple ou Google).

Liste d’attente (site) : seulement si vous vous inscrivez, votre adresse e-mail, votre année de naissance (13 ans minimum) et, entre 13 et 15 ans, la déclaration d’accord d’un parent, le téléphone que vous indiquez (iPhone ou Android, facultatif), avec la date de votre consentement. Elle sert uniquement à vous inviter à la bêta et à attribuer le cadre Pionnier ; le lien de parrainage ne montre jamais votre adresse. Pour limiter les abus (inscriptions en masse, faux parrainages), nous gardons une empreinte de votre adresse IP, calculée avec une clé secrète (impossible à retrouver sans elle) ; elle est effacée au plus tard 30 jours après votre inscription. Une inscription jamais confirmée est supprimée au bout de 7 jours. Désinscription depuis chaque e-mail : votre inscription est alors supprimée.

3. Pourquoi nous les utilisons

Faire fonctionner le service (exécution du contrat) : analyser vos photos, calculer la probabilité, afficher les classements, le fil, votre profil et vos badges.

Garantir un concours honnête et sûr (intérêt légitime) : détecter les doublons et la triche, modérer les contenus signalés, limiter les abus.

Améliorer l’application (consentement) : statistiques d’usage, uniquement si vous les acceptez.

Publicité : la version actuelle de l’application n’affiche aucune publicité et ne vous suit pas (aucun identifiant publicitaire, aucune demande de suivi). Si des vidéos facultatives sont ajoutées un jour, ce sera avec votre consentement, jamais avec de la publicité personnalisée pour les mineurs, et cette politique sera mise à jour avant.

4. L’analyse des photos par une intelligence artificielle

Pour estimer la rareté d’une scène, votre photo est envoyée à un service d’intelligence artificielle (Anthropic, éditeur des modèles Claude), qui la décrit et la décompose en éléments chiffrés. Le chiffre final est calculé par notre propre programme. Votre photo n’est envoyée qu’avec votre accord explicite, demandé avant votre première carte et révocable à tout moment (Réglages → Confidentialité) ; sans cet accord, aucune carte ne peut être faite. Par défaut, Anthropic n’utilise pas les données reçues par son API pour entraîner ses modèles (nous ne l’y avons pas autorisée) et les efface automatiquement sous 30 jours, sauf si la loi l’oblige à les garder ou si ses contrôles automatiques les signalent comme contraires à ses règles d’utilisation (jusqu’à 2 ans dans ce cas).

Aucune décision ayant un effet juridique sur vous n’est prise de façon automatisée : le résultat est une estimation ludique. Vous pouvez le contester une fois par photo, et un modérateur peut le vérifier.

5. Publication et protection des autres personnes

Vos photos restent privées tant que vous ne les publiez pas. Avant toute publication, les visages et les plaques d’immatriculation des autres personnes sont automatiquement floutés. La photo originale n’est jamais rendue publique.

Les photos publiées sont visibles par les autres utilisateurs connectés, avec votre pseudo. Elles sont accessibles par des liens temporaires et ne sont pas indexées par les moteurs de recherche.

6. Qui reçoit vos données

Nos prestataires techniques, qui agissent pour notre compte : hébergement et base de données (Supabase, serveurs situés dans l’Union européenne), analyse des photos (Anthropic), envoi des e-mails (Resend : votre adresse e-mail, pour confirmer votre compte, changer votre mot de passe ou confirmer votre inscription sur la liste d’attente), et, seulement si ces services sont activés, statistiques (PostHog), suivi des plantages (Sentry) et achats d’objets décoratifs (RevenueCat). Hébergeur : Supabase Pte. Ltd. pour l’application et ses données (serveurs dans l’Union européenne, en Irlande) et Netlify, Inc. pour le site web ; leurs coordonnées figurent dans les mentions légales du site.

Certains prestataires peuvent traiter des données hors de l’Union européenne (notamment aux États-Unis) ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

Nous ne vendons jamais vos données.

7. Combien de temps nous les gardons

Tant que votre compte existe. Quand vous supprimez votre compte depuis l’application, vos photos, votre profil et toutes les données liées sont effacés immédiatement de notre base ; les copies de sauvegarde (une par jour) sont écrasées dans un délai maximal de 7 jours. Si un compte banni est supprimé, une empreinte de son adresse e-mail (calculée avec une clé secrète, impossible à retrouver sans elle) est gardée pour empêcher sa réinscription.

Vous pouvez aussi supprimer une seule carte depuis l’application : la photo (originale et floutée) est effacée du stockage, avec ses likes, réactions et signalements ; seules une empreinte de l’image (une suite de chiffres qui ne permet pas de la reconstituer) et une empreinte de la plaque éventuellement comptée (qui ne permet pas de retrouver la plaque) sont gardées, pour que la même scène ne puisse pas être reprise.

Les comptes anonymes inactifs peuvent être supprimés automatiquement. Les traces techniques de sécurité (limites de requêtes) sont effacées au bout d’une heure, ou de deux jours pour les limites par jour.

Liste d’attente : votre inscription est supprimée dès que vous vous désinscrivez, et toute la liste est supprimée 6 mois après la sortie publique de l’application. Seul le numéro de Pionnier relié à un compte est gardé, avec ce compte.

8. Vos droits

Vous pouvez à tout moment : accéder à vos données et les récupérer (Réglages → Exporter mes données), les rectifier, supprimer votre compte et toutes vos données (Réglages → Supprimer mon compte), retirer vos consentements (Réglages → Confidentialité), vous opposer à certains traitements ou en demander la limitation.

Pour toute question : novastudio@getfacilo.fr. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

9. Mineurs

L’application est réservée aux personnes de 13 ans et plus. Entre 13 et 15 ans, l’accord d’un parent ou d’un tuteur est obligatoire (article 45 de la loi Informatique et Libertés). L’âge est calculé avec l’année de naissance seulement (ni le jour ni le mois ne sont demandés) : l’âge retenu est la différence entre l’année en cours et l’année de naissance, même si l’anniversaire n’est pas encore passé. L’accord d’un parent est donc demandé quand l’année de naissance donne 13 ou 14 ans. Aucune publicité personnalisée n’est proposée aux mineurs.

10. Modifications

Nous pouvons faire évoluer cette politique. En cas de changement important, vous en serez informé dans l’application et, si nécessaire, votre consentement vous sera redemandé.