Politique de confidentialité de Cards4Players
Dernière mise à jour : 1er novembre 2026
Cette politique explique quelles données le jeu Cards4Players (« le jeu », « l’app ») traite, pourquoi, pendant combien de temps et quels sont tes droits. Si quelque chose n’est pas clair, écris-nous (voir « Contact »).
Qui est responsable de tes données
Le responsable du traitement est Tiago Filipe Pinto de Sousa. Contact : suporte@cards4players.com.
En bref
- Pour jouer, il te faut un compte. Tu te connectes avec ton e-mail (nous t’envoyons un code) ou avec ton compte Google ou Apple. Nous ne demandons ni ton vrai nom ni ton numéro de téléphone.
- Les autres joueurs ne voient que le pseudo que tu choisis. Tu peux supprimer ton compte dans l’app, dans Réglages → Supprimer le compte.
- Les cartes et l’état de la partie n’existent que pendant que tu joues.
- Les signalements que tu fais ou reçois sont conservés un certain temps, pour être examinés.
- (prévu) L’app affiche des publicités Google (AdMob). Les publicités personnalisées ne sont affichées qu’avec ton consentement.
- Nous ne vendons pas tes données.
Quelles données nous traitons et pourquoi
Données qui restent sur ton téléphone
L’app garde dans le stockage sécurisé de ton téléphone :
- la session de ton compte (un code secret qui prouve au serveur que c’est bien toi) ;
- une copie des données de ton compte (pseudo et e-mail), pour que tu puisses jouer contre des bots sans internet ;
- tes réglages (langue, sons, jeu à quatre couleurs) ;
- la liste des joueurs que tu as bloqués (leur pseudo et leur identifiant public).
Ces données ne quittent pas ton téléphone, sauf dans les cas décrits ci-dessous. Désinstaller l’app ou te déconnecter les efface de ton téléphone (le compte reste sur le serveur jusqu’à ce que tu le supprimes).
Ton compte
Pour jouer, tu dois te connecter à un compte. Sur le serveur du jeu, nous gardons :
| Donnée | Pourquoi | Base juridique (RGPD) |
|---|---|---|
| Ton e-mail, si tu te connectes par e-mail (ou celui que Google ou Apple nous donnent, s’ils le confirment) | Pour t’envoyer le code de connexion et te reconnaître à ton retour | Exécution du service que tu as demandé (art. 6.1.b) |
| Ton identifiant Google ou Apple, si tu te connectes ainsi | Pour te reconnaître à ton retour | Exécution du service (art. 6.1.b) |
| Ton pseudo | Pour l’afficher aux autres joueurs | Exécution du service (art. 6.1.b) |
| Les sessions ouvertes (stockées sous forme de hachage) et leur dernière utilisation | Pour que tu restes connecté | Exécution du service (art. 6.1.b) |
| Le code de connexion (stocké sous forme de hachage, pendant 10 minutes) | Pour confirmer que l’e-mail est bien le tien | Exécution du service (art. 6.1.b) |
Pour envoyer le code, nous utilisons un service d’e-mail (Brevo), qui reçoit ton adresse e-mail et le message.
Données envoyées au serveur du jeu quand tu joues en ligne
Quand tu crées ou rejoins un salon, ou que tu consultes les salons publics, l’app envoie au serveur du jeu :
| Donnée | Pourquoi | Base juridique (RGPD) |
|---|---|---|
| La session de ton compte | Pour te reconnaître d’une connexion à l’autre (revenir dans une partie, un salon par personne, exclusions, limite de création de salons) | Exécution du service que tu as demandé (art. 6.1.b) |
| Les joueurs que tu as bloqués (identifiants publics) | Pour ne pas te placer dans le même salon | Exécution du service (art. 6.1.b) |
| Tes coups (paris, cartes jouées) | Pour jouer la partie | Exécution du service (art. 6.1.b) |
| La version de l’app | Pour te prévenir quand tu dois mettre à jour | Intérêt légitime à ce que le jeu fonctionne (art. 6.1.f) |
Le serveur ne montre jamais à personne ton e-mail, ta session ni l’identifiant interne du compte. Dans les salons et dans la liste des salons publics, les autres joueurs voient seulement :
- ton pseudo ;
- un identifiant public, calculé à partir de l’identifiant du compte d’une manière qui ne permet pas de revenir en arrière.
L’état des salons et des parties (qui est dans le salon, cartes, paris) n’est gardé que dans la mémoire du serveur. Il disparaît quand le salon ferme.
Le serveur du jeu n’enregistre pas ton adresse IP. L’hébergeur (voir « Avec qui nous partageons des données ») peut traiter des adresses IP pour acheminer les connexions et protéger son réseau.
Statistiques, amis et groupes
Quand une partie en ligne se termine, nous enregistrons sur le serveur, lié à ton compte : ta place finale, le nombre de manches jouées et réussies, les plis gagnés et le titre reçu. Nous nous en servons pour afficher tes statistiques, tes succès, les défis du jour (et les pièces que tu y gagnes) et les rivalités avec d’autres joueurs.
| Donnée | Qui la voit | Base juridique (RGPD) |
|---|---|---|
| Résultats des parties en ligne, succès, défis et pièces | Toi. Tes amis voient tes statistiques et ta rivalité avec eux | Exécution du service (art. 6.1.b) |
| Code ami, demandes d’ami et liste d’amis | Toute personne qui a ton code peut t’envoyer une demande ; toi seul l’acceptes | Exécution du service (art. 6.1.b) |
| Groupes d’amis (nom, membres) et le classement du groupe | Les membres du groupe | Exécution du service (art. 6.1.b) |
| Invitations à un salon | L’ami invité. Seulement dans la mémoire du serveur, jusqu’à 5 minutes | Exécution du service (art. 6.1.b) |
Signalements
Quand tu signales un joueur, nous gardons :
- la date ;
- le code du salon ;
- le motif ;
- le pseudo et l’identifiant public de la personne qui signale et de la personne signalée.
Cela nous permet d’examiner les comportements abusifs et, si nécessaire, de bloquer l’accès des responsables. La base juridique est notre intérêt légitime à garder le jeu sûr et respectueux (art. 6.1.f).
Publicités (prévu)
Le jeu est gratuit et financé par des publicités Google AdMob. Pour afficher des publicités, le SDK de Google peut collecter :
- l’identifiant publicitaire de ton appareil ;
- ton adresse IP et la localisation approximative qui en découle ;
- des informations sur l’appareil et le système ;
- des données sur ton interaction avec les publicités.
- Dans l’Espace économique européen et au Royaume-Uni, l’app affiche un message de consentement de Google avant la première publicité. Tu peux accepter ou refuser les publicités personnalisées. Si tu refuses, tu peux encore voir des publicités non personnalisées ou limitées. Tu peux changer ton choix à tout moment dans Réglages → [nom de l’option de confidentialité].
- Sur iPhone, l’app demande l’autorisation de suivre ton activité (App Tracking Transparency). Si tu refuses, Google ne reçoit pas l’identifiant publicitaire de ton appareil.
Base juridique : ton consentement (art. 6.1.a), pour les publicités personnalisées et pour enregistrer ou lire des informations sur ton appareil.
Google traite ces données selon sa propre politique : Comment Google utilise les informations des sites ou applications qui utilisent ses services.
Rapports d’erreur
Pour corriger les plantages, quand l’app rencontre une erreur inattendue, elle envoie un rapport à notre propre serveur (il ne va vers aucun service extérieur). Un rapport contient :
- le message d’erreur et l’endroit du code où elle s’est produite ;
- le système (Android, iPhone ou navigateur) et la version de l’app ;
- l’écran sur lequel tu étais ;
- ton compte, si tu es connecté.
Il ne contient ni ton e-mail, ni ton pseudo, ni tes cartes, ni le modèle de ton téléphone. Les erreurs du serveur lui-même sont enregistrées de la même façon. Base juridique : intérêt légitime à ce que le jeu fonctionne (art. 6.1.f).
Avec qui nous partageons des données
Seulement avec les prestataires dont nous avons besoin pour faire fonctionner le jeu, tenus par contrat de protéger les données :
| Qui | Pourquoi | Où |
|---|---|---|
| OVH (OVHcloud) | Héberger le serveur du jeu (et la base de données des comptes) | Canada (Beauharnois). La Commission européenne reconnaît au Canada un niveau de protection adéquat (décision d’adéquation) |
| Brevo (Sendinblue SAS) | Envoyer le code de connexion | Union européenne (France) |
| Google et Apple (si tu te connectes avec eux) | Confirmer ton identité. Nous recevons seulement un identifiant et, s’ils le confirment, ton e-mail | Selon les politiques de Google et d’Apple |
| Google (AdMob) (prévu) | Publicités | Des transferts vers les États-Unis peuvent avoir lieu, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types |
| Apple et Google (boutiques) | Distribuer l’app. Les boutiques traitent des données selon leurs propres politiques | — |
Les autres joueurs voient ton pseudo, tes coups, tes vies et ton identifiant public.
Nous pouvons communiquer des données quand la loi l’exige (par exemple, à la demande d’un tribunal).
Combien de temps nous gardons les données
| Donnée | Durée |
|---|---|
| État des salons et des parties | Jusqu’à la fermeture du salon (mémoire du serveur uniquement) |
| Salons créés, pour la limite par heure | 1 heure, mémoire du serveur uniquement |
| Signalements | 12 mois après leur envoi. Plus longtemps seulement si une procédure précise l’exige |
| Rapports d’erreur | 90 jours |
| Compte (e-mail, identifiant Google/Apple, pseudo) | Jusqu’à la suppression du compte. |
| Résultats, succès, défis, pièces, amis | Jusqu’à la suppression du compte (ou le retrait de l’ami, ou la sortie du groupe) |
| Invitations à des salons | Jusqu’à 5 minutes, mémoire du serveur uniquement |
| Sessions | Jusqu’à ta déconnexion ou la suppression du compte |
| Code de connexion | 10 minutes, ou jusqu’à son utilisation |
| Données sur ton téléphone | Jusqu’à la désinstallation de l’app ou ta déconnexion |
Âge minimum
Le jeu n’est pas destiné aux enfants de moins de 13 ans. Ce n’est pas un jeu d’argent : il n’y a ni argent, ni prix, ni rien à acheter. Si tu sais qu’un enfant de moins de cet âge nous a envoyé des données, écris-nous et nous les supprimerons.
Tes droits
Selon le RGPD, tu as le droit :
- d’accéder à tes données ;
- de les rectifier ;
- de les effacer ;
- de limiter le traitement ou de t’y opposer ;
- à la portabilité des données ;
- de retirer ton consentement à tout moment, sans effet sur ce qui a été fait avant.
Pour supprimer ton compte et toutes ses données, utilise Réglages → Supprimer le compte dans l’app. Pour exercer tout autre droit, écris à suporte@cards4players.com depuis l’adresse e-mail de ton compte (ou indique-nous ton identifiant public, affiché dans Réglages).
Nous répondons dans un délai d’un mois.
Tu peux aussi déposer une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD), sur www.cnpd.pt, ou auprès de l’autorité de ton pays (en France, la CNIL).
Sécurité
- Les connexions au serveur sont chiffrées (HTTPS/WSS).
- La session est gardée dans le stockage sécurisé du téléphone (Trousseau sur iPhone, Keystore sur Android). Sur le serveur, les sessions et les codes de connexion ne sont stockés que sous forme de hachage, et ton e-mail n’est jamais montré aux autres joueurs.
- Le serveur ne garde pas les parties après la fermeture des salons.
Modifications de cette politique
Si nous modifions cette politique, nous mettons à jour la date en haut. Pour les changements importants, nous te prévenons dans l’app.
Contact
Tiago Filipe Pinto de Sousa : suporte@cards4players.com