Politique de confidentialité

Responsable et principes

Le responsable du traitement est Robin Prouteau, 35 rue des Pommes, 67201 Eckbolsheim, France. Smapp ne vend aucune donnée personnelle. Les fonctions nécessaires au service, la mesure d’audience et la personnalisation publicitaire sont distinguées afin que les choix facultatifs puissent être refusés sans perdre l’accès au site.

Données nécessaires au service

Smapp peut conserver ton compte, tes créations, ta Bibliothèque, les relations sociales, les versions de jeu et les sauvegardes synchronisées. Les e-mails demandés, comme la confirmation ou la récupération du compte, servent à exécuter le service. La sécurité des comptes, les alertes à deux facteurs et la détection des abus reposent sur l’intérêt légitime de l’éditeur.

Si tu t’inscris à la newsletter, l’adresse e-mail et l’état du double consentement sont enregistrés pour l’envoi et le désabonnement. Les textes de tes recherches, messages et créations ne sont pas collectés à des fins de mesure d’audience.

Stockage sur ton appareil et synchronisation

La Bibliothèque, les préférences, certaines sauvegardes et ton choix de confidentialité peuvent vivre localement dans le navigateur ou l’application. Le refus comme l’acceptation sont mémorisés pendant environ six mois afin de ne pas reposer la question à chaque visite. Aucun identifiant d’audience n’est créé avant ton accord.

Une donnée locale n’est pas automatiquement une donnée serveur. La synchronisation exige un compte, une connexion aboutie et un jeu qui utilise correctement le pont de stockage Smapp. La PWA iOS peut repartir d’un stockage local distinct et restaurer seulement ce qui a déjà atteint le serveur.

Mesure d’audience first-party

Si tu l’acceptes, Smapp enregistre une clé aléatoire pseudonyme, les pages consultées, les jeux lancés, leur temps visible et quelques conversions comme la création de compte, l’ajout à la Bibliothèque ou l’usage des amis. Cette mesure est réalisée dans Supabase, sans Google Analytics. La clé locale est transformée en empreinte SHA-256 et les rapports administrateur sont agrégés.

Publicité Google

Le site peut utiliser Google AdSense sur des pages éditoriales et l’application native Google AdMob. Pendant la réévaluation AdSense d’août 2026, aucun bloc display n’est monté sur le web et les lecteurs de jeu sont exclus par code. La balise de compte reste présente pour la vérification du domaine.

Aucun appel publicitaire Google ne part avant un choix explicite. Si la personnalisation est acceptée, Google peut adapter les annonces ; si elle est refusée, seules des annonces non personnalisées ou limitées peuvent être demandées lorsque l’inventaire sera activé. Dans l’EEE, au Royaume-Uni et en Suisse, la CMP Google applique aussi les choix réglementaires.

Hébergement et prestataires

Les données synchronisées et la mesure first-party sont hébergées par Supabase pour Smapp. Les e-mails transactionnels sont relayés par Brevo et les listes de newsletter sont gérées dans une instance listmonk exploitée par Smapp. Google n’est contacté pour la publicité qu’après le choix décrit ci-dessus.

Durées de conservation

Les événements et sessions d’audience sont supprimés après 13 mois. Les adresses IP de compte utilisées pour la sécurité sont effacées après 12 mois. Les jobs IA sont purgés environ une heure après leur création. L’abonnement newsletter reste conservé jusqu’au désabonnement ; une trace minimale d’opposition peut subsister pour empêcher un nouvel envoi. Les données du compte restent tant que celui-ci existe puis sont supprimées avec lui.

Tes droits

Tu peux demander l’accès, la rectification, l’opposition ou la suppression de tes données. « Gérer mes choix » retire les consentements facultatifs et peut demander l’effacement de la mesure liée à ce navigateur. Le bouton Supprimer mon compte efface également les données associées côté serveur et sur l’appareil.

Pour exercer un droit ou poser une question : robin.prouteau@rp-eng.fr. N’envoie jamais de mot de passe, code à usage unique ou clé API par e-mail.