Politique de confidentialité

Responsable du traitement

OBSCURUM INK, SARL au capital de 10 500,00 €, 19 rue des Boucheries Saint-Ouen, 76000 Rouen, France, 814 428 405 R.C.S. Rouen. Contact pour toute question relative à vos données : [email protected].

Données traitées

• Invités : un identifiant technique anonyme, le pseudo choisi et la langue du salon.
• Membres : l'adresse email, le mot de passe (jamais stocké en clair, uniquement sous forme d'empreinte chiffrée), le pseudo et la date d'inscription.
• Contenus : messages et sujets publiés dans les salons, réactions, messages privés, dessins des jeux, liste d'amis, blocages et invitations.
• Données de connexion et de sécurité : adresse IP, type de navigateur et d'appareil, dates et heures de connexion et d'entrée dans les salons.
• Modération : signalements (catégorie, description, email de contact facultatif), accompagnés d'une copie des 50 derniers messages de la conversation concernée, des adresses IP de l'auteur du signalement et de la personne signalée, ainsi que les décisions de modération et les bannissements.
• Premium : statut et historique de l'abonnement, plateforme d'achat et identifiants client et d'abonnement chez le prestataire de paiement. Nous ne recevons jamais vos données bancaires.
• Informations visibles des autres Utilisateurs : pseudo, couleur, messages publiés dans le salon, badge Premium le cas échéant et, si un Membre Premium vous a ajouté à ses amis, votre présence en ligne. Pour ne plus être visible d'une personne, bloquez-la.
• Préférences enregistrées sur votre appareil (thème, sons, langue) : voir la Politique relative aux cookies.

Nous ne vous demandons aucune donnée sensible (origine, opinions, religion, santé, orientation sexuelle…). Si vous en évoquez dans une discussion, vous le faites de votre propre initiative : restez prudent.

Finalités et bases légales

• Fournir le Service (salons, messagerie privée, jeux, compte, emails de service) : exécution du contrat (article 6.1.b du RGPD).
• Gérer l'abonnement Premium, la facturation et la comptabilité : exécution du contrat et obligations légales (article 6.1.b et c).
• Assurer la sécurité, filtrer automatiquement les contenus interdits, traiter les signalements et appliquer les sanctions : intérêt légitime à protéger les Utilisateurs et le Service (article 6.1.f), et obligations légales issues du règlement sur les services numériques.
• Conserver les données de connexion et répondre aux réquisitions des autorités : obligation légale (LCEN et décret n° 2021-1362 du 20 octobre 2021).
• Constater, exercer ou défendre nos droits en justice : intérêt légitime.
• Afficher de la publicité, le cas échéant : publicité non personnalisée par défaut, personnalisée uniquement avec votre consentement (article 6.1.a).

Le filtre automatique se contente de bloquer un message ou de demander une confirmation. Les sanctions importantes (suspension, bannissement) sont décidées par un modérateur ; seule l'expulsion d'un salon après 3 signalements est automatique et n'empêche pas de rejoindre un autre salon.

Durées de conservation

• Messages des salons : supprimés avec le salon, dans l'heure qui suit le départ du dernier participant.
• Salons privés et leurs messages : 30 jours après leur dernière activité.
• Messages privés : supprimés après 24 heures. Si l'un des deux participants est Premium, la conversation est conservée tant que son abonnement est actif, et seul le membre Premium voit les messages de plus de 24 heures.
• Comptes invités : supprimés 30 jours après la dernière connexion, avec leurs conversations privées (pour les deux participants).
• Comptes membres : conservés tant que le compte existe. La suppression depuis les Paramètres est immédiate : profil, pseudo, messages, conversations privées (pour les deux participants), amis, blocages et salon privé sont effacés. Une demande par email est traitée sous 30 jours.
• Données de connexion (adresse IP, navigateur, dates) : 1 an, comme l'impose la loi.
• Signalements et preuves associées : 1 an après leur traitement, ou jusqu'à l'issue d'une procédure en cours.
• Bannissements : pendant la durée de la sanction, puis 1 an après sa levée ou son expiration. Si un compte banni est supprimé, une empreinte non réversible de son adresse email est conservée pendant la même durée, afin d'empêcher une réinscription pour contourner la sanction.
• Références de facturation (identifiants client et d'abonnement chez le prestataire de paiement) : 10 ans après la suppression du compte (article L. 123-22 du Code de commerce) ; les factures sont conservées par Stripe, Apple ou Google.
• Trace de la suppression d'un compte (identifiant technique et date, pour prouver que la demande a été exécutée) : 1 an, ou 10 ans si elle contient des références de facturation.

Certaines de ces données (connexions, signalements, bannissements) sont conservées pendant ces durées même après la suppression du compte, pour respecter nos obligations légales et protéger les Utilisateurs.

Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes habilitées de l'Éditeur (l'équipe de modération pour les signalements et les données de connexion) et à nos sous-traitants, dans la limite de leurs missions :

• Supabase Inc. : base de données, comptes et temps réel, hébergés sur Amazon Web Services à Francfort (Union européenne) ;
• Hostinger International Ltd. (Chypre) : hébergement du site ;
• Stripe Payments Europe Ltd. (Irlande) : paiement de l'abonnement sur le site ;
• RevenueCat Inc. (États-Unis) : gestion des abonnements achetés dans les applications (identifiant technique et statut de l'abonnement) ;
• Apple et Google : achats dans les applications, qu'ils traitent en tant que responsables de traitement indépendants ;
• Resend (États-Unis) : envoi des emails de notification à l'équipe de modération ;
• Cloudflare, Inc. (États-Unis) : protection anti-robots des formulaires de connexion, d'inscription et de mot de passe oublié (Turnstile) — adresse IP et informations techniques du navigateur, utilisées uniquement pour distinguer un humain d'un robot ;
• Google : si la publicité est activée, Google AdSense.

Des données peuvent être communiquées aux autorités judiciaires ou administratives sur réquisition, ou lorsque la loi l'exige. Aucune donnée n'est vendue ni louée.

Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les entreprises certifiées, ou à défaut par les clauses contractuelles types de la Commission européenne.

Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais stockés en clair, l'accès aux données est limité par des règles de sécurité au niveau de la base de données et les données de connexion ne sont lisibles que par l'équipe de modération. Aucun système n'étant infaillible, ne partagez jamais d'informations sensibles dans une discussion.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, d'un droit d'opposition aux traitements fondés sur l'intérêt légitime, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez supprimer vous-même votre compte à tout moment depuis les Paramètres. Pour les exercer, écrivez à [email protected], de préférence depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois et pouvons vous demander de justifier de votre identité en cas de doute. Les données que la loi nous oblige à conserver ne peuvent pas être effacées avant la fin de leur durée de conservation.

Vous pouvez aussi introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Mineurs

Le Service est interdit aux personnes de moins de 18 ans. Si nous apprenons que des données concernent un mineur, le compte est suspendu et les données sont supprimées, sous réserve de celles nécessaires à la protection du mineur ou exigées par la loi.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; toute modification importante vous est annoncée dans le Service ou par email.