Politique de confidentialité

Joutio est un jeu de quiz multijoueur. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et comment exercer tes droits. Elle s'applique au siteapp.joutio.com et à l'application mobile Joutio.

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Joutio. Pour toute question relative à tes données personnelles, tu peux nous écrire àcontact@joutio.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au service :

• Compte et authentification : adresse email, code de connexion à usage unique, fournisseur social utilisé (Google ou Facebook), identifiant de compte, statut du compte.
• Profil : pseudonyme, biographie, pays, langue, avatar, bannière et préférences.
• Activité de jeu : sujets suivis, parties, réponses, scores, expérience par thème, paliers de maîtrise, badges, titres, classements et historique de jeu.
• Interactions sociales : abonnements, abonnés, défis, salons, invitations et signalements.
• Notifications : préférences de notification et abonnement aux notifications push.
• Contenus : sujets, questions, images et textes que tu crées ou téléverses.
• Données techniques : adresse IP, type de navigateur ou d'appareil, horodatage des requêtes et journaux de sécurité.

Nous ne collectons pas de données de paiement (le service est actuellement gratuit) et nous n'utilisons pas de cookies publicitaires ou de traceurs de mesure d'audience tiers.

3. Connexion via Google ou Facebook

Si tu choisis de te connecter avec Google ou Facebook, le fournisseur nous transmet les informations que tu as autorisées, généralement ton nom, ton adresse email et ta photo de profil. Pour Facebook, nous recevons également un identifiant applicatif (ASID) permettant de reconnaître ton compte.

Nous ne recevons jamais ton mot de passe Google ou Facebook. Nous n'accédons pas à tes amis, publications, messages ou photos, et nous ne publions rien en ton nom. Tu peux révoquer l'accès de Joutio depuis les paramètres de sécurité de ton compte Google ou Facebook.

Si Facebook ne nous transmet pas d'adresse email, la connexion Facebook est refusée et tu peux utiliser la connexion par code email.

4. Finalités et bases légales

• Fournir le service (compte, jeu, classements, social) : exécution du contrat qui te lie à Joutio.
• Sécurité et modération (lutte contre la fraude, les abus et les comptes multiples) : intérêt légitime.
• Notifications push et emails transactionnels : exécution du contrat pour les emails de connexion ; consentement pour les notifications push, que tu peux retirer à tout moment.
• Respect de nos obligations légales : obligation légale.

5. Cookies et stockage local

• Cookie de session AUTH_TX : indispensable au bon fonctionnement de la connexion et du protocole OIDC.
• Jetons de session : conservés côté web par le client OIDC et côté mobile dans le stockage sécurisé de l'appareil (SecureStore).
• Cache hors ligne : le service worker met en cache les images publiques pour améliorer le chargement. Il ne contient pas de données de profil.

Aucun cookie publicitaire ni traceur tiers de type pixel Meta ou Google Analytics n'est utilisé.

6. Durées de conservation

• Compte et données de jeu : pendant la durée de vie du compte. La suppression depuis l'application est immédiate.
• Sauvegardes, journaux et flux techniques : jusqu'à 30 jours maximum après la suppression, le temps que les sauvegardes et les files de messages expirent. Ils ne sont pas utilisés pour te réidentifier.
• Parties passées : l'historique des adversaires est conservé avec le nom « Joueur supprimé ». Les événements techniques de partie peuvent encore contenir les anciens pseudonymes le temps de leur rétention, sans être affichés.
• Signalements et décisions de modération : le temps nécessaire au traitement et à la prévention des récidives.
• Statistiques agrégées : des données anonymisées peuvent être conservées pour les classements et les statistiques du service.

7. Destinataires et sous-traitants

Tes données ne sont jamais vendues. Elles peuvent être traitées par :

• Meta (Facebook Login) et Google (Google Sign-In) pour l'authentification sociale ;
• Resend pour l'envoi des emails de connexion et de notification ;
• notre infrastructure d'hébergement et de stockage des médias (MinIO) ;
• les autorités compétentes, lorsque la loi l'exige.

Certains prestataires peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, nous nous appuyons sur les garanties prévues par le RGPD (clauses contractuelles types ou mécanisme équivalent).

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants : accès, rectification, effacement, limitation du traitement, opposition, portabilité et retrait du consentement. Pour les exercer, écris-nous àcontact@joutio.com depuis l'adresse email associée à ton compte.

Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de ton pays de résidence.

9. Suppression de tes données

Ouvre Réglages → Zone de danger → Supprimer mon compte. Un code de confirmation est envoyé à l'adresse email du compte ; saisis-le pour confirmer. La suppression est immédiate et définitive.

Si tu ne peux plus te connecter, écris àcontact@joutio.com avec pour objet « Suppression de compte », depuis l'adresse email utilisée pour te connecter à Joutio.

Les sauvegardes, journaux et flux techniques expirent sous 30 jours. Les données dont la conservation est imposée par la loi, ainsi que les statistiques anonymisées, peuvent être conservées plus longtemps.

La suppression du compte Joutio ne supprime pas ton compte Google ou Facebook. Pour révoquer l'accès de Joutio à ces comptes, utilise les paramètres de sécurité du fournisseur concerné.

Tu peux aussi demander une copie de tes données ou leur rectification à la même adresse. La procédure est détaillée sur la pageSuppression de tes données.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables : HTTPS, codes de connexion à usage unique, jetons signés et à durée limitée, contrôle des accès, journalisation et procédure de suspension des comptes compromis. Aucun système n'étant infaillible, nous te recommandons de protéger l'accès à ta boîte email.

11. Mineurs

Le service n'est pas destiné aux personnes n'ayant pas l'âge légal pour consentir seules au traitement de leurs données personnelles (15 ans en France). Si tu penses qu'un mineur nous a transmis des données sans autorisation, contacte-nous pour que nous les supprimions.

12. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. Les changements importants seront signalés dans l'application.