Politique de confidentialité
Version du 3 août 2026.
Nous attachons une grande importance à la protection de vos données personnelles. Cette politique vous explique, en termes clairs, quelles informations nous collectons, pourquoi, combien de temps nous les conservons et comment vous pouvez exercer vos droits.
1. Responsable du traitement
Le responsable du traitement est Socratika SASU, dont le siège social se situe à Igny (France), immatriculée au RCS d'Évry-Courcouronnes sous le numéro 102 104 908. Pour toute question, vous pouvez nous écrire à contact@chasse-aux-fautes.fr. L'adresse postale complète figure dans nos mentions légales.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte : adresse e-mail, prénom (facultatif), date d'inscription.
- Activité de jeu : chasses jouées, fautes trouvées, fautes manquées, faux positifs, score, durée, série de jours consécutifs (« streaks »).
- Identifiant de session anonyme : stocké en localStorage pour permettre de jouer sans compte.
- Abonnement : identifiant client Stripe, statut de l'abonnement, dates de début/fin. Aucun numéro de carte bancaire ne transite ni n'est stocké sur nos serveurs — le paiement est traité directement par Stripe.
- Source d'acquisition : paramètres UTM, référent, identifiants publicitaires Meta (
_fbp,_fbc) si vous arrivez depuis une publicité Facebook ou Instagram et que vous avez accepté les cookies analytiques. - Données techniques : adresse IP, type d'appareil, navigateur, langue (logs serveur, conservés 12 mois).
- Communications : e-mails que vous nous envoyez et nos réponses.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion de votre compte | Exécution du contrat (RGPD art. 6.1.b) |
| Fourniture du jeu quotidien et suivi de votre progression | Exécution du contrat (art. 6.1.b) |
| Gestion de l'abonnement et facturation | Exécution du contrat (art. 6.1.b) et obligation légale comptable (art. 6.1.c) |
| E-mails transactionnels (lien de connexion, confirmation, rappel) | Exécution du contrat (art. 6.1.b) |
| Mesure d'audience détaillée via Google Analytics 4 | Consentement (art. 6.1.a) — recueilli via le bandeau cookies |
| Suivi des conversions publicitaires (Meta Pixel et API Conversions) | Consentement (art. 6.1.a) — recueilli via le bandeau cookies |
| Prévention de la fraude et sécurité | Intérêt légitime (art. 6.1.f) |
4. Cookies et traceurs
Au premier passage, un bandeau vous demande votre choix. Vous pouvez accepter ou refuser en un clic, et modifier votre choix à tout moment depuis votre espace personnel ou en effaçant les cookies de votre navigateur.
- Cookies strictement nécessaires (toujours actifs) : session de connexion Firebase, identifiant de session anonyme, mémorisation de votre choix de cookies, préférences d'accessibilité (taille de police).
- Cookies de mesure (Google Analytics 4 — déposés uniquement après acceptation) :
_ga,_ga_*. Durée maximale : 13 mois. IP anonymisée. - Cookies publicitaires (Meta Pixel — déposés uniquement après acceptation) :
_fbp,_fbc. Durée maximale : 13 mois. Permettent de mesurer l'efficacité de nos campagnes Facebook/Instagram.
Tant que vous n'avez pas accepté, Google Analytics et le pixel Meta restent en
mode « consentement refusé » (Google Consent Mode v2 / Facebook fbq('consent','revoke')) :
aucun cookie n'est posé et aucune donnée ne quitte votre appareil.
4 bis. Les applications iPhone et Android
Cette politique couvre le site et les applications mobiles. Les applications collectent les mêmes données que le site (compte, activité de jeu, commentaires), mais elles s'en distinguent sur quatre points, tous en votre faveur :
- Aucune mesure d'audience, aucun pixel publicitaire. Google Analytics et le pixel Meta ne sont ni chargés ni exécutés dans les applications. Ils sont retirés du paquet installé, et pas seulement désactivés : aucune requête n'est émise vers eux.
- Aucune publicité, et aucune régie publicitaire embarquée.
- Aucun suivi entre applications ou entre sites. C'est pourquoi les applications ne vous présentent jamais la demande d'autorisation de suivi d'Apple : nous n'avons rien à vous demander.
- Pas de bandeau cookies, pour la même raison : il n'y a aucun traceur à accepter ou à refuser.
Les abonnements souscrits dans une application sont traités par Apple ou par Google, et non par Stripe. Nous ne voyons ni votre moyen de paiement ni votre identité de facturation : nous recevons seulement l'information qu'un abonnement est actif, via RevenueCat, Inc. (États-Unis), qui traite pour notre compte l'identifiant technique de votre compte et l'état de votre abonnement.
Vous pouvez supprimer votre compte directement depuis l'application, sans nous écrire.
5. Sous-traitants et destinataires
Nous faisons appel aux prestataires suivants, qui agissent uniquement sur nos instructions :
- Google Ireland Limited (Irlande) — Firebase Authentication, Firestore (région Europe
eur3), Cloud Functions et Cloud Storage (régioneurope-west1), Firebase Hosting. - Google LLC (États-Unis) — Google Analytics 4, Gemini API (génération de chasses et synthèse vocale).
- Stripe Payments Europe Ltd (Irlande) — traitement des paiements et de l'abonnement.
- Meta Platforms Ireland Ltd (Irlande) — Pixel Facebook et API Conversions pour la mesure publicitaire.
- Sendinblue / Brevo SA (France) — envoi des e-mails transactionnels.
- RevenueCat, Inc. (États-Unis) — gestion des abonnements souscrits dans les applications iPhone et Android.
- Apple Distribution International (Irlande) et Google Ireland Limited — encaissement des abonnements souscrits dans les applications.
6. Transferts hors Union européenne
Certains de nos sous-traitants (Google LLC, Meta) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.
7. Durée de conservation
- Compte actif : jusqu'à votre demande de suppression, ou 3 ans après votre dernière connexion.
- Données de paiement et factures : 10 ans (obligation comptable, art. L.123-22 du Code de commerce).
- Logs techniques : 12 mois maximum.
- Cookies de mesure et publicitaires : 13 mois maximum.
- E-mails de prospection : jusqu'à votre désinscription, et 3 ans après le dernier contact.
8. Vos droits
Vous disposez à tout moment des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger une donnée inexacte.
- Effacement : supprimer votre compte et l'ensemble de vos données. Le bouton « Supprimer mon compte » dans votre espace personnel exécute ce droit immédiatement. Le détail de ce qui est effacé et de ce qui est conservé figure sur la page Supprimer votre compte.
- Portabilité : récupérer vos données dans un format lisible.
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
- Retrait du consentement : retirer à tout moment votre consentement aux cookies analytiques et publicitaires.
- Directives post mortem : définir le sort de vos données après votre décès.
Pour exercer vos droits, écrivez-nous à contact@chasse-aux-fautes.fr. Nous vous répondons sous 30 jours maximum.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr/fr/plaintes.
10. Sécurité
Vos données sont chiffrées en transit (HTTPS/TLS) et au repos. L'accès à l'infrastructure est restreint aux personnes autorisées, avec authentification forte. Nous ne vendons, ne louons ni ne cédons jamais vos données à des tiers à des fins commerciales. Nous n'utilisons pas vos données personnelles pour entraîner des modèles d'intelligence artificielle.
11. Mineurs
Le service n'est pas destiné aux mineurs de moins de 15 ans. Si vous êtes le parent ou le tuteur d'un mineur qui aurait créé un compte sans votre accord, contactez-nous pour le supprimer.
12. Modifications
Cette politique peut être mise à jour pour refléter les évolutions du service ou de la réglementation. La date de la dernière version figure en haut de cette page. Pour toute modification substantielle, vous serez informé par e-mail.
13. Contact
Pour toute question relative à vos données : contact@chasse-aux-fautes.fr.