Politique de confidentialité

Qui est responsable ?

BEJOF (nom commercial Good Vibe Coding), éditeur d'Escape Partout, 6 rue d'Entraigues, 37000 Tours, France.

Une question sur tes données ou besoin d'aide : contact@goodvibecoding.fr.

Ce qu'on collecte

Ton compte : ton e-mail (connexion par lien magique). Avec « Continuer avec Google » : ton nom, ton e-mail et le lien de ta photo de profil, transmis par Google. On ne voit jamais ton mot de passe.

Tes préférences : son, style par défaut, épreuves préférées et records des mini-jeux, rangés dans ton compte.

Ton lieu : le nom des pièces, les images de ton logement (photos, ou images extraites de tes vidéos sur ton téléphone : la vidéo elle-même n'est pas envoyée) et l'inventaire des objets que tu confirmes.

Tes parties : réglages, énigmes générées, parties jouées (nom d'équipe, temps, indices) et quelques événements techniques (partie prête, lancée, finie, partagée).

Un journal des appels à l'IA : étape, modèle, coût, durée, erreur éventuelle. Rien sur toi au-delà de la partie.

Les photos de ta maison

Les images d'objets où une énigme est cachée sont gardées tant que la partie existe : les joueurs les voient comme indice.

Toutes les autres images sont supprimées automatiquement après 30 jours.

Le selfie de groupe de la page de victoire et les photos souvenirs des défis restent sur ton appareil : ils ne sont jamais envoyés.

Filme sans personne dans le champ, ni papiers ou écrans lisibles.

Les joueurs

Les joueurs n'ont pas de compte. Le nom d'équipe apparaît au classement et sur la page de résultat, visibles par toute personne qui a le lien : choisis un surnom plutôt que des vrais noms et prénoms.

La progression d'une partie est aussi gardée sur le téléphone qui joue, pour la reprendre.

Pourquoi, et sur quelle base

Créer tes parties, les faire jouer et gérer ton compte : c'est le service que tu demandes (exécution du contrat).

Sécurité, prévention des abus et maîtrise des coûts de l'IA : notre intérêt légitime.

Aucune publicité, aucune revente, aucun profilage.

Qui d'autre traite tes données

Supabase : base de données, fichiers et connexion. Union européenne (Paris).

Vercel : hébergement de l'app. Peut traiter des données hors de l'UE, sous clauses contractuelles types de la Commission européenne.

Anthropic (IA Claude) : reçoit les images de tes pièces et l'inventaire pour créer la partie. États-Unis, sous clauses contractuelles types. Selon ses conditions d'API, Anthropic n'utilise pas ces données pour entraîner ses modèles.

Google : seulement si tu choisis « Continuer avec Google », pour te connecter.

Resend : envoi des e-mails de connexion. Union européenne.

Combien de temps

Compte, préférences, lieux et parties : tant que ton compte existe.

Images des cachettes : tant que la partie existe. Autres images : 30 jours.

Journal des appels à l'IA : gardé pour suivre les coûts, il n'est plus relié à ta partie une fois celle-ci supprimée.

Tes droits

Tu peux accéder à tes données, les corriger, les supprimer, les récupérer dans un format lisible (portabilité), t'opposer à un traitement ou demander sa limitation.

Tout effacer en un geste : Paramètres → « Supprimer mon compte et mes données ». Compte, lieux, images, parties et résultats partent pour de bon.

Pour le reste, écris à contact@goodvibecoding.fr : réponse sous un mois.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Cookies et stockage local

Seulement des cookies indispensables : ta session de connexion et l'accès du maître du jeu.

Ton appareil garde aussi quelques réglages (son, progression, records, rappel d'installation).

Aucun traceur, aucune publicité, aucune mesure d'audience : pas besoin de bandeau de consentement.

Enfants

Les parties peuvent être jouées par des enfants, toujours avec un adulte. Ils n'ont pas de compte.

Le compte est réservé aux organisateurs de 15 ans ou plus ; en dessous, l'accord d'un parent est nécessaire.

Changements

Si cette politique change, la date en haut change aussi ; pour un changement important, on t'en informe.