1Qui traite vos données
SIWA édite le site siwa.io, l'application de jeu play.siwa.io, ses applications iOS et Android, ainsi que les espaces de jeu proposés à ses partenaires. SIWA est responsable du traitement des données décrites ici.
Quand vous jouez sur l'espace d'un partenaire (un sous-domaine à son nom ou un jeu intégré à son site), ce partenaire a accès à certaines de vos données (voir la section 5). Il en est responsable pour l'usage qu'il en fait, selon sa propre politique de confidentialité.
2Les données que nous collectons
Votre compte
- Sans compte : un identifiant d'appareil aléatoire, enregistré sur votre appareil, et un pseudo généré automatiquement.
- Avec un compte : votre adresse email, votre pseudo, votre avatar (une mosaïque de couleurs générée, jamais une photo) et vos préférences (langue, thème). Votre mot de passe n'est jamais stocké en clair, seulement son empreinte chiffrée (bcrypt).
- Connexion avec Google : votre identifiant Google, votre adresse email si Google l'a vérifiée, et votre nom affiché. Nous ne récupérons pas votre photo de profil.
- Connexion via un partenaire : l'identifiant, le nom et l'email que le partenaire nous transmet.
Vos parties
- Vos parties : coups joués, scores, durées, séries, ligues et tournois.
- Les retours que vous nous envoyez, avec des informations sur votre appareil pour nous aider à reproduire un problème.
Sécurité et connexions
- À chaque connexion : votre adresse IP, votre navigateur et votre appareil, ainsi que votre pays et votre ville approximatifs, déduits de l'adresse IP par une base installée sur nos serveurs (sans service tiers).
- À l'inscription : votre adresse IP, votre navigateur et, le cas échéant, le lien de campagne par lequel vous êtes arrivé.
- Pour une partie jouée sans compte : une empreinte de votre adresse IP (hachage SHA-256), qui sert à limiter la triche.
Mesure d'audience
- Sur siwa.io, uniquement avec votre accord : les pages vues et les clics, rattachés à un identifiant aléatoire.
- Sur les pages de campagne (siwa.io/l/…) : la taille de l'écran, la langue, le fuseau horaire, la page de provenance, les paramètres de campagne (UTM) et le navigateur, pour mesurer l'efficacité de chaque campagne.
- Dans l'application : les événements de jeu, envoyés seulement après votre choix dans le bandeau. Sur un jeu intégré au site d'un partenaire, c'est le partenaire qui recueille ce choix.
Applications iOS et Android
- Publicité : l'application affiche des publicités par Google AdMob. Après votre choix dans le formulaire de consentement de Google, AdMob peut utiliser l'identifiant publicitaire de votre appareil, votre adresse IP et des informations sur l'appareil et sur l'usage des publicités pour choisir et mesurer les annonces. Vous pouvez modifier ce choix dans Réglages › Confidentialité, ou réinitialiser ou supprimer l'identifiant publicitaire dans les réglages de votre appareil.
- Notifications : si vous les autorisez, un jeton de notification (Firebase Cloud Messaging) est associé à votre appareil pour vous envoyer les notifications de SIWA. Les rappels quotidiens programmés sur l'appareil ne quittent pas celui-ci.
- Stockage sécurisé : votre session et votre identifiant d'appareil sont conservés dans le coffre sécurisé du téléphone (Keychain sur iOS, Keystore sur Android).
Paiement
Le paiement de SIWA+ se fait sur la page sécurisée de Stripe. Nous ne voyons jamais votre carte bancaire. Nous conservons l'identifiant client Stripe, la formule souscrite et le statut de votre abonnement. Votre email est transmis à Stripe pour la facture.
3Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Faire fonctionner les jeux, votre compte et votre progression | Exécution du contrat (CGU) |
| Classements, ligues et tournois | Exécution du contrat |
| Abonnement SIWA+ et facturation | Exécution du contrat, obligations légales |
| Emails de service : connexion, mot de passe, bienvenue, résultats hebdomadaires de tournoi | Exécution du contrat |
| Sécurité des comptes, prévention de la fraude et de la triche | Intérêt légitime |
| Mesure d'audience de siwa.io (Google Analytics via Google Tag Manager, statistiques internes) | Consentement |
| Mesure des campagnes (pages siwa.io/l/…) | Intérêt légitime |
| Publicité sur les espaces partenaires qui l'activent | Consentement |
| Publicité dans les applications iOS et Android (Google AdMob) | Consentement |
| Notifications push | Consentement (autorisation du système) |
| Mesure de nos publicités sur Facebook et Instagram (pixel Meta et API Conversions, sur siwa.io et play.siwa.io) | Consentement |
Nous ne prenons aucune décision automatisée qui vous concerne de façon significative.
Avec votre accord « Marketing », nous indiquons à Meta les visites, les parties jouées, la création d'un compte et la souscription à SIWA+, pour mesurer nos campagnes et montrer nos publicités à des personnes susceptibles d'aimer nos jeux. Votre email et votre identifiant de compte ne lui sont transmis que sous forme hachée (illisible), avec votre adresse IP et votre navigateur. Meta Platforms Ireland Ltd est responsable conjoint de cette collecte ; sa politique : facebook.com/privacy/policy.
5Qui y a accès
Nous ne vendons ni ne louons vos données. Elles sont accessibles :
- À l'équipe SIWA, avec des accès limités à ce dont chacun a besoin.
- Au public : votre pseudo, votre avatar et vos scores, dans les classements, les ligues et les tournois.
- Aux partenaires dont vous utilisez l'espace : votre pseudo et votre email, votre historique de connexion sur leur espace (adresse IP, appareil, ville approximative) et, si vous vous êtes inscrit par l'une de leurs campagnes, les informations de cette inscription.
- À nos prestataires, qui n'agissent que sur nos instructions :
- Hostinger, pour l'hébergement des serveurs ;
- Cloudflare, pour les noms de domaine et le stockage de sauvegardes chiffrées ;
- Stripe, pour le paiement ;
- Resend, pour l'envoi des emails ;
- Google, pour la connexion avec Google, la mesure d'audience (avec votre accord), la publicité sur certains espaces partenaires et dans les applications mobiles (AdMob, avec votre accord), les notifications push (Firebase Cloud Messaging) et les polices de caractères ;
- Meta, pour la mesure de nos publicités (avec votre accord).
Certaines grilles sont créées avec l'aide d'un outil d'intelligence artificielle (Anthropic). Aucune donnée personnelle ne lui est transmise.
Google, Meta, Stripe, Cloudflare et Resend sont des sociétés américaines (ou leurs filiales). Les transferts de données hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.
6Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, parties et progression | Tant que le compte existe. Supprimés sur demande. |
| Adresse IP et navigateur d'inscription | Tant que le compte existe |
| Historique des connexions et événements de sécurité | 90 jours |
| Sessions de connexion terminées | 30 jours après leur fin |
| Événements d'audience détaillés | 90 jours, puis agrégés en statistiques anonymes |
| Abonnement et facturation | Durée de l'abonnement, puis 10 ans pour les pièces comptables (obligation légale) |
| Jeton de notification push | Jusqu'à la désactivation des notifications ou la suppression du compte |
| Sauvegardes chiffrées de la base | 6 mois au plus |
7Vos droits
Le RGPD et la loi Informatique et Libertés vous donnent les droits suivants sur vos données :
- Accès : obtenir une copie de vos données.
- Rectification : corriger des données inexactes. Votre pseudo et votre avatar se modifient aussi directement dans l'application.
- Effacement : faire supprimer votre compte et vos données.
- Portabilité : recevoir vos données dans un format lisible par une machine.
- Opposition aux traitements fondés sur notre intérêt légitime, et limitation d'un traitement.
- Retrait du consentement, à tout moment, via « Gérer les cookies ».
- Directives post-mortem : indiquer ce que deviennent vos données après votre décès.
Pour exercer ces droits, écrivez à privacy@siwa.io depuis l'adresse de votre compte. Si vous jouez sans compte, indiquez votre pseudo. Nous répondons sous un mois.
Supprimer votre compte
- Dans l'application (iOS, Android, web) : Vous › Réglages › Compte › Supprimer le compte, en maintenant le bouton appuyé. La suppression est immédiate et définitive.
- Par email : écrivez à privacy@siwa.io depuis l'adresse de votre compte.
- Ce qui est supprimé : votre profil, vos connexions (email, Google, Apple), vos sessions, vos appartenances aux clubs et les clubs dont vous étiez le seul membre. Vos parties restent dans les classements et les statistiques, sans votre nom.
- Abonnement : annulez d'abord un abonnement SIWA+ actif. Les pièces comptables sont conservées 10 ans (obligation légale).
Vous pouvez aussi déposer une réclamation auprès de la CNIL (cnil.fr).
8Mineurs
Nos jeux sont ouverts à tous. Si vous avez moins de 15 ans, demandez l'accord d'un parent avant de créer un compte ou d'accepter la mesure d'audience. Un parent peut nous demander la suppression du compte de son enfant à privacy@siwa.io.
9Sécurité
- Toutes les connexions sont chiffrées (HTTPS).
- Les mots de passe sont stockés sous forme d'empreinte (bcrypt).
- Les jetons de session sont aléatoires, renouvelés à chaque usage et stockés sous forme d'empreinte (SHA-256).
- Les sauvegardes sont chiffrées et les accès à la production sont limités.
10Modifications
Nous pouvons faire évoluer cette politique. La date de mise à jour figure en haut de la page. En cas de changement important, nous vous prévenons dans l'application ou par email.
A question about this document?
privacy@siwa.io