Politique de confidentialité

En bref

Pypo est une application de jeux de soirée éditée par Happy App Studio. Nous collectons le moins de données possible : pas de compte, pas de localisation, pas de contacts, pas de photos, et jamais tes prénoms dans nos mesures d'audience. Les joueurs et les réglages restent sur ton téléphone ; ce qui passe par nos serveurs, comme une partie à plusieurs téléphones, est effacé automatiquement.

Qui est responsable de tes données ?

Happy App Studio, éditeur de Pypo, est responsable du traitement. Pour toute question ou demande : hello@happyapp.studio.

Ce qui reste sur ton téléphone

Les joueurs (prénom, genre, avatar), tes réglages et les cartes déjà tirées sont enregistrés sur ton appareil seulement. Ils ne nous sont pas transmis, sauf ce qui est décrit plus bas pour une partie à plusieurs téléphones. Désinstaller l'application les efface.

Identifiant anonyme

Pour les parties à plusieurs téléphones et pour Pypo+, l'application crée un identifiant anonyme (Firebase Authentication, Google). Il ne contient ni nom ni adresse e-mail. Il est supprimé automatiquement après 180 jours sans utilisation, ou plus tôt sur simple demande (voir « Tes droits »). Désinstaller l'application ne le supprime pas. Base légale : l'exécution du service que tu demandes.

Parties à plusieurs téléphones (salons)

Quand tu crées ou rejoins un salon, les données nécessaires au jeu sont enregistrées sur nos serveurs (Cloud Firestore, Google) le temps du salon : prénoms, avatars et pronoms des joueurs, réponses écrites pendant les jeux et préférences privées (voir plus bas). Les autres joueurs du salon voient les prénoms, les avatars et les réponses que le jeu leur montre.

• Un salon est effacé automatiquement 24 heures après sa création par défaut, et au plus tard 96 heures après.
• Les préférences d'un joueur sont effacées quand il quitte le salon ; les préférences sont effacées dès que le salon est fermé.

Base légale : l'exécution du service que tu demandes.

Préférences privées

Chaque joueur peut indiquer, s'il le souhaite, des préférences, par exemple les joueurs avec qui il accepte certains défis ou des thèmes à écarter. Elles servent uniquement à choisir les cartes. En salon, elles sont transmises au seul téléphone qui mène la partie, qui ne les affiche jamais. Elles n'apparaissent jamais dans nos mesures d'audience, nos rapports de plantage ni les signalements. Comme elles peuvent toucher à la vie intime, elles ne sont enregistrées qu'avec ton accord explicite, que tu retires à tout moment en les effaçant. Elles sont facultatives.

Âge

Pypo est réservé aux adultes (classement 18+ des stores). Nous ne vérifions pas l'âge des joueurs et nous ne collectons aucune information d'âge : le contenu sexuel est désactivé par défaut et ne s'active que par un réglage choisi par le groupe. Base légale : la protection des mineurs et nos obligations légales.

Jouer depuis un navigateur

Pypo est jouable dans un navigateur, sur pypo.app, sans installer l'application, avec les mêmes jeux et les mêmes salons. Les joueurs et les réglages restent dans le stockage local de ton navigateur ; ce qui passe par nos serveurs (salons) suit les règles décrites plus haut. Le site est hébergé par Vercel, qui reçoit, comme tout hébergeur, l'adresse IP et les données techniques de connexion des visiteurs, et les garde dans ses journaux pour une durée limitée. Sur le web, il n'y a ni mesure d'audience, ni rapport de plantage, ni publicité d'une régie : seule une publicité maison, qui présente nos propres applications, peut s'afficher. Base légale : notre intérêt légitime à faire fonctionner le site.

Mesure d'audience

Avec ton accord, demandé au premier lancement dans l'Espace économique européen et au Royaume-Uni, nous utilisons Firebase Analytics (Google) pour savoir quels jeux et quels réglages sont utilisés, et améliorer l'application. Ces mesures ne contiennent ni prénom, ni réponse écrite, ni préférence. Elles sont conservées 14 mois. Tu peux changer d'avis à tout moment dans les réglages de l'application. Base légale : ton consentement.

Rapports de plantage

Pour corriger les erreurs, l'application envoie des rapports de plantage à Firebase Crashlytics (Google) : modèle et système de l'appareil, version de l'application, déroulé technique de l'erreur et un identifiant d'installation. Ils ne contiennent ni prénom ni donnée publicitaire, et sont conservés 90 jours. Base légale : notre intérêt légitime à fournir une application qui fonctionne.

Publicité

Sauf avec Pypo+, l'application affiche des publicités Google AdMob. Dans l'Espace économique européen et au Royaume-Uni, un formulaire de consentement de Google te laisse choisir ; sur iPhone et iPad, l'identifiant publicitaire n'est utilisé que si tu l'autorises (App Tracking Transparency). Sans ton accord, les publicités ne sont pas personnalisées. Google et ses partenaires traitent alors des données techniques (adresse IP, appareil, identifiant publicitaire si tu l'as permis) selon leurs propres règles. Quand aucune publicité Google n'est disponible, par exemple hors connexion, une publicité maison présente nos autres applications : elle ne passe par aucune régie et ne transmet rien à un tiers. Tu peux changer tes choix dans les réglages de l'application. Base légale : ton consentement, quand la loi l'exige.

Achats et Pypo+

Pypo+ est un abonnement annuel ou mensuel, payé à Apple ou à Google : nous ne voyons jamais tes données de paiement. Pour activer Pypo+ sur tes appareils, nous utilisons RevenueCat, qui reçoit la preuve d'achat, le produit, les dates et ton identifiant anonyme. Ces données sont conservées pendant la durée de l'abonnement, puis le temps imposé par nos obligations légales et comptables. Base légale : l'exécution du contrat.

Signalements et support

Quand tu signales une carte, une réponse ou une publicité, ou que tu nous écris depuis l'application, nous recevons ton message, le jeu et la carte concernés, la langue, la version de l'application, le système de l'appareil et, si tu la donnes, ton adresse e-mail. Jamais de prénom ni de code de salon. Le message nous parvient par une messagerie privée (Telegram), lue seulement par l'équipe du studio, et il est conservé au plus 12 mois. Ton adresse IP n'est pas enregistrée : une empreinte non réversible sert seulement à limiter les envois abusifs, puis elle est effacée sous 48 heures. Base légale : notre intérêt légitime à modérer les contenus et à te répondre.

Sécurité et lutte contre la fraude

Pour vérifier que les requêtes viennent bien de l'application, nous utilisons Firebase App Check, qui s'appuie sur App Attest (Apple), Play Integrity (Google) et, pour la version web, reCAPTCHA Enterprise (Google). Ces services vérifient l'intégrité de l'appareil ou du navigateur selon leurs propres règles. Les échanges avec nos serveurs sont chiffrés, et les règles de nos bases de données limitent l'accès de chaque joueur à ce que le jeu lui montre. Base légale : notre intérêt légitime à protéger le service.

Prestataires et transferts

Nous ne vendons pas tes données. Elles sont traitées pour notre compte par Google (Firebase : authentification, base de données, fonctions, mesure d'audience, rapports de plantage, App Check ; AdMob pour la publicité), Apple (App Store, App Attest), RevenueCat (achats), Vercel (hébergement du site pypo.app) et Telegram (réception des signalements). Certains de ces prestataires peuvent traiter des données hors de l'Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par les garanties prévues par le RGPD (décision d'adéquation ou clauses contractuelles types).

Tes droits

Tu peux accéder à tes données, les faire corriger ou effacer, t'opposer à un traitement, en demander la limitation ou la portabilité, et retirer ton consentement à tout moment. Pour faire effacer les données liées à ton identifiant anonyme, écris-nous à hello@happyapp.studio ; sans demande, elles sont effacées après 180 jours sans utilisation. Tu peux aussi adresser une réclamation à la CNIL (www.cnil.fr) ou à l'autorité de protection des données de ton pays.

La marche à suivre est détaillée sur la page Supprimer mes données ; pour nous joindre, voir la page Contact.

Mineurs

Pypo n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données sur des mineurs ; si tu penses qu'un mineur nous en a transmis, écris-nous pour que nous les supprimions.

Modifications

Nous mettons cette politique à jour quand l'application évolue. La date de la dernière mise à jour figure en bas de cette page ; en cas de changement important, nous te prévenons dans l'application.