Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements décrits dans la présente politique est Stéphane GAUTIER, Entrepreneur individuel (EI), joignable à contact@docivio.fr. La démo Découverte est accessible sans compte ; l’expérience complète nécessite un compte gratuit (Google ou e-mail).

2. Principes de traitement

DOCIVIO applique un principe de minimisation : seules les données nécessaires aux fonctionnalités réellement utilisées, à la sécurité, au fonctionnement du service ou au respect d’obligations légales ont vocation à être traitées. Aucune création de compte, aucun pseudonyme public et aucun classement nominatif ne sont requis pour jouer.

Le fait qu’une donnée soit qualifiée de « technique », « anonyme » ou « agrégée » ne signifie pas automatiquement qu’elle est hors du champ de la protection des données. Lorsque des informations peuvent être rattachées, même indirectement, à une personne, elles sont traitées conformément aux règles applicables.

3. Données traitées, finalités et bases juridiques

4. Données conservées uniquement sur votre appareil

DOCIVIO utilise le stockage local du navigateur pour conserver certaines préférences et données de jeu, notamment les records, la progression, la bibliothèque d’événements découverts, les favoris, certains réglages et, lorsqu’elle existe, une sauvegarde de partie.

Ces informations restent normalement dans le navigateur tant que l’utilisateur ne les efface pas ou qu’une opération locale (suppression des données du navigateur, navigation privée, changement d’appareil ou réinitialisation) ne les supprime. Elles ne sont pas automatiquement synchronisées entre appareils.

Un export manuel peut contenir ces informations. L’utilisateur est alors responsable du fichier qu’il choisit de conserver, transmettre ou réimporter.

5. Données envoyées au serveur

Certaines fonctionnalités nécessitent un échange avec le serveur. Le compteur communautaire peut notamment recevoir un identifiant technique aléatoire de session, le mode choisi, la difficulté et l’horodatage du lancement afin de compter une partie une seule fois. Ces informations ne sont pas destinées à créer un profil nominatif du joueur.

L’infrastructure d’hébergement ou les services techniques peuvent également générer des journaux nécessaires à la sécurité, à la prévention des abus et au diagnostic d’incidents. Leur contenu dépend des services effectivement activés et de la configuration technique en production.

6. Compte, vente de données et profilage nominatif

La démo Découverte est jouable sans compte. L’expérience complète repose sur un compte gratuit (Google ou e-mail) permettant la sauvegarde, la synchronisation entre appareils et la participation à la Survie du jour. DOCIVIO ne vend pas de fichiers de données personnelles. Les données de jeu ne sont pas utilisées pour constituer un profil nominatif public. DOCIVIO n’effectue pas de décision automatisée produisant à elle seule un effet juridique ou un effet significatif comparable sur l’utilisateur.

7. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes ou prestataires qui en ont besoin pour la finalité concernée, dans la limite de leurs attributions. Peuvent notamment intervenir l’hébergeur, les prestataires techniques de l’application, les services de stockage, de sécurité, de génération de contenus et, si la publicité est activée, Google et les partenaires publicitaires déclarés dans la plateforme de gestion du consentement.

La liste exacte des partenaires publicitaires et de leurs finalités doit être consultable dans la CMP ou l’interface de consentement lorsqu’elle est requise. Un prestataire ne reçoit pas automatiquement toutes les catégories de données.

8. Google AdSense et publicité

DOCIVIO peut utiliser Google AdSense. Lorsque des technologies publicitaires nécessitent un consentement, elles ne doivent être activées qu’après l’expression d’un choix valable. Pour les utilisateurs concernés dans l’Espace économique européen, au Royaume-Uni ou en Suisse, DOCIVIO doit utiliser une plateforme de gestion du consentement compatible avec les exigences Google lorsqu’elles sont applicables.

Refuser la personnalisation ou les traceurs publicitaires n’empêche pas nécessairement l’accès au jeu. La nature des annonces pouvant être servies dépend des choix de l’utilisateur, de la configuration AdSense et des règles applicables.

9. Transferts hors de l’Union européenne

Certains prestataires techniques ou publicitaires peuvent traiter des données depuis des pays situés hors de l’Union européenne ou de l’Espace économique européen. Lorsqu’un transfert de données personnelles est concerné, il doit reposer sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation ou des garanties appropriées, selon la situation du prestataire.

Les informations propres à un fournisseur tiers peuvent être consultées dans sa documentation de confidentialité et, pour les partenaires publicitaires, dans la CMP lorsqu’elle est active.

10. Durées de conservation

Les données locales sont conservées sur l’appareil jusqu’à leur suppression par l’utilisateur ou par le navigateur. Les données traitées côté serveur ne sont conservées que pendant une durée proportionnée à leur finalité, puis sont supprimées, anonymisées ou agrégées lorsque leur conservation individualisée n’est plus nécessaire, sous réserve des obligations légales, de sécurité ou de preuve applicables.

Les messages adressés volontairement à DOCIVIO peuvent être conservés pendant le temps nécessaire au traitement de la demande et, lorsque cela est justifié, pendant une durée complémentaire permettant d’assurer le suivi ou la défense de droits.

11. Vos droits

Selon la base juridique du traitement et les conditions prévues par le RGPD, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, lorsque les conditions sont réunies, d’un droit à la portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez retirer celui-ci à tout moment sans remettre en cause la licéité du traitement antérieur au retrait.

Pour exercer un droit, écrivez à contact@docivio.fr en précisant votre demande. Une preuve d’identité ne sera demandée que si elle est nécessaire pour éviter qu’une demande soit exécutée au bénéfice d’un tiers non autorisé.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) si vous estimez que le traitement de vos données méconnaît la réglementation applicable.

12. Effacement des données locales

Les données stockées uniquement dans votre navigateur peuvent être supprimées depuis les réglages proposés par DOCIVIO, lorsqu’ils sont disponibles, ou directement via les paramètres du navigateur. DOCIVIO ne peut pas restaurer une donnée locale supprimée si aucune copie n’existe côté serveur.

13. Sécurité

DOCIVIO met en œuvre des mesures techniques et organisationnelles raisonnables adaptées à la nature du service et aux risques identifiés. Aucun système ne pouvant garantir une sécurité absolue, une vulnérabilité peut être signalée de manière responsable à contact@docivio.fr.

14. Mineurs

DOCIVIO est un service de culture générale susceptible d’être utilisé par des mineurs. Le jeu n’exige pas qu’un mineur communique son nom, son adresse électronique ou son numéro de téléphone pour jouer. Lorsqu’une fonctionnalité future devait nécessiter un traitement reposant sur le consentement d’un mineur, les règles spécifiques applicables devraient être respectées avant son activation.

15. Modification de la politique

Cette politique peut évoluer afin de refléter les fonctionnalités réellement utilisées, les prestataires, la réglementation ou les pratiques de DOCIVIO. Toute modification substantielle doit être intégrée à la version publiée avant ou au moment de l’entrée en vigueur du traitement concerné lorsque la réglementation l’exige.