Politique de confidentialité de Cartes sur table

Cette politique est en vigueur depuis le 9 novembre 2026. C'est sa version 1.

Cette page explique quelles données le jeu Cartes sur table utilise, pourquoi, où elles vont, combien de temps elles restent et comment garder la main dessus. Nous l'avons écrite le plus simplement possible. Si une phrase n'est pas claire, écris-nous.

L'essentiel

• Sur un seul téléphone, la partie se joue sans nos serveurs. Les prénoms, les votes et le verdict restent sur ton téléphone.
• Dans un salon en ligne, ton prénom, tes réponses et un identifiant anonyme passent par des serveurs de Google en Allemagne. Ils sont effacés automatiquement, en temps normal dans les 48 heures qui suivent la création du salon.
• L'identifiant anonyme est aussi enregistré par le service de connexion de Google, aux États-Unis. Il y reste tant que nous ne le supprimons pas, et tu peux nous demander de le faire.
• Le jeu est gratuit grâce à une publicité de Google entre deux parties. Dans l'Union européenne, tu choisis si elle peut être personnalisée. Sur iPhone, tu choisis aussi si l'identifiant publicitaire peut être utilisé.
• L'achat Sans pub passe par Apple ou Google. Nous ne voyons jamais tes moyens de paiement.
• Tu n'as pas de compte à créer. L'app ne demande ni adresse e-mail, ni localisation précise, ni contacts, ni photos, et nous ne mesurons pas ta façon de jouer.

Qui est responsable de tes données

Cartes sur table est édité par Tristan Grabette (Shapi), en France. Dans cette page, « nous » désigne Tristan Grabette (Shapi).

Tristan Grabette (Shapi) est responsable des traitements décrits ici. Pour toute question sur tes données, écris à grabettetristan@gmail.com.

Ce que l'app ne fait pas

• Elle ne demande pas de créer un compte, ni ton adresse e-mail, ni ton numéro de téléphone.
• Elle ne demande pas l'accès à ta localisation. Seule la régie publicitaire estime une zone approximative à partir de ton adresse IP, comme expliqué plus bas.
• Elle n'accède ni à tes contacts, ni à ton micro, ni à ta caméra.
• Elle ne lit pas tes photos. Elle peut seulement y ajouter l'image du verdict, quand tu le demandes.
• Elle n'envoie aucune statistique sur ta façon de jouer. Seule la régie publicitaire relève certaines interactions avec l'app, comme expliqué plus bas.
• Elle n'utilise aucune photo des personnes qui jouent. Les avatars sont des dessins.
• Nous ne vendons pas tes données et ne les louons à personne.

Jouer sur un seul téléphone

En mode un seul téléphone, la partie ne passe pas par nos serveurs. Les prénoms saisis, les votes, les points et le verdict restent sur ton téléphone.

Pour te faire gagner du temps, l'app garde quelques informations sur ton téléphone.

• Elle retient les prénoms, le ton et le nombre de cartes de ta dernière partie, pour préremplir la suivante.
• Elle compte les parties jouées et note les cartes déjà vues, pour ne pas te les resservir.
• Elle garde tes réglages, comme le ton par défaut et les vibrations.
• Elle retient le prénom utilisé dans ton dernier salon et le salon en cours, pour te proposer de le reprendre.
• Elle note que tu as acheté Sans pub, si c'est le cas.

Ces copies locales ne sont envoyées nulle part. Elles restent jusqu'à ce que tu désinstalles l'app ou effaces ses données. Si les sauvegardes de ton téléphone sont activées (iCloud, sauvegarde Google), elles peuvent y être copiées, sous ton contrôle.

Jouer en ligne dans un salon

Le salon en ligne permet de jouer de 2 à 10 personnes, avec un téléphone par personne. Il utilise Firebase, un ensemble de services de Google.

Ce qui est envoyé

• Ton prénom, de 1 à 12 caractères, est visible par les personnes du salon. Si le même prénom est déjà pris, le serveur ajoute un chiffre, comme « Marie 2 ».
• Un identifiant anonyme est créé par Firebase Authentication la première fois que tu crées ou rejoins un salon. Il sert à te reconnaître si tu reviens, à réserver la lecture du salon à ses membres et à limiter les abus. C'est un code tiré au hasard, qui ne contient ni ton nom ni d'information sur ton téléphone.
• Tes réponses aux cartes sont envoyées au serveur. Avant la révélation, aucune autre personne du salon ne peut les lire, et les autres voient seulement que tu as répondu. À la révélation, tes réponses à la carte deviennent visibles par tout le salon, comme autour d'une table.
• L'app envoie aussi des informations de partie, comme ta place et ton avatar dans le salon, ton heure d'arrivée, un signe de présence toutes les 20 secondes tant que l'app est ouverte sur le salon, le passage de l'app en arrière-plan et la version des cartes de ton app.
• Les réglages du salon sont enregistrés avec lui. Il s'agit du code, du ton, du nombre de cartes, des cartes tirées, de la personne qui l'a créé et des personnes exclues.
• Un compteur anti-abus est lié à ton identifiant anonyme. Il compte les salons que tu crées et les codes faux que tu tapes, pour bloquer les essais en masse.

Où vont ces données

Les données du salon sont stockées dans Cloud Firestore et traitées par Cloud Functions, deux services de Google, dans la région de Francfort, en Allemagne. Le service de connexion anonyme, Firebase Authentication, fonctionne uniquement aux États-Unis.

Pour vérifier que les appels viennent bien de la vraie app, l'app utilise aussi Firebase App Check. Sur iPhone, iOS fait attester l'app et l'appareil par Apple (App Attest). Sur Android, Google Play fait cette vérification (Play Integrity). Le jeton qui en résulte accompagne les requêtes du salon, et Firebase ne le conserve pas.

Combien de temps

Un salon expire 24 heures après sa création, sans prolongation possible. Ensuite, Google efface automatiquement tout ce qui le concerne, prénoms, réponses, résultats et présence compris, en général dans les 24 heures suivantes. Compte donc, en temps normal, 48 heures au plus après la création du salon. Si tu quittes la salle d'attente avant le lancement de la partie, ta fiche est retirée tout de suite. Le compteur anti-abus est effacé de la même façon, 24 heures après ta dernière création de salon ou ton dernier code faux, plus le délai d'effacement.

L'identifiant anonyme reste enregistré dans Firebase Authentication, avec sa date de création et sa date de dernière connexion, tant que nous ne le supprimons pas. Aujourd'hui, nous ne le supprimons pas automatiquement. Tu peux nous demander de le faire, comme expliqué dans la partie sur tes droits.

Sur ton téléphone, l'identifiant reste enregistré pour te reconnaître au salon suivant. Sur Android, il disparaît quand tu désinstalles l'app, sauf si tu restaures ensuite une sauvegarde. Sur iPhone, il peut rester dans le trousseau de l'appareil même après une désinstallation.

Pour que la partie tienne malgré une coupure de réseau, l'app garde une copie des données du salon dans sa mémoire cache, sur le téléphone de chaque membre. Cette copie contient les prénoms et les réponses révélées. Elle n'est pas effacée en même temps que le salon et reste sur chaque téléphone jusqu'à ce que l'app fasse de la place ou soit désinstallée.

Adresse IP et journaux techniques

Comme pour tout service en ligne, les serveurs de Google voient l'adresse IP de ton téléphone quand l'app s'y connecte. Chaque appel aux fonctions du salon laisse une ligne dans les journaux techniques de Google Cloud, avec l'adresse IP, le type d'appareil et de logiciel, la fonction appelée, l'heure et la durée. Ces journaux sont gardés 30 jours. Firebase Authentication garde les adresses IP de connexion quelques semaines, pour la sécurité. Quand une fonction tombe en panne, le message d'erreur enregistré peut contenir un identifiant anonyme, gardé 30 jours lui aussi. Nous ne consultons ces journaux que pour réparer une panne ou arrêter un abus.

Sur Android, la bibliothèque de Google qui appelle les fonctions du salon peut joindre à chaque appel un identifiant technique d'installation, même si l'app n'envoie aucune notification.

La publicité et ton choix

Le jeu est gratuit. Pour le financer, une publicité plein écran de Google AdMob peut s'afficher entre deux parties, jamais pendant une partie. Pour ses propres besoins publicitaires, Google agit comme responsable de traitement distinct, selon ses propres règles. En Europe, ce service est fourni par Google Ireland Limited.

Ce que Google collecte

D'après la documentation de Google, son kit publicitaire peut collecter les données suivantes.

• Il utilise les identifiants de ton appareil, c'est-à-dire l'identifiant publicitaire et des identifiants propres aux apps d'un même éditeur. Sur iPhone, l'identifiant publicitaire n'est transmis que si tu acceptes le suivi.
• Il reçoit ton adresse IP, dont Google déduit une localisation approximative.
• Il enregistre les publicités vues et tes interactions avec elles et avec l'app, comme l'ouverture de l'app ou les touchers.
• Il relève des informations techniques et de performance, comme le modèle de l'appareil, le temps de chargement ou les plantages.

Sur Android, le kit peut aussi utiliser les outils publicitaires du système (Privacy Sandbox), réglables dans les paramètres de ton téléphone. De notre côté, nous ne recevons de Google que des statistiques globales, comme le nombre de publicités affichées et les revenus, jamais de données qui permettent de t'identifier.

Ton choix

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de Google te demande ton choix au premier lancement. Ton choix est enregistré sur ton téléphone, et à chaque ouverture, l'app demande aux serveurs de Google s'il est toujours valable. Le formulaire donne aussi la liste des partenaires publicitaires avec lesquels Google peut travailler pour cette app.

• Si tu acceptes, Google peut personnaliser les publicités d'après ton activité sur d'autres apps et sites.
• Si tu refuses, des publicités peuvent quand même s'afficher, mais elles ne sont pas personnalisées. Google les choisit alors d'après le contexte et ta localisation approximative, et peut encore utiliser certaines données pour compter les publicités et lutter contre la fraude.

Ailleurs dans le monde, ce formulaire n'apparaît en général pas, et la personnalisation dépend des règles locales et des réglages de ton téléphone.

Sur iPhone, quand une publicité est possible, une fenêtre d'iOS te demande ensuite si l'app peut suivre ton activité. Si tu refuses, Google ne reçoit pas l'identifiant publicitaire de ton iPhone.

Changer d'avis

• Dans l'app, ouvre Réglages puis Options de confidentialité. Cette ligne apparaît quand la loi de ton pays demande un choix.
• Sur iPhone, ouvre Réglages, Confidentialité et sécurité, puis Suivi.
• Sur Android, ouvre en général Paramètres, Google, puis Annonces, pour réinitialiser ou supprimer ton identifiant publicitaire.

Retirer ton accord vaut pour la suite et ne remet pas en cause ce qui a été fait avant. Pour en savoir plus sur la façon dont Google utilise ces données, consulte policies.google.com/technologies/partner-sites, et règle tes préférences publicitaires sur myadcenter.google.com.

Avec Sans pub

Une fois Sans pub acheté, plus aucune publicité ne s'affiche. Dès l'ouverture suivante, l'app ne lance plus le kit publicitaire de Google et ne lui demande plus aucune publicité. Elle continue de vérifier ton choix auprès de Google à chaque ouverture, car ce choix pourra aussi servir à une future mesure d'audience.

L'achat Sans pub

Sans pub est un achat unique, sans abonnement, qui retire la publicité. Il passe entièrement par l'App Store d'Apple ou par Google Play, qui traitent ton paiement selon leurs propres règles de confidentialité.

L'app reçoit seulement de la boutique le prix à afficher et la confirmation de l'achat. Elle garde sur ton téléphone l'information que Sans pub est acheté. À l'ouverture, si cette information manque, l'app demande discrètement à la boutique si tu l'as déjà acheté, et le bouton Restaurer mes achats fait la même chose à la demande, par exemple sur un nouveau téléphone. Aucun reçu d'achat n'est envoyé à nos serveurs.

Nous ne recevons ni ton nom, ni ton adresse e-mail, ni tes moyens de paiement. Les boutiques nous fournissent des rapports de ventes, que nous utilisons pour la comptabilité, l'assistance et les remboursements.

L'image du verdict

L'image du verdict est dessinée sur ton téléphone. Elle montre la date, les prénoms, les prix et les points de la partie.

Si tu la partages, l'app ouvre la feuille de partage de ton téléphone, et c'est toi qui choisis l'app et les destinataires. Nous ne recevons pas l'image. Pour le partage, une copie est créée dans le dossier temporaire de l'app, que le système vide à son rythme. Le bouton qui partage le code d'un salon fonctionne de la même façon.

Si tu l'enregistres, l'app demande l'autorisation d'ajouter une image à ta galerie et ne lit pas tes autres photos.

L'image contient les prénoms d'autres personnes, alors partage-la seulement si tout le monde est d'accord.

Mesure d'audience

Aujourd'hui, l'app n'envoie aucune statistique d'utilisation pour notre compte. La régie publicitaire relève ses propres données, décrites plus haut. Si nous ajoutons un jour une mesure d'audience, nous mettrons d'abord cette politique à jour, et elle ne fonctionnera qu'avec ton accord là où la loi l'exige.

Pourquoi nous avons le droit d'utiliser ces données

Combien de temps nous gardons tes données

Après une suppression, Google efface aussi ses copies de sauvegarde, dans un délai de 180 jours au plus.

Qui reçoit tes données

• Les personnes de ton salon voient ton prénom, ton avatar, ta présence, le fait que tu as répondu et, à la révélation, tes réponses.
• Google reçoit les données du salon en tant que sous-traitant, pour Firebase. Il agit sur nos instructions, selon ses conditions de traitement des données.
• Google reçoit les données publicitaires en tant que responsable distinct, pour AdMob et le formulaire de choix, avec les partenaires publicitaires que tu acceptes.
• Apple et Google reçoivent les données liées aux boutiques, aux paiements, aux autorisations du système et à la vérification de l'app, en tant que responsables distincts.
• Les personnes à qui tu envoies l'image du verdict ou le code d'un salon reçoivent ce que tu choisis de leur envoyer, par l'app de ton choix.
• Les autorités peuvent recevoir des données si la loi nous y oblige.

Les entités de Google concernées sont Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, et Google LLC, aux États-Unis.

Données hors de l'Union européenne

Les données du salon sont stockées en Allemagne. Certaines données quittent toutefois l'Union européenne. L'identifiant anonyme et les adresses IP de connexion sont traités par Firebase Authentication aux États-Unis, et Google peut traiter des données publicitaires et techniques dans d'autres pays.

Ces transferts sont encadrés. Google LLC est certifiée au Data Privacy Framework entre l'Union européenne et les États-Unis, reconnu par la Commission européenne le 10 juillet 2023. Les conditions de traitement des données de Google reprennent aussi les clauses contractuelles types de la Commission européenne.

Tes droits

Tu as le droit d'accéder à tes données, de les faire corriger ou effacer, de limiter leur utilisation et de t'opposer à leur utilisation fondée sur notre intérêt légitime. Tu peux aussi les récupérer dans un format lisible et retirer ton consentement à tout moment. En France, tu peux enfin nous donner des directives sur ce que deviennent tes données après ton décès.

Voici comment faire selon les données.

• Pour les données de ton téléphone, il suffit de désinstaller l'app ou d'effacer ses données dans les réglages du téléphone.
• Pour le salon en ligne, écris à grabettetristan@gmail.com en indiquant le code du salon, le prénom utilisé, le jour de la partie et ton type de téléphone. Comme nous ne te demandons ni nom complet ni adresse e-mail, ces éléments sont notre seul moyen de retrouver tes données et ton identifiant anonyme. Écris-nous de préférence dans les 48 heures qui suivent la partie. Passé ce délai, les données du salon sont effacées, et nous n'avons plus de moyen fiable de relier ton identifiant anonyme à toi.
• Pour la publicité, change ton choix comme expliqué plus haut. Tu peux aussi exercer tes droits directement auprès de Google, en suivant policies.google.com/privacy.
• Pour un achat, adresse-toi à Apple ou à Google, qui détiennent les informations de paiement.

Nous te répondons dans un délai d'un mois. Nous pouvons te poser une question pour retrouver les bonnes données, sans te demander de pièce d'identité si ce n'est pas nécessaire.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

Âge minimal

Cartes sur table s'adresse aux personnes de 16 ans et plus. Le jeu ne te demande pas ton âge et ne le vérifie pas. Il n'est pas conçu pour les enfants.

En France, avant 15 ans, accepter la publicité personnalisée demande aussi l'accord d'un parent. Si une personne de moins de 15 ans a donné son accord sans un parent, il suffit de le retirer dans les options de confidentialité de l'app.

Sécurité

• Les échanges entre l'app et les serveurs sont chiffrés.
• Les règles d'accès des serveurs refusent tout par défaut. Seuls les membres d'un salon peuvent le lire, et personne ne peut lire la réponse d'une autre personne avant la révélation.
• Les codes de salon sont tirés au hasard, et le nombre de créations de salon et d'essais de code est limité.
• App Check permet de vérifier que les appels viennent de la vraie app.
• Google chiffre les données stockées sur ses serveurs.

Aucune mesure n'est parfaite. Si une fuite de données présentait un risque pour toi, nous préviendrions la CNIL et les personnes concernées dans les conditions prévues par la loi.

Modifications de cette politique

Nous mettrons cette politique à jour quand l'app changera, par exemple si nous ajoutons une mesure d'audience. La date en haut de la page indique la version en vigueur. Si un changement demande ton accord, l'app te le demandera avant de l'appliquer.

Nous contacter

Pour toute question sur tes données, écris à grabettetristan@gmail.com.