Politique de Confidentialité
Version 1.1 — Mise à jour le 10 mars 2026
1. Préambule et identité du responsable du traitement
La présente Politique de Confidentialité décrit la manière dont Visse Jimmy, éditeur de l'application LudoGuide (ci-après « l'Application »), collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs (ci-après « l'Utilisateur ») conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi « Informatique et Libertés »).
Responsable du traitement :
| Nom | Visse Jimmy |
| Statut | Auto-entrepreneur |
| SIRET | 100 050 749 00017 |
| Adresse | 3 rue du Jeu d'Arc, 60150 Mélicocq, France |
| contact@ludoguide.fr | |
| Site web | https://www.ludoguide.fr |
En utilisant l'Application, l'Utilisateur reconnaît avoir pris connaissance de la présente Politique de Confidentialité et en accepter les termes.
2. Données collectées
2.1 Données collectées et stockées sur nos serveurs
Les données suivantes sont collectées et stockées dans les systèmes de l'Application (Firebase Firestore) :
| Donnée | Moment de collecte | Obligatoire |
|---|---|---|
| Adresse email | Lors de la création du compte | Oui |
| Fournisseur d'authentification (Google, Apple ou email/mot de passe) | Lors de la première connexion | Oui |
| Date et heure de création du compte | Automatiquement à l'inscription | Oui |
| Bibliothèque de jeux (liste des jeux possédés) | Lors de l'ajout de jeux par l'Utilisateur | Non |
| Liste de souhaits (jeux souhaités) | Lors de l'ajout de jeux par l'Utilisateur | Non |
| Informations de prêt (nom de l'emprunteur, statut du prêt) | Lors du suivi d'un prêt | Non |
| Statut d'abonnement et identifiant du produit souscrit | Synchronisé depuis RevenueCat lors de la connexion | Non |
| Identifiant anonyme Firebase | Automatiquement avant toute connexion | Oui |
2.2 Données traitées par nos prestataires techniques
| Donnée | Prestataire | Finalité |
|---|---|---|
| Adresse IP, données de session, traces d'erreurs | Sentry (Functional Software, Inc.) | Détection et correction d'erreurs techniques |
| Historique d'achats et statut d'abonnement | RevenueCat, Inc. | Gestion des abonnements in-app |
| Requêtes de recherche par nom de jeu | Algolia SAS | Moteur de recherche de jeux |
| Données d'authentification OAuth | Google LLC / Apple Inc. | Connexion via compte Google ou Apple |
| Événements d'utilisation (fonctionnalités activées, écrans consultés), version de l'app, OS, identifiant analytique pseudonyme | PostHog, Inc. | Mesure de l'utilisation des fonctionnalités et amélioration de l'Application |
2.3 Données stockées uniquement sur l'appareil de l'Utilisateur
Les données suivantes sont conservées exclusivement en local sur l'appareil de l'Utilisateur, via la mémoire locale de l'Application, et ne sont jamais transmises à l'Éditeur ni à des tiers :
- Préférences d'affichage (thème clair/sombre) ;
- Langue choisie (français/anglais) ;
- Critères de recherche utilisés précédemment ;
- Compteur de recherches quotidiennes.
2.4 Données non collectées
L'Application ne collecte pas les données suivantes :
- Données de localisation géographique (GPS ou réseau) ;
- Identifiants publicitaires (IDFA sur iOS, GAID sur Android) ;
- Photos ou images de l'Utilisateur (la caméra est utilisée uniquement pour le scan de codes-barres ; les images ne sont ni enregistrées ni transmises) ;
- Données biométriques ;
- Contenus de communications (l'Application ne comporte aucune messagerie entre utilisateurs).
3. Finalités et bases légales des traitements
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Création et gestion du compte utilisateur | Email, fournisseur d'authentification, date de création | Art. 6(1)(b) — Exécution du contrat |
| Fourniture des fonctionnalités de l'Application (bibliothèque, souhaits, prêts) | Bibliothèque, liste de souhaits, prêts | Art. 6(1)(b) — Exécution du contrat |
| Gestion des abonnements et des accès premium | Statut d'abonnement, identifiant produit RevenueCat | Art. 6(1)(b) — Exécution du contrat |
| Surveillance des erreurs techniques et stabilité de l'Application | Adresse IP, données de session (Sentry) | Art. 6(1)(f) — Intérêt légitime |
| Recherche de jeux par nom | Requêtes de recherche (Algolia) | Art. 6(1)(b) — Exécution du contrat |
| Connexion via Google Sign-In ou Apple Sign-In | Données OAuth (email, identifiant tiers) | Art. 6(1)(b) — Exécution du contrat |
| Sécurité et prévention des abus | Identifiant anonyme Firebase | Art. 6(1)(f) — Intérêt légitime |
| Analyse de l'utilisation des fonctionnalités et amélioration de l'Application | Événements d'utilisation, version de l'app, OS, identifiant analytique pseudonyme (PostHog) | Art. 6(1)(f) — Intérêt légitime |
4. Destinataires des données
Les données personnelles de l'Utilisateur sont transmises uniquement aux catégories de destinataires suivantes, dans la stricte mesure nécessaire à l'exécution de leurs services :
| Destinataire | Pays de traitement | Rôle | Politique de confidentialité |
|---|---|---|---|
| Google LLC (Firebase Auth, Firestore) | États-Unis / UE | Sous-traitant | https://policies.google.com/privacy |
| Google LLC (Google Sign-In) | États-Unis | Sous-traitant | https://policies.google.com/privacy |
| Apple Inc. (Apple Sign-In) | États-Unis | Sous-traitant | https://www.apple.com/legal/privacy |
| RevenueCat, Inc. | États-Unis | Sous-traitant | https://www.revenuecat.com/privacy |
| Algolia SAS | France / International | Sous-traitant | https://www.algolia.com/policies/privacy |
| Functional Software, Inc. (Sentry) | États-Unis | Sous-traitant | https://sentry.io/privacy |
| PostHog, Inc. | États-Unis | Sous-traitant | https://posthog.com/privacy |
Aucune donnée personnelle n'est vendue à des tiers. Aucune donnée n'est transmise à des fins publicitaires.
5. Transferts internationaux de données
Plusieurs prestataires mentionnés à l'Article 4 sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées conformément au Chapitre V du RGPD, en particulier :
- Les clauses contractuelles types (CCT) adoptées par la Commission européenne ;
- Le Data Privacy Framework (DPF) UE-États-Unis, lorsque le prestataire y adhère.
L'Utilisateur peut obtenir des informations sur les garanties spécifiques applicables en contactant l'Éditeur à l'adresse contact@ludoguide.fr.
6. Durée de conservation des données
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (email, bibliothèque, souhaits, prêts) | Durée d'activité du compte. Suppression immédiate et définitive à la demande de suppression du compte. |
| Données de monitoring — Sentry (adresse IP, sessions d'erreurs) | 90 jours (politique de rétention par défaut de Sentry) |
| Données d'abonnement — RevenueCat | Selon la politique de rétention de RevenueCat |
| Données d'authentification OAuth | Durée d'activité du compte |
| Requêtes de recherche — Algolia | Selon la politique de rétention d'Algolia |
| Données analytiques — PostHog (événements d'utilisation, identifiant pseudonyme) | 1 an (politique de rétention par défaut de PostHog) |
À la suppression du compte, l'Éditeur supprime immédiatement l'ensemble des données stockées dans Firebase. Les données détenues par les prestataires tiers (Sentry, RevenueCat, Algolia, PostHog) sont soumises aux politiques de rétention propres à chacun.
7. Droits des Utilisateurs
Conformément au RGPD, l'Utilisateur bénéficie des droits suivants sur ses données personnelles :
| Droit | Description | Comment l'exercer |
|---|---|---|
| Droit d'accès (art. 15) | Obtenir la confirmation du traitement et une copie de ses données | Email à contact@ludoguide.fr |
| Droit de rectification (art. 16) | Faire corriger des données inexactes ou incomplètes | Email à contact@ludoguide.fr ou depuis les paramètres de l'Application |
| Droit à l'effacement (art. 17) | Obtenir la suppression de ses données personnelles | Depuis l'Application ou email à contact@ludoguide.fr |
| Droit à la limitation (art. 18) | Obtenir la restriction du traitement dans certains cas | Email à contact@ludoguide.fr |
| Droit à la portabilité (art. 20) | Recevoir ses données dans un format structuré et lisible par machine | Email à contact@ludoguide.fr |
| Droit d'opposition (art. 21) | S'opposer au traitement fondé sur l'intérêt légitime | Email à contact@ludoguide.fr |
| Droit de retrait du consentement | Retirer son consentement lorsque le traitement y est fondé | Email à contact@ludoguide.fr |
Délai de réponse : L'Éditeur s'engage à répondre à toute demande dans un délai d'un (1) mois à compter de la réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demande complexe, l'Utilisateur en étant informé.
Réclamation auprès de la CNIL : En cas de réponse insatisfaisante ou d'absence de réponse, l'Utilisateur peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
https://www.cnil.fr/fr/plaintes
8. Sécurité des données
L'Éditeur met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, destruction ou divulgation, notamment :
- Chiffrement des communications entre l'Application et les serveurs (HTTPS/TLS) ;
- Authentification sécurisée des accès aux services Firebase ;
- Stockage local des données sensibles non transmises via des mécanismes de stockage chiffré (MMKV) ;
- Surveillance des erreurs et des anomalies via Sentry.
Toutefois, aucun système de sécurité n'est infaillible. En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour les droits et libertés de l'Utilisateur, celui-ci en sera notifié dans les meilleurs délais conformément à l'article 34 du RGPD.
9. Notifications push
L'Application ne collecte ni ne traite actuellement de jetons de notification push. Une fonctionnalité de notifications est prévue dans une version future. Le cas échéant, la présente Politique sera mise à jour pour refléter les nouveaux traitements de données associés, et l'Utilisateur sera invité à donner son consentement explicite avant l'activation des notifications.
10. Cookies, traceurs et outils d'analyse
L'Application mobile LudoGuide ne dépose aucun cookie sur l'appareil de l'Utilisateur.
Le site web https://www.ludoguide.fr ne dépose aucun cookie de traçage ou d'analyse. Seuls les mécanismes strictement nécessaires au fonctionnement technique du site peuvent être utilisés.
L'Application intègre le SDK PostHog (PostHog, Inc.) à des fins d'analyse des fonctionnalités. Ce SDK collecte des événements d'utilisation (écrans consultés, fonctionnalités activées), la version de l'Application, le système d'exploitation et un identifiant analytique pseudonyme. Ces données ne sont pas des cookies et ne permettent pas d'identifier directement l'Utilisateur. Elles sont transmises aux serveurs de PostHog via une connexion HTTPS sécurisée et conservées pendant 1 an.
L'Utilisateur peut s'opposer à cette collecte en exerçant son droit d'opposition (art. 21 RGPD) par email à contact@ludoguide.fr.
11. Protection des mineurs
L'Application n'est pas spécifiquement destinée aux enfants de moins de treize (13) ans. L'Éditeur ne collecte pas sciemment de données personnelles provenant d'enfants de moins de 13 ans sans le consentement préalable vérifiable d'un parent ou tuteur légal, conformément à la législation applicable (notamment le COPPA aux États-Unis et le RGPD dans l'Union européenne).
Si l'Éditeur venait à prendre connaissance qu'il a collecté des données d'un enfant de moins de 13 ans sans consentement parental approprié, ces données seraient supprimées immédiatement.
Les parents ou tuteurs légaux souhaitant exercer des droits relatifs aux données de leur enfant peuvent contacter l'Éditeur à contact@ludoguide.fr.
12. Données issues de BoardGameGeek
Les données relatives aux jeux de société affichées dans l'Application (titres, descriptions, illustrations, statistiques de jeu) sont issues de la base de données BoardGameGeek (BGG), utilisées conformément aux accords conclus avec cet organisme. Ces données ne sont pas des données personnelles au sens du RGPD.
13. Modifications de la présente Politique
L'Éditeur se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour se conformer aux évolutions législatives, réglementaires ou techniques.
La version en vigueur est celle publiée sur le site https://www.ludoguide.fr/privacy et accessible depuis les paramètres de l'Application. La date de dernière mise à jour figure en tête du document.
En cas de modification substantielle affectant les droits des Utilisateurs, une information sera communiquée via l'Application.
14. Contact
Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles :
- Email : contact@ludoguide.fr
- Adresse postale : Visse Jimmy, 3 rue du Jeu d'Arc, 60150 Mélicocq, France
- Site web : https://www.ludoguide.fr
Dernière mise à jour : 10 mars 2026