Politique de confidentialité
Dernière mise à jour : 28 septembre 2026
En résumé
- Aucun compte à créer, aucune publicité, aucune mesure d’audience, aucun pistage.
- Les parties, les joueurs et l’historique restent sur l’appareil et dans votre iCloud.
- Trois fonctions facultatives passent par un serveur, pour une durée limitée : les parties partagées en ligne, le score sur l’écran verrouillé et l’historique partagé avec vos amis.
- Aucune donnée n’est vendue ni utilisée à des fins publicitaires.
Qui est responsable
Qui Mène ? est éditée par Erwan Decoster. Pour toute question sur vos données : contact@erwan-decoster.com.
Ce qui reste sur votre appareil
Les parties, les manches, les joueurs, leurs avatars et l’historique sont enregistrés sur l’appareil. Si iCloud est activé, ils sont aussi synchronisés dans votre base iCloud privée, gérée par Apple, entre vos propres appareils. L’éditeur n’y a aucun accès.
L’appareil photo sert uniquement à scanner un QR code (rejoindre une partie, ajouter un ami). Aucune image n’est enregistrée ni envoyée.
Ce qui quitte votre appareil, et pourquoi
Les trois fonctions ci-dessous utilisent Supabase (hébergement de base de données et de messagerie en temps réel, région : Union européenne (Irlande)). Elles ne s’activent que si vous les utilisez.
Parties partagées en ligne
Quand vous partagez une partie, une session est créée sur le serveur, pour que chaque appareil puisse suivre et saisir la partie même si celui qui l’a lancée est éteint. Le serveur conserve : le code à six chiffres, un identifiant de session aléatoire, un identifiant d’appareil aléatoire créé par l’app (pour le créateur et l’auteur de chaque action), et le journal de la session : chaque manche et action, ainsi que la place choisie par chacun (« Qui es-tu ? » : pseudo, avatar simple et identifiant de profil).
Ce journal est chiffré avec une clé dérivée du code à six chiffres : il est illisible pour qui n’a pas le code. Comme le serveur conserve ce code pour permettre de rejoindre la partie, ce chiffrement ne protège pas contre l’éditeur, qui a accès à la base. L’éditeur ne consulte pas ces données. Pendant la partie, les appareils connectés voient le pseudo de profil de chacun.
Score sur l’écran verrouillé (Activité en direct)
Pour mettre à jour l’écran verrouillé et la Dynamic Island pendant que l’app est en arrière-plan, le serveur conserve le jeton de notification fourni par Apple, un identifiant d’appareil aléatoire créé par l’app, et le dernier classement affiché (pseudos et scores des quatre premiers). La mise à jour est acheminée par le service de notifications d’Apple. Cette fonction se désactive dans Réglages › Qui Mène ? › Activités en direct.
Historique partagé avec vos amis
Quand un ami lié (par son QR code, ou en choisissant sa place dans une partie partagée) a joué une partie avec vous sans être connecté, la partie complète (pseudos, avatars simples, manches, scores) est déposée pour lui sur le serveur, qu’il récupère à sa prochaine ouverture de l’app. Elle est chiffrée avec une clé que seuls les appareils qui connaissent son identifiant de profil peuvent calculer ; le serveur ne voit qu’une empreinte de cet identifiant.
Durées de conservation
| Données | Supprimées |
|---|---|
| Partie partagée en ligne | 24 heures après la fin de la session, qui s’arrête d’elle-même après 6 heures sans activité |
| Écran verrouillé | Au plus tard 30 minutes après la dernière manche |
| Partie déposée pour un ami | Dès sa récupération, et au plus tard après 14 jours |
| Données sur l’appareil et dans iCloud | Quand vous les supprimez, ou en supprimant l’app et ses données iCloud |
Base légale
Les données envoyées au serveur sont traitées uniquement pour fournir la fonction que vous avez choisi d’utiliser (article 6.1.b du RGPD). Elles ne sont jamais rattachées à une identité : l’app n’a pas de compte.
Destinataires
- Supabase, pour l’hébergement des données transitoires décrites ci-dessus.
- Apple, pour iCloud et l’acheminement des mises à jour de l’écran verrouillé.
Aucun autre tiers ne reçoit de données.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement et d’opposition. Comme l’app n’a pas de compte, les données du serveur ne sont pas rattachées à votre identité et disparaissent d’elles-mêmes dans les délais ci-dessus. Pour toute demande : contact@erwan-decoster.com. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
Enfants
L’app ne demande aucune information personnelle et convient à tous les âges. Aucune donnée n’est collectée spécifiquement auprès des enfants.
Modifications
Toute modification de cette politique est publiée sur cette page, avec sa date de mise à jour.