RoleMatch est une application de jeu de rôle textuel dans laquelle les joueurs écrivent ensemble de courtes histoires. La présente politique explique quelles données personnelles nous traitons, pourquoi, pendant combien de temps, avec qui nous les partageons et quels droits vous confère le Règlement général sur la protection des données de l'Union européenne (RGPD).
1. Responsable du traitement
Le responsable du traitement est :
DNAGroup SRL (marque DNAFactory)
Via dei Mille 40, 80121 Napoli (NA), Italy
N° TVA IT08925651211
Capital social €11,600 fully paid
E-mail: [email protected]
Pour toute demande relative à la vie privée, écrivez à [email protected].
2. Données collectées
| Catégorie | Données | Source |
|---|---|---|
| Compte | Nom d'utilisateur, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage irréversible), date d'acceptation des Conditions | Vous, lors de l'inscription |
| Préférences | Genres favoris, intensité maximale, contenus exclus, style d'écriture, taille de groupe, confirmation de votre majorité, statut de la vérification de l'âge, activation de « Recevoir du contenu sensible » | Vous, lors de la configuration initiale et dans les réglages |
| Histoires et messages | Prémisses, rôles, histoires de personnage, messages dans le personnage et hors personnage, votes pour conserver ou supprimer, réponses aux événements du narrateur, choix d'ambiance | Vous et les autres joueurs |
| Personnages enregistrés | Noms, identités, traits, histoires de personnage, couleurs du portrait | Vous |
| Social | Amis, demandes d'ami, possibilité d'être trouvé par nom d'utilisateur, dernière activité (affichée à vos amis sous la forme « en ligne » ou « vu pour la dernière fois ») | Vous et l'application |
| Contenus importés | Fichiers audio et images que vous importez dans une histoire, photos que vous envoyez dans un chat et résultat du contrôle de sécurité automatique de chaque image (par exemple, s'il s'agit d'un contenu sensible) | Vous |
| Sécurité | Signalements envoyés ou reçus, blocages, décisions de modération, suspensions de compte, histoires passées dans l'aperçu Rejoindre (pour détecter les abus) | Vous, les autres joueurs, nos systèmes et nos modérateurs |
| Abonnement | Formule, dates d'essai et de renouvellement, référence de la transaction sur la boutique. Nous ne recevons jamais les données de votre carte : les paiements sont gérés par Apple ou Google. | App Store / Google Play |
| Données techniques | Jeton d'authentification de l'appareil, adresse IP, journaux des requêtes, version de l'application, informations sur les plantages | Votre appareil |
Nous ne collectons pas votre position précise, vos contacts, votre photothèque (au-delà du fichier que vous choisissez d'importer), votre micro ni votre appareil photo. Nous utilisons l'identifiant publicitaire de votre appareil (IDFA sur iOS, identifiant publicitaire Android) uniquement pour la publicité, uniquement si vous êtes un utilisateur gratuit et uniquement avec votre consentement (voir la section 5).
3. Finalités et bases juridiques
| Finalité | Base juridique (art. 6 RGPD) |
|---|---|
| Création et gestion de votre compte, mise en relation, histoires en direct et conservées, amis, personnages enregistrés, ambiance | Exécution du contrat conclu avec vous (art. 6.1.b) |
| Respect de vos limites de contenu (intensité maximale, contenus exclus, blocages) | Exécution du contrat (art. 6.1.b) |
| Modération des messages et des contenus importés, traitement des signalements, prévention des abus et des fraudes, sécurité du service | Notre intérêt légitime à offrir un service sûr et nos obligations au titre du règlement sur les services numériques (art. 6.1.f et 6.1.c) |
| Vérification de votre majorité avant de débloquer les niveaux d'intensité pour adultes | Obligation légale et intérêt légitime à protéger les mineurs (art. 6.1.c et 6.1.f) |
| Gestion des abonnements RoleMatch+ | Exécution du contrat (art. 6.1.b) |
| Tenue des registres comptables et fiscaux des achats | Obligation légale (art. 6.1.c) |
| Réponse aux demandes d'assistance | Exécution du contrat et intérêt légitime (art. 6.1.b et 6.1.f) |
| Statistiques agrégées et non identifiantes pour améliorer l'application | Intérêt légitime (art. 6.1.f) |
| Affichage de publicités aux utilisateurs gratuits (publicités personnalisées uniquement avec votre consentement ; à défaut, publicités non personnalisées) | Consentement pour les publicités personnalisées et pour la lecture de l'identifiant publicitaire (art. 6.1.a RGPD et réglementation ePrivacy) ; intérêt légitime à financer le service gratuit pour les publicités non personnalisées (art. 6.1.f) |
S'agissant de fiction, les histoires peuvent aborder des thèmes sensibles. Nous ne demandons pas, et ne souhaitons pas recevoir, d'informations réelles sur votre santé, votre sexualité, vos convictions ou d'autres catégories particulières de données. Merci de ne pas inclure de données personnelles réelles dans vos histoires.
4. Intelligence artificielle
RoleMatch utilise des modèles d'intelligence artificielle fournis par OpenAI pour écrire les événements du narrateur et les résumés d'histoires, incarner des personnages IA lorsqu'il manque des joueurs, suggérer des prémisses et des rôles, et modérer les messages et les images. Pour ces fonctionnalités, le texte de l'histoire ou l'image concernés sont envoyés à OpenAI, qui agit en tant que sous-traitant. Les données envoyées via l'API d'OpenAI ne sont pas utilisées pour entraîner ses modèles ; OpenAI peut les conserver jusqu'à 30 jours à la seule fin de détecter les abus, puis les supprime.
- Les joueurs IA et les contenus écrits par l'IA sont toujours signalés comme tels dans l'application.
- Chaque image que vous importez ou envoyez dans un chat (photos, couvertures, fonds, avatars, photos de personnages, stickers) est transmise au service de modération d'OpenAI pour un contrôle de sécurité automatique avant que quiconque ne puisse la voir. Ce contrôle classe l'image, par exemple comme nudité, contenu sexuel ou violence explicite ; le résultat détermine si l'image peut être partagée et si elle est affichée floutée en tant que contenu sensible (voir la Politique relative aux contenus). Comme toutes les données envoyées à OpenAI, elles ne sont pas utilisées pour entraîner ses modèles et OpenAI les conserve 30 jours au maximum, à la seule fin de détecter les abus.
- La modération automatique peut masquer un message ou refuser une image, mais elle ne suspend pas à elle seule votre compte : les suspensions sont décidées par une personne. Vous pouvez contester toute décision de modération en nous écrivant (voir la section 10).
5. Publicité
La version gratuite de RoleMatch affiche quelques publicités natives (pendant l'attente des joueurs, dans la liste des Histoires, sous l'en-tête du chat et à la fin d'une scène). Les publicités sont fournies par Google AdMob. Les abonnés RoleMatch+ ne voient jamais de publicité et aucune donnée publicitaire n'est collectée à leur sujet.
- D'abord le consentement. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous recueillons votre consentement via le message de consentement de Google avant toute demande de publicité. Sur iOS, le système vous demande également si RoleMatch peut vous suivre (App Tracking Transparency).
- Personnalisées ou non. Si vous y consentez, Google peut utiliser l'identifiant publicitaire de votre appareil (IDFA ou identifiant publicitaire Android), votre adresse IP et des informations sur les publicités que vous voyez pour vous montrer des publicités basées sur vos centres d'intérêt et en mesurer l'efficacité. Si vous refusez, vous ne voyez que des publicités non personnalisées, choisies à partir d'informations générales comme l'application et votre position approximative (pays ou région). Même dans ce cas, et uniquement si vos choix dans le message de consentement de Google le permettent, Google peut utiliser des informations limitées sur l'appareil pour limiter la fréquence d'affichage d'une publicité, établir des statistiques agrégées et prévenir la fraude ; elles ne servent jamais à vous profiler.
- Qui est responsable. Google Ireland Limited agit en tant que responsable du traitement indépendant pour les données personnelles qu'il traite à des fins publicitaires, conformément à ses propres Règles de confidentialité et à la page Comment Google utilise les informations provenant des sites ou applications qui utilisent ses services. Certaines données peuvent être transférées à Google LLC aux États-Unis dans le cadre du cadre de protection des données UE–États-Unis.
- Vous pouvez changer d'avis à tout moment dans l'application, sous Compte → Choix de confidentialité, ou dans les réglages de votre appareil (iOS : Réglages → Confidentialité et sécurité → Suivi ; Android : Paramètres → Google → Annonces).
- Le contenu des histoires et les messages ne sont jamais partagés avec les annonceurs.
6. Destinataires des données
- Les autres joueurs de vos histoires voient votre nom d'utilisateur, votre personnage et vos messages. L'histoire de personnage d'une place n'est visible que par le joueur qui l'occupe. Vos amis voient votre statut en ligne.
- Les sous-traitants agissant sur nos instructions dans le cadre d'un accord de traitement des données : notre hébergeur et fournisseur de stockage, OpenAI (fonctionnalités IA et modération) et notre prestataire de messagerie.
- Apple et Google pour les abonnements, selon leurs propres politiques de confidentialité.
- Google (AdMob), uniquement pour les utilisateurs gratuits, pour afficher et mesurer les publicités comme décrit à la section 5.
- Les autorités, lorsque la loi l'exige ou pour protéger la sécurité d'une personne, en particulier d'un enfant.
Nous ne vendons ni ne louons jamais de données personnelles.
7. Transferts internationaux
Certains sous-traitants, comme OpenAI, sont situés aux États-Unis. Les transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié, ou sur les clauses contractuelles types de la Commission européenne assorties de garanties supplémentaires.
8. Durées de conservation
| Données | Conservation |
|---|---|
| Compte, préférences, personnages enregistrés, amis | Jusqu'à la suppression de votre compte |
| Scènes en direct que personne n'a conservées | Supprimées pour tous à la fin de la scène ou lorsqu'elle est passée |
| Histoires conservées et leurs messages | Tant qu'au moins deux joueurs conservent l'histoire. Si vous supprimez votre compte, vos messages restent dans les histoires conservées par d'autres joueurs, dissociés de votre compte. |
| Contenus importés | Jusqu'à la suppression de l'histoire ou du contenu |
| Signalements, décisions de modération et suspensions | Jusqu'à 24 mois après la décision, pour traiter les recours et les abus répétés |
| Journaux du serveur | Jusqu'à 30 jours |
| Justificatifs d'achat | 10 ans, conformément à la législation fiscale italienne |
9. Sécurité
Les données sont chiffrées en transit (HTTPS), les mots de passe sont hachés, l'accès aux systèmes de production est restreint et journalisé, et les actions des modérateurs sont consignées dans un journal d'audit.
10. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement ou leur portabilité, la limitation du traitement ou vous y opposer, et retirer à tout moment le consentement que vous avez donné. Vous pouvez supprimer votre compte à tout moment depuis l'application (Compte → Supprimer le compte) et vous rendre introuvable par nom d'utilisateur (Compte → Trouvable par nom d'utilisateur). Nous répondons dans un délai d'un mois. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle : en Italie, le Garante per la protezione dei dati personali et, en France, la CNIL.
11. Âge
RoleMatch est réservée aux personnes âgées de 18 ans ou plus : les mineurs ne doivent pas l'utiliser et nous ne traitons pas sciemment de données de mineurs. Si nous apprenons qu'un compte appartient à un mineur, nous le fermons et supprimons ses données. Par précaution supplémentaire, le contenu pour adultes et les photos sensibles nécessitent aussi la déclaration de majorité dans l'application ; cela ne rend pas RoleMatch accessible aux mineurs. Signalez les utilisateurs que vous soupçonnez d'être mineurs dans l'application ou via la page Normes de protection de l'enfance.
12. Sur votre appareil
L'application conserve votre jeton d'authentification dans le trousseau sécurisé de l'appareil (keychain/keystore) ainsi qu'un petit cache de réglages. Le site web utilise uniquement les cookies décrits dans la Politique relative aux cookies.
13. Modifications
Nous annoncerons dans l'application les modifications importantes avant leur entrée en vigueur. La date indiquée en haut correspond à la version la plus récente.