Politique de confidentialité

1. Responsable du traitement

Éditeur : Salem Ardjoune, entrepreneur individuel (EI), régime micro-entreprise, nom commercial « Archichess ».

Contact : contact@archichess.app.

2. Données que nous collectons

Compte (si vous vous connectez via Google ou Apple) : votre adresse e-mail. Nous ne récupérons NI votre nom, NI votre photo de profil : votre identité dans l'application est le PSEUDO que vous choisissez, et votre avatar est, par défaut, l'initiale de ce pseudo (vous pouvez le personnaliser, par exemple avec un drapeau, à votre initiative).

Données de jeu et de progression : parties, scores, étoiles, XP, succès, réglages. Elles sont stockées localement sur votre appareil et, si vous êtes connecté, synchronisées sur notre base (Supabase).

Données techniques minimales nécessaires au fonctionnement. Archichess n'utilise pas de pisteur publicitaire.

Rapports d'erreur : lorsqu'une erreur technique survient, l'application enregistre le message d'erreur, la trace technique associée, la page concernée (sans les paramètres d'adresse), la version de l'application et le modèle d'appareil, afin que nous puissions la corriger. Aucun contenu que vous saisissez ni aucune de vos parties n'y figure : le rapport lui-même ne comporte aucune adresse IP, et nous n'enregistrons jamais votre écran.

Formulaire d'aide : lorsque vous nous écrivez depuis l'application, nous enregistrons la nature de votre demande, le texte que vous saisissez et, si vous êtes connecté, l'adresse e-mail de votre compte — afin de vous répondre. Ce traitement repose sur notre intérêt légitime à répondre à qui nous écrit (article 6 §1 f du RGPD). Ce texte est libre : n'y écrivez que ce qui est nécessaire à votre demande. Envoyé SANS compte, votre message ne porte aucun identifiant : nous ne pouvons alors ni vous le restituer, ni l'effacer à votre demande, faute de pouvoir vous identifier (article 11 du RGPD) — il est en revanche effacé automatiquement au terme indiqué au §5. Écrivez-nous depuis un compte, ou à contact@archichess.app, si vous souhaitez pouvoir exercer ces droits.

Protection contre l'abus automatisé : à l'envoi d'un rapport d'erreur ou d'un message d'aide, votre adresse IP sert de clé à un simple compteur d'écritures, afin qu'un script ne puisse pas inonder nos tables. Ce compteur repose sur notre intérêt légitime à préserver le service (article 6 §1 f du RGPD) ; il n'est rattaché ni à votre compte ni au contenu envoyé, n'est transmis à aucun de nos prestataires, et est effacé en moins de vingt-quatre heures.

Voix du coach : si vous l'activez, l'audio est produit par la synthèse vocale intégrée à votre appareil. Certaines répliques fixes pourront à l'avenir être servies sous forme de fichiers audio pré-enregistrés depuis notre hébergement. Dans les deux cas, le texte des commentaires n'est PAS envoyé à un service de synthèse vocale tiers, et rien de ce que vous dites n'est capté : l'application ne demande jamais l'accès au microphone.

3. Finalités et base légale

Fournir le service, sauvegarder votre progression, afficher les classements, et améliorer l'app.

Base légale : l'exécution du contrat (vous fournir le service). Deux traitements seulement reposent sur votre consentement, l'un et l'autre désactivés par défaut et révocables à tout moment : l'envoi des rapports d'erreur technique et la mise en visibilité publique de votre profil. Les voix du jeu sont préenregistrées (aucun enregistrement de votre voix) et les fonctions sociales ne comportent aucun message ni texte libre entre joueurs. Trois traitements relèvent de notre intérêt légitime (article 6 §1 f) : la détection de la triche, qui préserve l'équité du classement ; la réponse aux messages que vous nous adressez par le formulaire d'aide ; et le compteur anti-abus décrit au §2.

4. Hébergement et sous-traitants

Base de données et authentification : Supabase, Inc. — infrastructure hébergée dans l'Union européenne (Irlande, région eu-west-1).

Hébergement du site et distribution de contenu : Cloudflare, Inc. — sert l'application et les fichiers statiques (dont l'audio pré-enregistré du coach). Des transferts hors UE sont encadrés par les clauses contractuelles types.

Paiements (web) : Stripe Payments Europe. Lorsque vous souscrivez l'abonnement sur le web, vos données de paiement (carte bancaire) sont traitées directement par Stripe ; nous ne les stockons pas. Sur mobile, le paiement est géré par le store (Google Play / App Store).

Connexion : Google et/ou Apple (Sign in) — utilisés UNIQUEMENT pour vous authentifier. Nous ne récupérons de ces comptes que votre adresse e-mail (ni nom, ni photo). Aucune image de profil n'est chargée depuis un serveur tiers : votre avatar est généré localement (initiale de votre pseudo, ou un fond que vous choisissez).

Parties en ligne : le serveur de parties (1v1 en ligne, classement, certification des examens) est hébergé par Fly.io, Inc. (États-Unis). Il reçoit votre identifiant de compte, vos coups et le résultat de vos parties. Les transferts hors UE sont encadrés par les clauses contractuelles types.

Abonnements mobiles : RevenueCat, Inc. (États-Unis) — gère et vérifie les abonnements souscrits via Google Play ou l'App Store. Reçoit un identifiant d'achat et un identifiant d'appareil. Aucune donnée bancaire ne transite par nous.

Rapports d'erreur : Functional Software, Inc. (Sentry) — reçoit les erreurs techniques décrites au §2 afin de nous permettre de les corriger. Les données sont hébergées dans l'Union européenne (région allemande). Aucune donnée de jeu, aucun texte que vous saisissez, aucune adresse IP. L'éditeur étant établi aux États-Unis, tout accès depuis ce pays est encadré par les clauses contractuelles types.

Voix du coach : synthèse vocale de votre appareil, et le cas échéant fichiers audio pré-enregistrés servis par notre hébergement. Aucun texte de commentaire n'est transmis à un service de synthèse vocale tiers : cette rubrique ne compte donc aucun sous-traitant.

Le moteur d'échecs (Stockfish) tourne entièrement sur votre appareil : aucune partie n'est envoyée à un serveur pour être analysée.

5. Durée de conservation

Vos données de compte et de progression sont conservées tant que votre compte est actif. Vous pouvez en demander la suppression à tout moment (voir vos droits) : depuis l'application elle est immédiate et définitive ; par e-mail, elle est effective sous 30 jours.

Deux exceptions, imposées par la loi ou par la technique. Les pièces comptables liées à un achat (facture, montant, date) sont conservées 10 ans, conformément aux obligations comptables et fiscales françaises : elles survivent à la suppression du compte, sans être rattachées à un profil actif.

Les sauvegardes techniques de la base peuvent contenir vos données pendant une courte période après la suppression, le temps que les sauvegardes concernées expirent par rotation. Elles ne sont ni consultées ni exploitées, et ne servent qu'à restaurer le service en cas d'incident.

Messages envoyés par le formulaire d'aide : ils sont conservés 3 ans à compter du dernier échange — notre réponse si nous vous en avons adressé une, votre envoi sinon — puis effacés automatiquement, chaque nuit, par une purge de notre base. Cette purge vaut aussi pour les messages envoyés sans compte, qu'aucune demande individuelle ne peut atteindre (§2). Si vous supprimez votre compte avant ce terme, le contenu de votre message et votre adresse e-mail sont effacés immédiatement.

6. Âge minimum et protection des plus jeunes

Archichess s'adresse aux personnes de 13 ans et plus. Avant toute création de compte, l'application demande votre année de naissance sur un écran neutre — qui ne suggère aucune valeur et n'annonce pas le seuil attendu. En dessous de 13 ans, aucun compte n'est ouvert. Le jeu, les leçons et les puzzles restent alors intégralement accessibles, sans compte et hors connexion.

Cette déclaration ne sert qu'à cela : nous ne conservons PAS votre année de naissance. Seul en est tiré, une fois pour toutes, un indicateur de minorité (moins de 18 ans), et c'est lui seul qui est enregistré.

Un compte déclaré mineur est tenu HORS de toutes les surfaces publiques : son profil n'est pas découvrable, il n'apparaît pas au classement public, ses publications ne sont pas visibles d'inconnus et il ne peut pas être suivi par eux. Ces protections sont appliquées par notre base de données, et non par l'écran : elles tiennent même face à une application modifiée.

L'application peut être utilisée entièrement hors connexion et sans compte : dans ce mode, aucune donnée personnelle n'est collectée et rien n'est transmis à nos serveurs.

Nous collectons le minimum de données (voir §2) et n'utilisons aucun pisteur publicitaire. Il n'existe AUCUNE messagerie en texte libre entre utilisateurs : les interactions en partie se limitent à des éléments pré-définis (messages et emotes d'une liste fixe), et nos publications n'offrent aucune zone de rédaction libre — leur texte est un intitulé produit par l'application (issue de partie, palier franchi). Le nom d'utilisateur et le nom affiché sont, eux, saisis librement et visibles des autres joueurs — n'y écrivez aucune donnée personnelle. Ce texte de publication, comme ces deux champs, passe par un filtre de langage appliqué côté serveur.

Modération : toute publication et tout joueur peuvent être signalés depuis l'application, et tout joueur peut en bloquer un autre — les deux cessent alors de se voir. Les signalements sont traités selon la procédure décrite dans nos conditions.

Nous recommandons qu'un parent supervise la création du compte et tout achat pour un utilisateur mineur. Les achats passent par les contrôles parentaux du store (Google Play / App Store) sur mobile, ou par un moyen de paiement sur le web.

Un représentant légal peut à tout moment demander l'accès, la rectification ou la suppression des données d'un mineur (voir §7), ou supprimer le compte directement depuis l'application (Profil → Supprimer mon compte).

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.

Pour les exercer : contact@archichess.app. Vous pouvez aussi saisir l'autorité de contrôle (en France, la CNIL).

8. Stockage local

L'app stocke des réglages et votre progression dans le stockage local de l'appareil. Les vider réinitialise la progression locale.