Politique de confidentialité

1. Responsable du traitement

Éditeur : Salem Ardjoune, entrepreneur individuel (EI), régime micro-entreprise, nom commercial « Archichess ».

Contact : contact@archichess.app.

2. Données que nous collectons

Compte (si vous vous connectez via Google ou Apple) : votre adresse e-mail. Nous ne récupérons NI votre nom, NI votre photo de profil : votre identité dans l'application est le PSEUDO que vous choisissez, et votre avatar est, par défaut, l'initiale de ce pseudo (vous pouvez le personnaliser, par exemple avec un drapeau, à votre initiative).

Données de jeu et de progression : parties, scores, étoiles, XP, succès, réglages. Elles sont stockées localement sur votre appareil et, si vous êtes connecté, synchronisées sur notre base (Supabase).

Données techniques minimales nécessaires au fonctionnement. Archichess n'utilise pas de pisteur publicitaire.

Rapports d'erreur : lorsqu'une erreur technique survient, l'application enregistre, afin que nous puissions la corriger, le message d'erreur, la trace technique associée, la page concernée (sans les paramètres d'adresse), la version de l'application et le modèle d'appareil. S'y ajoute, si vous êtes connecté, l'identifiant de votre compte, afin de savoir combien de personnes distinctes rencontrent le même défaut ; envoyé sans compte, le rapport ne porte aucun identifiant. Aucun contenu que vous saisissez ni aucune de vos parties n'y figure : le rapport lui-même ne comporte aucune adresse IP, et nous n'enregistrons jamais votre écran.

Formulaire d'aide : lorsque vous nous écrivez depuis l'application, nous enregistrons la nature de votre demande, le texte que vous saisissez et, si vous êtes connecté, l'identifiant et l'adresse e-mail de votre compte — afin de vous répondre. Ce traitement repose sur notre intérêt légitime à répondre à qui nous écrit (article 6 §1 f du RGPD). Ce texte est libre : n'y écrivez que ce qui est nécessaire à votre demande. Envoyé SANS compte, votre message ne porte aucun identifiant : nous ne pouvons alors ni vous le restituer, ni l'effacer à votre demande, faute de pouvoir vous identifier (article 11 du RGPD) — il est en revanche effacé automatiquement au terme indiqué au §5. Écrivez-nous depuis un compte, ou à contact@archichess.app, si vous souhaitez pouvoir exercer ces droits.

Protection contre l'abus automatisé : à l'envoi d'un rapport d'erreur, à l'envoi d'un message d'aide, lorsque l'offre d'abonnement vous est présentée, et à l'envoi de la mesure de fréquentation anonyme, votre adresse IP sert de clé à un simple compteur d'écritures, afin qu'un script ne puisse pas inonder nos tables. Ce compteur repose sur notre intérêt légitime à préserver le service (article 6 §1 f du RGPD) ; il n'est rattaché ni à votre compte ni au contenu envoyé, n'est transmis à aucun de nos prestataires, et est effacé en moins de vingt-quatre heures.

Mesure de l'offre d'abonnement : lorsque l'offre « Sceau Royal » vous est présentée, et lorsque vous cliquez pour y souscrire, nous incrémentons un compteur GLOBAL — un total par porte d'accès, et rien d'autre. Il ne porte ni votre identifiant, ni celui de votre appareil, ni l'instant de votre visite : nous savons combien de fois l'offre a été vue, jamais par qui. Ce total n'identifie personne et ne figure donc pas parmi les traitements énumérés au §3 ; seul le compteur anti-abus ci-dessus, qui accompagne cet envoi comme les deux autres, met en jeu une donnée qui vous concerne.

Voix du coach : si vous l'activez, l'audio est produit par la synthèse vocale intégrée à votre appareil. Certaines répliques fixes pourront à l'avenir être servies sous forme de fichiers audio pré-enregistrés depuis notre hébergement. Dans les deux cas, le texte des commentaires n'est PAS envoyé à un service de synthèse vocale tiers, et rien de ce que vous dites n'est capté : l'application ne demande jamais l'accès au microphone.

3. Finalités et base légale

Fournir le service, sauvegarder votre progression, afficher les classements, et améliorer l'app.

Base légale : l'exécution du contrat (vous fournir le service). Deux traitements seulement reposent sur votre consentement, l'un et l'autre désactivés par défaut et révocables à tout moment : l'envoi des rapports d'erreur technique et la mise en visibilité publique de votre profil. Les voix du jeu sont préenregistrées (aucun enregistrement de votre voix) et les fonctions sociales ne comportent aucun message ni texte libre entre joueurs. Trois traitements relèvent de notre intérêt légitime (article 6 §1 f) : la détection de la triche, qui préserve l'équité du classement ; la réponse aux messages que vous nous adressez par le formulaire d'aide ; et le compteur anti-abus décrit au §2.

Détection de la triche : un profilage, et une décision automatisée. Chaque nuit, nos serveurs comparent la qualité de vos coups dans vos parties classées en ligne récentes — la part de coups identiques à ceux du moteur d'analyse et la perte moyenne en centipions, mesurées de part et d'autre par les deux adversaires — à celle des joueurs de votre niveau, et en tirent un écart statistique. C'est un profilage au sens de l'article 4 §4 du RGPD. Au-delà de 4,5 écarts-types (le seuil retenu par la FIDE) — jamais sur une poignée de parties —, votre compte est retiré du classement public sans qu'aucune personne ne soit intervenue au préalable ; en deçà, le dossier est seulement ouvert pour qu'une personne l'examine. Ce retrait est la SEULE conséquence que la statistique tire d'elle-même : il est réversible, il ne touche ni votre progression, ni vos doros, ni vos parties, et il vous est notifié — un avis paraît dans vos notifications, et l'exposé de ses motifs vous attend à la rubrique « Mesures me concernant » de l'espace légal (règlement (UE) 2022/2065, dit DSA, article 17). Toute mesure visible ou irréversible, telle une suspension ou une perte de gains, demeure une décision humaine, prise après avoir rejoué vos parties. Vous pouvez obtenir l'intervention d'une personne, exprimer votre point de vue et contester cette mesure en écrivant à contact@archichess.app (articles 13 §2 f et 22 du RGPD).

4. Hébergement et sous-traitants

Base de données et authentification : Supabase, Inc. — infrastructure hébergée dans l'Union européenne (Irlande, région eu-west-1).

Hébergement du site et distribution de contenu : Cloudflare, Inc. — sert l'application et les fichiers statiques (dont l'audio pré-enregistré du coach). Des transferts hors UE sont encadrés par les clauses contractuelles types.

Paiements (web) : Stripe Payments Europe. Lorsque vous souscrivez l'abonnement sur le web, vos données de paiement (carte bancaire) sont traitées directement par Stripe ; nous ne les stockons pas. Sur mobile, le paiement est géré par le store (Google Play / App Store).

Connexion : Google et/ou Apple (Sign in) — utilisés UNIQUEMENT pour vous authentifier. Nous ne récupérons de ces comptes que votre adresse e-mail (ni nom, ni photo). Aucune image de profil n'est chargée depuis un serveur tiers : votre avatar est généré localement (initiale de votre pseudo, ou un fond que vous choisissez).

Parties en ligne : le serveur de parties (1v1 en ligne, classement, certification des examens) est hébergé par Fly.io, Inc. (États-Unis). Il reçoit votre identifiant de compte, vos coups et le résultat de vos parties. Les transferts hors UE sont encadrés par les clauses contractuelles types.

Abonnements mobiles : RevenueCat, Inc. (États-Unis) — gère et vérifie les abonnements souscrits via Google Play ou l'App Store. Reçoit l'identifiant de votre compte, un identifiant d'achat et un identifiant d'appareil. Aucune donnée bancaire ne transite par nous.

Rapports d'erreur : Functional Software, Inc. (Sentry) — reçoit les erreurs techniques décrites au §2 afin de nous permettre de les corriger. Les données sont hébergées dans l'Union européenne (région allemande). Aucune donnée de jeu, aucun texte que vous saisissez, aucune adresse IP. L'éditeur étant établi aux États-Unis, tout accès depuis ce pays est encadré par les clauses contractuelles types.

Voix du coach : synthèse vocale de votre appareil, et le cas échéant fichiers audio pré-enregistrés servis par notre hébergement. Aucun texte de commentaire n'est transmis à un service de synthèse vocale tiers : cette rubrique ne compte donc aucun sous-traitant.

Le moteur d'échecs (Stockfish) tourne entièrement sur votre appareil : aucune partie n'est envoyée à un serveur pour être analysée.

5. Durée de conservation

Vos données de compte et de progression sont conservées tant que votre compte est actif. Vous pouvez en demander la suppression à tout moment (voir vos droits) : depuis l'application elle est immédiate et définitive ; par e-mail, elle est effective sous 30 jours.

Les exceptions, imposées par la loi, par la technique ou par un tiers que nous n'atteignons pas, sont les suivantes. Les pièces comptables liées à un achat (facture, montant, date) sont conservées 10 ans, conformément aux obligations comptables et fiscales françaises : elles survivent à la suppression du compte, sans être rattachées à un profil actif.

Les sauvegardes techniques de la base peuvent contenir vos données pendant une courte période après la suppression, le temps que les sauvegardes concernées expirent par rotation. Elles ne sont ni consultées ni exploitées, et ne servent qu'à restaurer le service en cas d'incident.

Vos prestataires de paiement. Sur le web, la suppression de votre compte résilie d'abord vos abonnements chez Stripe et y supprime la fiche client rattachée à votre compte, adresse e-mail comprise ; ne demeurent que les pièces comptables ci-dessus, qui désignent nécessairement leur acheteur — elles ne sont donc pas anonymes, elles ne sont simplement plus rattachées à aucun compte. Sur mobile, un abonnement souscrit dans un magasin (Google Play / App Store) n'est pas résilié par la suppression : le magasin seul peut le faire, depuis votre compte chez lui. Quant à la fiche d'abonné tenue par RevenueCat, qui porte l'identifiant de votre compte, l'application ne l'efface pas — écrivez à contact@archichess.app et nous la faisons supprimer, comme toute autre fiche que la suppression n'aurait pas atteinte.

Rapports d'erreur : ils sont conservés 90 jours, puis effacés automatiquement, chaque nuit, par une purge de notre base. Cette purge vaut aussi pour les rapports envoyés sans compte, qu'aucune demande individuelle ne peut atteindre (§2). Si vous supprimez votre compte avant ce terme, la trace technique subsiste jusqu'à son échéance, mais l'identifiant de votre compte y est effacé : ne demeure qu'un rapport anonyme, sans texte de votre plume, sans partie et sans adresse IP.

La copie de ces rapports que détient notre sous-traitant (§4) obéit, quant à elle, à la durée prévue par son propre service et par notre contrat de sous-traitance : ce terme n'est pas fixé par nous, et nous nous gardons de l'annoncer à sa place. Écrivez à contact@archichess.app pour en demander l'effacement.

Messages envoyés par le formulaire d'aide : ils sont conservés 3 ans à compter du dernier échange — notre réponse si nous vous en avons adressé une, votre envoi sinon — puis effacés automatiquement, chaque nuit, par une purge de notre base. Cette purge vaut aussi pour les messages envoyés sans compte, qu'aucune demande individuelle ne peut atteindre (§2). Si vous supprimez votre compte avant ce terme, le contenu de votre message et votre adresse e-mail sont effacés immédiatement.

Compteurs d'appels d'API : à chaque appel d'une fonction dont l'usage est plafonné — le Mentor, la recherche par code d'ami —, nous inscrivons l'identifiant de votre compte, le nom de la fonction appelée et l'heure de la fenêtre en cours, jamais le contenu de l'appel. C'est une mesure de sécurité (article 32). Ces compteurs sont conservés 1 jour, puis effacés automatiquement par une purge horaire de notre base ; cette purge ne regarde que leur âge, si bien qu'elle atteint aussi les compteurs des comptes supprimés — que la suppression elle-même, faute de lien, ne peut pas emporter.

Signalements et mesures de modération : un signalement que vous déposez, comme celui qui vous vise, est conservé tant que les deux comptes en cause existent ; il disparaît avec la suppression de l'un ou de l'autre. L'exposé des motifs d'une mesure de modération vous concernant — celui qui vous attend à la rubrique « Mesures me concernant » — et les indicateurs de la détection de triche décrits au §3 sont conservés tant que votre compte existe. Aucun de ces éléments ne survit à la suppression de votre compte : ils s'effacent avec lui, sans démarche de votre part.

6. Âge minimum et protection des plus jeunes

Archichess s'adresse aux personnes de 13 ans et plus. Avant toute création de compte, l'application demande votre année de naissance sur un écran neutre — qui ne suggère aucune valeur et n'annonce pas le seuil attendu. En dessous de 13 ans, aucun compte n'est conservé. Lorsque vous passez par Google ou Apple, le fournisseur ouvre le compte avant que la question puisse vous être posée : ce compte est alors immédiatement supprimé, et une purge nocturne de notre base efface, au-delà de trente jours, tout compte demeuré non confirmé — ni âge déclaré, ni pseudo, ni partie — au cas où cette suppression n'aurait pas abouti. Le jeu, les leçons et les puzzles restent alors intégralement accessibles, sans compte et hors connexion.

Cette déclaration ne sert qu'à cela : nous ne conservons PAS votre année de naissance. Seul en est tiré, une fois pour toutes, un indicateur de minorité (moins de 18 ans), et c'est lui seul qui est enregistré.

Un compte déclaré mineur est tenu HORS de toutes les surfaces publiques : son profil n'est pas découvrable, il n'apparaît pas au classement public, ses publications ne sont pas visibles d'inconnus et il ne peut pas être suivi par eux. Ces protections sont appliquées par notre base de données, et non par l'écran : elles tiennent même face à une application modifiée.

L'application peut être utilisée entièrement hors connexion et sans compte : tant que vous ne nous écrivez pas depuis le formulaire d'aide, que vous n'activez pas l'envoi des rapports d'erreur (désactivé par défaut) et que l'offre d'abonnement ne vous est pas présentée, aucune donnée personnelle n'est collectée et rien n'est transmis à nos serveurs, à la seule exception d'une mesure de fréquentation ANONYME : une fois par jour au plus, l'application envoie deux informations, et deux seulement — le rang du jour écoulé depuis sa première ouverture sur cet appareil (0 le premier jour, 1 le lendemain), et la surface d'où elle est ouverte (l'application installée ou le site web) —, qui nous disent combien de personnes reviennent sans jamais nous dire lesquelles ; la date de première ouverture reste sur votre appareil et n'en sort pas. Ces quatre envois-là, et eux seuls, peuvent partir sans compte — ils ne portent alors aucun identifiant, et le compteur anti-abus qui les accompagne prend votre adresse IP pour clé moins de vingt-quatre heures (§2).

Nous collectons le minimum de données (voir §2) et n'utilisons aucun pisteur publicitaire. Il n'existe AUCUNE messagerie en texte libre entre utilisateurs : les interactions en partie se limitent à des éléments pré-définis (messages et emotes d'une liste fixe), et nos publications n'offrent aucune zone de rédaction libre — leur texte est un intitulé produit par l'application (issue de partie, palier franchi). Le nom d'utilisateur et le nom affiché sont, eux, saisis librement et visibles des autres joueurs — n'y écrivez aucune donnée personnelle. Ces deux champs passent par un filtre de langage appliqué côté serveur ; l'intitulé d'une publication, lui, n'étant pas de votre plume, n'a aucun texte à filtrer.

Modération : toute publication et tout joueur peuvent être signalés depuis l'application, et tout joueur peut en bloquer un autre — les deux cessent alors de se voir. Les signalements sont traités selon la procédure décrite dans nos conditions.

Nous recommandons qu'un parent supervise la création du compte et tout achat pour un utilisateur mineur. Les achats passent par les contrôles parentaux du store (Google Play / App Store) sur mobile, ou par un moyen de paiement sur le web.

Un représentant légal peut à tout moment demander l'accès, la rectification ou la suppression des données d'un mineur (voir §7), ou supprimer le compte directement depuis l'application (Profil → Supprimer mon compte).

7. Vos droits (RGPD)

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et de limitation.

DROIT D'OPPOSITION (article 21 du RGPD). Ce droit-ci est porté à part, car il n'a pas la même portée que les précédents : il vise les traitements fondés sur notre intérêt légitime, et eux seuls — la détection de la triche, la réponse aux messages du formulaire d'aide, et le compteur anti-abus, tous trois nommés au §3. Vous pouvez vous y opposer À TOUT MOMENT, pour des raisons tenant à votre situation particulière, en écrivant à contact@archichess.app. Nous cessons alors le traitement, à moins de motifs légitimes impérieux — l'équité du classement, ou la défense de nos droits — dont nous vous exposerons la teneur.

Pour les exercer : contact@archichess.app. Vous pouvez aussi saisir l'autorité de contrôle (en France, la CNIL).

8. Stockage local

L'app stocke des réglages et votre progression dans le stockage local de l'appareil. Les vider réinitialise la progression locale.