Confidentialité et protection des données

Le principe qui structure tout : un participant n’a pas de compte, pas d’adresse électronique et pas d’identifiant durable. Il ne reste de lui qu’un pseudonyme choisi sur le moment. Le reste de cette page en découle.

Brouillon — à valider juridiquement. Ce texte décrit fidèlement les traitements réellement mis en œuvre par le service, mais il n’a pas encore été relu par un professionnel du droit ni consigné dans un registre des traitements formalisé.

Responsable de traitement

Aurélien Piskorski, éditeur de scorofun.com (voir lesmentions légales). Contact pour toute question relative aux données : contact@scorofun.com.

Ce que nous traitons, et pourquoi

Si vous êtes animateur (vous avez un compte)

DonnéeFinalitéBase légaleConservation
Adresse électroniqueCréer le compte, envoyer les liens de connexion, vous joindre à propos du serviceExécution du contratDurée du compte
Langue et préférencesAfficher l’interface dans votre langueExécution du contratDurée du compte
Parties, équipes, scoresFournir le service et l’historique de vos partiesExécution du contratDurée du compte, puis anonymisation
Identifiant client de paiementTraiter un achat et émettre une factureExécution du contrat, obligation comptable10 ans pour les pièces comptables
Journaux techniquesSécurité, détection d’abus, diagnostic d’incidentIntérêt légitimeQuelques semaines

Si vous êtes participant (vous n’avez pas de compte)

DonnéeFinalitéBase légaleConservation
Pseudonyme et avatarVous identifier dans la partie et à l’écranIntérêt légitime de l’animateur à tenir un classementDurée de la partie, puis anonymisation
Photographie de profil (facultative)Vous représenter à l’écran, si l’animateur l’autoriseConsentement (vous choisissez de l’envoyer)Supprimée 30 jours après la fin de la partie
Jeton de session de participationVous permettre de retrouver votre score si vous rechargez la pageExécution du serviceExpire avec la partie
Empreinte technique d’appareilBloquer un appareil en cas d’abus répété (contenus illicites)Intérêt légitime — modération12 mois

Aucune adresse électronique, aucun nom de famille et aucun numéro de téléphone ne sont demandés au participant. Les métadonnées des photographies envoyées — dont la géolocalisation — sont supprimées à la réception, avant tout stockage.

Cookies et mesure d’audience

Ce site n’utilise aucun cookie, ni de première ni de tierce partie, et n’exécute aucun script d’un tiers. Vous n’avez donc aucune bannière à refuser.

Une mesure d’acquisition minimale existe : lorsque vous arrivez sur la page /godepuis le QR code affiché sur un écran de partie, le site enregistre un événement comportant uniquement l’origine (« écran », « page de participation », « partage »), le type de partie et le code de la partie d’origine. Cet enregistrement ne contient aucun identifiant de personne : il mesure des flux, pas des individus. L’origine est mémorisée trente jours dans le stockage local de votre navigateur, que vous pouvez vider à tout moment depuis ses réglages.

Sous-traitants et destinataires

  • Hébergement — serveurs situés en France ; les sauvegardes sont chiffrées avant externalisation.
  • Envoi des courriels transactionnels (liens de connexion, notifications d’export) — prestataire établi dans l’Union européenne.
  • Paiement — Stripe pour le web, l’App Store et le Play Store pour les achats effectués dans les applications. Nous ne recevons ni ne stockons de données de carte bancaire.
  • Supervision des erreurs — un service de collecte d’erreurs techniques, alimenté avec un contexte volontairement minimal.

Aucune donnée n’est vendue, louée, ni transmise à des fins publicitaires.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD. Pour les exercer, écrivez àcontact@scorofun.com. Une réponse vous est apportée dans un délai d’un mois.

Effacement d’un compte animateur. Les parties encore actives sont supprimées. Les parties terminées ou archivées sont conservées mais anonymisées : elles portent les scores et les participations d’autres personnes, qu’il ne serait pas légitime de détruire. Votre identité en est retirée, et les pseudonymes anonymisés prennent une forme neutre.

Effacement d’une photographie de participant. Immédiat sur demande auprès de l’animateur de la partie, via le signalement intégré au service, ou en écrivant à l’adresse ci-dessus. Sans demande, la suppression intervient de toute façon 30 jours après la fin de la partie.

Vous pouvez également introduire une réclamation auprès de la CNIL(cnil.fr).

Mineurs

Le service est utilisé en milieu scolaire. Les parties de type « classe » activent par défaut le mode « avatars seuls » : l’envoi de photographies y est impossible. Il revient à l’animateur (l’enseignant) de s’assurer du respect des règles applicables à son établissement, et de privilégier des pseudonymes ne permettant pas d’identifier directement un élève.

Sécurité

Les échanges sont chiffrés en transit. Les liens de connexion sont à usage unique et de courte durée. Les jetons de session des participants sont stockés sous forme condensée, jamais en clair. Les fichiers envoyés sont ré-encodés avant stockage et servis via des liens signés et temporaires. Les sauvegardes sont chiffrées et leur restauration est testée périodiquement.

Dernière mise à jour