Politique de confidentialité

Le responsable du traitement est Pixel Infinity, 62B avenue de la Châtre, 36000 Châteauroux, France. Pour toute question sur vos données : contact@toussuspects.fr.

Nous collectons le strict nécessaire pour faire fonctionner une partie :

• Organisateur : adresse email, parties achetées et statut de leur paiement. Les données de carte sont saisies chez Stripe : nous ne les voyons jamais.
• Joueurs invités : l'adresse email saisie par l'organisateur. Aucun nom, aucune photo, aucun numéro de téléphone ne sont demandés.
• Activité de jeu : réponse à l'invitation, questions posées aux personnages et leurs réponses, votes, capacités utilisées, dates de consultation du dossier.
• Telegram, si vous le reliez : l'identifiant de la conversation avec le robot, pour vous envoyer les messages de la partie.
• Connexion : un jeton de session stocké dans un cookie, et les liens de connexion envoyés par email.
• Newsletter, si vous vous y inscrivez : l'adresse email, la date et le texte exact de votre accord, l'endroit où vous l'avez donné. Aucun suivi d'ouverture ni de clic n'est fait.
• Journal des emails : pour chaque email envoyé par le site, le destinataire, le sujet, la date et le résultat de l'envoi, afin de diagnostiquer un email qui n'arrive pas.

• Créer la partie, la faire jouer, envoyer les invitations et les révélations : exécution du contrat conclu avec l'organisateur.
• Écrire aux amis désignés par l'organisateur : intérêt légitime à faire fonctionner la partie qu'il a achetée. Chaque invitation explique d'où vient l'adresse et permet de refuser : la personne qui refuse est retirée de la partie.
• Conserver les preuves de paiement : obligation légale comptable.
• Vous envoyer la newsletter : votre consentement, que vous retirez en un clic depuis chaque email.
• Relancer une commande non payée ou une invitation sans réponse, une seule fois : intérêt légitime à faire aboutir la partie.
• Prévenir les abus et sécuriser le service : intérêt légitime.

Vos données ne sont jamais vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle.

Ces prestataires traitent des données pour notre compte, uniquement pour le service :

• Vercel : hébergement du site (serveurs à Paris, société aux États-Unis).
• Railway : base de données (serveurs aux Pays-Bas, société aux États-Unis).
• o2switch : envoi des emails (France).
• Stripe : paiement (Irlande et États-Unis).
• Anthropic : intelligence artificielle des personnages et du récit : reçoit les questions posées aux personnages, jamais l'adresse email (États-Unis).
• fal.ai : génération des portraits : ne reçoit aucune donnée personnelle (États-Unis).
• Telegram : messagerie, uniquement pour les joueurs qui choisissent de l'utiliser (selon les conditions de Telegram).

Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis.

• Lien de connexion : vingt minutes.
• Session : trente jours après la connexion.
• Partie créée mais jamais payée : trente jours, puis suppression avec les adresses des invités.
• Données d'une partie (joueurs, échanges, votes) : douze mois après la fin de la partie, pour vous laisser la relire, puis suppression.
• Compte organisateur : trois ans après sa dernière activité, puis suppression.
• Preuves de paiement et factures : dix ans, comme l'exige la loi.
• Newsletter : tant que vous restez inscrit. Une inscription jamais confirmée est effacée après trente jours ; une adresse désinscrite est gardée trois ans dans une liste d'opposition, pour ne plus vous écrire, puis effacée.
• Journal des emails : six mois.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Écrivez à contact@toussuspects.fr depuis l'adresse concernée ; nous répondons sous un mois.

Un joueur invité peut à tout moment refuser l'invitation depuis son lien : son adresse est alors effacée de la partie. Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr.

Le site n'utilise qu'un seul cookie, strictement nécessaire, qui ne demande donc pas votre consentement :

ts_session : garde l'organisateur connecté, trente jours au plus.

Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est déposé.

Les échanges sont chiffrés (HTTPS), la connexion se fait sans mot de passe, les liens de dossier sont aléatoires et impossibles à deviner, et chaque personnage ne connaît que sa propre fiche : la solution de l'enquête n'est jamais exposée aux joueurs.