1. Responsables du traitement
Defuse: Last Minute et le site defuse.toppan.fr sont édités à titre personnel par Sébastien Toppan et Léonard Frechet. Ils déterminent ensemble les finalités et les moyens des traitements décrits ici et en sont responsables conjoints, au sens de l’article 26 du Règlement général sur la protection des données (RGPD).
Contact commun pour toute question sur vos données ou pour exercer vos droits : defuse@toppan.fr. Vous pouvez aussi exercer vos droits auprès de chacun d’eux.
2. En bref
- Defuse: Last Minute fonctionne sans compte et sans serveur en ligne : les téléphones d’une partie se parlent directement sur le Wi-Fi local.
- Votre nom, votre avatar et vos scores sont enregistrés sur votre téléphone. Ils sont montrés aux autres joueurs du salon, le temps de la partie.
- L’application ne contient ni publicité, ni mesure d’audience, ni outil de suivi, ni rapport de plantage envoyé aux éditeurs.
3. Données enregistrées sur votre téléphone
Elles restent dans le stockage privé de l’application, sans chiffrement supplémentaire :
- nom de joueur (2 à 12 caractères) et langue choisie ;
- avatar : l’icône Defuse, ou une photo prise avec l’appareil photo ou choisie dans la galerie. La photo est recadrée en rond, réduite, réencodée et débarrassée de ses métadonnées (position GPS, appareil, date). L’original n’est pas conservé et les copies temporaires sont supprimées après lecture ;
- scores : nombre de parties et de victoires ;
- historique des parties classées (au plus 1 000) : identifiant local de profil, identifiant aléatoire de partie, paramètres de la mission, résultat, cause d’une défaite et date. Il n’est jamais transmis aux autres joueurs ;
- réglages techniques de l’application.
Selon les réglages de votre téléphone, ces données peuvent être incluses dans sa sauvegarde (sauvegarde Google ou iCloud), sous la responsabilité de ce service.
4. Données échangées pendant une partie
Sur le Wi-Fi local uniquement, entre les téléphones de la partie :
- au salon, votre nom, votre avatar et vos scores sont envoyés à l’hôte, qui les montre à tous les joueurs ;
- l’hôte annonce sa partie sur le réseau Wi-Fi pour qu’elle apparaisse dans la recherche : cette annonce contient le nom du joueur hôte et le nombre de joueurs, et peut être vue par tout appareil connecté au même Wi-Fi tant que le salon est ouvert ;
- l’adresse IP locale de chaque téléphone sert à établir la connexion et à bloquer un appareil après cinq codes erronés, jusqu’à la fermeture du salon.
Ces échanges ne sont pas chiffrés : une personne qui contrôle le même Wi-Fi pourrait les lire. Jouez sur un Wi-Fi de confiance (domicile, réseau d’un proche) plutôt que sur un réseau public. Les données reçues des autres joueurs restent en mémoire sur chaque téléphone et disparaissent à la fin de la session ; elles ne sont pas enregistrées.
5. Autorisations demandées
- Appareil photo : prendre une photo d’avatar et scanner le QR code d’une partie. Facultative.
- Photos (iOS) : choisir une photo d’avatar. Facultative.
- Réseau local (iOS), accès réseau et multidiffusion Wi-Fi (Android) : trouver les parties et jouer.
6. Finalités et bases légales
Les données de l’application servent uniquement à faire fonctionner le jeu à votre demande : afficher les joueurs, mener la partie, tenir vos scores. Base légale : exécution du service que vous demandez en utilisant l’application (article 6, paragraphe 1, point b) du RGPD).
Si vous écrivez aux éditeurs, votre adresse électronique et votre message servent à vous répondre. Base légale : intérêt légitime des éditeurs à assister les joueurs et à corriger les problèmes signalés (article 6, paragraphe 1, point f) du RGPD).
Les journaux techniques du site servent à sa sécurité et à son bon fonctionnement. Base légale : intérêt légitime des éditeurs (article 6, paragraphe 1, point f) du RGPD).
7. Durées de conservation
Les données de votre téléphone restent jusqu’à ce que vous les effaciez : retrait de l’avatar dans Mon profil, réinitialisation des scores et de l’historique dans Paramètres, effacement des données ou désinstallation de l’application. Les données reçues des autres joueurs disparaissent à la fin de la session.
Les courriers électroniques adressés aux éditeurs sont conservés le temps de traiter la demande, puis au plus 12 mois après le dernier échange, sauf nécessité de les garder plus longtemps pour constater, exercer ou défendre un droit en justice.
8. Destinataires
Les autres joueurs de la partie, et les appareils du même Wi-Fi pour l’annonce de l’hôte. Les éditeurs ne reçoivent aucune donnée de l’application. Le site est hébergé par OVH SAS, en France.
9. Mineurs
Defuse: Last Minute est destiné aux joueurs âgés de 13 ans et plus. Un enfant plus jeune peut participer à une partie organisée en famille ou entre proches, sous la responsabilité d’un adulte.
L’application ne demande pas de compte, et les éditeurs ne cherchent pas à collecter l’identité ou les coordonnées d’un enfant. Il est recommandé aux mineurs d’utiliser un nom de joueur qui ne permet pas de les identifier et l’icône Defuse plutôt qu’une photo personnelle.
10. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, d’opposition et de limitation. Les données étant uniquement sur votre téléphone, vous les exercez directement depuis l’application. Pour toute question : defuse@toppan.fr. Vous pouvez saisir la CNIL (https://www.cnil.fr).
11. Site de présentation
Le site ne dépose aucun cookie, n’utilise ni JavaScript, ni mesure d’audience, ni police ou contenu chargé depuis un autre site. Le serveur du site ne conserve pas les adresses demandées ni l’adresse IP des visiteurs dans ses journaux. Les journaux techniques de l’infrastructure d’hébergement, nécessaires à sa sécurité, sont conservés pour une durée limitée et renouvelés automatiquement ; ils peuvent figurer temporairement dans les sauvegardes de l’hébergeur.
Les versions de test Android se téléchargent sur ce site ; le téléchargement ne demande aucune donnée.