Politique de confidentialité
Version 2.4 — 10 octobre 2026
1. Qui sommes-nous ?
L'application mobile Taka (ci-après « l'Application ») est éditée par DUCLOTDEV, société par actions simplifiée à associé unique (SASU) au capital de 100 euros, dont le siège social est situé 1 Allée des Hêtres, 74600 Annecy, immatriculée au Registre du Commerce et des Sociétés d'Annecy sous le numéro 108 739 459, représentée par son Président M. Aymeric Duclot — support@takafg.com, ci-après « l'Éditeur ».
L'Éditeur est responsable du traitement des données au sens du Règlement (UE) 2016/679 (« RGPD ») et de la loi Informatique et Libertés.
2. L'essentiel en bref
Taka fonctionne avec un compte et un serveur : vos parties, votre progression et vos amis sont enregistrés sur votre compte pour vous suivre d'un appareil à l'autre. En contrepartie, nos engagements sont clairs :
- aucune publicité et aucun traceur publicitaire ; aucun SDK d'analyse d'audience tiers dans l'application ;
- vos données ne sont jamais vendues ni louées à des tiers ;
- la géolocalisation est approximative, strictement facultative et jamais collectée en arrière-plan ;
- vous pouvez exporter vos données et supprimer définitivement votre compte, directement dans l'Application (Réglages → Confidentialité).
3. Données traitées et finalités
Conseil : le pseudo et le nom d'utilisateur sont visibles des autres joueurs — préférez un pseudo à votre nom complet.
| Donnée | Finalité | Base légale |
|---|---|---|
| Compte : adresse e-mail, pseudo, nom d'utilisateur (@handle, facultatif), biographie (facultative), photo de profil (facultative), année de naissance (facultative, attestation d'âge uniquement — jamais de date complète), langue | Créer et gérer votre compte, vous écrire dans votre langue (e-mails transactionnels) | Exécution du contrat (CGU) |
| Connexion via Apple ou Google : identifiant technique fourni par Apple/Google et adresse e-mail associée ; pour Apple, un jeton d'actualisation chiffré, conservé uniquement pour révoquer l'accès de TakaFG à votre identifiant Apple lors de la suppression du compte | Vous authentifier sans mot de passe | Exécution du contrat |
| Jeu : historique des parties, scores, Annonces, gages symboliques, progression, statistiques, badges, ligues | Faire fonctionner le jeu, vos classements et votre profil | Exécution du contrat |
| Social : liste d'amis, demandes d'ami, joueurs bloqués, réactions, boîte de notifications | Fonctionnalités sociales, protection contre les abus | Exécution du contrat |
| Position approximative (arrondie à une grille d'environ 500 m côté serveur), uniquement lorsque vous activez « joueurs autour de vous » | Afficher les joueurs à proximité et vous rendre visible d'eux | Consentement (retirable à tout moment) |
| Notifications push : jeton d'appareil géré par OneSignal, préférences par catégorie | Vous notifier (invitations, activité de vos amis, récapitulatif hebdomadaire) | Consentement (autorisation système, désactivable) |
| Techniques : adresse IP et navigateur/appareil des sessions, signal de présence (application ouverte) pour le compteur de joueurs en ligne, journaux techniques et de sécurité | Sécurité du service, prévention de la fraude et des abus | Intérêt légitime |
| Support : messages envoyés via le formulaire de contact ou par e-mail | Répondre à vos demandes | Exécution du contrat / intérêt légitime |
| Feedback et recherche utilisateur : réponses aux questionnaires, évaluations, commentaires, retours de bêta-test et, le cas échéant, identifiant pseudonymisé | Améliorer TakaFG, comprendre l'expérience utilisateur, mesurer la qualité du service et produire des statistiques agrégées | Intérêt légitime ; consentement lorsque requis pour une participation facultative ou un usage identifiable du témoignage |
| Liste d'attente de la bêta (site takafg.com) : prénom ou pseudo, adresse e-mail, plateforme, langue, date et version du consentement ; pour les testeurs iPhone, prénom et adresse e-mail transmis à Apple (TestFlight) | Vous inviter à la bêta, vous envoyer le lien d'installation et les informations de la bêta | Consentement (retirable à tout moment : lien de désinscription des e-mails de la bêta, ou support@takafg.com) |
4. Mode invité
Le mode invité crée un compte technique anonyme, sans adresse e-mail. Il permet de jouer et d'enregistrer des parties ; certaines fonctionnalités sociales (dont « joueurs autour de vous ») nécessitent un compte complet. Un compte invité peut être converti en compte complet à tout moment.
5. Ce que nous ne faisons pas
L'Application n'affiche aucune publicité, ne dépose aucun traceur publicitaire et n'intègre aucun SDK d'analyse d'audience ou de régie publicitaire tiers. Les seuls services tiers intégrés à l'Application sont OneSignal, utilisé exclusivement pour l'envoi des notifications push — lesquelles sont relayées par les services de notification de Google (sur Android) et d'Apple (sur iOS) — et Expo, utilisé pour la distribution des mises à jour de l'Application. Nous ne vendons ni ne louons vos données. L'Application ne traite aucune donnée de paiement.
6. Géolocalisation : approximative et facultative
La fonctionnalité « joueurs autour de vous » est désactivée par défaut. Lorsque vous l'activez : la position est demandée uniquement quand l'Application est ouverte (premier plan), jamais en arrière-plan ; l'Application demande au système la précision la plus faible disponible ; le serveur arrondit systématiquement la position reçue à une grille d'environ 500 mètres avant tout enregistrement — votre position exacte n'est jamais stockée. Vous pouvez cesser d'être visible à tout moment, et l'autorisation système peut être retirée dans les réglages du téléphone. Votre visibilité est limitée dans le temps (de 15 minutes à 2 heures, selon votre choix) : à son expiration, la position enregistrée est supprimée automatiquement. Cette fonctionnalité est réservée aux joueurs qui ont ou auront au moins 16 ans dans l'année en cours, d'après leur année de naissance (voir l'article 13). Les joueurs susceptibles d'avoir encore moins de 18 ans, d'après leur année de naissance, n'y sont montrés qu'à leurs amis acceptés et n'y voient que leurs amis acceptés — jamais des inconnus. Les adultes choisissent leur visibilité.
7. Notifications push
Les notifications push (invitations à jouer, activité de vos amis, progression, récapitulatif hebdomadaire de l'activité de vos amis) sont envoyées via le prestataire OneSignal, agissant en qualité de sous-traitant, qui les relaie par le service de notification de la plateforme de votre appareil : Google (Firebase Cloud Messaging) sur Android et Apple (Apple Push Notification service) sur iOS. Ces services reçoivent le jeton push de l'appareil et le contenu de la notification nécessaire à sa remise. Les notifications nécessitent votre autorisation système et peuvent être réglées catégorie par catégorie dans l'Application, ou désactivées entièrement dans les réglages du téléphone.
8. Sous-traitants et hébergement
Les données du Service sont hébergées chez Amazon Web Services ; la base de données est opérée par Neon. L'Application télécharge ses propres mises à jour via Expo (Expo Application Services, exploité par 650 Industries, Inc., États-Unis) ; le serveur de mise à jour d'Expo ne reçoit que les données techniques nécessaires pour servir la mise à jour (version de l'application, plateforme, identifiant d'installation anonyme, adresse IP), et aucune donnée de compte. Nous faisons appel aux sous-traitants suivants :
| Prestataire | Rôle |
|---|---|
| Amazon Web Services (AWS) | Hébergement du serveur applicatif et stockage des photos de profil |
| Neon | Base de données |
| OneSignal | Envoi des notifications push |
| Google (Firebase Cloud Messaging) | Remise des notifications push sur Android |
| Apple (Apple Push Notification service) | Remise des notifications push sur iOS |
| Expo (650 Industries, Inc.) | Distribution des mises à jour de l'Application |
| Resend | Envoi des e-mails (codes de connexion, liens d'export, support, bêta) |
| Vercel | Hébergement du site web takafg.com |
9. Transferts hors Union européenne
Certains de ces prestataires sont des sociétés américaines ou peuvent traiter des données hors de l'Union européenne (notamment OneSignal, Google et Apple pour les notifications push, Expo pour les mises à jour de l'Application, Resend pour les e-mails — dont les données sont stockées aux États-Unis — et, pour les bêta-testeurs iPhone, Apple via TestFlight). Ces transferts sont encadrés par des garanties appropriées au sens du RGPD, telles que les clauses contractuelles types de la Commission européenne ou une décision d'adéquation applicable. Vous pouvez nous contacter pour plus d'informations sur ces garanties.
10. Durées de conservation
Les données de votre compte sont conservées tant que votre compte est actif. En cas de demande de suppression, le compte passe en attente de suppression pendant un délai de grâce d'environ un mois (27 jours par défaut), pendant lequel vous pouvez annuler en vous reconnectant ; à son terme, les données du compte sont supprimées ou anonymisées de façon irréversible. Un compte resté sans aucune activité pendant 3 ans reçoit un e-mail d'avertissement ; si vous ne vous êtes toujours pas reconnecté 30 jours plus tard, la procédure ordinaire de suppression décrite ci-dessus est engagée, avec le même délai de grâce, que toute reconnexion annule. Un compte invité (sans adresse e-mail) qui n'a pas été utilisé depuis 12 mois est supprimé.
Certaines données techniques sont purgées automatiquement à brève échéance par notre dispositif de limitation de conservation (par exemple, les données de synchronisation hors-ligne sont conservées de 24 heures à quelques jours, et les traces de synchronisation au plus 90 jours). Les feuilles de score des parties jouées avec d'autres joueurs sont conservées après suppression du compte sous forme anonymisée (« joueur supprimé »), car elles constituent aussi l'historique de ces autres joueurs.
Autres durées : le fichier d'export de vos données est supprimé 7 jours après sa préparation ; la position partagée via « joueurs autour de vous » est supprimée dès l'expiration de votre visibilité (2 heures au plus) ; les informations de session (adresse IP, appareil) sont conservées tant que la session est valide (elle expire après 30 jours sans utilisation), puis purgées ; le signal de présence est effacé sous 48 heures ; les journaux de sécurité (trace des actions sensibles, comme une demande de suppression ou d'export, sans donnée de profil) sont conservés 12 mois puis supprimés, à l'exception des entrées qui ont valeur de preuve — demandes de suppression de compte, demandes d'exercice de droits traitées par notre équipe, décisions de modération, incidents de sécurité — conservées 5 ans puis supprimées ; les inscriptions à la liste bêta sont conservées jusqu'au retrait de votre consentement ou à la suppression de votre compte, après quoi seule une trace pseudonymisée du consentement est gardée. Si vous vous êtes connecté avec Apple, l'accès de TakaFG à votre identifiant Apple est révoqué auprès d'Apple au moment de l'effacement du compte.
Les parties enregistrées hors connexion restent sur votre appareil jusqu'à leur synchronisation avec votre compte.
Feedback et recherche utilisateur : les réponses individuelles aux questionnaires et retours de recherche sont conservées uniquement pendant la durée nécessaire à leur analyse et à l'amélioration du Service. Elles peuvent ensuite être supprimées ou anonymisées. Les résultats agrégés et statistiques ne permettant plus d'identifier une personne peuvent être conservés afin de suivre l'évolution du Service et documenter ses performances.
11. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Directement dans l'Application (Réglages → Confidentialité) : vous pouvez demander un export complet de vos données (une fois préparé, un lien de téléchargement personnel, valable 7 jours, vous est envoyé par e-mail ; le fichier est aussi téléchargeable dans l'Application pendant ce délai) et demander la suppression définitive de votre compte. Vos informations de profil sont modifiables à tout moment.
Pour toute autre demande : support@takafg.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Sécurité
Les échanges entre l'Application et le serveur sont chiffrés (HTTPS). Les photos de profil sont stockées dans un espace privé, non accessible publiquement, et servies via des liens signés à durée limitée. L'accès aux données en production est restreint. Les données présentes sur votre appareil sont protégées par les mécanismes d'isolation d'iOS et d'Android ; la sécurité de l'appareil lui-même (code, biométrie) relève de l'utilisateur.
13. Mineurs
L'Application est un jeu tout public. L'utilisation des fonctionnalités en ligne (compte, fonctionnalités sociales, géolocalisation) est réservée aux personnes de 15 ans et plus, ou de moins de 15 ans avec consentement conjoint des titulaires de la responsabilité parentale, conformément à l'article 45 de la loi Informatique et Libertés. L'année de naissance éventuellement demandée sert uniquement d'attestation d'âge ; nous ne collectons jamais de date de naissance complète. La fonctionnalité « joueurs autour de vous » applique une règle plus stricte : seule l'année de naissance étant connue, elle n'est ouverte qu'à partir de l'année civile de vos 16 ans — ce qui garantit le seuil de 15 ans quel que soit le jour de votre anniversaire — et reste fermée tant qu'aucune année de naissance n'est renseignée. En outre, les joueurs susceptibles d'avoir encore moins de 18 ans, d'après leur année de naissance, n'y sont visibles que de leurs amis acceptés et n'y voient qu'eux, jamais des inconnus ; les adultes choisissent leur visibilité.
14. Partage de contenus
Les fonctions de partage (résumé de partie, cartes de score) utilisent le menu de partage de votre téléphone : c'est vous qui choisissez le destinataire (WhatsApp, réseaux sociaux…). Le contenu partagé est ensuite régi par les conditions du service destinataire.
15. Modifications de la présente politique
Toute modification substantielle sera notifiée dans l'Application avant son entrée en vigueur, avec la date de mise à jour en tête du document. La présente version (2.4, 10 octobre 2026) remplace la version 2.3 du 25 septembre 2026. Elle fixe les durées de conservation des journaux de sécurité et la suppression des comptes inactifs, ajoute la règle « amis uniquement » applicable aux moins de 18 ans dans « joueurs autour de vous », et nomme les prestataires intervenant dans les notifications push et les mises à jour (Google, Apple, Expo).
16. Contact
Pour toute question relative à cette politique ou à vos données : support@takafg.com — DUCLOTDEV, 1 Allée des Hêtres, 74600 Annecy.