Données & mineurs

Responsable de traitement

Le responsable du traitement est Grisloup, nom commercial de MARCHAL DE GREEF Guillaume, entrepreneur individuel, 20 rue Lavoisier, 95300 Pontoise, France, SIREN 109354092, RCS Pontoise, grisloup.com (contact : donjons@grisloup.com). Le traitement des données est encadré par notre politique de confidentialité, dont cette page est un résumé fidèle.

Cette fiche couvre le seul pays ouvert à ce jour : la France. L'utilisateur déclare son pays à la première utilisation ; ce choix décide des documents qui s'appliquent et des serveurs qui hébergent ses données, qui ne peuvent pas être déplacées ensuite. D'autres pays ouvriront progressivement, et chacun arrivera avec ses propres conditions d'utilisation et sa propre politique de confidentialité, adaptées au droit qui s'y applique : voir l'espace légal pour la liste des pays ouverts et leurs documents. Cette fiche décrit la France ; elle ne vaut pas pour un pays qui n'est pas encore ouvert.

Sécurité des données (Data Safety)

Ce tableau reflète la déclaration « Sécurité des données » de la fiche Google Play.

Toutes les données transitent chiffrées et sont stockées sur les serveurs du pays choisi par l'utilisateur, aujourd'hui des serveurs situés dans l'Union européenne pour la France. Seules exceptions, internes à Google : l'authentification (identifiant de connexion) est traitée aux États-Unis, et l'acheminement des notifications passe par le réseau mondial de Google. L'utilisateur peut demander la suppression complète de ses données à tout moment : depuis l'application ou via la page de suppression de compte.

Liste d'attente des betas

Le site, et non l'application, propose un formulaire pour être prévenu de l'ouverture des betas. Il collecte une adresse email, la date d'inscription, la langue de la page et la page d'origine, et rien d'autre : le site ne dépose aucun cookie et ne fait aucune mesure d'audience. Cette liste est réservée aux adultes, conservée à part des données de jeu, jamais rapprochée d'un compte joueur, jamais vendue ni transmise, et entièrement supprimée à la fin de la phase de beta. Retrait possible à tout moment sur simple demande à donjons@grisloup.com.

Conservation et retrait du consentement

Pour ses propres données, le retrait du consentement s'exerce par la suppression du compte : c'est la même action. Pour un mineur, la suppression du compte du chef de clan dissout le clan et emporte les profils des enfants qui n'ont plus de responsable légal.

Pour un enfant, le retrait s'exerce aussi depuis l'application, sans supprimer le compte de l'adulte : sur l'écran du clan, le menu de l'enfant propose aux chefs de son clan d'origine l'option « Retirer mon consentement et effacer les données de cet enfant ». L'enfant quitte aussitôt le jeu, mais rien n'est encore effacé : pendant un délai de réflexion de 3 jours, un chef de ce clan peut revenir sur la décision avec « Rétablir cet enfant », et l'enfant retrouve sa place intacte. Passé ce délai, ses données de jeu sont supprimées dans tous ses clans et son compte est désactivé (s'il n'a pas de compte, c'est son profil qui est effacé) ; la conservation puis l'effacement suivent le calendrier ci-dessous.

La suppression se déroule en trois temps :

• immédiatement : compte inutilisable, profil retiré du clan, données plus exposées dans le jeu ;
• 30 jours : conservation hors du service, sous accès restreint, sans aucun usage (erreur de manipulation, support, fraude uniquement) ;
• ensuite : effacement définitif, sans restauration possible.

Abonnement. La suppression du compte peut ne pas résilier l'abonnement : la facturation est gérée par Google Play, hors de l'application. Les parcours de suppression, dans l'application comme sur le site, demandent de le résilier au préalable depuis le compte Google. Les contenus acquis dans la boutique sont perdus avec le compte, sans remboursement.

Seules les preuves d'acceptation survivent : conservées 5 ans à compter du retrait, closes et désactivées, pour pouvoir démontrer qu'un consentement valide (notamment le consentement parental, article 8 du RGPD) a bien été recueilli, et à quelle date il a été retiré. Le retrait ne vaut que pour l'avenir et ne rend pas illicite ce qui a été collecté alors que le consentement était valable (article 7(3) du RGPD).

Sous-traitance et DPA

L'hébergement et les services applicatifs sont fournis par Google Cloud / Firebase : Google Ireland Ltd pour la France. Ce traitement est encadré par l'avenant de traitement des données de Google (Google Cloud Data Processing Addendum), que nous avons accepté.

L'application fait par ailleurs appel à l'API Google Gemini (Vertex AI) pour cinq fonctions déclenchées par une action explicite de l'utilisateur : suggérer un nom et une description de personnage, de clan ou de tâche, répondre aux questions d'un adulte (l'assistant d'aide, une mascotte jamais proposée aux mineurs), et rédiger le récit d'aventure du clan proposé au partage après l'ouverture d'un butin. Pour cette dernière fonction, le nom du clan, sa description et le journal du clan, qui contient les pseudonymes choisis par les joueurs, sont transmis au modèle. Aucune autre donnée personnelle n'est envoyée : ni identifiant de compte, ni date de naissance, ni photo, ni vidéo. L'assistant reçoit la question saisie et la conversation en cours, et n'en conserve rien ensuite. Le traitement est réalisé sur des serveurs Google situés dans l'Union européenne pour les utilisateurs de France, et les données transmises ne servent pas à entraîner les modèles.

Protection des mineurs

• Consentement parental obligatoire : un mineur ne peut ni créer de clan ni rejoindre le jeu seul. Le consentement, exigé par l'article 8 du RGPD, est donné par l'adulte lorsqu'il accepte les conditions d'utilisation, et il s'exerce lorsqu'il invite l'enfant dans son clan ou lui crée un profil de joueur. L'acceptation est enregistrée et horodatée : le consentement précède donc toujours la collecte. La déclaration de tutelle légale et le consentement sont rappelés à l'écran au moment même de l'acte (invitation d'un membre, création d'un profil de joueur), avec un lien vers les conditions d'utilisation. L'enfant dit d'abord s'il souhaite jouer, sur son propre téléphone : ce souhait, qui ne contient aucune donnée personnelle, est montré à l'adulte par un QR code ou un lien avant qu'il ne décide, puis enregistré avec sa décision. Avant que l'enfant ne se connecte, rien n'est enregistré, ni sur son téléphone ni sur nos serveurs.
• Les parents gardent la main : à tout moment, un parent peut consulter les informations collectées auprès de son enfant, en demander la suppression et refuser toute collecte ultérieure. Ces trois droits s'exercent depuis l'application ou en écrivant à donjons@grisloup.com.
• Supervision continue : les adultes du clan choisissent les tâches proposées aux enfants, vérifient si la mission est remplie et contrôlent toutes les fonctions d'administration.
• Clans hermétiques : aucun clan ne peut consulter les données d'un autre clan, il n'existe aucun annuaire ni aucune recherche de joueurs, et on ne rejoint un clan que sur invitation (QR code ou lien chiffré protégé par un code dicté de vive voix). Seule exception : un joueur qui appartient à plusieurs clans y porte le même pseudonyme, le même avatar et le même titre, que les membres de chacun de ses clans voient ; rien d'autre ne passe d'un clan à l'autre.
• Aucun contact avec des inconnus : pas de messagerie, pas de tchat, aucun contenu envoyé par des tiers.
• Seuils d'âge : un seul seuil opère, 18 ans : tout joueur mineur relève du consentement de son responsable légal, sans exception. C'est plus strict que l'article 8 du RGPD, qui laisse chaque État membre fixer entre 13 et 16 ans l'âge du consentement numérique propre du mineur (15 ans en France) : nous n'utilisons jamais cette faculté. L'âge exact n'est jamais conservé, seul l'état enfant/adulte l'est. Un contrôle parental (« parental gate » : une énigme arithmétique chronométrée) protège l'accès au parcours adulte. Les informations fournies (date de naissance, qualité de responsable légal) sont déclaratives : le contrôle parental est une mesure de bonne pratique, non un dispositif de vérification d'âge, et les CGU placent la responsabilité de leur véracité sur l'utilisateur.
• Achats réservés aux adultes : l'abonnement du clan et la boutique de contenus sont accessibles aux seuls adultes du clan. Un enfant ne peut rien acheter ni dépenser le moindre argent réel, et aucun moyen de paiement ne lui est jamais demandé. Il n'existe ni monnaie à recharger, ni coffre à ouvrir contre paiement, ni niveau ou XP achetable : rien de ce qui s'achète ne dispense de faire la tâche.
• Documents adaptés : les conditions d'utilisation et la politique de confidentialité existent en version enfant, rédigées en langage accessible.
• Sécurité physique : les CGU rappellent que les adultes du clan restent responsables de ne confier aux enfants que des tâches adaptées à leur âge.
• Partage réservé aux adultes : seuls les adultes peuvent partager une invitation ou le récit d'aventure du clan hors de l'application.

Classification du contenu

Donjons & Savons vise une classification PEGI 3 / Everyone : un univers d'heroic fantasy humoristique et bienveillant, sans violence réaliste, sans contenu effrayant et sans aucune interaction avec des inconnus (le jeu se joue exclusivement en famille, il n'y a ni tchat public ni rencontre entre clans). L'application comporte des achats intégrés réservés aux adultes du clan, déclarés comme tels sur la fiche du magasin.

Public visé

L'application s'adresse aux familles : elle est installée et administrée par les parents, et utilisée par les enfants avec leur consentement et sous leur supervision. Elle respecte la politique Familles de Google Play (aucune publicité, aucun identifiant publicitaire, aucune collecte de données superflue, achats réservés aux adultes).