L'essentiel
- Le compte est facultatif : on peut jouer à tout, seul, en Wi-Fi et en ligne, sans jamais en ouvrir. Aucune inscription, jamais d'e-mail ni de mot de passe.
- Aucune publicité, aucun traceur publicitaire.
- Des statistiques de jeu anonymes (combien de parties, à combien de joueurs, dans quel mode) — coupables en deux gestes dans Paramètres → Vie privée, et décrites plus bas.
- Aucune donnée n'est vendue ni partagée avec des tiers.
Jeu solo et jeu en Wi-Fi local
Aucune donnée vous concernant ne quitte votre appareil (solo) ou votre réseau local (Wi-Fi). Le pseudonyme choisi est enregistré uniquement sur votre appareil. Seule exception, anonyme : au lancement, l'application demande à notre serveur s'il existe une nouvelle version d'elle-même ou de ces textes ; elle n'envoie que sa plateforme (iOS ou Android), son numéro de version et sa langue — aucun identifiant — et rien n'en est conservé.
Jeu en ligne
Pour faire fonctionner une partie en ligne, transitent par notre serveur (hébergé dans l'Union européenne, connexions chiffrées TLS/WSS) : le pseudonyme choisi, l'avatar choisi (une image de la collection du jeu : dessin, émoji ou photo, jamais une photo de vous), l'état de la partie (cartes jouées, scores) et des messages techniques. Les salons sont supprimés automatiquement au plus tard 24 heures après leur création ; des sauvegardes techniques de continuité sont conservées au maximum 30 jours puis effacées. Le pseudonyme n'est relié à aucune identité réelle.
Votre avatar. Chaque joueur a un avatar, tiré au hasard dans la collection du jeu et modifiable à tout moment. Dès votre premier pas en ligne, avec ou sans compte, notre serveur garde l'avatar choisi, pour le montrer aux autres joueurs : à la table, au salon, dans les groupes et au classement public. Il est effacé avec votre compte, ou après 24 mois sans connexion pour un téléphone sans compte.
Vos acceptations des conditions d'utilisation. Avant votre première partie en ligne, puis à chaque nouvelle version des conditions, l'application vous demande de les accepter. Notre serveur enregistre alors votre identifiant de joueur (celui de votre téléphone, ou celui de votre compte), la version acceptée, une empreinte numérique du texte accepté, la date et la version de l'application. Nous les gardons pour pouvoir établir ce que vous avez accepté, et quand. Elles sont effacées avec votre compte, ou 24 mois après votre dernière activité en ligne.
Chat
Les messages de table transitent sans jamais être conservés : ils sont relayés aux joueurs présents, puis oubliés. Ni sur le serveur, ni dans une sauvegarde. Un signalement n'en garde aucun non plus — il enregistre seulement qui signale, qui est visé, le motif et la date.
Entre amis (salon ouvert par code), vous écrivez ce que vous voulez. À une table d'inconnus, il n'y a pas de saisie libre : on choisit dans une liste fermée de phrases, traduites chez le lecteur. Vous pouvez à tout moment rendre un joueur muet (effet immédiat, sur votre appareil, le temps de la partie) ou le bloquer définitivement.
Signalements et blocages
Jouer contre des inconnus demande de pouvoir se protéger. Deux informations sont donc conservées au-delà d'une partie :
- un signalement (identifiant technique de l'appareil qui signale et de celui signalé, pseudonyme affiché à ce moment-là, code du salon, motif choisi dans une liste — jamais de texte libre) ;
- un blocage (les deux identifiants techniques et le pseudonyme bloqué), pour ne plus jamais vous placer à la même table.
Ces identifiants sont propres à l'appareil et ne sont reliés à aucune identité réelle : ni nom, ni e-mail, ni numéro. Pour que personne ne puisse jouer à votre place, chacun est protégé par un secret que l'application tire au hasard la première fois que vous jouez en ligne ; nous n'en gardons qu'une empreinte, qui ne permet pas de le retrouver. Un appareil qui ne s'est pas connecté depuis 24 mois est effacé — son identifiant et cette empreinte —, avec ses jetons de notification. Un blocage se retire à tout moment dans Paramètres → Joueurs bloqués, ce qui supprime l'enregistrement correspondant. Les signalements sont conservés au maximum 12 mois. Aucun profil n'est constitué et aucune décision automatique n'est prise.
Compte facultatif
Un compte ne sert qu'à une chose : que votre identité de joueur survive au téléphone (changement d'appareil, appareil cassé, passage d'iOS à Android). Vous pouvez jouer à tout sans en ouvrir, et c'est le cas par défaut.
Si vous en ouvrez un, nous conservons uniquement :
- le service qui atteste votre identité (Game Center ou Play Jeux) et l'identifiant opaque qu'il nous transmet — cet identifiant est propre au jeu et ne permet pas de vous retrouver ailleurs ;
- le pseudonyme que vous avez choisi — changé sur un téléphone, il suit le compte sur les autres ;
- l'avatar que vous avez choisi ;
- les versions des conditions d'utilisation que vous avez acceptées ;
- les parcours d'apprentissage que vous avez déjà suivis, pour qu'ils ne reviennent pas sur un téléphone neuf ;
- les dates de création et de dernière utilisation.
Nous ne recevons de ces services ni votre e-mail, ni votre vrai nom, ni votre liste d'amis, ni votre position. Un code de transfert (valable 15 minutes, utilisable une seule fois) permet de reprendre son compte sur un autre appareil ; il est effacé dès qu'il a servi.
Quand vous ouvrez ou reprenez un compte sur un téléphone, ce que ce téléphone avait accumulé sans compte rejoint le compte : votre classement de la saison (si le compte n'en a pas déjà un), vos blocages, les signalements, le jeton de notification, votre avatar (s'il a été choisi plus récemment que celui du compte) et vos acceptations des conditions. Rien d'autre.
Vos parties. L'écran « Mes parties » tient un journal de vos parties terminées : le mode, la formule, le type de table, le nombre de joueurs et de machines, les manches jouées et votre place — ni cartes, ni adversaires. Sans compte, il ne quitte jamais votre téléphone. Avec un compte, il est conservé sur nos serveurs pour vous suivre d'un téléphone à l'autre, jusqu'à ce que vous l'effaciez (Mes parties → Effacer mes statistiques, qui l'efface partout) ou que vous supprimiez le compte.
Supprimer votre compte se fait depuis l'application, Paramètres → Compte → Supprimer mon compte, sans nous écrire et sans délai. La suppression efface le compte, ses codes de transfert, les secrets de vos appareils, vos parties, les blocages que vous aviez posés, votre avatar et vos acceptations des conditions. Les signalements vous concernant, qui protègent d'autres joueurs, s'effacent d'eux-mêmes au bout de 12 mois.
Statistiques de jeu et rapports de plantage
Pour savoir ce qui est réellement joué et corriger ce qui casse, nous utilisons Firebase Analytics et Crashlytics (Google).
Un seul événement est envoyé, à la fin d'une partie, avec uniquement : le mode (Classique ou Respect), la formule (manche unique, 151, élimination), le nombre de joueurs et de machines, l'origine (solo, Wi-Fi, en ligne, partie rapide) et le nombre de manches. Il ne contient ni pseudonyme, ni identifiant de joueur ou de compte, ni code de salon — nous comptons des parties, jamais des personnes, et rien ne relie ces chiffres à vous.
Firebase associe de lui-même à ces envois un identifiant technique d'installation et des informations d'appareil (modèle, système, version de l'app, pays déduit de l'adresse IP par Google). La collecte d'identifiant publicitaire est désactivée, et nous ne faisons aucune publicité ciblée.
Les rapports de plantage contiennent la pile d'appel, la version de l'app et le modèle d'appareil — jamais votre pseudonyme ni le contenu d'une partie.
Tout cela se coupe dans Paramètres → Vie privée → Statistiques anonymes : désactivé, plus rien n'est collecté ni envoyé.
Notifications
Si vous les acceptez, votre téléphone reçoit un jeton technique que nous conservons, rattaché à votre identifiant de joueur, avec la langue et la version de l'application — sans lui, nous ne saurions pas à quel appareil envoyer « c'est votre tour ». Ce jeton ne dit rien de vous : ni nom, ni numéro, ni position.
Les notifications de jeu n'arrivent que pendant une partie en cours : c'est votre tour, ou votre place est gardée après une coupure. En dehors d'une partie, nous n'envoyons que des informations de service — par exemple qu'une ancienne version de l'application ne permettra bientôt plus de jouer en ligne, ou que les conditions d'utilisation changent —, aux seuls appareils concernés, choisis d'après la version de l'application. Jamais de message promotionnel ni publicitaire.
Le jeton est supprimé dès que vous coupez les notifications (Paramètres → Vie privée → Me prévenir), quand vous supprimez votre compte, ou quand Google nous signale qu'il n'est plus valable.
Classement
Les parties rapides entre joueurs humains alimentent un classement par saison (deux mois). Sont conservés : votre pseudonyme, votre nombre de points, le nombre de parties jouées et gagnées, et un code pays à deux lettres.
Ce code pays est déclaré par l'application d'après la langue configurée sur votre téléphone ; il n'est jamais déduit de votre adresse IP et ne dit pas où vous vous trouvez. Le classement est public — c'est ce qu'est un classement — mais il ne contient rien d'autre que ce pseudonyme, votre avatar et ces nombres.
Les tables classées sont journalisées (qui a joué, à quelle place, quels points) afin de pouvoir examiner plus tard d'éventuelles ententes entre joueurs. Aucune décision automatique n'est prise à partir de ces journaux. Supprimer son compte retire sa ligne de classement.
Qui consulte ces données
L'éditeur consulte les données décrites ci-dessus — et elles seules — pour faire fonctionner le service et le modérer (signalements, régularité du classement). Chaque consultation est inscrite dans un journal d'accès. Aucune donnée n'est exportée en masse : une demande d'accès se traite joueur par joueur.
Enfants
L'application ne demande aucune donnée d'identité, ne propose ni achat ni contenu tiers, et le compte facultatif n'expose ni e-mail ni nom réel ; elle convient à tous les âges.
Vos droits et contact
Pour toute question ou demande relative à ces données : [email protected].
Summary (English)
- Accounts are optional: everything — solo, local Wi-Fi and online — can be played without ever opening one. No sign-up, never an e-mail or a password.
- No ads, no advertising trackers.
- Anonymous game statistics (how many games, with how many players, in which mode) — switched off in two taps under Settings → Privacy, and described below.
- No data is ever sold or shared with third parties.
Solo & local Wi-Fi play
No data about you leaves your device (solo) or your local network (Wi-Fi). Your chosen nickname is stored on your device only. One anonymous exception: at launch, the app asks our server whether a new version of the app, or of these texts, exists; it sends only its platform (iOS or Android), its version number and its language — no identifier — and nothing is kept.
Online play
To run an online game, the following transit through our server (hosted in the European Union, TLS/WSS encrypted): your chosen nickname, the avatar you picked (a picture from the game's own collection: a drawing, an emoji or a photo, never a picture of you), the game state (cards played, scores) and technical messages. Rooms are automatically deleted within 24 hours; technical continuity backups are kept for at most 30 days. Nicknames are not linked to any real identity.
Your avatar. Every player has an avatar, drawn at random from the game's own collection and changeable at any time. From your first online game, with or without an account, our server keeps the avatar you picked, to show it to other players: at the table, in lobbies, in parties and on the public leaderboard. It is deleted with your account, or after 24 months without a connection for a phone without an account.
Your acceptance of the terms of use. Before your first online game, and again whenever the terms change, the app asks you to accept them. Our server then records your player identifier (your phone's, or your account's), the version you accepted, a digital fingerprint of the accepted text, the date and the app version. We keep this to be able to show what you accepted, and when. It is deleted with your account, or 24 months after your last online activity.
Chat
Table messages transit without ever being stored: they are relayed to the players present, then forgotten — not on the server, not in a backup. A report keeps none of them either; it records only who reported, who was reported, the reason and the date.
Among friends (a room opened by code) you write what you like. At a table of strangers there is no free text: you pick from a closed list of phrases, translated for each reader. You can mute a player at any time (immediate, on your device, for that game) or block them for good.
Reports and blocks
Playing against strangers means being able to protect yourself, so two things are kept beyond a single game:
- a report (the technical identifiers of the reporting and reported devices, the nickname shown at the time, the room code and a reason picked from a list — never free text);
- a block (both technical identifiers and the blocked nickname), so you are never seated together again.
These identifiers belong to the device and are linked to no real identity: no name, no e-mail, no phone number. So that nobody can play in your place, each one is protected by a secret the app draws at random the first time you play online; we keep only a fingerprint of it, from which it cannot be recovered. A device that has not connected for 24 months is erased — its identifier and this fingerprint — along with its notification tokens. A block can be undone at any time in Settings → Blocked players, which deletes the corresponding record. Reports are kept for at most 12 months. No profiling and no automated decision-making takes place.
Optional account
An account does exactly one thing: it lets your player identity outlive the phone (new device, broken device, moving from iOS to Android). You can play everything without one, and that is the default.
If you open one, we keep only: the service vouching for you (Game Center or Play Games) and the opaque identifier it hands us — game-specific, and of no use to find you elsewhere — your chosen nickname (changed on one phone, it follows the account to the others), the avatar you picked, the tutorials you have already completed (so they do not come back on a new phone), the versions of the terms of use you have accepted, and the creation and last-seen dates. We receive no e-mail, no real name, no friend list, no location. A transfer code (valid 15 minutes, single use) moves the account to another device and is deleted as soon as it is used.
When you open or recover an account on a phone, what that phone had gathered without an account joins it: your ranking for the season (unless the account already has one), your blocks, reports, the notification token, your avatar (if picked more recently than the account's) and your acceptances of the terms of use. Nothing else.
Your games. The "My games" screen keeps a log of your finished games: the mode, the format, the kind of table, the number of players and machines, the rounds played and your place — no cards, no opponents. Without an account, it never leaves your phone. With an account, it is kept on our servers so it follows you from one phone to the next, until you erase it (My games → Erase my statistics, which erases it everywhere) or delete the account.
Deleting your account is done from the app itself, Settings → Account → Delete my account, with no e-mail to write and no delay. It erases the account, its transfer codes, the secrets of your devices, your games, the blocks you had placed, your avatar and your acceptances of the terms of use. Reports about you, which protect other players, expire on their own after 12 months.
Game statistics and crash reports
To know what is actually played and to fix what breaks, we use Firebase Analytics and Crashlytics (Google).
A single event is sent when a game ends, carrying only: the mode (Classic or Respect), the formula (single round, 151, elimination), the number of players and machines, the origin (solo, Wi-Fi, online, quick match) and the number of rounds. It contains no nickname, no player or account identifier, no room code — we count games, never people, and nothing ties those figures to you.
Firebase itself attaches a technical installation identifier and device information (model, OS, app version, country inferred by Google from the IP address). Advertising-identifier collection is disabled, and we run no targeted advertising.
Crash reports contain the stack trace, the app version and the device model — never your nickname nor the contents of a game.
All of it can be switched off under Settings → Privacy → Anonymous statistics: once off, nothing is collected or sent.
Notifications
If you accept them, your phone receives a technical token which we store, tied to your player identifier, along with the app's language and version — without it we would not know which device to send "it's your turn" to. The token says nothing about you: no name, no number, no location.
Game notifications only arrive during a game in progress: it's your turn, or your seat is being held after a disconnection. Outside a game, we only send service information — for example that an old version of the app will soon no longer play online, or that the terms of use are changing — and only to the devices concerned, chosen by app version. Never promotional or advertising messages.
The token is deleted as soon as you switch notifications off (Settings → Privacy → Notify me), when you delete your account, or when Google tells us it is no longer valid.
Ranking
Quick matches between human players feed a per-season ranking (two months). Kept: your nickname, your points, the number of games played and won, and a two-letter country code.
That country code is declared by the app from your phone's configured language; it is never derived from your IP address and does not say where you are. The ranking is public — that is what a ranking is — but it holds nothing beyond that nickname, your avatar and those numbers.
Ranked tables are logged (who played, in which place, for how many points) so that possible collusion can be examined later. No automated decision is made from those logs. Deleting your account removes your ranking entry.
Who looks at this data
The publisher looks at the data described above — and only that data — to run and moderate the service (reports, fairness of the ranking). Every access is recorded in an access log. No data is exported in bulk: an access request is handled one player at a time.
Children
The app asks for no identity data, contains no purchases or third-party content, and the optional account exposes neither e-mail nor real name; it is suitable for all ages.
Contact
Any question or request: [email protected].