1Responsable du traitement
Pour les données de votre Compte, le responsable du traitement est une personne physique, éditeur non professionnel publiant sous le pseudonyme « Northvello » (ci-après « Northvello »), dont l’identité a été communiquée à ses hébergeurs. Contact vie privée : contact@northvello.com, ou Paramètres > Compte et support dans le Logiciel. Aucun délégué à la protection des données n’est désigné à ce stade ; ce n’est pas obligatoire ici.
L’éditeur a choisi de ne pas publier son identité civile (voir les mentions légales). Son identité réelle est connue de ses hébergeurs et sera communiquée aux autorités compétentes ou aux personnes concernées en cas de demande légitime.
La présente politique est établie conformément au règlement (UE) 2016/679 (le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978. Les termes définis dans les conditions d’utilisation et licence y ont le même sens.
2Le principe : ce qui reste chez vous
À vous de jouer a été conçu pour fonctionner sans Internet. Les Événements, les questions, les réponses, les jeux, les photos, les musiques, les vidéos et les réglages sont enregistrés uniquement sur votre ordinateur, dans votre dossier Documents. Nos serveurs sont techniquement fermés à ces contenus : ils ne disposent d’aucun emplacement pour les recevoir.
La conversion de vos médias à l’import se fait sur votre ordinateur. Le son capté par le micro pendant le mode Applaudimètre est analysé en temps réel sur votre ordinateur pour mesurer le niveau sonore, et n’est pas transmis à Northvello.
3Les données de votre Compte
| Données | Finalité | Base légale | Durée de conservation |
|---|---|---|---|
| Adresse e-mail, nom transmis par Google le cas échéant, mode de connexion (Google ou e-mail), identifiant unique, dates de création et de dernière connexion, version du Logiciel, système d’exploitation, Formule, statut de suspension | Créer et sécuriser votre Compte, vérifier votre Formule, assurer la compatibilité des mises à jour | Exécution du contrat (art. 6.1.b RGPD) | Tant que le Compte existe. Un Compte sans connexion depuis 3 ans est supprimé, après un e-mail d’avertissement. |
| Mot de passe (connexion par e-mail) | Vous authentifier | Exécution du contrat | Conservé sous forme chiffrée par notre prestataire d’authentification, jamais accessible à Northvello, supprimé avec le Compte |
| Formule, statut et dates de l’abonnement, justificatifs d’achat | Gérer votre Formule, facturer, tenir la comptabilité | Exécution du contrat et obligation légale (art. 6.1.c) | Tant que le Compte existe ; justificatifs d’achat : 10 ans |
| Messages d’assistance : adresse e-mail, catégorie, message, échanges, contexte technique (version, système, identifiant, Formule, mode local ou en ligne) | Vous aider et améliorer le Logiciel | Exécution du contrat et intérêt légitime (art. 6.1.f) | 3 ans à compter du dernier échange |
| Journal des actions d’administration réalisées sur les Comptes (auteur, action, date) | Sécurité et traçabilité des interventions de Northvello | Intérêt légitime | 1 an |
| Données techniques de connexion reçues par nos prestataires (adresse IP, date, requête) | Sécurité et fonctionnement des services en ligne | Intérêt légitime | 30 jours pour les journaux de nos serveurs |
Votre session est enregistrée sur votre ordinateur, dans les données de l’application, chiffrée par le coffre sécurisé du système (Trousseau sur macOS, protection des données sur Windows) lorsqu’il est disponible. Elle reste chez vous.
4Les données des Invités
4.1. En mode local
Les téléphones des Invités se connectent directement à votre ordinateur. Le prénom ou pseudo, l’équipe, les réponses et les scores sont traités uniquement sur votre ordinateur : Northvello ne reçoit aucune de ces données.
4.2. En mode en ligne
Les échanges entre les téléphones et votre ordinateur transitent par notre base de données temps réel, située en Belgique. Seules y figurent les données nécessaires : un identifiant technique anonyme attribué à chaque téléphone, le prénom ou pseudo saisi, la présence et les actions de jeu (arrivée, réponses, buzz, votes) et leurs horodatages. Chaque partie est effacée automatiquement au plus tard 30 heures après sa création. Northvello traite ces données pour le compte de l’Animateur, en qualité de sous-traitant, dans les conditions de l’article 11 des CGU, et ne les réutilise jamais.
4.3. La page ouverte sur le téléphone
En mode local, la Manette est servie par votre ordinateur ; en mode en ligne, par notre hébergeur, à l’adresse a-vous-de-jouer.web.app. Elle ne contient ni publicité, ni outil de mesure d’audience. Elle peut conserver dans le navigateur les seuls éléments techniques nécessaires pour rester connecté à la partie ou la rejoindre après une coupure.
5Destinataires
Vos données sont accessibles aux seules personnes habilitées de Northvello. Elles sont traitées, pour notre compte et sous contrat, par :
- Google Ireland Limited et Google LLC (Firebase) : authentification, base de données des Comptes, fonctions serveur et base temps réel du mode en ligne (Belgique), hébergement de la Manette ;
- Infomaniak Network SA (Suisse) : messagerie électronique utilisée pour vous répondre ;
- notre prestataire de paiement, une fois les Formules payantes ouvertes.
Agissent en outre pour leur propre compte, selon leurs propres politiques :
- Google, lorsque vous vous connectez avec votre compte Google, par le navigateur de votre ordinateur ;
- GitHub, Inc., qui héberge les fichiers d’installation et reçoit votre adresse IP lors d’un téléchargement ou de la vérification des mises à jour au démarrage du Logiciel.
Vos données ne sont jamais vendues ni louées. Elles peuvent être communiquées aux autorités lorsque la loi l’exige.
6Transferts hors de l’Union européenne
Les fonctions serveur et la base temps réel du mode en ligne sont situées dans l’Union européenne. Certains traitements, notamment l’authentification, peuvent être réalisés aux États-Unis par Google LLC ; GitHub, Inc. est également établie aux États-Unis. Ces sociétés sont certifiées au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023, et les clauses contractuelles types de la Commission s’appliquent à nos engagements avec Google. La Suisse, où Infomaniak conserve les données, bénéficie d’une décision d’adéquation.
7Sécurité
Nous protégeons vos données par des mesures adaptées : aucune clé d’administration dans le Logiciel, règles d’accès appliquées par nos serveurs qui ne permettent à chaque Compte de lire que ses propres données, Formule décidée uniquement côté serveur, session locale chiffrée, échanges chiffrés, journalisation des interventions d’administration. En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que la CNIL, dans les conditions prévues par la loi.
8Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition aux traitements fondés sur notre intérêt légitime et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, et notamment pour demander la suppression de votre Compte, écrivez depuis le Logiciel (Paramètres > Compte et support) ou à contact@northvello.com depuis l’adresse de votre Compte. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informerions alors.
Les Invités qui souhaitent exercer leurs droits s’adressent à l’Animateur de l’Événement ; Northvello l’aide à leur répondre pour les données du mode en ligne.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes.
10Mineurs
Le Compte Animateur est réservé aux personnes majeures, ou aux mineurs de plus de 15 ans avec l’accord de leurs parents. Des mineurs peuvent participer aux Événements en tant qu’Invités : aucun compte ne leur est demandé, et l’Animateur veille à ce que leur participation se déroule dans le respect de leurs droits.
11Modifications
Nous pouvons faire évoluer la présente politique, notamment en cas de nouvelle fonctionnalité ou d’évolution de la réglementation. Toute modification importante vous est signalée dans le Logiciel ou par e-mail avant son entrée en vigueur. La date de la version en vigueur figure en haut de cette page.
12Nous contacter
Pour toute question sur vos données ou sur le Logiciel : contact@northvello.com.