Politique de confidentialité

Ce que nous collectons, pourquoi, qui nous aide, combien de temps nous le gardons, et vos droits.

Dernière mise à jour · 29 octobre 2026

Brouillon en cours de relecture : les passages surlignés attendent une information avant publication.

Ce que nous collectons, et pourquoi

Chaque usage de vos données, sa base légale et sa durée de conservation
Usage	Données	Base légale	Conservation
Vous prévenir de la sortie de l’app et vous donner des nouvelles : coulisses, invitations à tester ou à donner votre avis (liste d’attente)	Adresse e-mail, langue, dates de votre inscription, de votre confirmation et de votre désinscription	Votre consentement	Jusqu’à votre désinscription, ou jusqu’à ce que nous clôturions cette liste — votre adresse est alors effacée si vous n’êtes inscrit à aucune autre de nos listes. Sans confirmation : rien n’est gardé, et le lien expire après 48 heures
Répondre à vos e-mails	Adresse e-mail, votre message	Notre intérêt légitime à vous répondre	Trois ans après notre dernier échange
Prouver votre accord de partage avec les fournisseurs de génération	La version de votre accord et sa date	Le contrat (conditions d’utilisation)	Tant que le compte existe, ou jusqu’à ce que vous le retiriez
Votre compte et votre connexion	Pseudonyme, adresse e-mail vérifiée, les moyens de connexion liés à votre compte (l’identifiant qu’Apple ou Google lui donne, la partie publique d’une clé d’accès, jamais une empreinte ni un secret de votre appareil), sessions par appareil	Le contrat (conditions d’utilisation)	Tant que votre compte existe ; supprimé après 24 mois sans connexion, et jamais moins d’un mois après un e-mail d’avertissement envoyé au 23e mois
Vous connecter par e-mail	Un code et un lien envoyés par e-mail : le lien gardé sous forme d’empreinte seulement, le code chiffré	Le contrat (conditions d’utilisation)	Valables 10 minutes, effacés chaque jour une fois échus
Prouver votre acceptation des conditions et votre déclaration d’âge	Version des conditions et de la politique de confidentialité acceptée, sa date, la date de votre déclaration « J’ai 13 ans ou plus »	Le contrat (conditions d’utilisation)	Tant que votre compte existe
Révoquer la connexion avec Apple à la suppression de votre compte	Le jeton qu’Apple donne pour révoquer l’accès, chiffré	Le contrat (conditions d’utilisation)	Tant qu’Apple est lié à votre compte
Vous permettre de défaire un changement d’adresse que vous n’avez pas fait	Votre ancienne adresse e-mail	Notre intérêt légitime à la sécurité de votre compte	7 jours après le changement, le temps où le lien « Ce n’était pas moi » reste valable
Supprimer votre compte à votre demande	La date de la suppression programmée	Votre demande (droit à l’effacement)	Archivé huit jours, puis effacé ; une copie reste dans les sauvegardes chiffrées quarante jours au plus (voir plus bas)
Vendre les abonnements et les crédits, et donner chaque achat au bon compte	Votre abonnement, sa période et sa fin, votre solde de crédits et ses mouvements, le journal de vos achats (identifiant de transaction, produit, date, boutique) ; jamais vos moyens de paiement, qui restent chez Apple ou Google	Le contrat (conditions de vente) ; après l’effacement de votre compte, notre intérêt légitime à ne jamais créditer deux fois le même achat	Tant que votre compte existe ; une fois celui-ci effacé définitivement, le journal des achats garde l’identifiant de transaction, le produit et la date, sans aucun lien à votre compte, pour qu’un achat ne soit jamais crédité deux fois
Faire vivre vos histoires	Vos personnages, les actions que vous écrivez, vos pensées privées, les messages de la table, le récit, ses images et ses voix	Le contrat (conditions d’utilisation)	Tant que votre compte existe ; les moments partagés restent à la table (voir Vos données)
Vous laisser signaler un contenu choquant, et nous permettre d’agir	Signalement de contenu : votre compte, la table, le tour, le récit ou l’image signalés et la date, le motif, la phrase que vous pouvez ajouter, une copie du récit signalé, et les versions de l’app, de votre système, de votre plateforme et du serveur	Le contrat (conditions d’utilisation) et notre intérêt légitime à connaître ce que notre produit génère	12 mois après son envoi, puis effacé ; effacé plus tôt avec votre compte
Protéger le service	Adresse IP, journaux techniques, événements de connexion	Notre intérêt légitime à la sécurité	30 jours
Mesurer l’audience de ce site	Un identifiant calculé à partir de votre adresse IP et de votre navigateur, qui change chaque mois, et un identifiant de visite qui en dérive et change chaque heure ; la date et l’heure ; la page vue, sans ses paramètres ; l’adresse du site d’où vous venez, réduite à son domaine ; un clic vers un store ou une inscription confirmée à la liste d’attente ; votre navigateur, votre système et le type de votre appareil ; votre pays, votre région et votre ville, déduits de votre adresse IP. Aucun cookie, et votre adresse IP n’est jamais gardée	Notre intérêt légitime à connaître la fréquentation du site ; cette mesure est dispensée de consentement selon les règles de la CNIL, et vous pouvez vous y opposer	13 mois ; vous pouvez vous y opposer
Comprendre l’usage de l’app	Jours où vous avez joué, si vous avez joué un tour	Notre intérêt légitime à améliorer l’app	13 mois
Améliorer l’expérience	Données de jeu pseudonymisées puis agrégées	Notre intérêt légitime, vous pouvez vous y opposer	13 mois
Réparer et améliorer le maître du jeu	Le journal d’analyse : ce que chaque partie transmet aux modèles de génération de texte et ce qu’ils répondent, du contenu de jeu fictif, sans votre adresse e-mail, votre identifiant de compte ni votre pseudonyme	Notre intérêt légitime à faire fonctionner et à améliorer le service	Une durée limitée, 15 jours aujourd’hui, puis effacé de notre stockage et de sa copie de secours trois jours au plus après

Nous ne vendons jamais vos données et ne nous en servons jamais pour de la publicité.

Comment les histoires sont racontées

Les récits, les voix et les images de MyGameMaster sont générés automatiquement par un système d’intelligence artificielle, à partir de vos choix et de ceux des autres joueurs de votre table. Pour les produire, nous transmettons le contenu de la partie (les actions écrites à la table, les personnages, l’état de l’histoire) à des fournisseurs nommés, hors de l’Union européenne : Anthropic (États-Unis), OpenAI (États-Unis) et Google (États-Unis), pour le texte du maître du jeu, les voix et les images ; chaque génération est servie par l’un d’eux.

Les voix sont celles d’un narrateur de synthèse, et les images sont dessinées pour l’histoire : nous n’enregistrons jamais votre voix, et ne collectons ni ne stockons aucune photo ou enregistrement de vous.

Ce que nous leur transmettons ne contient que du jeu : jamais votre adresse e-mail, votre identifiant de compte, votre appareil, ni aucune autre information permettant de relier une partie ou un usage à vous. Ce que vous écrivez vous-même, à la table ou en créant un personnage, une histoire ou un univers, part avec : n’y écrivez donc pas d’informations personnelles sur vous ou sur quelqu’un d’autre. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Ce qui leur part : vos déclarations, ce que vous écrivez en créant un personnage, une histoire ou un univers, et l’état de la partie. Ce qui ne leur part jamais : votre adresse e-mail, l’identifiant de votre compte, votre appareil.

Rien n’est envoyé à ces fournisseurs avant que vous acceptiez, dans l’app, de partager le contenu de vos parties avec eux. Votre accord est redemandé chaque fois que la liste des fournisseurs nommés change. Vous pouvez le retirer à tout moment depuis Compte, section « Tes données », sauf si vous êtes assis à une table partagée avec d’autres joueurs : vous supprimez alors votre compte pour cesser tout partage ; le retrait ne supprime ni vos tables ni vos personnages, mais sans votre accord vous ne pouvez plus jouer, le maître du jeu étant une intelligence artificielle.

Aucune décision produisant un effet juridique ou vous affectant de manière significative n’est prise automatiquement.

Qui nous aide

Ces prestataires traitent vos données uniquement sur nos instructions, sous un contrat qui les oblige à les protéger :

IKOULA NET (IKOULA), SAS, RCS Paris 417 680 618, 2 Cité Paradis, 75010 Paris, France, +33 1 84 01 02 50 : le site, les comptes et les données de jeu, en France.
OVH SAS, RCS Lille Métropole 424 761 419, 2 rue Kellermann, 59100 Roubaix, France : les voix, les portraits et les images en France, avec une copie de secours en Allemagne ; les journaux techniques et le journal d’analyse en France, avec une copie de secours en Allemagne ; et les sauvegardes chiffrées des comptes et des données de jeu, en France et en Allemagne. En cas de panne de notre serveur, et lors de nos exercices de reprise, une copie des données est restaurée temporairement sur un serveur loué chez OVH, en France, puis détruite.
Proton AG (Proton), Suisse, dont la politique de confidentialité — durées de conservation comprises — et l’accord de traitement des données sont publics : notre prestataire d’envoi d’e-mails, sous-traitant au sens du RGPD, voit passer chaque e-mail que nous envoyons — la newsletter, l’e-mail de validation, le code à usage unique et les messages que vous nous envoyez, ceux de la liste d’attente et les e-mails du compte (codes de connexion, alertes de sécurité, suppression). Il ne garde aucune de nos listes : la liste d’attente vit dans notre propre base. Les e-mails partent de no-reply@mygamemaster.fr ; pour nous répondre, écrivez à contact@mygamemaster.fr. Aucun suivi d’ouverture ni de clic. Nous avons choisi Proton pour respecter votre vie privée et la confidentialité des échanges : ses serveurs sont en Suisse et ses e-mails sont chiffrés.
Anthropic (États-Unis) : le texte du maître du jeu, les voix ou les images, pour chaque génération qu’il sert, le contenu de la partie seulement, hors de l’Union européenne, sous les clauses contractuelles types.
OpenAI (États-Unis) : le texte du maître du jeu, les voix ou les images, pour chaque génération qu’il sert, le contenu de la partie seulement, hors de l’Union européenne, sous les clauses contractuelles types.
Google (États-Unis) : le texte du maître du jeu, les voix ou les images, pour chaque génération qu’il sert, le contenu de la partie seulement, hors de l’Union européenne, sous les clauses contractuelles types.
RevenueCat, Inc. (RevenueCat), États-Unis : notre prestataire d’achats intégrés, sous-traitant au sens du RGPD. Il reçoit de l’App Store et de Google Play vos achats et l’identifiant de votre compte, et nous dit ce que chaque achat donne ; il ne reçoit jamais vos moyens de paiement, qui restent chez Apple ou Google. Sa fiche de votre compte est effacée quand votre compte est effacé définitivement. Ces transferts sont encadrés par les clauses contractuelles types.
Proton AG (Proton), Suisse — politique de confidentialité : notre boîte de contact.

Les signalements de contenu sont lus par nous seuls, l’éditeur. Ils sont stockés avec le reste de nos données chez les hébergeurs nommés plus haut, qui ne les lisent pas ; aucun autre prestataire ne les reçoit. Ils ne servent qu’à décider s’il y a lieu d’agir sur le produit, jamais à vous profiler. Un signalement peut citer ce qu’un autre joueur a écrit à votre table.

Apple et Google reçoivent aussi des données, comme services d’authentification, quand vous choisissez de vous connecter par eux :

Apple et Google vérifient votre identité et nous transmettent une adresse e-mail vérifiée et un identifiant pour votre compte. Ils sont situés hors de l’Union européenne, notamment aux États-Unis, et ces transferts sont encadrés par les garanties prévues par le RGPD.
Si vous masquez votre adresse e-mail chez Apple, nos e-mails vous parviennent par le relais d’Apple.

Quand vous supprimez votre compte

Quand vous demandez la suppression de votre compte, il est d’abord archivé huit jours : les autres joueurs ne le voient plus, votre pseudonyme s’affiche « Un joueur parti », et aucun traitement ne le lit. Si vous vous reconnectez avant la fin de ces huit jours, ou si vous utilisez le bouton « Garder mon compte » de l’e-mail que nous vous envoyons, la suppression est annulée. Au bout de huit jours, votre compte est effacé définitivement, et un e-mail vous le confirme. Nos sauvegardes chiffrées en gardent une copie quarante jours au plus après l’effacement, chez OVH, en France et en Allemagne, sans transfert hors de l’Union européenne. Une voix, un portrait ou une image effacés avec un compte disparaissent définitivement de notre stockage trente et un jours au plus après leur effacement.

Un compte sans aucune connexion pendant 24 mois est supprimé automatiquement, sans archive : un e-mail d’avertissement part au 23e mois, et la suppression ne vient jamais moins d’un mois après lui.

Cookies et traceurs

Nous mesurons l’audience de ce site, et rien d’autre, avec Umami, un logiciel libre installé sur notre propre serveur chez Ikoula, en France : nous comptons les visites, les pages vues, les clics vers un store et les inscriptions confirmées à la liste d’attente, pour nous seuls. Les données restent sur notre serveur et dans les sauvegardes chiffrées de notre base chez OVH, en France et en Allemagne, quarante jours au plus après leur effacement ; elles ne sont jamais partagées, et ne sont jamais reliées à un compte, à une adresse e-mail ni à ce que vous écrivez dans un formulaire. Nous ne vous suivons pas sur d’autres sites, et nous ne mesurons aucune campagne publicitaire.

Le site ne dépose aucun cookie. Pour compter les visiteurs, Umami calcule un identifiant à partir de votre adresse IP et de votre navigateur, mêlés à une valeur qui change chaque mois : d’un mois à l’autre, les identifiants ne se relient pas. Votre adresse IP sert à ce calcul et à trouver votre pays, votre région et votre ville, et n’est jamais gardée. L’adresse d’une page est gardée sans ses paramètres, et celle du site d’où vous venez est réduite à son domaine. Ce que nous gardons est pseudonyme, pas anonyme : les totaux sont anonymes, mais l’interface d’Umami peut aussi nous montrer les pages vues sous un même identifiant pendant un mois, et nous seuls y avons accès. Nous lisons aussi les totaux dans notre propre outil de supervision, sur le même serveur, par le même accès réservé : personne d’autre ne les reçoit. Un identifiant de visite, dérivé du premier, change chaque heure. Tout est effacé après 13 mois. Les pages qui lisent un jeton de connexion ou de compte, comme la connexion, la suppression du compte ou la désinscription, ne sont jamais mesurées.

Cette mesure est réglée comme l’exige la CNIL pour une mesure d’audience dispensée de consentement : c’est pourquoi il n’y a pas de bandeau. Elle repose sur notre intérêt légitime à connaître la fréquentation du site, et vous pouvez vous y opposer à tout moment par le bouton ci-dessous, et revenir sur votre choix de la même façon : votre choix est gardé dans ce navigateur seulement, par un marqueur dans son stockage local. Si votre navigateur envoie Do Not Track ou Global Privacy Control, vous n’êtes pas mesuré du tout. La mesure passe par JavaScript : sans lui, rien n’est mesuré.

L’app ne contient aucun kit de publicité ou de mesure. Nos e-mails ne contiennent aucun pixel de suivi.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en recevoir une copie, en limiter l’usage, vous opposer aux usages fondés sur notre intérêt légitime, et retirer votre consentement à tout moment. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès. La page Vos données explique comment, et nous répondons sous un mois.

Si vous estimez que nous ne respectons pas vos droits, vous pouvez saisir la CNIL : cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.