Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Ludingo est une application pour les joueurs de jeux de société, éditée par Nicolas Darbier, à titre non professionnel. Cette page explique quelles données personnelles nous traitons, pourquoi, combien de temps, et comment les faire valoir.

Ludingo est disponible sur iPhone et Android : cette politique décrit ce que l'application fait réellement aujourd'hui.

En résumé

• On ne vend jamais vos données et on n'affiche aucune publicité. Il n'y a aucun traceur publicitaire dans l'application.
• On collecte ce qu'il faut pour faire fonctionner l'app : votre compte, votre ludothèque, vos parties et scores, vos amis, votre avatar.
• Vos parties et votre profil sont visibles par les autres joueurs de l'app (pas seulement vos amis), sauf si vous bloquez quelqu'un — voir la section « Qui voit quoi ».
• Les jeux, eux, viennent de BoardGameGeek et les recherches de vidéos de règles de YouTube : ces appels partent de nos serveurs, jamais de votre téléphone, et ne transmettent aucune donnée vous concernant à ces services.
• Les rapports de plantage (Sentry) ne partent que si vous donnez votre accord explicite, sont nettoyés de tout email, pseudo ou identifiant avant envoi, et sont hébergés dans l'Union européenne.
• La mesure d'usage (PostHog) ne fonctionne que si vous dites oui : les écrans que vous utilisez et vos gestes dans l'app, sous un identifiant tiré au hasard, jamais votre pseudo, vos amis ni vos scores. Hébergée en Europe, modifiable à tout moment dans les paramètres. Sans votre accord, nous ne comptons que des chiffres d'ensemble à partir des données que l'app utilise déjà, sans aucun traceur (voir §2.8 ter).
• Vos choix se font sur un seul écran, « Tes préférences », à la fin de l'inscription : les notifications, « Aider à améliorer Ludingo » (rapports de plantage et mesure d'usage, désactivé par défaut) et les grandes nouveautés par email (désactivées par défaut). Tout se change ensuite dans Paramètres › Tes préférences.
• Les grandes nouveautés par email ne vous sont envoyées que si vous les acceptez, quelques fois par an, sans publicité ; un lien de désinscription figure dans chaque email (voir §2.7 quinquies).
• Vous pouvez supprimer votre compte à tout moment depuis l'application ; voir ludingo.app/suppression-compte pour le détail de ce qui est effacé, anonymisé, ou conservé.
• Vos parties enregistrent aussi des « invités » : des personnes qui jouent avec vous mais n'ont pas de compte, identifiées par un simple prénom que vous saisissez. Voir la section dédiée : c'est une situation particulière au regard du RGPD.

1. Qui est responsable de vos données

Le responsable du traitement est Nicolas Darbier, particulier qui édite Ludingo à titre non professionnel, joignable à l'adresse ci-dessous.

Contact pour toute question relative à vos données personnelles : privacy@ludingo.app.

Pas de délégué à la protection des données (DPO). Ludingo est édité par un développeur indépendant. La désignation d'un DPO n'est obligatoire, en droit européen, que pour les organismes publics ou les traitements à grande échelle de données sensibles ou de suivi systématique — ce qui n'est pas le cas ici à ce stade. Ce choix est réexaminé si l'app grandit. (Détail du raisonnement dans le README interne du dossier legal/.)

2. Les données que nous collectons, et pourquoi

2.1 Compte et connexion

La connexion via Google et « Se connecter avec Apple » est proposée en plus de l'email et du mot de passe. La connexion via Facebook (Meta) n'est pas proposée.

2.1 bis Jouer sans compte

Vous pouvez compter les points d'une partie sans créer de compte. L'application ouvre alors une session anonyme : aucun email, aucun nom, seulement un identifiant technique. Les parties, les prénoms d'invités et l'expérience gagnée sont rattachés à cet identifiant.

Si vous créez votre compte ensuite, ces données le rejoignent. Sinon, la session anonyme et tout ce qui s'y rattache sont supprimés automatiquement 30 jours après leur création. Base légale : exécution du contrat.

2.2 Profil joueur

Pseudo, avatar (une image que vous choisissez parmi une liste ; l'envoi de votre propre photo arrive bientôt), titre affiché, langue, fuseau horaire, code d'invitation ami, niveau d'expérience (XP) et série de jours joués (streak). Base légale : exécution du contrat — c'est le cœur du service.

Quand l'envoi de photo sera disponible, un avatar téléversé sera stocké dans notre espace de stockage (Supabase Storage), dans un dossier qui vous est propre. Il sera visible par tout utilisateur connecté de l'application (pas seulement vos amis), au même titre que votre pseudo.

2.3 Ludothèque et parties

• Les jeux que vous possédez ou souhaitez (votre ludothèque), vos notes personnelles, vos favoris.
• Les parties que vous enregistrez : date, durée, scores, classement, jeu joué, feuille de score utilisée.
• Vos statistiques agrégées (victoires, face-à-face contre d'autres joueurs).

Base légale : exécution du contrat.

2.4 Joueurs invités — un point d'attention RGPD

Ludingo permet d'enregistrer une partie avec des personnes qui n'ont pas de compte : des invités, identifiés uniquement par un prénom (ou surnom) que vous saisissez vous-même, éventuellement associé à un avatar préréglé. Aucune autre information n'est demandée sur eux (pas d'email, pas de compte, pas de possibilité pour eux de se connecter).

Ce sont des données personnelles de tiers qui n'ont pas ouvert de compte et n'ont donc pas pu consentir eux-mêmes à ce traitement. Notre position :

• Base légale : l'intérêt légitime de l'utilisateur qui enregistre sa soirée jeux, dans un cadre strictement privé (comme on noterait un score sur une feuille de papier). Aucune donnée d'invité n'est rendue publique au-delà de ce que voient les personnes autorisées à voir la partie elle-même (voir « Qui voit quoi »).
• Minimisation : un simple prénom, rien de plus. Pas de photo, pas de coordonnées.
• Suppression : les profils invités appartiennent à la personne qui les a créés et sont supprimés avec son compte.
• Vos obligations : merci de ne saisir que des prénoms de personnes qui savent que vous enregistrez la partie, et de ne pas utiliser ce champ pour désigner quelqu'un de manière identifiante ou blessante (voir nos CGU).
• Droits de la personne invitée : une personne enregistrée comme invitée qui souhaite qu'on lui indique quelles données existent à son sujet, ou qu'on les supprime, peut nous écrire à privacy@ludingo.app. Nous demanderons à la personne qui a créé le profil invité de confirmer ou de procéder à la suppression.

2.5 Réseau social interne

Demandes d'amis, statut d'amitié, réactions (emojis) sur les publications d'autres joueurs, signalements et blocages. Base légale : exécution du contrat ; les signalements et blocages relèvent aussi de notre intérêt légitime à assurer un environnement sain (modération).

2.5 bis Signaler une erreur dans les règles ou une feuille de score

Si vous signalez une erreur (dans une mise en place, des règles express, leur lecture à voix haute ou une feuille de score Ludingo), nous traitons : le texte que vous écrivez, le jeu et l'endroit concernés, le nombre de joueurs de la partie s'il est connu, la version de la fiche ou de la feuille et celle de l'application, et votre pseudo. Le signalement est envoyé par email à l'équipe Ludingo, avec votre pseudo et jamais votre adresse email. Quand l'erreur est corrigée, nous pouvons vous en prévenir par une notification « C'est corrigé ! ».

Base légale : notre intérêt légitime à fournir des règles et des feuilles justes. Les signalements sont conservés 12 mois, puis effacés automatiquement, et supprimés avec votre compte.

2.6 Notifications push et centre de notifications

Le jeton technique de votre appareil (fourni par Firebase Cloud Messaging) et vos préférences par catégorie (demande d'ami, réactions, rappel de série…). Base légale : exécution du contrat pour les notifications que vous n'avez pas désactivées ; consentement pour le rappel de série, désactivé par défaut.

L'écran « Tes préférences » de l'inscription propose les notifications, allumées au départ : la demande d'autorisation de votre téléphone n'apparaît que si vous les gardez allumées, au moment où vous touchez « Continuer ». Vous pouvez les éteindre à tout moment dans Paramètres › Tes préférences : le jeton de ce téléphone est alors retiré de nos serveurs, et plus aucune notification ne lui parvient.

Le centre de notifications de l'application garde l'historique de vos notifications des 60 derniers jours (réactions à vos publications, parties où l'on vous a ajouté, demandes d'ami, règles publiées, récap du mois), y compris celles dont vous avez coupé l'envoi sur le téléphone, ainsi que la date de votre dernière visite pour marquer les nouveautés. Base légale : exécution du contrat.

2.7 Emails transactionnels

Confirmation d'inscription et réinitialisation de mot de passe sont envoyées par notre prestataire d'envoi d'emails (Resend), qui traite votre adresse email pour cette seule finalité. Base légale : exécution du contrat.

2.7 bis Lettre d'information « Préviens-moi de la sortie »

Si vous vous inscrivez sur ludingo.app pour être prévenu·e des prochaines étapes de Ludingo (bêta, pré-inscription sur les stores, sortie officielle), nous traitons votre adresse email pour vous envoyer ces annonces, et rien d'autre. Base légale : votre consentement, que vous donnez en cochant la case du formulaire puis en cliquant sur le lien de confirmation reçu par email. Sans ce clic, votre adresse n'est pas enregistrée.

L'adresse est conservée par notre prestataire d'envoi d'emails, Resend, jusqu'à votre désinscription. Chaque email contient un lien de désinscription ; vous pouvez aussi écrire à contact@ludingo.app. Après désinscription, votre adresse est conservée avec la mention « désinscrit·e », uniquement pour ne plus vous écrire ; vous pouvez demander son effacement complet à la même adresse. Nous ne la vendons pas, ne la partageons pas et ne l'utilisons pas pour de la publicité. Les emails ne contiennent ni pixel de suivi ni lien traqué.

2.7 ter Demande de place dans la bêta

Si vous demandez une place dans la bêta depuis ludingo.app, nous traitons : le système de votre téléphone (iPhone ou Android), l'adresse email du compte Apple ou Google avec lequel vous installerez l'app, et le message facultatif que vous ajoutez. Ces informations servent uniquement à vous ouvrir l'accès à la bêta et à vous répondre. Vous recevez d'abord un email pour confirmer votre adresse : sans clic sur son lien dans les 48 heures, la demande ne nous parvient pas et rien n'est conservé. Une fois confirmée, votre demande nous parvient par email, puis votre adresse est ajoutée à la liste des testeurs d'Apple (TestFlight) ou de Google Play, qui vous envoient l'invitation à installer l'app. Votre adresse est aussi enregistrée chez notre prestataire d'envoi d'emails (Resend), dans la liste des testeurs, pour vous écrire au sujet de la bêta (nouvelles versions, questions, fin de la bêta) ; chacun de ces emails contient un lien de désinscription. Base légale : votre demande (mesures précontractuelles prises à votre demande).

Votre demande et votre adresse dans la liste des testeurs sont conservées le temps de la bêta, et au plus 12 mois après son envoi. Vous pouvez demander à tout moment leur effacement et votre retrait de la liste des testeurs en écrivant à contact@ludingo.app. Ce formulaire ne vous inscrit pas à la lettre d'information (§2.7 bis).

2.7 quater Mesure d'audience du site ludingo.app — uniquement avec votre accord

Sur le site ludingo.app (pas dans l'application), nous mesurons les visites avec Google Analytics, seulement si vous cliquez sur « Ça marche » dans le bandeau des cookies : pages vues, provenance, type d'appareil. Ces cookies ne servent pas à la publicité. Le détail (cookies, durée, changer d'avis) figure dans les mentions légales.

2.7 quinquies Les grandes nouveautés par email — uniquement avec votre accord

Si vous allumez « Les grandes nouveautés » (sur l'écran « Tes préférences » de l'inscription, ou dans Paramètres › Tes préférences), nous vous écrivons par email, quelques fois par an, quand Ludingo a du neuf d'important. Jamais de publicité, jamais d'offre d'un tiers. C'est désactivé par défaut : l'adresse de votre compte ne suffit pas, il faut votre accord.

• Données : l'adresse email de votre compte, votre choix (oui ou non), sa date et l'endroit où il a été fait (inscription, paramètres, lien de désinscription).
• Envoi : par notre prestataire d'envoi d'emails, Resend (§4). Si vous dites oui, votre adresse est ajoutée à la liste des utilisateurs de l'app chez Resend ; si vous dites non ou retirez votre accord, elle en est retirée.
• Vous désinscrire : par le lien présent dans chaque email, ou en éteignant l'interrupteur dans l'application. Les deux reviennent au même : l'un se répercute sur l'autre. Attention, le lien de désinscription vaut pour tous nos envois de ce type, lettre d'information du site comprise (§2.7 bis).
• Conservation : votre choix et sa date sont gardés tant que votre compte existe, comme preuve de votre accord ou de votre refus. Votre adresse reste dans la liste tant que vous n'avez pas retiré votre accord.
• Suppression du compte : votre choix est effacé avec le compte, et votre adresse est retirée de la liste chez Resend.
• Base légale : votre consentement (article 6.1.a du RGPD, article L. 34-5 du code des postes et des communications électroniques), retirable à tout moment, aussi facilement qu'il a été donné.

Les emails de service (confirmation d'inscription, mot de passe, changement important des conditions) ne dépendent pas de ce choix (§2.7).

2.8 Rapports de plantage (Sentry) — uniquement avec votre accord

• C'est désactivé par défaut. Rien n'est envoyé tant que vous n'avez pas donné votre accord explicite.
• Où l'on vous le demande : une seule fois, sur l'écran « Tes préférences » qui termine l'inscription (ou, pour un compte créé avant le 25 octobre 2026, dans une fenêtre du même nom à l'ouverture de l'application). L'interrupteur « Aider à améliorer Ludingo », éteint au départ, réunit les rapports de plantage et la mesure d'usage (§2.8 bis), et son texte nomme les deux. Le bouton « Continuer » enregistre votre choix tel qu'il est : laisser l'interrupteur éteint, c'est refuser.
• Les deux choix restent séparables : dans Paramètres › Tes préférences › Choisir, un interrupteur est dédié aux rapports de plantage, un autre à la mesure d'usage. Vous pouvez accepter l'un et refuser l'autre, et changer d'avis à tout moment.
• Avant tout envoi, chaque rapport est nettoyé automatiquement : emails, pseudos, mots de passe, jetons d'authentification et parties d'URL contenant des identifiants sont retirés du texte. Aucune capture d'écran, aucun relevé de ce que vous avez tapé (« view hierarchy ») n'est jamais transmis.
• Votre identifiant de compte n'est jamais transmis en clair : seule une empreinte technique (hachage salé) permet de recouper plusieurs rapports d'un même appareil, sans révéler qui vous êtes.
• Hébergement : organisation Sentry en Union européenne.
• Base légale : consentement (retiré à tout moment).

2.8 bis Mesure d'usage (PostHog) — uniquement avec votre accord

Pourquoi : savoir quels écrans servent, où l'on bloque, quelles fonctions personne ne trouve, et si les joueurs reviennent, pour corriger et simplifier l'application. Rien d'autre : ni publicité, ni profilage, ni revente, ni croisement avec d'autres sites ou applications.

Quand : la question vous est posée une seule fois, sur l'écran « Tes préférences » qui termine l'inscription (ou, pour un compte créé avant le 25 octobre 2026, dans une fenêtre du même nom à l'ouverture de l'application), avec l'interrupteur « Aider à améliorer Ludingo », éteint au départ, qui réunit la mesure d'usage et les rapports de plantage (§2.8) et nomme les deux. C'est désactivé par défaut : tant que vous n'avez pas dit oui, l'outil de mesure n'est même pas démarré sur votre téléphone, et l'application fonctionne exactement pareil. Votre choix est retenu pour votre compte (il vous suit d'un téléphone à l'autre). Il se change à tout moment dans Paramètres › Tes préférences : l'interrupteur commun règle les deux usages d'un geste, et Choisir donne un interrupteur à chacun, pour accepter l'un sans l'autre.

Ce qui est envoyé, si vous dites oui :

• les écrans que vous ouvrez et le temps passé dessus (le nom de l'écran, jamais son contenu) ;
• vos gestes dans l'application : ouverture et mise en arrière-plan, partie commencée, terminée ou abandonnée (le jeu, par son numéro BoardGameGeek, le nombre de joueurs, la façon de compter, le nombre d'extensions), réglage touché au coup d'envoi, outil ouvert (dés, minuteur, premier joueur), recherche lancée (le nombre de résultats, jamais le texte tapé), suggestion du Game Wizard, carte partagée, notification touchée (son type), récompense vue, pochette ouverte, première utilisation d'une fonction, règles ouvertes ou écoutées, fiche d'un jeu consultée (le jeu, par son numéro BoardGameGeek, d'où vous l'ouvrez, s'il est dans votre ludothèque ou vos envies), lien « Où l'acheter ? » touché (le jeu, la langue et le pays de la recherche lancée) ;
• des informations techniques : version de l'application, système (Android ou iPhone), langue de l'application, connexion ou non ;
• ce que l'outil ajoute de lui-même, et rien d'autre n'est gardé : le type d'appareil (téléphone ou tablette), son modèle et son fabricant ; le système et sa version ; la taille et la densité de l'écran ; la langue et la région réglées sur le téléphone (par exemple « français, Belgique ») et le fuseau horaire ; la version et le numéro de build de l'application ; le nom et la version de l'outil de mesure ; des identifiants techniques de session et d'installation, tirés au hasard, remis à zéro à la déconnexion et au retrait de l'accord ;
• un identifiant pseudonyme : un numéro tiré au hasard pour votre compte, qui n'est ni votre identifiant de compte, ni votre pseudo, ni votre email. Il sert à reconnaître vos visites d'un jour à l'autre et d'un téléphone à l'autre (« revenez-vous la semaine suivante ? »).

Ce qui n'est jamais envoyé : votre pseudo, votre email, votre nom, vos amis, vos scores, les prénoms de vos invités, ce que vous tapez, vos photos. Pas d'enregistrement de l'écran (« session replay »), pas de capture automatique des touchers, pas de carte de chaleur.

Aucune localisation, pas même approximative : ni pays, ni région, ni ville, ni coordonnées ne sont déduits de votre adresse IP (ce traitement est désactivé chez PostHog pour notre projet, et chaque envoi de l'application le refuse expressément). Quand nous lisons nos chiffres par pays, c'est uniquement d'après la langue et la région réglées sur le téléphone.

Ce que nous ne gardons pas : l'outil joint de lui-même à ses envois le nom de l'opérateur mobile, le type de connexion (Wi-Fi ou réseau mobile), un nom d'appareil et une signature technique du téléphone (« user agent »). Nous n'en voulons pas : ces informations sont retirées dès leur réception, avant tout enregistrement.

Hébergement et conservation : PostHog, en Union européenne (Francfort), qui agit comme sous-traitant (accord de traitement des données signé). Conservation 25 mois au plus. L'adresse IP de connexion n'est pas conservée par PostHog pour notre projet.

Retirer votre accord : éteignez l'interrupteur dans les paramètres (l'interrupteur commun, ou celui de la seule mesure d'usage sous Choisir). Plus rien ne part, et l'identifiant est oublié sur votre téléphone ; ce qui a déjà été envoyé est conservé jusqu'à la fin de sa durée, sauf si vous demandez son effacement (privacy@ludingo.app). Supprimer votre compte efface aussi votre identifiant et vos données chez PostHog. La déconnexion arrête la mesure sur le téléphone.

Base légale : votre consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD), retirable à tout moment, aussi facilement qu'il a été donné. Nous gardons en base votre choix et sa date, comme preuve de votre accord ou de votre refus.

2.8 ter Statistiques d'ensemble, sans traceur

Pour suivre la santé de l'application (combien de parties enregistrées par semaine, combien de nouveaux joueurs arrivent au bout de l'inscription, quels jeux ont besoin d'une feuille de score…), nous calculons des chiffres d'ensemble à partir des données que Ludingo garde déjà pour fonctionner (parties, ludothèques, amis, succès…). Pour cela, l'application note aussi l'étape de l'inscription que votre compte a atteinte (profil, ludothèque, accueil) et son heure, ainsi que quelques gestes utiles à ces chiffres : règles ouvertes ou écoutées, fiche d'un jeu consultée, lien « Où l'acheter ? » touché. Ils sont rattachés à votre compte dans notre base (jamais chez un tiers), supprimés avec lui, et ne sortent qu'en totaux par jeu.

Ces chiffres sont agrégés : des totaux, jamais un joueur nommé ni un identifiant, comptes de test exclus. Un total peut porter sur peu de personnes, par exemple le nombre d'inscriptions d'un jour. Ils sont lus par un accès en lecture seule qui ne voit qu'eux, jamais les données des joueurs. Aucun traceur n'est déposé sur votre téléphone et rien ne part chez un tiers pour les calculer ; ils pourront être consultés dans notre tableau de bord PostHog, qui ne recevra que ces chiffres d'ensemble. Le taux d'accord à la mesure d'usage est compté de la même façon, sans identifiant. Base légale : notre intérêt légitime à améliorer le service.

Les parties jouées sans compte (§2.1 bis) entrent aussi dans ces chiffres d'ensemble : combien de sessions sans compte, combien de parties, combien créent un compte ensuite. Quand une session sans compte est supprimée au bout de 30 jours, il n'en reste qu'un décompte par semaine (un nombre de sessions et de parties), sans identifiant et sans lien possible avec vous.

2.9 Données techniques stockées uniquement sur votre appareil

Ludingo garde une copie locale de votre ludothèque et de vos parties en cours pour fonctionner hors connexion, ainsi que quelques préférences légères (avoir vu l'intro, votre choix pour les rapports de plantage et pour la mesure d'usage, l'identifiant pseudonyme de la mesure si vous l'avez acceptée, et le fait d'avoir éteint les notifications dans l'application). Ces données restent sur votre téléphone : elles ne nous sont jamais transmises telles quelles.

2.10 Ce que nous ne collectons pas

Pas de géolocalisation, pas d'accès à vos contacts, pas d'identifiant publicitaire, pas de microphone ni de caméra (l'envoi d'une photo d'avatar, quand il arrivera, passera par le sélecteur de photos natif de votre téléphone, qui ne nous donne accès qu'à l'image choisie), pas de numéro de téléphone, pas de suivi publicitaire, et aucune mesure d'usage sans votre accord (§2.8 bis).

3. Qui voit quoi

• Votre pseudo, votre avatar, votre profil, vos parties et vos publications dans le fil sont visibles par les autres utilisateurs connectés de l'application (pas seulement vos amis), sauf si l'un de vous a bloqué l'autre. Vos statistiques détaillées et votre historique complet restent visibles par vous et vos amis.
• Vos réactions (votre pseudo, votre avatar et l'emoji choisi) sont visibles par les personnes qui voient la publication concernée, sauf si l'un de vous a bloqué l'autre.
• Les prénoms d'invités apparaissent aux personnes qui peuvent voir la partie concernée (vous, les autres joueurs inscrits de cette partie, et leurs amis selon les mêmes règles que pour une partie normale).
• Personne, en dehors de vous, ne voit votre email, votre mot de passe, vos jetons de notification, vos rapports de plantage, l'historique de votre centre de notifications, ou votre choix et votre identifiant de mesure d'usage. Vos signalements d'erreur ne sont lus que par l'équipe Ludingo.

4. Nos sous-traitants

Nous faisons appel aux prestataires suivants pour faire fonctionner Ludingo. Aucun ne reçoit plus de données que nécessaire à sa mission, et aucun n'est autorisé à réutiliser vos données pour son propre compte (publicité, revente).

Transferts hors Union européenne

Certains de ces prestataires (Google, Apple) sont établis hors de l'Union européenne ou y transfèrent des données dans le cadre de leur infrastructure mondiale (c'est notamment le cas des notifications push, qui passent nécessairement par les serveurs de Google et d'Apple, où que vous soyez). Ces transferts s'appuient sur les garanties prévues par le RGPD (clauses contractuelles types ou décision d'adéquation). Google et Apple adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023. Resend, établie aux États-Unis, envoie nos emails depuis l'Union européenne et encadre les transferts éventuels par son accord de traitement des données.

5. Combien de temps gardons-nous vos données

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : savoir quelles données nous avons sur vous.
• Droit de rectification : corriger une donnée inexacte.
• Droit à l'effacement : supprimer votre compte et vos données (voir la page dédiée).
• Droit à la portabilité : récupérer vos données dans un format réutilisable.
• Droit d'opposition et droit à la limitation du traitement, dans les cas prévus par la loi.
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Comment exercer ces droits : écrivez à privacy@ludingo.app en précisant votre demande. Nous répondons dans le délai prévu par la loi (un mois, éventuellement prolongé de deux mois pour une demande complexe, avec information de votre part dans ce cas). En bêta, l'accès et la portabilité de vos données sont traités manuellement par notre équipe ; un export automatique depuis l'application est prévu pour une prochaine version.

Droit de réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — www.cnil.fr.

7. Sécurité

Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS). L'accès à vos données en base est protégé ligne par ligne (chaque utilisateur ne peut lire ou modifier que ce que les règles de l'application autorisent). Aucun secret technique (clé d'API, mot de passe serveur) n'est intégré dans l'application elle-même.

8. Âge minimum

Ludingo n'impose pas d'âge minimum : on joue à tout âge. Pour un enfant de moins de 15 ans, les traitements qui reposent sur le consentement (les grandes nouveautés par email, §2.7 quinquies, les rapports de plantage, §2.8, et la mesure d'usage, §2.8 bis) demandent l'accord conjoint de l'enfant et d'un titulaire de l'autorité parentale (article 45 de la loi Informatique et Libertés). Nous invitons les parents à accompagner la création du compte ; ils peuvent nous écrire à privacy@ludingo.app pour toute demande concernant les données de leur enfant.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique, par exemple à l'ajout d'une nouvelle fonctionnalité qui traite des données. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous informerons via l'application.

10. Contact

Pour toute question sur cette politique ou vos données personnelles : privacy@ludingo.app.