Confidentialité

Vous décidez ce qui est collecté, qui le voit et quand cela disparaît. Nous le conservons pour que le jeu puisse tourner, et pour rien d’autre. Nous ne le vendons pas, nous n’entraînons rien avec, et nous ne l’utilisons pas pour vous faire de la publicité, ni à vos invités.

En droit : pour le contenu que vos invités envoient — et celui que vous fournissez à leur sujet — vous êtes le responsable du traitement et nous sommes votre sous-traitant. En pratique, cela veut dire que vous décidez et que nous exécutons — y compris quand vous nous demandez de supprimer.

Le nom affiché sous lequel un invité est connu à votre fête, les photos qu’il envoie, les anecdotes qu’il écrit sur lui-même et ses réponses pendant le jeu. Dans le quiz surprise, c’est vous qui fournissez ces éléments à leur sujet : le nom, une photo, votre lien avec eux, une anecdote amusante et leur table.

C’est toute la liste. Nous ne demandons aux invités ni adresse e-mail, ni numéro de téléphone, ni compte. Le téléphone d’un invité conserve un jeton anonyme pour qu’il puisse revenir à sa propre contribution — il identifie un navigateur, pas une personne.

Votre adresse e-mail, pour que vous puissiez vous connecter avec un lien plutôt qu’un mot de passe, et les détails de votre événement. Si vous invitez un co-organisateur, nous conservons son adresse pour la même raison et la supprimons avec l’événement.

Chaque invité est informé, dans la langue de votre événement et avant tout envoi, de ce qui est collecté, du fait que cela sera montré aux autres invités pendant le jeu et ensuite dans le trombinoscope jusqu’à la suppression, et de la date de suppression. Rien n’est envoyé avant qu’il ait dit oui.

Un invité peut modifier ou retirer sa contribution tant que les envois sont ouverts. Après cela, il s’adresse à l’organisateur — vous pouvez retirer n’importe quel invité de l’événement, ce qui supprime tout ce qu’il a envoyé.

Les photos, noms et réponses des invités sont supprimés automatiquement après une fenêtre que vous choisissez à la création de l’événement : de 7 à 90 jours après la date de l’événement, et 30 jours si vous n’y touchez pas.

Vous n’avez pas à attendre. La page des réglages de l’événement comporte un bouton qui supprime tout immédiatement, et le compte à rebours vers la suppression automatique y figure aussi.

Ce qui subsiste est une ligne de chiffres sans aucun nom : combien d’invités, combien de manches, combien de bonnes réponses. Nous les gardons pour savoir si le produit fonctionne. Rien là-dedans ne désigne une personne.

Dans l’UE. La base de données, le stockage des photos et les serveurs qui font tourner le site sont tous hébergés dans l’UE, et nous comptons en rester là.

Les photos sont dans un espace privé. Elles ne sont jamais accessibles par une adresse publique : chacune passe par un lien signé qui expire quelques minutes après sa création.

Supabase héberge la base de données, l’authentification et le stockage des photos dans l’UE. Vercel fait tourner le site depuis sa région de Stockholm. Resend envoie les e-mails de connexion. Sentry reçoit les rapports d’erreur, configuré pour ne pas contenir de données personnelles. Stripe gère le paiement si et quand le produit devient payant ; nous ne voyons jamais un numéro de carte.

Chacun traite les données sur nos instructions, dans le cadre d’un accord de sous-traitance, et rien ne leur parvient dont le jeu n’a pas besoin.

Les photos sont redimensionnées dans le navigateur avant l’envoi, et réencodées à l’arrivée. Ce réencodage supprime les métadonnées EXIF écrites par l’appareil — y compris les coordonnées GPS du lieu de prise de vue. L’orientation est lue et appliquée d’abord, pour qu’une photo verticale reste dans le bon sens.

Vous pouvez nous demander une copie de ce que nous conservons sur vous, nous demander de le corriger, ou de le supprimer. Écrivez à support@whogame.app, nous répondons dans le mois.

Si un invité de votre fête vous pose la même question, vous pouvez y répondre depuis les pages de l’événement — et vous pouvez tout à fait nous l’adresser si vous préférez que nous le fassions.

Si vous estimez que nous avons mal traité vos données, vous pouvez porter plainte auprès de Datatilsynet, l’autorité danoise de protection des données.

Nous posons ce qu’il faut pour faire tourner le site, et rien de plus : un cookie de session une fois connecté, un jeton pour qu’un invité retrouve sa propre contribution, et une note de la langue que vous avez choisie. Aucun cookie publicitaire, aucun traceur tiers — c’est pourquoi ce site ne vous accueille pas avec une bannière de consentement.