Ce qu'on fait de tes données.

À la première ouverture, l'application (ou le jeu en ligne) crée un compte anonyme. Vous pouvez ensuite vous connecter avec Apple, Google ou une adresse e-mail et un mot de passe : nous recevons alors votre adresse e-mail et l'identifiant transmis par ces services, pour retrouver votre progression sur tous vos appareils. Votre pseudo, votre avatar, le pays de votre appareil et votre progression (parties, scores, séries, trophées, étapes du parcours) sont enregistrés sur nos serveurs, situés en Allemagne (Union européenne).

Quand vous jouez une partie en duel, vos réponses (bonne ou mauvaise, temps de réponse) sont enregistrées pour pouvoir être rejouées face à d'autres joueurs pendant 90 jours au maximum. Votre adversaire voit alors votre pseudo, votre avatar, le drapeau de votre pays et votre nombre de trophées. Il ne voit ni votre nom, ni votre adresse e-mail.

Au démarrage, l'application vous pose quelques questions facultatives : votre prénom, votre tranche d'âge, votre genre, ce qui vous motive, le nombre de quiz visés par semaine et l'heure de votre rappel. Chaque question peut être ignorée. Votre prénom reste sur votre appareil et n'est jamais transmis. Les autres réponses sont associées à un identifiant pseudonyme dans notre outil de mesure d'audience, pour comprendre qui utilise Sapiro et adapter l'application.

Nous utilisons PostHog, hébergé dans l'Union européenne, pour mesurer l'usage de l'application, du jeu en ligne et du site : écrans et pages vus, parties jouées, écrans d'abonnement, achats, erreurs techniques, modèle d'appareil, langue, version, page d'arrivée et provenance (lien, campagne). Ces données sont rattachées à un identifiant pseudonyme, jamais à votre nom ni à votre adresse e-mail. Nous n'enregistrons pas vos sessions. Sur le site, nous utilisons aussi Umami, un outil de statistiques de visite hébergé par nos soins. Aucun des deux ne dépose de cookie.

Pour savoir quelles campagnes publicitaires amènent des installations et des abonnements, l'application utilise Singular. Singular reçoit des informations techniques sur l'appareil (modèle, système, adresse IP, identifiant propre à l'application) et quelques étapes clés (installation, inscription, première partie, début d'essai, abonnement) ; il transmet aux régies (Meta, TikTok, Apple) des résultats de conversion, sans votre nom ni votre e-mail. Sur iOS, la mesure passe par SKAdNetwork d'Apple : nous ne demandons pas l'autorisation de suivi et n'utilisons pas l'identifiant publicitaire. Sur Android, l'application n'accède pas à l'identifiant publicitaire. Sur iPhone, RevenueCat reçoit aussi le jeton d'attribution Apple Search Ads.

Dans l'application, les achats sont réalisés par l'App Store ou Google Play. Sur le jeu en ligne, le paiement est traité par RevenueCat et Stripe : nous transmettons l'adresse e-mail de votre compte pour le reçu. Nous ne voyons jamais vos coordonnées bancaires. RevenueCat conserve l'historique d'achat et l'état de votre abonnement pour activer Sapiro+ sur tous vos appareils.

Quand vous nous écrivez depuis « Nous écrire », nous recevons votre message, son type (bug, idée, erreur), la version de l'application, la plateforme et la langue. Nous nous en servons uniquement pour corriger et améliorer Sapiro.

Si vous les acceptez, les rappels (défi du jour, série, fin d'essai) sont programmés localement sur votre appareil. Aucune donnée n'est transmise pour les envoyer. Vous pouvez les couper à tout moment dans les réglages du téléphone.

L'application et le jeu en ligne enregistrent localement votre session, vos réglages, vos réponses au questionnaire et votre progression hors ligne. Sur le site et le jeu en ligne, ces informations sont stockées dans le navigateur (stockage local), pas dans des cookies.

Uniquement nos prestataires, pour les usages décrits ci-dessus : Supabase (base de données, nos serveurs en Allemagne), PostHog (mesure d'audience, UE), Singular (mesure des campagnes), RevenueCat et Stripe (abonnements), Apple et Google (connexion, achats), Cloudflare (hébergement du site). Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; ils le font dans le cadre des garanties prévues par le RGPD (clauses contractuelles types ou Data Privacy Framework).

Votre compte, votre progression et vos parties de duel sont conservés tant que le compte existe ; une partie n'est plus proposée en duel au-delà de 90 jours. Les données de mesure d'audience sont conservées au maximum deux ans. Les données d'achat sont conservées le temps imposé par nos obligations comptables.

Dans l'application : onglet Profil, « Supprimer mon compte ». Sur le web : ouvrez sapiro.app/jouer/?delete-account, connectez-vous, puis confirmez la suppression (ou, dans le jeu en ligne, fenêtre Compte puis « Supprimer mon compte »). Cela efface immédiatement votre compte, votre pseudo, votre progression, vos parties de duel et vos trophées. Vos messages envoyés via « Nous écrire » sont conservés sans être rattachés à vous. Supprimer le compte n'annule pas un abonnement en cours : annulez-le d'abord là où vous l'avez souscrit. Pour effacer aussi les données de mesure d'audience, de campagne et d'achat, écrivez à [email protected] : nous traitons la demande sous 30 jours.

Sapiro s'adresse à toute la famille, enfants compris. Pour les plus jeunes, nous avons fait des choix simples : aucune publicité, aucun identifiant publicitaire, aucune messagerie entre joueurs, un compte facultatif, et le prénom saisi à l'accueil ne quitte jamais l'appareil. En duel, un joueur n'apparaît aux autres que par son pseudo, son avatar, le drapeau de son pays et ses trophées. Les achats passent par l'App Store ou Google Play, avec leurs contrôles parentaux. Un parent peut à tout moment demander l'accès aux données de son enfant ou leur suppression en écrivant à [email protected].

Conformément au RGPD, vous pouvez accéder à vos données, les corriger, les supprimer, vous opposer à leur traitement ou en demander la portabilité. Écrivez à [email protected]. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Cette politique peut être mise à jour. La date en tête de page indique la dernière version.

Agence Debord EURL, 9 rue des Colonnes, 75002 Paris — [email protected].