Politique de confidentialité

Dernière mise à jour : 2 novembre 2026 · bêta privée

Brouillon. Les passages surlignés sont à compléter avant l'ouverture de la bêta. Ce texte décrit le fonctionnement réel de l'application. Ce n'est pas un avis juridique.

Qui est responsable de tes données ?

[prénom nom, ou raison sociale], éditeur de ScalapAI (voir les mentions légales). Pour toute question ou demande : [adresse e-mail de contact].

Ce que nous collectons

• Ton compte : adresse e-mail, pseudo, mot de passe (stocké uniquement sous forme chiffrée irréversible, jamais en clair), date d'inscription et de dernière connexion, code d'invitation utilisé.
• Tes données de jeu : historiques de mains importés, mains jouées contre les bots, analyses, exercices, progression, questions posées au coach.
• Les pseudos de tes adversaires figurent dans les historiques que tu importes. Ils ne servent qu'à rejouer la main et ne sont ni exploités ni partagés.
• Ta consommation d'IA : le nombre de tokens utilisés chaque mois, pour appliquer le quota.
• Données techniques : un cookie de session, et ton adresse IP, gardée quelques minutes en mémoire pour bloquer les tentatives de connexion répétées. Elle n'est pas enregistrée en base.

Pourquoi

• Fournir le service : tes analyses, ta progression, ton espace personnel. C'est l'exécution du service que tu demandes (art. 6.1.b du RGPD).
• Protéger les comptes et le service (limitation des tentatives, quota d'IA). C'est notre intérêt légitime (art. 6.1.f).

Aucune publicité, aucun outil de mesure d'audience, aucune revente. Tes données ne sont jamais montrées aux autres joueurs : chaque joueur a sa propre base, séparée des autres.

Qui les traite pour nous

• Fly.io, l'hébergeur : serveurs situés en France, dans la région de Paris.
• Anthropic (Claude), uniquement si tu actives la « Rédaction par Claude ». Lui est envoyée une description qualitative du spot (street, type de main, texture du board, action jouée), sans tes cartes exactes, sans montant et sans ton identité, ainsi que le texte des questions que tu poses au coach. Anthropic est situé aux États-Unis ; ce transfert est encadré par [à vérifier : clauses contractuelles types / accord de traitement d'Anthropic]. Sans cette option, rien ne quitte notre serveur.
• Google Fonts : les polices de l'interface sont chargées depuis les serveurs de Google, qui reçoivent donc ton adresse IP.

Combien de temps

Tant que ton compte existe. Si tu le supprimes, ton compte et toutes tes données de jeu sont effacés immédiatement. Ils peuvent subsister quelques jours dans les sauvegardes techniques du serveur, [durée de conservation des sauvegardes] au plus, avant d'être écrasés.

Cookies

Un seul cookie, scalap_session, strictement nécessaire pour rester connecté. Il est illisible par les scripts de la page et dure 90 jours. Aucun cookie publicitaire ni de mesure d'audience, donc aucun bandeau de consentement.

Tes droits

Tu peux accéder à tes données, les corriger, les exporter, t'opposer à un traitement ou tout effacer. La suppression est immédiate depuis Profil → Réglages → Supprimer mon compte. Pour le reste, écris à [adresse e-mail de contact]. Tu peux aussi saisir la CNIL (cnil.fr).

Mineurs

ScalapAI est réservé aux personnes de 18 ans et plus.