Politique de confidentialitéVos données, en toute transparence

Le responsable du traitement de vos données personnelles est :

Maurice Hurdebise, entrepreneur indépendant (personne physique), exerçant sous le nom commercial « Jack & Mani ». Numéro d'entreprise (BCE) : 0805.203.037 (non assujetti à la TVA). Adresse : Rue Chaumont 9, 4970 Stavelot, Belgique. Email : info@jackandmani.com.

Jack & Mani propose un jeu d'enquête propulsé par intelligence artificielle, disponible en version web (jouable depuis votre navigateur) et sous forme d'application téléchargeable sur les magasins d'applications. Le jeu comprend un mode « digital » classique et un mode « extérieur » géolocalisé, qui vous guide à travers de vrais lieux d'une ville.

La présente politique est régie par le droit belge et par le Règlement général sur la protection des données (RGPD). L'autorité de contrôle compétente est l'Autorité de protection des données (APD), en Belgique.

Remarque : la version web et l'application mobile peuvent présenter des traitements différents. La présente politique décrit principalement le fonctionnement de la version web ; certaines fonctionnalités (comme le suivi de position en continu) peuvent être plus poussées sur l'application mobile native.

Nous traitons les catégories de données suivantes, selon votre usage du service.

Données de compte et d'authentification : adresse email et mot de passe (le mot de passe est haché et géré par notre prestataire d'authentification, jamais stocké en clair par nous), statut de vérification de l'email, identifiant technique de compte (UID), nom d'affichage (pseudo) et photo de profil si vous les fournissez ou si vous vous connectez via Google, ainsi que les dates de création et de dernière connexion. Vous pouvez aussi jouer en mode invité (compte anonyme), sans fournir d'email.

Profil et progression de jeu : pseudo, avatar, dernière ville jouée, série quotidienne (« streak »), préférences de jeu (lecture vocale automatique, notifications, mode académique), fonctionnalités débloquées, état des dialogues vus avec le personnage Mani, ainsi que vos statistiques de jeu (expérience, score, distance parcourue, badges, progression par enquête). Ces données sont enregistrées localement sur votre appareil ; pour les comptes permanents (non anonymes), des statistiques de progression sont également synchronisées sur nos serveurs.

Contenu des conversations avec l'IA : le texte des messages que vous envoyez aux personnages du jeu (saisie libre), l'historique récent de la conversation et le contexte de l'enquête en cours. En mode académique, le texte que vous saisissez est aussi analysé pour correction orthographique et grammaticale.

Données de localisation (mode extérieur uniquement) : vos coordonnées GPS (latitude, longitude) et, le cas échéant, votre cap, mises à jour pendant la partie. La ville déduite de votre position est conservée. Votre adresse IP est, de fait, communiquée à notre prestataire de cartographie lors du chargement de la carte et de la recherche du nom de ville.

Données techniques et de sécurité : votre identifiant technique (UID) est utilisé comme clé de limitation de débit (anti-abus) et est transmis à notre fournisseur d'IA comme identifiant d'utilisateur final. Votre adresse IP et des en-têtes techniques peuvent être journalisés par notre hébergeur.

Nous ne collectons PAS de nom d'entreprise, d'adresse postale ni de numéro de téléphone, contrairement à ce qu'indiquait notre ancienne politique.

Nous ne traitons vos données que pour des finalités déterminées et sur une base légale précise (article 6 du RGPD).

Fournir le jeu et gérer votre compte (création de compte, connexion par email/mot de passe avec vérification et réinitialisation, connexion via Google, mode invité, liaison d'un compte invité à un compte permanent, sauvegarde de la progression) : exécution du contrat (art. 6.1.b).

Faire fonctionner le chat avec les personnages IA (générer les réponses des personnages à partir de vos messages) : exécution du contrat (art. 6.1.b), car cette mécanique conversationnelle est le cœur du service que vous demandez.

Corriger vos messages en mode académique (orthographe, grammaire) : exécution du contrat (art. 6.1.b), fonctionnalité pédagogique que vous activez.

Faire « parler » les personnages (synthèse vocale du texte des dialogues du jeu) : exécution du contrat (art. 6.1.b).

Proposer le mode extérieur géolocalisé (afficher la carte, déterminer la ville, situer votre position) : votre consentement pour l'activation de la géolocalisation (art. 6.1.a), recueilli via la fenêtre d'autorisation de votre navigateur ou de votre système, puis exécution du contrat (art. 6.1.b) pour la fourniture du mode une fois activé. La géolocalisation n'est jamais déclenchée automatiquement : elle l'est uniquement après un clic explicite de votre part.

Assurer la sécurité et prévenir les abus (modération automatisée du contenu, limitation du débit du chat, maîtrise des coûts, protection des mineurs) : intérêt légitime (art. 6.1.f), et le cas échéant respect d'une obligation légale (art. 6.1.c) pour certaines obligations de modération.

Mesure d'audience, analyse produit, enregistrement de session (« session replay ») et suivi des erreurs : votre consentement (art. 6.1.a), recueilli via le bandeau de cookies. Ces traitements ne sont activés qu'après votre accord. Voir la section Cookies.

Gérer les achats (modèle freemium : trois enquêtes offertes, puis contenu payant à l'unité ou par saison) : exécution du contrat (art. 6.1.b) et obligations comptables (art. 6.1.c) pour la conservation des factures. L'offre d'abonnement n'est pas encore proposée.

Nous ne vendons pas vos données et n'utilisons aucun réseau publicitaire. Vos données sont communiquées uniquement aux prestataires techniques (sous-traitants) strictement nécessaires au fonctionnement du service, agissant sur nos instructions.

Google / Firebase (Google Ireland Limited et Google LLC) : authentification (Firebase Authentication), connexion via Google, base de données de jeu (Cloud Firestore), base temps réel (Realtime Database, pour les compteurs anti-abus), fonctions serveur (Cloud Functions, région europe-west1), stockage de fichiers audio (Cloud Storage) et hébergement du site. Votre adresse email reste cantonnée au service d'authentification et n'est pas recopiée dans la base de jeu.

OpenAI (OpenAI, L.L.C., États-Unis) : génération des réponses des personnages, modération automatisée du contenu et correction académique. OpenAI reçoit le texte de vos messages, l'historique récent de la conversation et votre identifiant technique (UID), transmis comme identifiant d'utilisateur final.

ElevenLabs (États-Unis) : synthèse vocale. ElevenLabs reçoit le texte des dialogues des personnages à vocaliser (et non le contenu personnel de vos messages). L'appel est relayé par une fonction serveur hébergée dans l'Union européenne, puis l'audio est mis en cache chez Google.

Mapbox (Mapbox, Inc., États-Unis) : cartographie et géocodage du mode extérieur. Mapbox reçoit vos coordonnées GPS (pour déterminer le nom de la ville) et votre adresse IP (lors du chargement des tuiles de carte).

Stack de mesure (activée après votre consentement) : Google Analytics 4 (mesure d'audience), PostHog hébergé dans l'Union européenne (analyse produit, enregistrement de session, tests A/B, sondages) et Sentry (suivi des erreurs). Ces outils sont décrits dans notre politique de cookies.

Stripe (Stripe, Inc., États-Unis) : traitement des paiements. Vos données de carte bancaire sont saisies et traitées directement par Stripe et ne sont jamais reçues ni stockées par nous ; nous ne conservons qu'un enregistrement d'achat (montant, date, identifiant de transaction, facture).

Si le pseudo des joueurs venait à apparaître dans des classements publics, cela vous serait clairement indiqué.

Certains de nos sous-traitants sont établis aux États-Unis ou peuvent y accéder à vos données. Des transferts en dehors de l'Union européenne ont donc lieu :

Google / Firebase : Firestore, la Realtime Database et les Cloud Functions sont hébergés dans l'Union européenne (europe-west1, Belgique) ; en revanche, Firebase Authentication est un service global de Google et vos identifiants de connexion peuvent être traités hors UE, Google (société américaine) pouvant par ailleurs accéder à distance aux données ; OpenAI (États-Unis) : transfert du contenu de vos messages et de votre identifiant ; ElevenLabs (États-Unis) : transfert du texte des dialogues à vocaliser ; Mapbox (États-Unis) : transfert de vos coordonnées GPS et de votre adresse IP ; Stripe (États-Unis) : transfert des données nécessaires au traitement du paiement.

Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework).

Notre instance PostHog est hébergée dans l'Union européenne et n'implique pas de transfert hors UE dans ce cadre. Google Analytics 4 et Sentry peuvent en revanche traiter des données aux États-Unis. Ces traitements de mesure ne sont activés qu'après votre consentement.

Données de compte et de progression synchronisée : conservées tant que votre compte existe ; un compte resté inactif pendant 36 mois est supprimé ou anonymisé. Les classements hebdomadaires par ville font l'objet d'une expiration automatique au bout d'environ 15 jours.

Données stockées localement (progression, préférences, sauvegardes de partie, conversations du jeu) : conservées dans votre navigateur jusqu'à ce que vous les effaciez (vidage du navigateur). À la déconnexion, les données de jeu locales sont supprimées de votre navigateur ; en mode invité, elles sont stockées le temps de la session et effacées à la fermeture de l'onglet.

Coordonnées GPS : non conservées de façon persistante. Elles ne vivent qu'en mémoire pendant la partie et sont perdues au rechargement de la page. Seul le nom de la ville déduite est conservé.

Compteurs anti-abus (limitation de débit) : éphémères. Le compteur du chat expire après environ 60 secondes ; le quota de synthèse vocale est journalier (600 requêtes par jour et par utilisateur). Le cache audio est conservé environ 7 jours.

Contenu transmis à OpenAI et ElevenLabs : nous ne le conservons pas de notre côté (il ne fait que transiter). Sa conservation éventuelle chez ces prestataires relève de leur propre politique (généralement une rétention temporaire à des fins de prévention des abus).

Factures et justificatifs de paiement : conservés pendant la durée légale comptable applicable en Belgique (généralement 7 ans).

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ; Droit de rectification : faire corriger des données inexactes ou incomplètes ; Droit à l'effacement : demander la suppression de vos données, dans les conditions prévues par le RGPD ; Droit à la limitation du traitement ; Droit d'opposition, notamment aux traitements fondés sur notre intérêt légitime ; Droit à la portabilité : recevoir vos données dans un format structuré, ou les faire transférer à un autre responsable ; Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (géolocalisation, mesure d'audience, analyse produit), sans que cela n'affecte la licéité des traitements effectués avant le retrait.

Pour exercer ces droits, écrivez-nous à info@jackandmani.com. Nous répondons en principe dans un délai d'un mois.

Suppression de compte : le service ne propose pas encore de bouton de suppression de compte en self-service. Pour faire supprimer votre compte et les données associées, adressez-nous votre demande par email à info@jackandmani.com ; nous y donnons suite dans un délai maximal de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD), en Belgique : Rue de la Presse 35, 1000 Bruxelles (www.autoriteprotectiondonnees.be).

Notre jeu s'adresse à un public familial, qui peut inclure des enfants.

En Belgique, l'âge à partir duquel un mineur peut consentir seul au traitement de ses données dans le cadre des services de la société de l'information est fixé à 13 ans. En deçà de cet âge, le traitement n'est licite que moyennant le consentement du titulaire de l'autorité parentale.

Nous appelons l'attention des parents et tuteurs sur le fait que le jeu permet de dialoguer en texte libre avec des personnages animés par une intelligence artificielle hébergée aux États-Unis (OpenAI), avec synthèse vocale (ElevenLabs, États-Unis), et que le mode extérieur repose sur la géolocalisation. Nous mettons en place une modération automatisée des messages afin de détecter et écarter les contenus inappropriés, en particulier ceux impliquant des mineurs.

Nous recommandons aux parents d'accompagner et de surveiller l'usage du jeu par leurs enfants, notamment en mode extérieur (déplacement dans des lieux réels). Si vous estimez qu'un enfant nous a transmis des données sans le consentement requis, contactez-nous à info@jackandmani.com afin que nous procédions aux vérifications et, le cas échéant, à la suppression. Le mode intérieur est accessible dès environ 9 ans, sous la responsabilité d'un parent ou tuteur, et le consentement parental est requis pour les moins de 13 ans, comme détaillé dans nos conditions générales d'utilisation ; les modalités techniques de recueil de ce consentement sont en cours de mise en place.

Le service utilise des traceurs strictement nécessaires à son fonctionnement (notamment le stockage local de votre navigateur pour la connexion et la sauvegarde de votre progression, et la persistance de session de l'authentification). Ces traceurs ne requièrent pas votre consentement.

Les autres traceurs (mesure d'audience, analyse produit, enregistrement de session, suivi des erreurs) ne sont activés qu'après votre consentement, recueilli via un bandeau lors de votre première visite. Vous pouvez modifier ou retirer ce consentement à tout moment.

La géolocalisation n'est pas un cookie mais une permission d'appareil, demandée séparément au moment où vous lancez le mode extérieur.

Le détail des cookies et traceurs, des prestataires concernés et des moyens de gérer votre consentement figure dans notre politique de cookies, disponible à l'adresse /legal/cookies.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), gestion des mots de passe par un service d'authentification spécialisé (hachage, jamais de stockage en clair de notre côté), authentification des requêtes au moyen de jetons sécurisés, limitation du débit des appels (anti-abus) et modération automatisée des contenus.

Les coordonnées GPS ne sont pas conservées de façon persistante et restent, par conception, sur votre appareil pendant la partie. Les conversations de jeu sont sauvegardées localement sur votre appareil.

Aucune mesure ne pouvant garantir une sécurité absolue, nous vous invitons à choisir un mot de passe robuste et à ne pas le réutiliser ailleurs.

Nous pouvons faire évoluer la présente politique, notamment pour refléter de nouvelles fonctionnalités (par exemple des classements publics ou l'offre d'abonnement) ou des évolutions légales.

Toute modification sera publiée sur cette page et entrera en vigueur dès sa publication. En cas de changement substantiel, nous nous efforcerons de vous en informer par un moyen approprié. Nous vous invitons à consulter cette page régulièrement.

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous écrire à :

Maurice Hurdebise (Jack & Mani) Rue Chaumont 9, 4970 Stavelot, Belgique Email : info@jackandmani.com

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD), en Belgique : www.autoriteprotectiondonnees.be.