Logo KOPIN

Politique de confidentialité de Kopin

Dernière mise à jour : 3 mai 2026
Date d'effet : 3 mai 2026

1. Préambule

Kopin est une application mobile de jeu de société narratif, conçue pour être utilisée en présentiel sur un seul appareil partagé entre plusieurs joueurs. Kopin ne nécessite aucune création de compte, aucune connexion par e-mail, Apple ID, Google ID ou réseau social.

La présente politique explique quelles données sont collectées lorsque vous utilisez l'application, à quelles fins, sur quelle base légale, et comment exercer vos droits.

2. Responsable de traitement

  • Éditeur : [À COMPLÉTER — nom légal de l'éditeur]
  • Forme juridique : [À COMPLÉTER]
  • Adresse postale : [À COMPLÉTER]
  • N° SIREN/SIRET : [À COMPLÉTER]
  • Contact : [À COMPLÉTER — e-mail]

Aucun Délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et de la taille du traitement.

3. Données collectées

3.1 Identifiant d'appareil local (UUID)

À la première ouverture de l'application, Kopin génère localement un identifiant unique aléatoire (UUID v4) stocké sur votre appareil. Cet identifiant :

  • est généré entièrement sur votre appareil ;
  • n'est lié à aucune information personnelle (ni nom, ni e-mail, ni numéro de téléphone, ni Apple ID, ni Google ID) ;
  • est transmis à nos sous-traitants RevenueCat (gestion des achats) et PostHog (analyse d'usage) afin d'identifier de manière non nominative votre installation ;
  • persiste tant que l'application est installée. La désinstallation de l'application, ou l'utilisation du bouton « Réinitialiser mes données » dans les réglages, supprime cet identifiant.

3.2 Achats intégrés

Lorsque vous achetez le contenu Premium « Kopin Premium », les informations suivantes sont traitées par RevenueCat :

  • l'UUID de votre installation ;
  • l'historique des transactions (date, type d'achat, statut) ;
  • le montant, la devise et le pays d'achat ;
  • des métadonnées techniques (modèle d'appareil, version de l'OS, version de l'application).

Aucune donnée bancaire n'est traitée par Kopin ni par RevenueCat : les paiements sont effectués via les boutiques Apple App Store et Google Play, qui sont seules responsables de la collecte et du traitement des moyens de paiement.

3.3 Analytique produit

Pour comprendre comment l'application est utilisée et l'améliorer, Kopin collecte via PostHog :

  • l'UUID de votre installation ;
  • les écrans visités et événements d'interaction au sein de l'application ;
  • des métadonnées techniques (système d'exploitation, modèle d'appareil, version de l'application, langue, fuseau horaire) ;
  • votre adresse IP, utilisée uniquement pour déduire le pays. L'adresse IP n'est pas conservée durablement.

Cette collecte est activée par défaut. Vous pouvez la désactiver à tout moment depuis Paramètres → Confidentialité → Statistiques anonymes. Une fois désactivée, plus aucun événement n'est transmis à PostHog, cette préférence persiste entre les sessions, et nous n'utilisons aucun mécanisme de contournement (fingerprinting, identifiants alternatifs) pour reconstituer votre identifiant ou votre comportement après opt-out.

3.4 Contenu de jeu

Kopin lit le contenu du jeu (packs, catégories, cartes, réactions) depuis une base de données hébergée chez Supabase, en lecture seule. Aucune donnée vous concernant n'est écrite ni stockée chez Supabase.

4. Données qui ne sont PAS collectées

Pour lever toute ambiguïté, Kopin ne collecte pas :

  • vos nom, prénom, e-mail, numéro de téléphone, adresse postale ;
  • votre localisation précise (GPS) ;
  • vos contacts, photos, vidéos, fichiers, micro, caméra ;
  • d'identifiant publicitaire (IDFA / Apple Advertising Identifier, GAID / Google Advertising ID) ;
  • de données à des fins de tracking publicitaire au sens du cadre App Tracking Transparency (ATT) d'Apple. L'application ne demande donc pas l'autorisation ATT.

Kopin ne partage aucune donnée avec des courtiers en données (data brokers), des régies publicitaires ou des réseaux sociaux.

5. Sous-traitants

Kopin s'appuie sur les sous-traitants suivants. Chacun traite vos données selon sa propre politique :

  • RevenueCat, Inc. — Gestion des achats intégrés et des abonnements. Hébergement : États-Unis. Politique RevenueCat.
  • PostHog, Inc. — Analytique produit. Hébergement : Union européenne (Francfort). Politique PostHog.
  • Supabase, Inc. — Hébergement du contenu de jeu (lecture seule). Région : Union européenne (eu-central-1, Francfort). Politique Supabase.

6. Bases légales (RGPD)

  • Génération de l'UUID et accès au contenu Premium : exécution du contrat (art. 6.1.b du RGPD).
  • Achats intégrés (RevenueCat) : exécution du contrat (art. 6.1.b).
  • Analytique produit (PostHog) : intérêt légitime (art. 6.1.f du RGPD). Vous pouvez exercer votre droit d'opposition (art. 21 du RGPD) à tout moment via Paramètres → Confidentialité → Statistiques anonymes.
  • Lecture du contenu de jeu (Supabase) : exécution du contrat (art. 6.1.b).

7. Durée de conservation

  • UUID local (sur votre appareil) : tant que l'application est installée, ou jusqu'à utilisation du bouton « Réinitialiser mes données ».
  • Historique de transactions (RevenueCat, ainsi que côté Apple App Store et Google Play) : conservé 10 ans à compter de la clôture de l'exercice comptable concerné, conformément à l'article L123-22 du code de commerce français (obligation de conservation des pièces justificatives comptables). Cette conservation s'applique même après une demande de suppression de vos autres données et est strictement limitée aux finalités comptables et fiscales.
  • Données d'analytique (PostHog) : 12 mois maximum.
  • Adresse IP (PostHog) : non stockée durablement (utilisée uniquement pour déduire le pays au moment de l'événement).

8. Transferts hors Union européenne

Les données traitées par RevenueCat sont transférées aux États-Unis. Ce transfert est encadré par les clauses contractuelles types (Standard Contractual Clauses) approuvées par la Commission européenne, conformément à l'article 46 du RGPD. RevenueCat est par ailleurs auto-certifié au titre du Data Privacy Framework EU-US.

PostHog et Supabase hébergent vos données au sein de l'Union européenne (Francfort, Allemagne). Aucun transfert hors UE n'est nécessaire à ces traitements.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
  • Droit de rectification : demander la correction de données inexactes.
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
  • Droit à la limitation : demander la suspension du traitement.
  • Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
  • Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime (notamment l'analytique).
  • Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur le consentement.
  • Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de protection des données de votre pays de résidence.

10. Comment exercer vos droits

Trois niveaux de contrôle et de suppression sont à votre disposition.

Niveau 1 — Contrôle et suppression locale (instantané, in-app)

Depuis Paramètres → Confidentialité, deux actions sont accessibles directement :

  • Toggle « Statistiques anonymes » (activé par défaut) : sa désactivation coupe immédiatement la collecte d'événements PostHog et persiste entre les sessions. Sa réactivation reprend la collecte.
  • Bouton « Supprimer mes données » (action destructive, avec confirmation), qui exécute en séquence :
    • suppression de l'UUID local et de toutes les préférences stockées sur votre appareil ;
    • dissociation immédiate de votre profil PostHog (optOut puis reset) ;
    • dissociation de votre compte RevenueCat (un nouvel utilisateur anonyme est créé en interne) ;
    • retour à l'écran d'onboarding de l'application.

Cette procédure est instantanée et ne nécessite aucune intervention de notre part.

Niveau 2 — Suppression serveur des événements analytics (sur demande, sous 30 jours)

Le bouton « Supprimer mes données » dissocie votre installation des événements analytics déjà envoyés à PostHog, mais ne les supprime pas des serveurs PostHog. Pour demander la suppression complète de ces événements côté serveur, écrivez-nous à [À COMPLÉTER — e-mail] en indiquant l'UUID de votre installation (visible dans Paramètres → À propos avant suppression).

Nous traiterons votre demande dans un délai maximum de 30 jours, conformément à l'article 12 du RGPD, via l'API PostHog. Le même e-mail permet d'exercer tous vos autres droits : accès, rectification, portabilité, opposition générale, retrait du consentement, ou plainte.

Niveau 3 — Données conservées légalement

Même après les opérations des niveaux 1 et 2, l'historique de vos transactions (achats Premium) reste conservé :

  • chez Apple et Google, conformément aux politiques de conservation propres à leurs boutiques d'applications ;
  • chez RevenueCat et l'éditeur, pendant 10 ans à compter de la clôture de l'exercice comptable concerné, en application de l'article L123-22 du code de commerce français.

Ces données ne sont conservées qu'aux fins comptables et fiscales et ne sont utilisées à aucune autre fin.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement des communications (HTTPS/TLS), restriction des accès, sélection de sous-traitants reconnus. Aucune mesure de sécurité n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

12. Mineurs

Kopin n'est pas destinée aux enfants de moins de 13 ans (ni aux enfants de moins de 16 ans dans les pays de l'Union européenne où ce seuil s'applique). Nous ne collectons pas sciemment de données concernant des enfants. Si vous êtes parent ou tuteur et pensez qu'un enfant nous a transmis ses données, contactez-nous : nous procéderons à leur suppression.

13. Cookies et traceurs

L'application mobile Kopin n'utilise pas de cookies. Les SDK intégrés (RevenueCat, PostHog) utilisent l'UUID décrit en section 3.1, qui n'est pas un cookie publicitaire. Aucun traceur tiers à des fins publicitaires n'est intégré.

Le présent site web peut utiliser des cookies strictement techniques nécessaires à son fonctionnement. Aucun cookie publicitaire ou analytique n'y est déposé.

14. Modifications de la politique

Nous pouvons être amenés à modifier la présente politique pour refléter des évolutions réglementaires, techniques ou produit. La date de dernière mise à jour figurant en tête de ce document sera systématiquement actualisée. En cas de modification substantielle, nous vous en informerons via l'application avant son entrée en vigueur.

15. Contact

Pour toute question relative à la présente politique ou pour exercer vos droits :

  • E-mail : [À COMPLÉTER]
  • Adresse postale : [À COMPLÉTER]