Politique de Confidentialité

1. Introduction

La présente politique de confidentialité décrit comment Unboared (ci-après "nous", "notre") collecte, utilise et protège les données personnelles dans le cadre de l'utilisation de notre plateforme.

Nous nous engageons à protéger la vie privée de nos utilisateurs et de leurs clients conformément au Règlement Général sur la Protection des Données (RGPD) et, pour les personnes situées au Royaume-Uni, au UK GDPR et au Data Protection Act 2018. L'article 10 décrit également les droits des résidents des États-Unis.

2. Responsables du traitement

Unboared et l'abonné (l'établissement partenaire, ou l'animateur professionnel qui anime le jeu) agissent en tant que responsables conjoints du traitement des données des joueurs. Unboared fournit la plateforme technique, l'abonné décide de l'activation de la collecte de données.

Unboared — 9 rue Dareau, 75014 Paris, France
Email : contact@unboared.com

3. Données collectées

Pour les établissements (abonnés) :

• Nom, prénom, adresse email professionnelle
• Nom de l'établissement
• Informations de facturation : adresse et pays de facturation, moyen de paiement (gérés par Stripe, nous ne voyons jamais les numéros de carte complets)
• Données d'utilisation (sessions, jeux joués, statistiques)
• Texte des demandes soumises au générateur de playlists par IA (Blind Test)

Pour les joueurs :

• Pseudo et avatar choisis
• Scores et historique de jeu
• Si activé par l'établissement : adresse email, prénom, nom, téléphone, âge
• Données techniques : adresse IP, type de navigateur, type d'appareil

4. Finalités du traitement

• Fourniture et amélioration du Service
• Gestion des abonnements et de la facturation
• Statistiques d'utilisation pour les établissements
• Communication par email (uniquement si consentement explicite)
• Gestion des classements et des récompenses

5. Base légale

• Exécution du contrat : fourniture du Service aux abonnés
• Intérêt légitime : amélioration du Service, statistiques anonymisées
• Consentement : collecte d'emails des joueurs, communications marketing

6. Durée de conservation

• Données de compte : 3 ans après la dernière activité
• Données de facturation : 10 ans (obligation légale)
• Données des joueurs : 12 mois après la dernière session de jeu
• Logs techniques : 12 mois

7. Partage des données et sous-traitants

Nous ne vendons jamais de données personnelles. Nous ne les partageons qu'avec l'abonné concerné et avec les prestataires ci-dessous, chacun limité à ce dont il a besoin pour nous rendre son service :

• L'abonné (établissement ou animateur) : données des joueurs collectées lors de ses parties
• Stripe : traitement des paiements et facturation
• Google (Firebase, Google Cloud, Google Workspace) : hébergement, base de données, authentification, mesure d'audience (Firebase Analytics) et envoi de certains emails de service
• Railway : hébergement du serveur de jeu en temps réel (connexion entre l'écran et les téléphones des joueurs)
• Heroku (Salesforce) : hébergement de notre service de paiement
• Vercel : hébergement de notre site unboared.com
• Sentry : suivi des erreurs de la console de jeu
• Resend : envoi des emails de service (bienvenue, rappel de fin d'essai, réinitialisation du mot de passe, formulaire de contact)
• Mailchimp (Intuit) : liste email des titulaires de compte et des abonnés à la newsletter
• Hostinger : hébergement de notre messagerie contact@unboared.com
• Anthropic : génération de playlists Blind Test par IA ; seul le texte de la demande est transmis, jamais de données de joueurs
• Deezer : catalogue musical et extraits audio du Blind Test ; l'appareil qui diffuse le jeu se connecte à Deezer, qui reçoit son adresse IP
• Meta (Facebook) : mesure publicitaire via le Pixel Meta (voir article 11)

8. Transferts internationaux

Plusieurs des prestataires ci-dessus sont établis aux États-Unis : certaines données sont donc traitées en dehors de l'Espace Économique Européen et du Royaume-Uni. Ces transferts reposent sur le Data Privacy Framework UE-États-Unis (et son extension britannique) lorsque le prestataire est certifié, ou sur les Clauses Contractuelles Types de la Commission Européenne, complétées par l'Addendum britannique pour les données issues du Royaume-Uni.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles : chiffrement des communications (HTTPS), authentification sécurisée, accès restreint aux données.

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@unboared.com

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) ou, au Royaume-Uni, de l'ICO (Information Commissioner's Office).

Résidents des États-Unis. Selon votre État de résidence (par exemple la Californie), vous pouvez disposer du droit de savoir quelles informations personnelles nous collectons et pourquoi, d'y accéder, de les faire corriger ou supprimer, et de vous opposer à leur « vente » ou à leur « partage » à des fins de publicité ciblée. Nous ne vendons pas d'informations personnelles. Vous pouvez exercer ces droits par email à contact@unboared.com ; cela n'aura aucune conséquence sur le traitement qui vous est réservé.

11. Cookies

Notre plateforme utilise des cookies techniques nécessaires au fonctionnement du Service (identification des joueurs, session de jeu). Ces cookies sont strictement nécessaires et ne requièrent pas de consentement.

Nous utilisons également Firebase Analytics pour mesurer l'utilisation du Service. Vous pouvez désactiver cette collecte via les paramètres de votre navigateur.

Notre site (unboared.com) et les pages de notre console destinées aux titulaires de compte et aux prospects (console.unboared.com : connexion, inscription, démo, compte, choix des jeux) utilisent le Pixel Meta, qui enregistre les visites de pages et les inscriptions afin de mesurer la performance de nos publicités sur les plateformes Meta (Facebook, Instagram). Il n'est pas chargé sur les pages que les joueurs ouvrent sur leur téléphone (rejoindre une partie, récupérer une récompense) ni sur l'écran de jeu. Vous pouvez limiter ce suivi via les paramètres de votre navigateur ou vos préférences publicitaires Meta.

12. Modification de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. Les modifications substantielles seront communiquées par email au moins 30 jours avant leur entrée en vigueur.

La version du 21 septembre 2026 s'applique immédiatement aux comptes créés à partir de cette date. Pour les comptes créés avant, elle entre en vigueur 30 jours après la notification par email.

13. Contact

Pour toute question relative à cette politique, contactez-nous à : contact@unboared.com