Politique de confidentialité

Cette politique décrit les données traitées par SUTOM, à la fois sur le site sutom.fr et dans les applications mobiles iOS et Android. Aucune inscription n'est nécessaire pour jouer. Le site web ne collecte aucune donnée d'identification (nom, e-mail) sans votre consentement ; les applications traitent des données supplémentaires décrites ci-dessous (publicité, mesure d'usage, achats, espace communautaire).

Pour faire fonctionner le jeu, votre navigateur stocke localement (sur votre appareil uniquement) :

• Un identifiant anonyme (UUID v4) généré aléatoirement à votre première visite (clé sutom_web_id)
• Votre partie en cours (today_game) et celle de la veille (yesterday_game)
• Vos statistiques cumulées (statistiques)
• Vos préférences d'affichage (configuration) : thème, son, langue, disposition du clavier

Vous pouvez supprimer ces données à tout moment via les paramètres de votre navigateur.

Le site utilise uniquement des cookies de mesure d'audience (Google Analytics 4) pour comprendre comment SUTOM est utilisé et l'améliorer. Ce cookie est chargé uniquement après votre acceptation via la bannière de consentement. Si vous refusez, aucun cookie d'analyse n'est déposé. Aucun cookie publicitaire n'est utilisé sur le site web.

Si vous acceptez les cookies, Google Analytics collecte des données anonymisées : pages visitées, durée de visite, type d'appareil, pays de connexion, source de trafic. Les adresses IP sont anonymisées. Aucune donnée n'est utilisée à des fins publicitaires. Données conservées 14 mois maximum.

Lorsque vous terminez une partie, votre score (mot, nombre d'essais, durée, résultat, date) est envoyé à notre serveur (api.sutom.fr) avec votre identifiant local anonyme (sutom_web_id) afin d'agréger les statistiques mondiales (taux de réussite par mot, distribution des essais) montrées en fin de partie. Aucune donnée nominative n'est transmise — l'identifiant est un UUID aléatoire généré dans votre navigateur, sans email ni identifiant d'appareil. Pour effacer vos scores côté serveur, utilisez le bouton « Supprimer mes données » dans le panneau de statistiques (à venir) ou contactez-nous.

Dans les applications, nous mesurons l'usage et la stabilité via Firebase Analytics, Amplitude et Firebase Crashlytics : événements d'utilisation, rapports de plantage et caractéristiques techniques de l'appareil (modèle, version du système, version de l'application). Ces données servent à améliorer le jeu et à corriger les anomalies.

Les applications affichent des publicités via la régie AppLovin MAX et ses partenaires de médiation. Votre consentement est recueilli au premier lancement via Google User Messaging Platform (UMP) : selon votre choix, les publicités sont personnalisées ou non personnalisées. Un identifiant publicitaire (IDFA sur iOS, identifiant publicitaire Google sur Android) peut être utilisé, sous réserve de votre autorisation. L'option premium « sans publicité » désactive l'affichage des publicités.

Les achats (crédits, option premium) sont traités et facturés par l'App Store d'Apple ou Google Play. Nous recevons une confirmation d'achat afin de créditer votre compte, mais pas vos données de paiement, gérées par Apple ou Google.

Si vous les activez, un jeton de notification (Firebase Cloud Messaging) est utilisé pour vous envoyer des notifications. Vous pouvez les désactiver à tout moment dans les réglages de votre appareil.

Si vous participez à l'espace communautaire, nous traitons votre pseudonyme, votre emoji, votre année de naissance (pour vérifier l'âge minimum de 15 ans), votre adresse e-mail (nécessaire pour publier) et vos messages (contenu et horodatage), ainsi que les signalements et sanctions éventuels. Vos pseudonyme, emoji et messages sont visibles des autres membres. Base légale : l'exécution des conditions d'utilisation, ainsi que notre intérêt légitime et nos obligations légales (règlement européen sur les services numériques, DSA) pour la sécurité et la modération. Les messages sont analysés automatiquement afin de détecter les contenus interdits (voir « Sous-traitants et transferts »). Un message supprimé est anonymisé ; vous pouvez supprimer vos messages, demander la suppression de votre compte, et exercer un recours contre une décision de modération.

Nous faisons appel à des prestataires agissant pour notre compte : hébergement (OVH, Union européenne), mesure d'audience web (Google), analytics et diagnostic (Google/Firebase, Amplitude), publicité (AppLovin et ses partenaires), distribution et facturation (Apple, Google), et modération des messages par intelligence artificielle (Mistral AI, Union européenne). Certains de ces prestataires (par exemple Google ou Apple) sont établis aux États-Unis ; les transferts en dehors de l'Union européenne sont encadrés par des clauses contractuelles types.

Les données sont conservées le temps nécessaire aux finalités décrites : données de mesure d'audience web 14 mois au maximum ; messages de l'espace communautaire tant qu'ils sont publiés ; les autres données jusqu'à la suppression de votre compte ou l'exercice de votre droit à l'effacement.

Conformément au RGPD, vous disposez des droits suivants :

• Accès : connaître les données vous concernant
• Rectification : faire corriger des données inexactes
• Effacement : faire supprimer vos données
• Opposition : refuser certains traitements (notamment Google Analytics, via la bannière)
• Portabilité : recevoir vos données dans un format structuré

Pour exercer ces droits : [email protected]. Délai de réponse : 30 jours.

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications substantielles seront annoncées via la bannière de consentement.

Pour toute question relative à vos données : [email protected].