Politique de confidentialité

01Qui est responsable

Le responsable des traitements décrits ici est BNC Consulting SAS (nom commercial : Bits’n Coffee Consulting), éditeur de l’application iPhone « Facho ou Bolcho » (ci-après « l’Application ») et du site fachobolcho.app (ci-après « le Site »). Ses coordonnées complètes figurent à l’article 1 des conditions d’utilisation.

Pour toute question sur tes données : le formulaire de contact, motif « Mes données ».

02Sur le Site

Le Site ne dépose aucun cookie, n’utilise aucun outil de mesure d’audience et ne charge aucune ressource chez un tiers : les polices et les images sont servies depuis fachobolcho.app. Seule exception : les pages Contact et Proposer une carte chargent Turnstile, le contrôle anti-robot de Cloudflare, qui analyse ton navigateur et ton adresse IP le temps de vérifier que tu n’es pas un script. Pas de pub, pas de suivi : juste un videur. Pas de bandeau à cliquer non plus : tu peux garder ton pouce pour voter.

Le formulaire « Préviens-moi à la sortie »

Si tu y laisses ton adresse e-mail, nous l’enregistrons avec la date de ta demande pour t’envoyer l’annonce de la sortie de l’Application, puis notre lettre d’information : une à deux fois par mois au plus, avec les nouveautés du jeu et les nouvelles cartes. Ce traitement repose sur ton consentement : tu reçois d’abord un e-mail de confirmation, et tant que tu n’as pas cliqué sur son lien, tu n’es pas inscrit. Sans clic sous 48 heures, l’adresse est effacée. Chaque e-mail contient un lien de désinscription, et tu peux aussi passer par le formulaire de contact. L’adresse est supprimée dès ta désinscription et, au plus tard, trois ans après notre dernier échange sans signe de vie de ta part. Elle n’est ni cédée, ni louée, ni vendue. Et on ne te souhaitera pas ton anniversaire : on est des brutes, les anniversaires c’est pour les faibles. De toute façon, on n’a rien à te vendre.

Le formulaire de contact

Il nous transmet ton message, le motif choisi, ton adresse e-mail et, si tu le donnes, ton nom. Le tout nous arrive par e-mail, et ton adresse sert uniquement à te répondre : elle n’entre pas dans la lettre d’information. Base légale : notre intérêt légitime à répondre à qui nous écrit. Les messages les plus mémorables peuvent être republiés sur nos réseaux sociaux, sans nom, sans adresse et sans rien qui permette de t’identifier ; si tu ne veux pas, dis-le dans ton message. On efface l’échange douze mois après le dernier message, sauf s’il faut le garder pour faire valoir un droit.

Le formulaire « Proposer une carte »

Il enregistre ta proposition (sujet, ou citation avec son auteur et sa source), ton adresse e-mail et, si tu le donnes, ton pseudo. On t’envoie un lien de confirmation : sans clic sous 48 heures, la proposition et ton adresse sont effacées automatiquement. Une fois confirmée, elle est conservée comme les propositions faites depuis l’Application (voir l’article 3). Ton pseudo n’apparaît dans les crédits que si tu as coché la case.

Les journaux techniques

Le Site est hébergé par Cloudflare, qui traite temporairement des données techniques de connexion, dont l’adresse IP, pour assurer la sécurité et le bon fonctionnement du service. Pour limiter les abus, le formulaire refuse plus de cinq envois par minute depuis une même adresse IP ; ce comptage ne conserve pas l’adresse au-delà de cette minute.

Les liens d’invitation

Un lien du type fachobolcho.app/join/7KQ2MXA affiche le code de la partie, avec le pseudo et l’avatar de la personne qui invite, y compris dans l’aperçu du lien affiché par les messageries. C’est tout : ni les autres participants, ni les votes, ni rien d’autre sur la partie. La page n’enregistre rien sur la personne qui l’ouvre.

03Dans l’Application

Le mode solo fonctionne sans réseau : le catalogue de cartes est dans ton téléphone. Quand une connexion est disponible, l’Application échange avec nos serveurs les données décrites ci-dessous.

Données	Pourquoi	Base légale	Durée
Identifiant anonyme créé automatiquement, sans nom, e-mail ni mot de passe	Relier entre elles tes parties, dédupliquer les envois, limiter les abus	Exécution du service que tu demandes	Jusqu’à ta demande d’effacement, ou 24 mois sans activité
Votes : pour chaque carte, la valeur choisie, carte passée ou sans réponse, le temps mis, la date, rattachés à l’identifiant anonyme	Faire fonctionner les parties et les récapitulatifs ; établir des statistiques par carte (quelles cartes divisent, lesquelles sont passées) pour améliorer le catalogue	Exécution du service pour les parties ; intérêt légitime pour les statistiques par carte	Événements détaillés : 90 jours. Parties : 24 mois. Les compteurs par carte ne contiennent aucun identifiant de joueur
Pseudo et avatar (multijoueur)	T’afficher auprès des autres participants d’une partie, et sur les liens d’invitation que tu partages	Exécution du service	Jusqu’à modification ou effacement
Parties à plusieurs : code du salon, participants, votes révélés à la fin de chaque carte	Synchroniser la partie et comparer les votes entre participants	Exécution du service	24 mois
Jeton de notification, si tu autorises les notifications	T’envoyer les invitations à jouer	Consentement (réglages iOS)	Jusqu’au retrait de l’autorisation
Ton numéro de téléphone, uniquement si tu choisis d’être retrouvable par tes contacts (vérifié par SMS)	Permettre à tes contacts qui jouent de t’inviter	Consentement	Jusqu’à désactivation de l’option
Tes contacts, uniquement si tu actives la synchronisation : prénom, nom et une empreinte du numéro. Les numéros ne nous sont jamais transmis en clair	Te montrer lesquels de tes contacts jouent déjà et les inviter	Consentement	Jusqu’à désactivation de la synchronisation ou retrait du contact
Propositions de cartes : le texte proposé et ton adresse e-mail, rattachés à l’identifiant anonyme	Vérifier par e-mail que la proposition vient bien de toi, la relire, la publier ou l’écarter, et te prévenir de la décision. L’adresse ne sert pas à la lettre d’information, sauf si tu t’y inscris. Si tu l’acceptes, ton pseudo apparaît dans les crédits du jeu quand ta carte est publiée	Exécution du service ; consentement pour les crédits	Texte : tant que la carte est au catalogue, 12 mois si elle est écartée. Adresse e-mail : 12 mois après la décision
Données publicitaires : identifiant publicitaire de l’appareil si tu l’autorises, adresse IP, informations sur l’appareil, annonces vues	Afficher des annonces, en mesurer la diffusion, lutter contre la fraude	Consentement pour la publicité personnalisée et l’accès à l’identifiant ; intérêt légitime pour la diffusion non personnalisée	Fixée par Google, voir l’article 5
Données de sécurité : attestation de l’appareil, compteurs de requêtes	Vérifier que les requêtes viennent bien de l’Application, limiter les abus	Intérêt légitime	Quelques jours

L’Application n’accède ni à ta position, ni à tes photos, ni à ton micro : ce qui se dit à table reste à table. Elle n’embarque aucun outil de mesure d’audience ou de suivi comportemental en dehors de la régie publicitaire.

04Tes votes et la politique

Le jeu te fait ranger des sujets entre deux caricatures. Ce que tu votes sur le Pilates ou sur une citation est une réponse à un jeu, donnée au second degré : nous ne la traitons pas comme l’expression de tes opinions. Ton avis sur l’ananas sur la pizza ne regarde que toi, et ceux qui ont dû l’entendre.

Nous ne calculons aucun profil, score ou orientation politique à partir de tes votes, ni dans l’Application, ni sur nos serveurs.
Tes votes ne sont rattachés qu’à un identifiant anonyme. Si tu actives les options liées au téléphone et aux contacts, nous n’utilisons pas ce lien pour rapprocher tes votes de ton identité.
Tes votes ne sont jamais transmis à la régie publicitaire ni utilisés pour choisir les annonces.
Les statistiques que nous regardons portent sur les cartes, pas sur les joueurs.
En multijoueur, tes votes sont visibles des participants de la partie, parce que c’est le jeu. Assume. L’affiche de fin de partie n’est partagée que si tu la partages.

05Publicité

Les annonces sont fournies par Google AdMob (Google Ireland Limited). Avant toute annonce, l’Application t’explique pourquoi il y a de la publicité puis te pose deux questions, l’une après l’autre :

le formulaire de consentement de Google, qui te laisse accepter ou refuser l’utilisation de tes données pour la publicité personnalisée et consulter la liste des partenaires concernés ;
la demande d’iOS sur le suivi entre applications, qui conditionne l’accès à l’identifiant publicitaire de ton iPhone.

Si tu refuses, tu vois des annonces non personnalisées et le jeu reste exactement le même. Les pubs visent juste un peu moins bien, comme beaucoup de promesses de campagne. Tu peux changer d’avis à tout moment dans Réglages > Confidentialité et sécurité > Suivi, sur ton iPhone. Pour ces traitements, Google agit aussi pour son propre compte ; sa politique est consultable sur policies.google.com/technologies/ads.

06Qui reçoit les données

Cloudflare, notre sous-traitant pour l’hébergement du Site, la conservation des adresses laissées dans le formulaire d’inscription, et le contrôle anti-robot Turnstile.
Resend (Plus Five Five, Inc., États-Unis), notre sous-traitant pour l’envoi de la lettre d’information, des e-mails de confirmation des cartes proposées et des messages du formulaire de contact.
Google (Firebase), notre sous-traitant pour l’hébergement des services de l’Application et des cartes proposées (depuis l’Application comme depuis le Site), l’authentification anonyme, la base de données, les notifications et la protection contre les abus. Les données de jeu sont hébergées dans l’Union européenne (région Belgique).
Google AdMob et ses partenaires publicitaires, pour les annonces, dans les conditions de l’article 5.
Apple, qui achemine les notifications et distribue l’Application.
Les autres participants d’une partie à plusieurs, pour ton pseudo, ton avatar et tes votes dans cette partie.

Nous ne vendons aucune donnée. Franchement, qui achèterait tes votes sur le vélo cargo ? Elles ne sont communiquées à une autorité que si la loi nous y oblige.

Cloudflare, Resend, Google et Apple peuvent traiter certaines données hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les décisions d’adéquation de la Commission européenne (dont le cadre de protection des données UE–États-Unis) ou, à défaut, par les clauses contractuelles types.

07Sécurité

Les échanges sont chiffrés. L’Application n’écrit jamais directement dans la base : chaque opération passe par un serveur qui la vérifie. Chaque joueur ne peut lire que ses propres données et celles des parties auxquelles il participe. Les numéros de téléphone des carnets de contacts sont transformés en empreintes avant tout envoi, puis à nouveau côté serveur avec une clé secrète.

08Mineurs

L’Application s’adresse à des personnes de 15 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes ; si tu penses que c’est le cas, écris-nous et nous les supprimerons.

Sur iOS 26 et les versions suivantes, avant la première partie, l’Application te propose de partager ta tranche d’âge au moyen de la fonction prévue par Apple. C’est ton iPhone qui répond : nous apprenons seulement si tu as 18 ans ou plus, ou moins de 18 ans, jamais ta date de naissance. Cette réponse reste sur ton appareil et n’est envoyée à aucun serveur. Tu peux refuser de la partager : le jeu fonctionne de la même façon.

Si ton iPhone indique que tu as moins de 18 ans :

tes votes en solo ne sont ni enregistrés ni envoyés, et n’entrent donc pas dans les statistiques par carte ;
la demande de suivi entre applications ne t’est pas posée, et les annonces sont signalées à Google comme destinées à un mineur, donc non personnalisées ;
en partie en ligne, tes votes sont toujours transmis au serveur, parce que la partie ne peut pas se jouer à plusieurs sans eux.

On ne fait pas de statistiques sur les mineurs. Ils ont déjà assez à faire avec les repas de famille, les cours (d’histoire, de philo, de grec, rayer la mention inutile) et le pessimisme ambiant.

09Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, t’opposer aux traitements fondés sur notre intérêt légitime, retirer un consentement à tout moment, et laisser des directives sur le sort de tes données après ton décès. Oui, même là, on a prévu le coup.

Passe par le formulaire de contact, motif « Mes données ». Comme nous ne connaissons ni ton nom ni ton e-mail, joins à ta demande l’identifiant de joueur affiché dans l’Application : c’est le seul moyen de retrouver tes données. Sans lui, on ne sait pas qui tu es, et c’est un peu le principe. Nous répondons dans un délai d’un mois. C’est plus rapide qu’un débat sur le plan de table.

Supprimer l’Application efface les données stockées sur ton téléphone, mais pas celles déjà transmises à nos serveurs : pour celles-là, fais la demande par e-mail. Désinstaller ne suffit pas, comme pour un(e) ex.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes. On préférerait que tu nous écrives d’abord, mais c’est ton droit le plus strict.

Et franchement, t’inquiète : le reste de l’année, on fait des apps pour des clients qui ne rigolent pas du tout avec leurs données. On sait déconner, mais pas avec les tiennes.

10Évolution de cette politique

Cette page est mise à jour quand le jeu change, par exemple à l’arrivée d’une nouvelle fonction. La date en bas de page fait foi. Un changement important sera signalé dans l’Application.

Dernière mise à jour : 14 novembre 2026