← Retour au jeu

Brouillon v0.1, en cours de validation juridique.

Politique de confidentialité

Version : v1.0 Dernière mise à jour : 30 juillet 2026

La présente Politique de confidentialité a pour objet d'informer les utilisateurs du jeu « Cramé », accessible à l'adresse https://crame.fr (ci-après le « Service »), sur la manière dont leurs données à caractère personnel sont collectées et traitées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés (« Loi Informatique et Libertés »).

1. Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées via le Service est :

  • Ripple Digital, société par actions simplifiée (SAS), au capital de 102 120 euros, immatriculée au RCS de Toulouse sous le numéro 951 783 836, dont le siège social est situé 109 boulevard de Ratalens, 31240 Saint-Jean, France.
  • Contact : contact@ripple-digital.fr

2. Délégué à la protection des données (DPO)

Compte tenu de la nature et du volume des données traitées (données de jeu majoritairement anonymes/pseudonymisées, absence de compte utilisateur, absence de profilage), la désignation d'un délégué à la protection des données n'est en l'état pas obligatoire au sens de l'article 37 du RGPD. Cette analyse sera réexaminée en cas d'évolution du Service (création de comptes utilisateurs, traitement de données sensibles, analyse comportementale à grande échelle). En l'absence de DPO désigné, toute question relative à la protection des données peut être adressée à : contact@ripple-digital.fr.

3. Présentation du Service et principe de minimisation des données

« Cramé » est un jeu d'ambiance destiné à être joué en groupe, chaque participant utilisant son propre smartphone pour se connecter à une partie commune. Le Service a été conçu selon un principe de minimisation des données :

  • Aucune création de compte n'est nécessaire pour jouer.
  • Aucun mot de passe, aucune adresse e-mail n'est demandé pour participer à une partie.
  • Chaque joueur choisit librement un pseudo (alias) au moment de rejoindre une partie.
  • Les données de partie (pseudo, sélections d'expériences, votes) sont éphémères : elles n'ont vocation à exister que le temps de la session de jeu.

4. Données collectées et finalités

Le Service ne collecte aucune adresse e-mail, aucun mot de passe, et ne réalise aucun tracking publicitaire ni profilage marketing.

5. Durées de conservation

Conformément au principe de minimisation et de limitation de la conservation (art. 5.1.e RGPD) :

  • Données de partie (pseudo, sélections, votes, identifiant de session) : ces données ne servent qu'au déroulement de la partie et ne sont rattachées à aucun compte. Elles sont supprimées automatiquement un (1) an après la dernière activité enregistrée sur la partie. Toute personne peut en demander la suppression anticipée selon les modalités de l'article 7.
  • Identifiant technique de joueur : généré aléatoirement et conservé sur le terminal de l'utilisateur — dans le stockage local de l'application mobile, dans le localStorage du navigateur pour la version web. Il est effacé lors de la désinstallation de l'application ou de l'effacement des données de navigation, et n'est jamais rapproché d'une identité.
  • Données de transaction liées à un achat de pack premium : conservées pendant la durée nécessaire à la gestion de la relation commerciale, augmentée des délais de prescription légale et des durées de conservation imposées par les obligations comptables et fiscales (en principe 10 ans pour les documents comptables, conformément au Code de commerce).
  • Logs techniques de connexion : conservés pendant une durée maximale de 12 mois conformément aux recommandations de la CNIL en matière de sécurité, sauf prolongation justifiée par une procédure judiciaire en cours.

6. Destinataires des données

Les données décrites ci-dessus sont destinées :

  • aux équipes techniques de Ripple Digital, dans la stricte mesure nécessaire au fonctionnement et à la maintenance du Service ;
  • à l'hébergeur du Service, OVH SAS (2 rue Kellermann, 59100 Roubaix, France), qui héberge l'infrastructure serveur (VPS) sur laquelle repose le Service ;
  • aux plateformes de distribution (Apple App Store, Google Play) pour le traitement des achats de packs premium, et à RevenueCat, Inc. pour la seule gestion des droits d'accès associés. Aucune donnée bancaire n'est collectée ni stockée par Ripple Digital ;
  • à OVH SAS, en qualité d'hébergeur des serveurs (situés en France) sur lesquels tournent l'application et sa base de données. Aucun service de base de données tiers n'est utilisé. En aucun cas les données des utilisateurs ne sont vendues, louées ou cédées à des tiers à des fins commerciales ou publicitaires.

7. Transferts de données hors Union européenne

Les données de jeu et la base de données du Service sont hébergées exclusivement en France, sur l'infrastructure d'OVH SAS (Roubaix) : elles ne quittent pas l'Union européenne. Deux catégories de données techniques sont en revanche traitées par des sous-traitants établis aux États-Unis :

  • les rapports de panne transmis à Firebase Crashlytics (Google Ireland Limited, avec transfert vers Google LLC) ;
  • les droits d'accès aux packs premium gérés par RevenueCat, Inc., ainsi que les données de transaction traitées par Apple et Google au titre des achats intégrés. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, pour les sous-traitants qui y ont adhéré, par le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework). Aucune donnée de jeu, aucun pseudo et aucun contenu saisi par un utilisateur n'est inclus dans ces transferts.

8. Sécurité des données

Ripple Digital met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données traitées contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction, notamment :

  • chiffrement des communications entre le navigateur de l'utilisateur et le serveur (HTTPS/TLS) ;
  • purge automatique des données de partie à l'issue du délai mentionné à la section 5 ;
  • accès restreint aux données par les personnes habilitées de Ripple Digital ;
  • chiffrement systématique des échanges entre l'application et les serveurs (HTTPS et WSS) ;
  • absence de compte utilisateur et de mot de passe : aucun identifiant durable ni secret d'authentification n'est stocké ;
  • absence de tout identifiant publicitaire et de tout outil de mesure d'audience ;
  • diagnostics de panne limités aux données techniques d'incident (Firebase Crashlytics), sans donnée de jeu ni contenu saisi par l'utilisateur.

9. Droits des utilisateurs

Conformément au RGPD et à la Loi Informatique et Libertés, toute personne concernée dispose des droits suivants sur ses données à caractère personnel :

  • Droit d'accès (art. 15 RGPD) : obtenir la confirmation que des données la concernant sont ou ne sont pas traitées, et en obtenir une copie ;
  • Droit de rectification (art. 16 RGPD) : faire corriger des données inexactes ou incomplètes ;
  • Droit à l'effacement (« droit à l'oubli », art. 17 RGPD) : demander la suppression de ses données, étant précisé que les données de partie sont, par construction, automatiquement effacées à l'issue du délai mentionné en section 5 ;
  • Droit à la limitation du traitement (art. 18 RGPD) ;
  • Droit d'opposition (art. 21 RGPD), notamment pour tout traitement fondé sur l'intérêt légitime ;
  • Droit à la portabilité (art. 20 RGPD), pour les données fournies par l'utilisateur et traitées de manière automatisée sur la base du contrat ou du consentement ;
  • Droit de définir des directives relatives au sort de ses données après son décès (art. 85 de la Loi Informatique et Libertés). Compte tenu de l'absence de compte utilisateur et du caractère pseudonyme/éphémère des données de jeu, il est précisé que Ripple Digital ne dispose généralement d'aucun moyen technique de relier une partie donnée à une personne physique identifiée, sauf si l'utilisateur a lui-même choisi un pseudo permettant de l'identifier (ex. son prénom). L'exercice de certains droits (notamment le droit d'accès à une partie précise après sa purge automatique) peut donc s'avérer sans objet une fois le délai de conservation écoulé.

Comment exercer ces droits

Pour exercer l'un de ces droits, l'utilisateur peut adresser sa demande :

  • par e-mail à : contact@ripple-digital.fr
  • par courrier à : Ripple Digital, 109 boulevard de Ratalens, 31240 Saint-Jean, France en précisant, dans la mesure du possible, les éléments permettant d'identifier la demande (ex. pseudo utilisé, date et heure approximative de la partie concernée). Une réponse sera apportée dans un délai maximum d'un mois à compter de la réception de la demande, conformément à l'article 12 du RGPD.

Réclamation auprès de la CNIL

Si l'utilisateur estime, après avoir contacté Ripple Digital, que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

10. Mineurs

Le Service n'est pas spécifiquement destiné aux mineurs de moins de 15 ans. Certains packs de contenu premium sont réservés aux personnes majeures (18 ans et plus) et font l'objet d'une confirmation d'âge avant accès, conformément à ce qui est décrit dans les Conditions générales d'utilisation (./cgu.md). Le Service n'exigeant ni compte utilisateur ni preuve d'identité, la confirmation d'âge repose sur une déclaration de l'utilisateur. Ce mécanisme est complété par la classification par âge appliquée à l'application sur l'App Store et sur Google Play, ainsi que par les contrôles parentaux proposés par ces plateformes. Aucune donnée d'identité n'est collectée à cette occasion, conformément au principe de minimisation.

11. Cookies et traceurs

Le Service utilise uniquement des traceurs techniques strictement nécessaires à son fonctionnement (stockage local du navigateur pour l'identifiant de session de jeu). Aucun cookie de mesure d'audience non exempté, ni cookie publicitaire, n'est utilisé à ce jour. Pour plus de détails, se reporter à la Politique de gestion des cookies (./politique-cookies.md).

12. Modification de la présente politique

Ripple Digital se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire, technique ou jurisprudentielle. La version en vigueur est celle publiée sur le Site à la date de consultation. En cas de modification substantielle, les utilisateurs en seront informés par tout moyen approprié (bandeau d'information sur le Service, mise à jour visible de la date en tête de document, etc.).

13. Contact

Pour toute question relative à la présente Politique de confidentialité :

DonnéeDescriptionFinalitéBase légale
Pseudo / aliasNom choisi librement par le joueur pour la durée d'une partie. Peut constituer une donnée à caractère personnel si le joueur choisit d'y indiquer son prénom ou tout élément l'identifiant.Permettre l'identification du joueur au sein de sa partie et l'affichage de ses réponses/votes aux autres participants de la même session.Exécution d'une mesure précontractuelle / du contrat à la demande de l'utilisateur (art. 6.1.b RGPD) — l'utilisateur fournit volontairement ce pseudo pour utiliser le Service.
Identifiant technique de sessionIdentifiant aléatoire généré côté client et stocké en localStorage du navigateur, permettant de reconnaître l'appareil au sein d'une même partie (ex. reconnexion après rafraîchissement de page).Assurer le bon fonctionnement technique du jeu (maintien de la session de jeu, attribution des votes/réponses au bon participant).Intérêt légitime à assurer le fonctionnement technique du Service (art. 6.1.f RGPD) / traceur strictement nécessaire au sens de l'article 82 de la loi Informatique et Libertés (dispensé de consentement).
Sélections de jeu (expériences cochées)Réponses données par le joueur pendant la partie (cases cochées correspondant à des expériences vécues).Faire fonctionner la mécanique de jeu et afficher les résultats/statistiques de la partie aux autres participants de la même session.Exécution du contrat à la demande de l'utilisateur (art. 6.1.b RGPD).
VotesVotes exprimés par les joueurs pendant la partie (ex. pour deviner l'auteur d'une réponse).Faire fonctionner la mécanique de jeu (calcul des scores, affichage des résultats).Exécution du contrat à la demande de l'utilisateur (art. 6.1.b RGPD).
Données de transaction (achat de packs premium)Identifiant anonyme d'appareil RevenueCat, identifiant du produit acheté et statut du droit d'accès. Les données bancaires ne sont ni collectées ni stockées par Ripple Digital : elles sont traitées directement par Apple ou Google.Permettre l'achat et le déblocage des packs de questions premium, gestion de la facturation.Exécution du contrat de vente (art. 6.1.b RGPD) et obligations légales comptables/fiscales (art. 6.1.c RGPD).
Données techniques de connexion (logs serveur)Adresse IP, horodatage, type de navigateur, journalisation technique standard générée par l'hébergeur.Sécurité, prévention de la fraude, diagnostic technique en cas d'incident.Intérêt légitime (art. 6.1.f RGPD) et obligations légales de conservation des données de connexion.