Politique de confidentialité

Dernière mise à jour : 24 septembre 2026

SIPA est un jeu de cartes jouable sans compte. Nous collectons le strict nécessaire pour faire fonctionner les parties en ligne et garder le service disponible. Aucune publicité, aucun traçage publicitaire, aucune revente de données.

Responsable du traitement

L'éditeur de SIPA, particulier, joignable à contact@sipa-game.com.

Ce qui reste sur votre appareil

Votre pseudo, vos réglages (thème, sons, vibrations), les réglages de votre dernière partie et vos statistiques sont enregistrés uniquement sur votre appareil. Ils ne nous sont pas transmis. Les parties en solo se jouent entièrement sur l'appareil, sans contact avec nos serveurs.

Ce que nos serveurs traitent (parties en ligne)

• Session invitée : un identifiant aléatoire est créé à chaque partie en ligne, sans e-mail ni mot de passe. Il est transporté par des cookies techniques (access_token, refresh_token), indispensables à la connexion : ils ne nécessitent donc pas de consentement. La session expire au plus tard après 7 jours et est révoquée quand la partie se termine ou que vous l'abandonnez.
• Partie : le pseudo choisi (20 caractères maximum), les cartes jouées et les scores, visibles des autres joueurs de la partie. Une partie est supprimée au plus tard 24 heures après sa dernière activité, une salle d'attente abandonnée après 2 heures. Les sauvegardes de la base, lorsqu'elles sont activées, sont conservées 30 jours.
• Chat : les messages sont relayés en direct aux joueurs de la partie et ne sont pas enregistrés.
• Journaux techniques : pour chaque requête, l'adresse demandée (avec les identifiants aléatoires de partie et de joueur), le résultat et le type de navigateur ou d'application. Votre adresse IP n'y figure pas. Ils sont conservés 14 jours pour diagnostiquer les pannes et sécuriser le service.
• Adresse IP : utilisée en mémoire, sans être enregistrée, pour limiter les abus (nombre de requêtes par minute).
• Rapports de plantage : si l'application plante, un rapport technique (appareil, version, trace de l'erreur) est envoyé, sans votre pseudo ni votre adresse IP.

Bases légales

L'exécution du service que vous demandez (jouer en ligne) pour la session et les parties ; notre intérêt légitime à assurer la sécurité et la disponibilité du service pour les journaux, la limitation des abus et les rapports de plantage.

Sous-traitants

• OVH SAS (France) : hébergement du jeu et de sa base de données.
• Grafana Labs (Grafana Cloud) : stockage des journaux techniques et des mesures de fonctionnement, 14 jours.
• Functional Software (Sentry) : rapports de plantage.
• GitLab : hébergement de ce site.

Certains sont établis aux États-Unis. Les transferts s'appuient sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne. Les polices du site et de l'application sont hébergées chez nous : aucune requête n'est envoyée à Google.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de limitation. Comme le jeu fonctionne sans compte, les données en ligne ne sont rattachées qu'à un identifiant aléatoire : pour exercer vos droits, écrivez-nous en indiquant, si possible, la date et le code de la partie. Les données de votre appareil s'effacent en désinstallant l'application ou en vidant les données du site.

Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Hébergement

Serveurs du jeu : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Ce site : GitLab Inc., 268 Bush Street #350, San Francisco, CA 94104, États-Unis.

Mineurs

Le jeu ne demande aucune donnée d'identité. Le chat en ligne est visible des seuls joueurs de la partie ; nous recommandons aux parents d'accompagner les plus jeunes.