Confidentialité
Responsable
Vos données sont traitées par Théophile Sauffisseau, éditeur de Society. Pour toute question : contact@societyapp.fr.
Aucune publicité, aucune revente de données, aucun profilage publicitaire.
Ce que nous faisons de vos données
Votre compte
Données : Adresse e-mail, pseudo, mot de passe choisi à la fin de l'inscription, sauf avec Google (haché, jamais stocké en clair). Connexion par e-mail : un code à 6 chiffres et un lien à usage unique, que nous ne gardons que sous forme hachée. Avec la connexion Google : votre identifiant Google et votre photo Google.
Pourquoi : Créer votre compte, vous connecter, sécuriser l'accès.
Base légale : Exécution du service (contrat).
Durée : Tant que votre compte existe. Les codes et liens de connexion : 30 jours. Un compte créé par e-mail dont l'adresse n'est jamais vérifiée, sans passage pendant 30 jours, est supprimé.
Votre profil, votre ludothèque et vos souvenirs
Données : Photo, bio, favoris ; jeux, possédés, notes, avis, nombre de parties, dernière partie ; envies ; listes enregistrées ; abonnements et abonnés ; souvenirs (photo, lieu, date, jeux, joueurs tagués, y compris des prénoms de personnes sans compte, anecdote) ; commentaires et étoiles.
Pourquoi : Faire fonctionner Society : votre étagère, vos souvenirs, le fil de vos amis.
Base légale : Exécution du service (contrat).
Durée : Tant que votre compte existe. Vous pouvez supprimer un avis, un souvenir ou un commentaire à tout moment.
Recommandations
Données : Vos jeux, vos notes, les jeux choisis à l'inscription et votre stratégie de découverte.
Pourquoi : Vous suggérer des jeux. Vos notes comptent aussi, de façon anonyme, dans la note moyenne des jeux. Aucune décision ayant un effet juridique n'est prise automatiquement.
Base légale : Exécution du service (contrat).
Durée : Calculées à la volée à partir de votre ludothèque.
Imports BoardGameGeek et MyLudo
Données : Le pseudo BoardGameGeek que vous saisissez ; les fichiers d'export MyLudo que vous déposez.
Pourquoi : Remplir votre ludothèque à votre demande. Votre pseudo est envoyé à BoardGameGeek pour lire votre collection publique.
Base légale : Exécution du service, à votre demande.
Durée : Le pseudo BGG et les fichiers MyLudo servent pendant l'import puis ne sont pas conservés ; seuls les jeux importés restent dans votre ludothèque.
E-mails
Données : Votre adresse e-mail.
Pourquoi : Vous envoyer votre code et votre lien de connexion, vérifier votre adresse, réinitialiser votre mot de passe. Si vous cochez la case proposée à la fin de l'inscription (non cochée par défaut) : vous prévenir de la sortie de l'application et vous envoyer un récapitulatif. Jamais d'e-mail publicitaire de tiers.
Base légale : Exécution du service pour les e-mails de connexion ; votre consentement pour les autres, que vous pouvez retirer à tout moment (lien de désinscription dans chaque e-mail, ou en nous écrivant).
Durée : L'adresse : tant que votre compte existe. Votre consentement : jusqu'à ce que vous le retiriez. Chez notre prestataire d'e-mails : le temps de l'envoi.
Notifications
Données : Si vous les activez : l'adresse que le service de notifications de votre téléphone attribue à votre appareil, avec ses clés de chiffrement, et vos choix par type (abonnés, commentaires).
Pourquoi : Vous prévenir d'une demande d'abonnement, d'un nouvel abonné, d'un commentaire sur un souvenir ou d'une mention @pseudo. Jamais de publicité ni de relance.
Base légale : Votre consentement, donné dans l'autorisation de votre téléphone ; vous le retirez dans les Réglages de Society ou de votre téléphone.
Durée : Jusqu'à ce que vous les désactiviez, que votre téléphone retire l'autorisation ou que vous supprimiez votre compte.
Signalements et modération
Données : Votre pseudo, le contenu signalé (auteur, extrait, lien) ; les messages envoyés à l'adresse de contact.
Pourquoi : Examiner les contenus signalés, retirer les contenus illicites, répondre à vos demandes.
Base légale : Obligation légale (loi pour la confiance dans l'économie numérique, règlement européen sur les services numériques) et intérêt légitime (sécurité de la communauté).
Durée : Le temps du traitement, puis 1 an au plus pour garder la trace des décisions.
Retours sur la bêta
Données : Vos réponses au questionnaire de l'application (note, fréquence de jeu, message libre), liées à votre compte, et la porte par laquelle vous l'avez ouvert (fenêtre, carte ou réglages).
Pourquoi : Améliorer l'application. Vos réponses sont lues par l'équipe de Society, avec votre pseudo.
Base légale : Intérêt légitime ; le questionnaire est facultatif.
Durée : 2 ans au plus, ou jusqu'à la suppression de votre compte (les réponses de l'application sont alors effacées).
Clics vers les boutiques
Données : Le jeu, la boutique et la date du clic. Nous ne savons pas qui a cliqué.
Pourquoi : Savoir quelles boutiques sont utiles.
Base légale : Intérêt légitime (aucune donnée personnelle conservée).
Durée : Sans limite, car ces chiffres sont anonymes.
Mesure d'audience
Données : Sans identifiant ni adresse IP : les partages (souvenir, liste, jeu, profil), l'ouverture d'un lien partagé par une personne sans compte, le clic sur « Rejoindre », l'ouverture de la page d'accueil, l'envoi d'une adresse e-mail, l'étape de l'inscription atteinte, l'utilisation d'un code ou d'un lien, l'installation de l'application, les titres cherchés sans résultat. Sur votre compte : la première page ouverte avant votre inscription (souvenir, liste, jeu, profil ou autre, avec le code d'un créateur s'il figurait dans le lien), le fait que vous vous soyez inscrit depuis le navigateur d'une autre application (Instagram, WhatsApp…) ou non, et les dates de vérification de votre adresse, de première ouverture depuis l'écran d'accueil de votre téléphone, de fin de l'inscription et de dernier passage (au jour près).
Pourquoi : Savoir si les liens partagés font connaître Society, d'où viennent les inscrits, à quelle étape on les perd et s'ils reviennent ; ajouter au catalogue les jeux cherchés. Uniquement pour des statistiques, jamais pour de la publicité.
Base légale : Intérêt légitime (comprendre l'usage du service). Vous pouvez vous y opposer en nous écrivant.
Durée : Événements : 25 mois. Page d'arrivée et dates d'étapes : tant que votre compte existe.
Sécurité
Données : Adresse IP, date et nature des requêtes (journaux du serveur).
Pourquoi : Protéger le service, limiter les abus (par exemple les tentatives de connexion répétées), corriger les erreurs.
Base légale : Intérêt légitime (sécurité).
Durée : 30 jours au plus, chez nos hébergeurs.
Qui voit vos données
- Votre pseudo, votre photo et votre bio sont visibles par les membres.
- Profil public : vos jeux, envies, avis et souvenirs sont visibles par les membres connectés, et vos avis apparaissent sur les fiches de jeux.
- Profil privé : ils ne sont visibles que par vos abonnés, que vous acceptez un par un.
- Un souvenir suit le profil de la personne qui l'a créé. Ses joueurs, et les amis de ses joueurs (abonnements réciproques), le voient aussi dans leur fil. Un joueur tagué peut se retirer d'un souvenir à tout moment. Un souvenir publié est aussi visible par toute personne qui a son lien, même sans compte.
- Le bouton de partage de votre liste d'envies crée un lien qui montre votre pseudo, votre photo et vos envies à toute personne qui l'a, même sans compte, quel que soit le réglage de votre profil. Ce lien reste valable tant que votre compte existe : ne le partagez qu'à des personnes de confiance.
Nos prestataires
Ils traitent vos données pour notre compte, uniquement pour faire fonctionner Society :
- Railway : serveur et base de données, stockés dans l'Union européenne (Pays-Bas) ; société américaine.
- Vercel : hébergement de l'application (États-Unis).
- Cloudinary : stockage et affichage de vos photos, c'est-à-dire la photo de profil et les photos de souvenirs (États-Unis).
- Resend : envoi des e-mails (États-Unis).
- Si vous activez les notifications : le service de notifications de votre navigateur (Apple, Google ou Mozilla) achemine chaque notification, chiffrée de bout en bout entre nos serveurs et votre téléphone.
- Google : connexion avec Google si vous la choisissez.
Votre pseudo BoardGameGeek n'est transmis à BoardGameGeek (États-Unis) que si vous lancez un import.
Les transferts vers les États-Unis reposent sur le Data Privacy Framework UE–États-Unis pour les prestataires certifiés, et à défaut sur les clauses contractuelles types de la Commission européenne.
Contenus chargés depuis d'autres sites
Les couvertures de jeux et les photos viennent de Cloudinary, quelques images de sites d'éditeurs ou de boutiques, et les aperçus de vidéos de YouTube. Comme pour toute image en ligne, ces services reçoivent votre adresse IP quand votre téléphone les affiche.
Suppression du compte
Depuis les Réglages, « Supprimer mon compte » : votre pseudo et votre e-mail sont anonymisés immédiatement, vos photos sont supprimées de notre stockage, puis le compte et toutes ses données (ludothèque, avis, souvenirs, commentaires, abonnements) sont effacés la nuit suivante.
Vos droits
Vous pouvez à tout moment :
- accéder à vos données et les corriger (Compte) ;
- les effacer (Réglages, « Supprimer mon compte ») ;
- en récupérer une copie dans un format réutilisable (Réglages, « Exporter ma ludothèque » ; le reste sur demande) ;
- vous opposer à un traitement fondé sur l'intérêt légitime, ou en demander la limitation ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez à contact@societyapp.fr : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Society est réservée aux personnes de 15 ans et plus.
Sécurité
Connexions chiffrées (HTTPS), mots de passe, codes et liens de connexion hachés, cookie de session inaccessible aux scripts, nombre de tentatives de connexion et d'envois d'e-mails limité. Un code est valable 15 minutes et 5 essais, un lien 24 heures (7 jours pour celui du mail de bienvenue) et un seul usage.
Cookies et stockage local
Society n'utilise que ce qui est indispensable à son fonctionnement :
- Cookie
refresh_token(Society, 30 jours) : vous garde connecté. - Stockage local
token: jeton de connexion, effacé à la déconnexion. - Stockage local de préférences : étapes d'accueil terminées, messages déjà fermés (installation, retour bêta), nombre de visites pour n'afficher ces messages qu'au bon moment, position de défilement, profil à ouvrir après l'inscription. Rien n'est envoyé à un tiers.
- Stockage local
society_attribution: la première page ouverte sans compte (et le code créateur du lien), envoyée à votre inscription et gardée jusqu'à la fin de l'inscription pour mesurer les étapes, puis effacée. - Stockage local
society_standalone_sent: une marque indiquant que la première ouverture de l'application depuis l'écran d'accueil de votre téléphone a déjà été enregistrée. - Cache de l'application (service worker) : fichiers de l'app gardés sur le téléphone pour qu'elle s'ouvre vite.
- Vidéos YouTube : le lecteur ne se charge que si vous lancez une vidéo, en mode « confidentialité renforcée ». YouTube (Google) peut alors déposer ses propres traceurs.
- Connexion avec Google : l'écran de connexion charge le script de Google, qui sert uniquement à vous authentifier.
Society n'utilise ni traceur publicitaire ni outil de mesure d'un tiers : la mesure d'audience (voir plus haut) se fait sur nos serveurs, sans cookie. C'est pourquoi aucun bandeau de consentement ne vous est présenté. Si un traceur soumis à votre accord s'ajoutait un jour, nous vous le demanderions avant tout dépôt.
Modifications
Si cette politique change de façon importante, nous vous prévenons dans l'application.
Dernière mise à jour : 15 octobre 2026