Politique de confidentialité

Dernière mise à jour : 7 octobre 2026

Qui est responsable

Nostra est édité par Lucas Guilhot, particulier. Pour toute question : guilhotlucas29@gmail.com.

Les données que nous traitons

• Ton numéro de téléphone, pour te connecter par code SMS.
• Ton prénom, visible des membres de tes groupes.
• Ce que tu fais dans le jeu : groupes, pronos, mises, votes et signalements.
• Un jeton de notification, pour t'envoyer des notifications sur ton téléphone.

Le numéro de téléphone et le prénom sont nécessaires pour utiliser l'app : sans eux, nous ne pouvons pas te fournir le service. Les autres données naissent de ton usage du jeu.

Pourquoi, et sur quelle base

Pour faire fonctionner le jeu et t'envoyer les notifications : la base légale est l'exécution du service que tu utilises. Pour la modération (signalements), la base est notre intérêt légitime : assurer la modération et la sécurité des groupes, et garder un jeu sain.

Qui reçoit tes données

• Supabase : base de données et connexion (projet hébergé dans l'Union européenne, région de Paris).
• Un fournisseur d'envoi de SMS (Twilio, États-Unis, dès que l'envoi de vrais SMS sera activé) : il reçoit ton numéro pour t'envoyer le code de connexion.
• Expo : service d'acheminement des notifications. Il reçoit ton jeton de notification et le texte de chaque notification, qui peut contenir le prénom d'un ami et une question de prono.
• Apple et Google : ils livrent ensuite la notification sur ton téléphone.
• OVH : hébergeur du site web (serveur en France).

Nous ne vendons ni ne louons aucune donnée.

Transferts hors de l'Union européenne

Supabase, Expo et Twilio sont des sociétés américaines, et Apple et Google peuvent traiter des données hors de l'Union européenne. Chez Supabase, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ; chez Twilio, par ses règles d'entreprise contraignantes approuvées par les autorités européennes et, à défaut, par ces mêmes clauses. Expo fournit un accord de traitement des données à ses clients ; ce qu'il prévoit pour les transferts reste à confirmer. [À CONFIRMER : DPA D'EXPO]

Ce que nous ne faisons pas

• Nous ne lisons pas tes contacts.
• Nous n'utilisons pas ta localisation.
• Il n'y a aucune publicité.
• Nous ne revendons aucune donnée.

Combien de temps

Tes données sont conservées jusqu'à la suppression de ton compte. Tu peux la faire toi-même dans l'app (Profil, puis Supprimer mon compte) : elle est immédiate dans la base de données.

Signalements : à la suppression de ton compte, le lien qui te relie à tes signalements est effacé, mais le texte du signalement est conservé, de façon anonyme, le temps de la modération.

Sauvegardes : à ce jour, aucune sauvegarde automatique de la base n'est conservée, l'effacement est donc définitif. Si des sauvegardes sont activées plus tard, elles seront effacées au bout de 7 jours au plus.

Visiteurs du site web

Le site est servi depuis un serveur hébergé en France (OVH). Il ne tient pas de journal des visites : ton adresse IP n'y est pas enregistrée. Nos pages chargent aussi des polices depuis Google Fonts : Google reçoit alors l'adresse IP du visiteur pour les livrer.

Tes droits

Tu peux demander l'accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation de leur traitement, ou t'opposer à un traitement, en écrivant à guilhotlucas29@gmail.com. Tu peux aussi adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.

Âge et points

Nostra est réservé aux personnes de 18 ans et plus. Les points n'ont aucune valeur et ne s'échangent contre aucun argent réel.