Données personnelles
Politique de confidentialité
Dernière mise à jour : 13 octobre 2026
En bref : nous collectons le strict nécessaire pour faire fonctionner Noosphère, nous ne vendons aucune donnée, il n'y a ni publicité ni traceur publicitaire, et tu peux exporter ou supprimer ton compte à tout moment depuis « Mon compte ».
Responsable du traitement
L'éditeur de Noosphère (voir les mentions légales). Contact pour toute question sur tes données : [à compléter : adresse e-mail de contact].
Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale (RGPD, art. 6) |
|---|---|---|
| Compte : e-mail, pseudo, mot de passe (stocké chiffré de manière irréversible), préférences | Créer et sécuriser ton compte | Exécution du contrat |
| Progression : concepts, scores, évaluations, transcriptions des dialogues avec l'IA | Fournir le service, ta carte, tes statistiques | Exécution du contrat |
| Parties, défi du jour, salons streamer : réponses, notes, pseudo de spectateur | Organiser les parties, afficher les résultats et classements | Exécution du contrat |
| Amis, invitations, profil public (si tu l'actives) | Fonctions sociales et classements | Exécution du contrat |
| Paiement : identifiant client Stripe, statut de l'abonnement, pass (jamais tes coordonnées bancaires) | Gérer les offres payantes et la facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Preuves d'acceptation : version des conditions, consentements donnés avant paiement, date, adresse IP ; demandes de rétractation | Prouver le respect du droit de la consommation | Obligation légale ; intérêt légitime |
| Données techniques : adresse IP, identifiant invité anonyme, journaux | Sécurité, prévention des abus, limites d'usage, mesure du coût de l'IA | Intérêt légitime |
Intelligence artificielle
Pour générer les questions et noter les réponses, le texte de tes réponses (et l'historique de la session en cours) est transmis à l'API Gemini de Google. Nous utilisons l'offre payante de cette API, pour laquelle Google indique ne pas utiliser les requêtes et réponses pour améliorer ses produits ; elles peuvent être conservées temporairement par Google pour détecter les abus. Ne saisis pas de données personnelles ou sensibles dans tes réponses. Aucune décision produisant des effets juridiques n'est prise sur ce seul fondement : les notes ont une valeur ludique et pédagogique.
Destinataires et sous-traitants
- Vercel Inc. (États-Unis) : hébergement du site.
- Turso : base de données, serveurs situés en Irlande (Union européenne).
- Google LLC (États-Unis) : API Gemini (intelligence artificielle).
- Stripe Payments Europe Ltd (Irlande) : paiements, factures, gestion des abonnements.
Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (décision d'adéquation « EU-US Data Privacy Framework » pour les entreprises certifiées, ou clauses contractuelles types de la Commission européenne). Les autres joueurs voient seulement ce que le service affiche (pseudo, réponses dans une partie, profil public si tu l'as activé).
Durées de conservation
- Données du compte et de progression : tant que le compte existe. À sa suppression (immédiate, depuis « Mon compte »), elles sont effacées ; les coûts d'IA associés sont conservés de façon anonyme.
- Pièces comptables (factures) : 10 ans, conservées par Stripe (art. L123-22 du Code de commerce).
- Preuves d'acceptation et de rétractation : 5 ans après la fin de la relation (délai de prescription).
- Identifiant invité : 1 an ; sessions de connexion : 30 jours.
Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données (RGPD, art. 15 à 21), et tu peux définir des directives sur leur sort après ton décès. Depuis « Mon compte », tu peux directement exporter tes données (fichier JSON), modifier ton pseudo et ta visibilité, réinitialiser ta progression ou supprimer ton compte. Pour le reste, écris à [à compléter : adresse e-mail de contact]. Tu peux aussi introduire une réclamation auprès de la CNIL.
Mineurs
En France, une personne de moins de 15 ans ne peut créer un compte qu'avec l'accord d'un titulaire de l'autorité parentale (art. 45 de la loi « Informatique et Libertés »). Les spectateurs d'un salon streamer peuvent jouer sans compte, avec un simple pseudo.
Sécurité
Connexion chiffrée (HTTPS), mots de passe hachés avec scrypt, cookies de session inaccessibles aux scripts, contrôle de l'origine des requêtes et limitation des tentatives de connexion.
Cookies et stockage local
Noosphère n'utilise aucun cookie publicitaire, de réseau social ou de mesure d'audience tierce. Les seuls traceurs utilisés sont strictement nécessaires au service que tu demandes : ils sont exemptés de consentement (art. 82 de la loi « Informatique et Libertés » ; lignes directrices de la CNIL), c'est pourquoi aucun bandeau ne s'affiche.
| Nom | Rôle | Durée |
|---|---|---|
| noos_session | Te garder connecté (authentification) | 30 jours |
| noos_guest | Identifiant anonyme pour appliquer les limites d'usage sans compte, et rejoindre un salon streamer | 1 an |
| Stockage local du navigateur | Progression sans compte, préférences (son, vue), brouillons | Jusqu'à effacement par toi |
Lors d'un paiement, la page sécurisée de Stripe dépose ses propres cookies, nécessaires à la prévention de la fraude (voir la politique de Stripe).
Voir aussi les conditions générales et les mentions légales.