Confidentialité.

En bref

Side Eye tourne sur ton téléphone ou dans ton navigateur. Tu joues sans compte. Sur un seul téléphone sans télé, rien de ce que tu tapes dans une partie, et rien sur qui tu es, ne nous est envoyé.

Quelques choses arrivent bien à notre serveur, chacune optionnelle et décrite plus bas : un jeton qui identifie ton installation, un compte si tu te connectes, les achats, les salons en ligne, et ce que tu donnes à l’IA quand tu lui demandes un paquet : un thème, ou les réponses sur ta bande. Le jeu nous envoie aussi des événements d’utilisation, décrits dans Statistiques d’utilisation.

Ce qui reste sur ton appareil

Les prénoms des joueurs, les groupes enregistrés, tes réglages, tes propres paquets et la liste des mots que ton groupe a déjà eus sont stockés sur ton appareil pour être là la prochaine fois. Désinstaller l’appli ou effacer les données du site les supprime. Connecté, tes propres paquets, tes groupes enregistrés et tes réglages sont aussi copiés sur notre serveur (voir Compte facultatif) ; déconnecté, ils ne restent que sur l’appareil.

Ton installation

Au premier lancement, l’appli demande à notre serveur un jeton d’appareil et le garde sur ton appareil (dans le trousseau sur un téléphone, dans les données du site dans un navigateur). Il identifie l’installation, pas toi. C’est à lui que sont rattachés les paquets IA et les achats avant que tu te connectes, et il accompagne chaque requête que l’appli envoie à notre serveur. Nous stockons une empreinte du jeton, la plateforme (iPhone, Android ou web) et les dates de création et de dernier usage. Désinstaller l’appli ou effacer les données du site le supprime ; le lancement suivant en reçoit un nouveau, et ce qui était rattaché à l’ancien ne redevient accessible qu’en te connectant ou avec un code.

Statistiques d’utilisation

Les applis et la version web sur play.sideeyegame.com nous envoient des événements, pour que nous voyions quelles parties du jeu servent. Ils vont à Aptabase, sur notre propre serveur, sans cookies et sans identifiant publicitaire. La version web et ce site, sideeyegame.com, comptent aussi les pages vues avec Umami, sur notre propre serveur et sans cookies. Sur ce site, Umami compte aussi les clics sur quelques liens (Jouer, les badges des stores, l’adresse de contact, le choix de langue et le lien vers Tilt), avec la langue de la page.

Un événement dit ce qui s’est passé, comme « partie terminée », avec des nombres et des durées (joueurs, manches, secondes), les identifiants des paquets intégrés choisis, les valeurs des réglages et la langue de l’appli. Certains événements portent aussi un code court tiré d’une liste fixe : l’écran d’où quelque chose a été ouvert, la méthode de connexion essayée, le produit touché ou acheté, et la raison d’un échec (un achat annulé, par exemple, ou un paquet IA refusé à cause de son thème). Un solde de paquets IA n’est envoyé que sous forme de tranche approximative : aucun, un à quatre, cinq ou plus. Les applis envoient aussi la langue réglée sur le téléphone, le système d’exploitation et sa version, et la version de l’appli. Sur le web, Umami compte aussi les pages vues, avec le navigateur, le type d’appareil, la taille d’écran et le pays approximatif, comme sur n’importe quel site.

Les événements ne contiennent jamais les noms des joueurs, les indices, les propositions, les mots secrets ni quoi que ce soit de tapé par quelqu’un. Pour tes propres paquets, on apprend seulement qu’un paquet a été créé (et s’il l’a été avec l’IA), modifié, supprimé, ajouté depuis un lien ou partagé, et combien de mots il contient. Jamais son nom, ses mots, son identifiant ni le thème que tu as donné à l’IA.

Chaque événement porte un identifiant d’installation aléatoire, gardé sur ton appareil avec la date du premier lancement, pour que nous puissions compter les retours. Tant que tu es connecté, les événements portent aussi l’identifiant de ton compte : les statistiques sont donc liées à ton compte, jamais à ton adresse e-mail ni à ton nom. Désinstaller l’appli, ou effacer ses données ou celles du site, supprime l’identifiant d’installation, et le lancement suivant en crée un nouveau. Une fois déconnecté, l’identifiant du compte ne part plus avec les événements. Un identifiant de session aléatoire repart à zéro après une demi-heure d’inactivité.

Nous gardons les statistiques 400 jours. Elles ne sont jamais vendues ni utilisées pour la publicité. Comme toute requête sur internet, elles contiennent ton adresse IP. Elle sert seulement à déduire un pays approximatif, et n’est pas conservée.

Statistiques de parties

Chaque partie indique aussi à notre serveur avec quelle façon de jouer elle s’est jouée, ce qui a été modifié, le nombre approximatif de joueurs et si elle a été terminée. On ne garde que des statistiques anonymes sur les façons de jouer lancées et terminées, sans noms, sans appareil et sans compte, et on s’en sert pour ajuster le jeu.

Compte facultatif

Tu peux te connecter avec un lien par e-mail, avec e-mail et mot de passe, avec Apple ou avec Google. Rien dans le jeu ne l’exige. Nous stockons ton adresse e-mail (ou l’adresse relais qu’Apple te donne), un nom si tu en donnes un (les salons te le proposent comme nom), un mot de passe si tu en choisis un (seulement sous forme d’empreinte brouillée, que nous ne pouvons pas relire), lequel d’Apple ou de Google tu as associé et son identifiant pour toi, et tes sessions de connexion. Nous ne voyons jamais ton mot de passe Apple ou Google. Nous n’utilisons jamais l’adresse à des fins commerciales.

Se connecter rattache ton installation au compte, pour que tes paquets IA, ton adhésion Supporter, tes propres paquets, tes groupes enregistrés et tes réglages te suivent sur un autre téléphone et dans nos autres jeux qui utilisent la même connexion. Tes propres paquets (nom, catégorie, mots), tes groupes enregistrés (les noms des groupes et les prénoms des joueurs dedans) et tes réglages (le nom et les réglages que tu utilises dans les salons, la langue, le Mode enfants, pour qui sont les paquets IA, les sons, la façon de révéler les mots et tes changements pour chaque façon de jouer) sont alors conservés sur notre serveur, privés, et envoyés à tes autres appareils connectés.

Se déconnecter garde tout sur l’appareil. Supprimer le compte, dans les réglages, efface le compte, ses connexions, les achats faits dessus et tout ce qui y a été synchronisé dans chacun de nos jeux. Ce qui est sur ton appareil reste.

Achats

Side Eye vend des paquets IA, à l’unité ou par cinq. Il fait aussi partie d’Empyreal Games Supporter, une adhésion mensuelle unique pour tous nos jeux, qui inclut quelques paquets IA chaque mois dans Side Eye. Pour s’abonner, il faut un compte connecté, afin que l’adhésion soit reconnue dans chaque jeu. Dans les applis, le paiement passe par l’App Store ou Google Play, et RevenueCat, un service de paiement, confirme les reçus à notre serveur ; nous ne voyons jamais les données de carte. Sur le web, le paiement passe par Stripe, qui gère la carte.

Notre serveur garde la trace de ce qui a été acheté et utilisé : le produit, la date, la boutique, la référence de transaction de la boutique et le nombre de paquets IA restants, rattachés à ton installation ou à ton compte. Un achat fait sur le web peut être transféré sur un téléphone avec un code à usage unique valable un jour. Les remboursements sont gérés par la boutique où tu as acheté, et les paquets IA sont retirés quand elle nous le signale.

Paquets IA

Quand tu demandes un paquet sur un thème, le thème que tu tapes, pour qui il est et la langue de l’appli vont à notre serveur, puis au fournisseur du modèle (Gemini de Google) qui écrit les mots. Le thème est d’abord vérifié contre une liste de mots et peut être refusé. Nous gardons le résultat un jour pour ne pas générer deux fois la même demande, et une trace de chaque demande (quelle installation ou quel compte l’a faite, quand, et si elle a abouti) pour la facturation et pour garder la fonction dans ses limites. Cette trace ne contient pas le thème.

Un paquet sur ta bande envoie davantage : les prénoms autour de la table, les réponses sur chacun et sur le groupe, les notes, ce qui est hors limites et les permissions de contenu que tu as cochées. Tout cela va à notre serveur puis au fournisseur du modèle à chaque fois que l’entretien demande des questions, et une fois de plus pour le paquet, et c’est tout : rien n’est mis en cache, journalisé ni conservé sur notre serveur au-delà de la demande. Tant que tu n’as pas enregistré le paquet, l’entretien n’existe que sur ton téléphone. Dans un salon, les réponses de chaque joueur vont de son téléphone à celui de l’hôte en passant par notre serveur, qui les transmet sans les garder.

Les paquets que tu partages

Un paquet que tu crées reste sur ton appareil (et sur ton compte, si tu es connecté). Quand tu le partages, l’appli fabrique un lien qui contient tout le paquet, après le # de l’adresse. Les navigateurs n’envoient jamais cette partie à un serveur, donc le lien lui-même ne nous parvient pas. Il va là où tu l’envoies, et quiconque a le lien peut l’ouvrir.

Ce que nous ne faisons pas

Pas de publicité et pas de pistage publicitaire, donc pas d’invite App Tracking Transparency. Nous ne vendons, ne louons et ne partageons pas de données. Un compte contient une adresse e-mail, un nom si tu en donnes un, un mot de passe si tu en choisis un (gardé seulement sous forme d’empreinte brouillée, que nous ne pouvons pas relire), lequel d’Apple ou de Google tu as associé, ce que tu as choisi de synchroniser (tes paquets, groupes enregistrés et réglages) et la liste des salons que tu as rejoints.

Salons en ligne

Un salon, où chacun joue sur son téléphone, tourne sur notre serveur. En le rejoignant, tu lui envoies le nom que tu choisis, ton jeton d’appareil et, si tu es connecté, ta session. Tout le monde dans le salon, et une télé qui l’affiche, voit ton nom, tes indices et tes propositions, et le chat ; personne ne voit ton jeton ni ton compte. Une télé à côté d’un seul téléphone utilise aussi un salon, et ce qu’elle affiche passe par notre serveur sans y être gardé.

Tant qu’un salon est ouvert, notre serveur le garde : les noms, la partie, les 50 dernières lignes du chat et l’installation ou le compte auquel appartient chaque place. Il en garde aussi une copie, pour qu’un redémarrage de notre serveur ne mette pas fin à la partie. Si tu pars, ou si l’hôte te retire, tu quittes la liste des joueurs ; tes lignes dans le chat restent jusqu’à la fermeture du salon. Un salon se ferme 30 minutes après la déconnexion du dernier téléphone, ou 10 minutes après sa création si personne ne l’a rejoint, et la copie est alors supprimée. Nos journaux contiennent des codes de salon, jamais de noms, d’indices ni de chat.

Ensuite, nous ne gardons que des chiffres sur le salon, pendant 400 jours : son code, quand il a été ouvert, lancé et fermé, les manches jouées et le plus grand nombre de joueurs en même temps. Si tu étais connecté, ton compte garde pendant un an la liste des salons que tu as rejoints, avec le code et l’heure, et Supprimer le compte efface cette liste. Un lien pour rejoindre collé dans une conversation affiche le code du salon et le nombre de joueurs, jamais de noms. Ton téléphone garde le nom sous lequel tu joues, ta place, pour qu’un rechargement t’y ramène, et le dernier salon où tu étais.

Enfants

Side Eye est un jeu de soirée pour les groupes. Jouer ne demande aucune donnée personnelle, et on ne collecte sciemment rien auprès de personne. Le Mode enfants, dans les réglages, limite le jeu aux paquets faits pour les enfants. Quelques paquets sont classés 18+ et ne sortent jamais, sauf si quelqu’un les choisit.