Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est KYKS, société par actions simplifiée unipersonnelle (SASU), immatriculée au Registre du commerce et des sociétés de Paris sous le numéro 929 633 162, dont le siège social est situé au 14 rue Bausset, 75015 Paris. Pour toute question relative à vos données, contactez-nous à hello@kyks.io.

2. Données que nous traitons

• Identité de jeu : un pseudo choisi par vous (14 caractères maximum), une couleur, un accessoire et les yeux de votre avatar. Le pseudo est libre : si vous y saisissez votre vrai prénom, il devient une donnée personnelle et est traité comme telle.
• Compte : par défaut, un compte anonyme technique créé au premier lancement et propre à ce téléphone. Si vous choisissez de le rattacher depuis votre profil avec Se connecter avec Apple (iPhone), l'identifiant fourni par Apple et l'adresse e-mail que vous acceptez de partager (votre adresse réelle ou l'adresse relais privée d'Apple). Si vous le rattachez avec Continuer avec Google (iPhone et Android), notre service d'authentification enregistre l'identifiant, l'adresse e-mail, le nom et l'adresse de la photo de profil de votre compte Google ; l'application ne lit ni ce nom ni cette photo, et votre pseudo de jeu reste celui que vous avez choisi dans l'application. Ces adresses e-mail sont conservées uniquement dans notre service d'authentification : l'application ne s'en sert que pour retrouver votre compte sur un autre téléphone.
• Parties : les salons que vous rejoignez (code, hôte, noms des pièces saisis par l'hôte, options), votre rôle, vos missions et vos alliés (secrets, lisibles par vous seul), la pièce que vous déclarez, votre statut vivant/éliminé, les réunions, les votes, la chronologie des événements et les récompenses de fin de partie.
• Progression : vos points d'expérience, vos sonars (la monnaie du jeu), le nombre de parties jouées et gagnées, les cosmétiques que vous possédez, vos succès et l'état de votre abonnement INTRUS+, y compris le fait d'avoir déjà utilisé l'essai gratuit de 7 jours.
• Achats : un journal de vos achats intégrés (produit, type d'événement, date, ce qui a été crédité et, si un achat est transféré depuis ou vers un autre compte Intrus, l'identifiant de ce compte). Le paiement est traité par Apple sur iPhone et par Google Play sur Android — nous n'avons jamais accès à vos données bancaires, à votre nom ni à votre adresse de facturation.
• Notifications : un jeton de notification, uniquement si vous acceptez les notifications lorsque l'application vous le demande (sur Android 12 et versions antérieures, où le système les autorise par défaut, tant que vous ne les avez pas désactivées dans les réglages du téléphone), et la langue de l'application (français ou anglais), enregistrée sur votre profil pour rédiger les notifications dans votre langue.
• Bluetooth : un jeton généré par notre serveur pour chaque partie et servant à détecter les joueurs à proximité. La proximité elle-même est mesurée sur votre téléphone uniquement (voir la section 5).
• Diagnostic : en cas de plantage ou d'erreur inattendue, un rapport technique (trace d'exécution, modèle et version du système, version et numéro de build de l'application, identifiant de votre compte anonyme) est envoyé à Google Firebase Crashlytics pour que nous puissions corriger le bug. Ces rapports ne contiennent ni pseudo, ni contenu de partie, ni position.
• Réglages locaux : préférences de son, de vibrations et d'yeux animés, stockées sur votre appareil uniquement et jamais transmises.

Intrus n'embarque aucun SDK publicitaire, de mesure d'audience ni de pistage ; son seul outil de diagnostic est le rapport de plantage décrit ci-dessus. Nous ne collectons ni votre position, ni vos contacts, ni vos photos, ni votre caméra ou micro, et l'application ne stocke aucun fichier ni photo de profil.

3. Finalités et bases légales

• Faire fonctionner le jeu (salons, rôles, missions, réunions, votes, résultats) : votre compte, votre identité de jeu et vos données de partie — exécution du contrat de service.
• Conserver votre progression (XP, sonars, cosmétiques, succès) : exécution du contrat de service.
• Retrouver votre profil sur un autre téléphone : Se connecter avec Apple ou Continuer avec Google, à votre initiative — exécution du contrat de service.
• Achats intégrés et droits INTRUS+ : votre journal d'achats et les événements que RevenueCat nous transmet — exécution du contrat et obligations légales (preuve d'achat, remboursements, comptabilité).
• Notifications de partie (début de partie, réunion convoquée, crise oxygène/réacteur, fin de partie) : votre jeton de notification — votre consentement, donné via la permission du système et révocable à tout moment dans les réglages du téléphone. Leur texte ne contient que le nom de la pièce de ralliement ou des consoles saisi par l'hôte.
• Proximité Bluetooth (radar, éliminations) : votre consentement, donné via la permission du système. Le refuser laisse la partie jouable en « mode honneur ».
• Sécurité et fair-play (validation côté serveur de chaque action, authentification des webhooks d'achat, journaux techniques) : notre intérêt légitime à garder les parties honnêtes et le service fiable.
• Stabilité de l'application (rapports de plantage et d'erreur) : notre intérêt légitime à trouver et corriger les bugs.

4. Visibilité entre joueurs

Intrus est un jeu social : les autres membres d'un salon voient votre pseudo, votre avatar, votre badge INTRUS+ si vous en avez un, la pièce que vous déclarez, si vous êtes en vie, l'issue des réunions (qui est éjecté, le décompte des votes). Votre rôle, vos missions et vos alliés ne sont pas visibles des autres joueurs pendant la partie ; à la fin, les rôles de tous les joueurs et la chronologie (qui a éliminé qui) sont révélés aux membres du salon. Si l'hôte active l'option correspondante, le rôle d'un joueur éjecté est révélé à l'issue du vote. Les votes individuels ne sont jamais lisibles par aucun joueur — seuls les totaux le sont. Les intrus, ainsi que tous les joueurs lorsque l'hôte active l'option « radar nominatif », voient le nom des joueurs proches ; sinon le radar est anonyme.

5. Bluetooth et proximité

Pendant la phase de jeu uniquement, votre téléphone émet un court signal Bluetooth Low Energy contenant un jeton temporaire généré par notre serveur pour cette partie, et écoute les jetons des autres joueurs du même salon. La puissance du signal reçu est lissée et classée en zones approximatives (très proche, proche, loin) — jamais en distance précise.

Le jeton est généré par notre serveur et conservé dans vos données privées de partie (c'est ce qui permet à votre téléphone de faire correspondre un jeton reçu avec un joueur du salon). La proximité elle-même est calculée sur votre téléphone uniquement : la puissance du signal, les zones et les rencontres ne sont jamais envoyées à nos serveurs ni stockées. Lorsqu'un intrus élimine un joueur, l'application n'envoie que l'identifiant de la cible. Le jeton change à chaque partie et n'est pas réutilisé en dehors d'elle.

Intrus ne vous géolocalise pas. Sur iOS, l'application ne demande que la permission Bluetooth. Sur Android 12 et versions ultérieures, elle ne demande que la permission « Appareils à proximité », déclarée au système comme n'étant jamais utilisée pour déterminer votre position. Sur Android 11 et versions antérieures, le système exige la permission de localisation pour rechercher des appareils Bluetooth ; l'application ne lit jamais votre position. Si vous refusez le Bluetooth, la partie bascule en « mode honneur » et reste entièrement jouable.

6. Achats intégrés

Intrus propose un abonnement INTRUS+ (mensuel, annuel ou à vie) et des packs de sonars. Le paiement est entièrement géré par Apple (App Store) sur iPhone et par Google Play (Google Play Billing) sur Android, selon leurs propres conditions : nous ne voyons jamais votre moyen de paiement ni votre identité. RevenueCat reçoit d'Apple et de Google Play les reçus de transaction, les vérifie et prévient notre serveur, qui crédite vos sonars ou active INTRUS+ et inscrit l'événement dans votre journal d'achats (produit, type d'événement, date, ce qui a été crédité, et s'il provient de l'environnement de production ou de test). Les formules mensuelle et annuelle commencent par un essai gratuit de 7 jours, converti en abonnement payant sauf résiliation avant la fin de l'essai dans les réglages Apple (iPhone) ou dans le Play Store (Android) ; votre profil garde en mémoire que vous avez utilisé cet essai. Si un achat est transféré depuis un autre compte Intrus (même identifiant Apple ou même compte Google), le journal d'achats en garde la trace. Votre identifiant RevenueCat est l'identifiant de votre compte anonyme. Les remboursements et la gestion de l'abonnement (renouvellement, résiliation) relèvent d'Apple ou de Google Play, pas de nous : dans les réglages de votre compte Apple sur iPhone, ou sur Android dans le Play Store (profil → Paiements et abonnements → Abonnements).

7. Hébergement et sous-traitants

Nous faisons appel à des prestataires techniques strictement nécessaires :

• Google Firebase — authentification, base de données et logique serveur. Nos fonctions serveur s'exécutent en région europe-west1 (Belgique) et la base de données est hébergée dans la multi-région eur3 (Union européenne). L'authentification, qui détient votre identifiant Apple ou Google et votre e-mail (et, pour Google, le nom et l'adresse de la photo de profil de votre compte Google) si vous rattachez votre compte, est un service Google mondial.
• Google Firebase Cloud Messaging — acheminement des notifications de partie vers le service de notification d'Apple (iOS) et vers Android : Google voit votre jeton de notification et le texte de chaque notification.
• Google Firebase Crashlytics — rapports de plantage et d'erreur (trace d'exécution, appareil et système, version de l'application, identifiant de compte anonyme), conservés 90 jours.
• Apple — Se connecter avec Apple (si vous rattachez votre compte), traitement des achats intégrés et remise des notifications sur iOS.
• Google — Google Sign-In (Continuer avec Google, si vous rattachez votre compte) et traitement des achats intégrés sur Android via Google Play (Google Play Billing).
• RevenueCat — gestion technique des achats intégrés (jamais de données bancaires), limitée à l'identifiant de votre compte anonyme et à votre historique d'achats. Le SDK RevenueCat peut par ailleurs collecter des identifiants d'appareil selon sa propre politique de confidentialité.

Google, Apple et RevenueCat sont établis aux États-Unis. Ces transferts hors Union européenne reposent sur les clauses contractuelles types de la Commission européenne (art. 46 RGPD) intégrées à leurs conditions de traitement des données (Google Cloud Data Processing Addendum, Apple Developer Program License Agreement, RevenueCat Data Processing Addendum).

Aucune donnée n'est vendue, partagée à des fins publicitaires ni transmise à qui que ce soit d'autre.

8. Durée de conservation

• Compte, identité de jeu et progression : tant que votre compte existe, c'est-à-dire jusqu'à ce que vous le supprimiez depuis l'application ou nous le demandiez (voir la section 11).
• Parties terminées : conservées avec leur résumé, leur chronologie et les données de partie des joueurs pour l'historique du salon, puis effacées automatiquement 90 jours après la fin de la partie, avec l'ensemble de leurs données. Lorsque vous supprimez votre compte, vos données de joueur y sont anonymisées immédiatement ; votre pseudo est remplacé partout, y compris dans les données privées de partie des autres joueurs, et seul l'identifiant pseudonyme de votre compte y subsiste jusqu'à leur effacement.
• Salons jamais démarrés : effacés automatiquement 7 jours après leur création.
• Journal d'achats : tant que votre compte existe ; effacé lors de sa suppression. RevenueCat conserve l'historique de vos transactions, sous l'identifiant pseudonyme de votre compte, jusqu'à ce que vous nous demandiez de le faire supprimer en écrivant à hello@kyks.io. Les pièces comptables sont conservées pendant la durée légale, sous une forme qui ne vous identifie plus.
• Jeton de notification : remplacé à chaque renouvellement par votre téléphone, effacé lors de la suppression de votre compte.
• Jetons Bluetooth : propres à une partie et conservés avec elle (voir Parties terminées) ; les mesures de proximité ne sont jamais stockées.
• Rapports de plantage : 90 jours chez Google Firebase Crashlytics.
• Réglages locaux : sur votre appareil jusqu'à la désinstallation de l'application.

9. Sécurité

Les échanges sont chiffrés (HTTPS). L'accès aux données est cloisonné par joueur au niveau de la base : pendant la partie, votre rôle, vos missions et vos alliés ne sont techniquement lisibles que par vous (ils sont révélés au salon une fois la partie terminée, voir la section 4), les votes individuels ne sont lisibles par aucun joueur, et toutes les actions de jeu (rôles, missions, éliminations, votes, récompenses) sont calculées et validées côté serveur — l'application ne fait que les lire. Les achats sont vérifiés par RevenueCat et par notre serveur avant tout crédit. Votre session est stockée dans le trousseau sécurisé de votre téléphone sur iPhone, et dans l'espace privé de l'application, inaccessible aux autres applications, sur Android.

10. Public concerné

Intrus est un jeu d'ambiance où l'on bluffe et élimine ses amis pour rire, que nous recommandons à partir de 13 ans. L'application ne vérifie pas votre âge : nous nous appuyons sur les classifications des stores et sur le bon sens des joueurs et des parents. Nous ne collectons aucune donnée spécifique aux enfants au-delà de ce qui est décrit sur cette page.

11. Vos droits et suppression du compte

Conformément au RGPD, vous disposez des droits suivants :

• Accès, rectification et effacement de vos données.
• Portabilité, limitation et opposition au traitement.
• Retrait de votre consentement à tout moment pour les notifications et le Bluetooth, dans les réglages de votre téléphone.

Pour supprimer votre compte, ouvrez l'application puis Profil → Réglages (roue dentée) → Supprimer mon compte. L'effet est immédiat : votre compte d'authentification, votre profil, votre progression et votre journal d'achats sont effacés, vos données de joueur sont anonymisées dans vos parties terminées et l'application redémarre avec un nouveau profil anonyme. L'application révoque aussi l'accès accordé à Intrus via Se connecter avec Apple (iPhone) et vous déconnecte de Google dans l'application. RevenueCat, qui gère les achats intégrés, conserve l'historique de vos transactions sous l'identifiant pseudonyme de votre compte : pour le faire supprimer, écrivez-nous à hello@kyks.io. Si vous n'avez plus accès à l'application, écrivez-nous à hello@kyks.io : pour que nous puissions retrouver votre compte, indiquez l'adresse e-mail du compte Apple ou Google rattaché ou, pour un compte anonyme, votre pseudo et le code d'un salon dans lequel vous avez joué récemment, depuis le téléphone qui porte le compte, et nous traiterons la demande sous 30 jours. La suppression du compte ne résilie pas un abonnement INTRUS+ en cours : gérez-le ou résiliez-le depuis votre compte Apple sur iPhone, ou dans le Play Store sur Android (profil → Paiements et abonnements → Abonnements). Vous pouvez aussi, de votre côté : désinstaller l'application (ce qui efface les réglages locaux et la session anonyme de ce téléphone), révoquer « Se connecter avec Apple » pour Intrus dans les réglages de votre identifiant Apple et retirer l'accès d'Intrus dans les paramètres de votre compte Google. Détails sur la page Suppression de compte.

Pour exercer l'un de ces droits, écrivez-nous à hello@kyks.io. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

12. Évolutions

Si Intrus évolue d'une manière qui change les données que nous traitons (par exemple de nouvelles fonctionnalités s'appuyant sur les données Bluetooth), cette politique et les étiquettes de confidentialité des stores seront mises à jour avant la sortie de cette version, et l'application demandera votre consentement là où la loi l'exige. La date en haut de cette page indique la dernière révision.

13. Contact

Pour toute question sur cette politique ou sur vos données, écrivez à KYKS à hello@kyks.io ou par courrier au 14 rue Bausset, 75015 Paris.