Confidentialité · Rarissime

En bref

Aucune donnée d’identité : ni nom, ni adresse e-mail, ni numéro de téléphone, ni compte à créer.
Un identifiant anonyme, attribué par le serveur au premier lancement de l’app (ou à ta première partie sur le site), relie tes parties entre elles.
Tes réponses et les jours où tu joues servent à calculer les scores, les classements et ta série ; l’heure de chaque partie est aussi enregistrée.
Tout s’efface depuis l’app, à tout moment : dans les réglages, touche « Effacer mes données ». Sur le site, le même bouton est dans la section « Tes données » de l’accueil.
Ni publicité, ni traceur, ni outil d’analyse tiers ; aucune donnée n’est vendue ni louée.

Qui est responsable

Le responsable du traitement est AFK Studio, éditeur de l’app Rarissime et de ce site (voir les mentions légales).

Pour toute question sur tes données : bonjour@rarissime.app.

Les données collectées

Un identifiant anonyme: Au premier lancement, l’app demande au serveur un identifiant tiré au hasard et une clé secrète, rangée dans le trousseau de ton iPhone. Le serveur ne garde qu’une empreinte de cette clé. L’identifiant ne contient rien sur toi et n’est relié à aucune autre donnée de l’appareil (pas d’identifiant publicitaire). Sur le site, le serveur attribue de la même façon un identifiant et une clé à ta première partie (pas avant) ; ils sont rangés dans le stockage local de ton navigateur (pas un cookie) et ne servent qu’à retrouver tes parties. L’app et le site ne partagent pas d’identifiant.
Tes réponses: Le texte que tu saisis à chaque question, la réponse de la liste à laquelle il correspond, et ton score.
Les jours et heures de jeu: Les jours et heures de tes parties, la date de création de ton identifiant et le jour de ta première partie. Les jours servent à ta série, à tes archives et à mesurer, en nombre global, combien de joueurs reviennent ; les heures ne sont qu’un horodatage technique, jamais montré à personne.
Les données techniques: Comme pour tout service en ligne, ton adresse IP est reçue par l’hébergeur pour acheminer les échanges et freiner les abus (par exemple la création massive d’identifiants). Elle n’est pas enregistrée avec tes parties ; pour ce frein, le serveur n’en garde qu’une empreinte, calculée avec une clé secrète et effacée au plus tard deux heures après. Les requêtes ne sont pas journalisées une à une : seules les erreurs du serveur le sont, avec le message d’erreur, l’adresse demandée et l’heure, jamais le contenu de la requête (donc jamais tes réponses).

Rarissime ne demande ni ta localisation, ni tes contacts, ni tes photos, et ne lit rien d’autre sur ton appareil.

À quoi elles servent

compter les réponses données à chaque question et calculer les scores du Basique et du Rare ;
afficher, le lendemain, tes résultats et le classement de chaque question ;
tenir ta série et tes archives ;
mesurer, uniquement en chiffres globaux, combien de joueurs reviennent d’un jour ou d’une semaine à l’autre ;
relire les réponses que la liste ne reconnaît pas, pour la compléter.

Ces traitements sont nécessaires pour fournir le jeu que tu utilises (article 6.1.b du RGPD). La mesure globale du retour des joueurs repose sur l’intérêt légitime d’AFK Studio à améliorer le jeu (article 6.1.f), sans profilage ni décision automatisée te concernant.

Une réponse que la liste ne reconnaît pas ne s’affiche jamais chez les autres joueurs.

Ce que Rarissime ne fait pas

pas de publicité, ni dans l’app ni sur ce site ;
pas de traceur, pas de cookie, pas de pixel, pas d’outil d’analyse ou de mesure d’audience tiers ;
aucune vente, location ou cession de données ;
aucun partage avec un réseau social : le bouton « Partager » passe par la feuille de partage d’iOS (sur le site, celle de ton appareil, ou le presse-papiers), avec tes scores seulement, jamais tes réponses, et c’est toi qui choisis où l’envoyer.

Les notifications

Le rappel « Résultats prêts » est une notification locale : il est programmé sur ton iPhone par l’app elle-même. Aucun jeton de notification n’est envoyé au serveur.

Ce n’est pas un rappel de chaque jour : après chaque partie, l’app programme une seule notification, le lendemain à 8 h (heure de ton iPhone), jamais avant que les résultats soient publiés à minuit, heure de Paris. Un jour sans partie, pas de notification le lendemain. L’autorisation n’est demandée que si tu touches « Prévenir quand c’est prêt ».

Tu peux la couper dans les réglages de l’app ou dans Réglages > Notifications de ton iPhone.

L’hébergement

Le serveur du jeu et ce site sont hébergés par Cloudflare, Inc., qui traite les données pour le compte d’AFK Studio, en tant que sous-traitant au sens du RGPD, et uniquement pour les héberger et les acheminer. La base de données du jeu est située en Europe de l’Ouest.

Le réseau de Cloudflare étant mondial, des données peuvent transiter par des serveurs situés hors de l’Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Cloudflare adhère, et par les clauses contractuelles types de la Commission européenne.

Combien de temps elles sont gardées

Les comptes de réponses: Pour chaque question, le serveur garde le nombre de joueurs qui ont donné chaque réponse de la liste. Ces totaux ne permettent pas de retrouver un joueur ; ils sont conservés pour afficher les classements et les archives, même après l’effacement de tes données.
Les réponses non reconnues: Gardées telles que saisies le temps d’être relues, puis effacées 90 jours après le jour de jeu : de la file de relecture, et le texte saisi de ta partie aussi (la partie et son score restent).
Ton identifiant et tes parties: Conservés tant que tu joues, pour ta série, tes archives et tes résultats, puis effacés automatiquement 24 mois après ta dernière partie. Un identifiant qui n’a jamais servi à jouer est effacé 30 jours après sa création. Tu peux aussi tout effacer à tout moment (voir ci-dessous).
L’empreinte de ton adresse IP: Celle du frein contre la création massive d’identifiants : effacée au plus tard deux heures après la création d’un identifiant.
Les journaux d’erreurs: Gardés quelques jours par Cloudflare, puis effacés.

Supprimer tes données

Depuis l’app

Dans les réglages de l’app, touche « Effacer mes données », puis confirme. Ton identifiant, toutes tes parties (tes réponses, tes scores, tes jours et heures de jeu) et ta série sont effacés du serveur tout de suite, et pour de bon. L’app efface aussi ce qu’elle gardait sur ton iPhone (la clé secrète, tes préférences, la notification programmée) et repart de zéro, comme au premier lancement. Si le serveur ne répond pas, rien n’est effacé et tu peux réessayer.

Seuls restent les totaux anonymes de réponses (combien de joueurs ont donné chaque réponse de la liste), qui ne sont reliés à personne et gardent justes les classements passés. Une réponse non reconnue que tu as gardée peut aussi rester comme exemple dans la file de relecture, sans aucun lien avec toi, jusqu’à son effacement, 90 jours après le jour de jeu. Enfin, l’historique de restauration de la base (Time Travel de Cloudflare D1, toujours actif), qui ne sert qu’à la réparer après une panne, en garde une copie au plus 30 jours, puis l’oublie.

Depuis le site

En bas de l’accueil, dans la section « Tes données », touche « Effacer mes données » puis confirme. Ton identifiant et toutes tes parties sont effacés du serveur tout de suite, avec les mêmes exceptions, puis ton navigateur l’oublie. Vider les données du site dans ton navigateur oublie l’identifiant sans l’effacer du serveur : tes parties sont alors effacées automatiquement 24 mois après ta dernière partie.

Sur demande

Tu peux aussi écrire à bonjour@rarissime.app en indiquant l’identifiant affiché dans les réglages de l’app (ou dans la section « Tes données » du site). Ton identifiant et toutes tes parties sont alors supprimés du serveur, en général sous quelques jours et au plus tard sous un mois, avec les mêmes exceptions.

En désinstallant l’app

Désinstaller Rarissime efface ses données de ton iPhone, mais pas celles du serveur : sans l’app, l’identifiant ne sert plus à rien, et tes parties déjà envoyées sont effacées automatiquement 24 mois après ta dernière partie. Selon la version d’iOS, la clé rangée dans le trousseau peut survivre à la désinstallation et resservir si tu réinstalles l’app. Pour tout effacer tout de suite, touche « Effacer mes données » avant de désinstaller.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur tes données. Comme Rarissime ne connaît pas ton identité, l’effacement se fait directement dans l’app (« Effacer mes données ») ; pour tout le reste, il suffit de nous écrire avec l’identifiant affiché dans les réglages de l’app.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Ce site

Ce site ne dépose aucun cookie, ne charge aucune ressource externe (ni script, ni police, ni image d’ailleurs) et ne mesure pas son audience. Pour le jeu, il charge un seul script, servi par le site lui-même ; il ne range quelque chose dans ton navigateur (l’identifiant et sa clé, dans le stockage local) que si tu joues, parce que c’est indispensable pour retrouver tes parties. Comme tout serveur web, l’hébergeur reçoit l’adresse IP et le navigateur des visiteurs pour leur servir les pages.

Les changements

Si cette politique change, la nouvelle version est publiée sur cette page avec sa date. Un changement important est signalé dans l’app.