Politique de confidentialité — Party

Date d’entrée en vigueur : 21 août 2026 Mise à jour : 24 octobre 2026

En cas de divergence entre la version française et la version anglaise, la version anglaise fait foi.

1. Qui sommes-nous

Party (« nous ») fournit une plateforme de mise en relation et de planification pour le jeu de rôle sur table (JdR), sous forme d’application Android et d’application web. La présente Politique de confidentialité explique quelles données personnelles nous traitons, pourquoi, qui les reçoit, combien de temps nous les conservons et quels sont vos droits.

Le responsable du traitement est Paragon, entreprise individuelle immatriculée en France. Pour toute question sur vos données ou pour exercer vos droits, écrivez à contact@findyour.party.

2. Qui peut utiliser Party

Party s’adresse aux personnes de 16 ans et plus. À l’inscription, vous indiquez votre tranche d’âge ; une réponse inférieure à 16 ans bloque le compte et n’est pas enregistrée. Votre tranche d’âge (16–17 ans, ou 18 ans et plus) est conservée avec votre compte pour que l’application applique ses règles pour les mineurs : présentiel uniquement dans un lieu public qui accepte les mineurs, et pas de messages privés entre un adulte et un mineur. Les autres utilisateurs ne voient jamais votre âge ; un organisateur voit seulement qu’un candidat a moins de 18 ans.

3. Données que nous collectons

Compte et connexion

• Données de compte : votre adresse e-mail, votre mot de passe (conservé uniquement sous forme hachée par notre hébergeur) et votre code utilisateur, qui sert d’identifiant de connexion.
• Connexion avec Discord (facultatif) : si vous vous connectez avec Discord ou liez un compte Discord, Discord nous transmet votre identifiant Discord, votre nom d’utilisateur, votre adresse e-mail et le lien de votre avatar. Lorsqu’un organisateur de communauté vérifie avec Discord qu’il possède un serveur, l’application demande une seule fois à Discord la liste des serveurs dont il est membre, vérifie qu’il possède ce serveur, puis révoque l’accès ; cette liste n’est pas conservée.

Profil

• Votre pseudonyme, votre bio, votre photo de profil, la ville ou le secteur que vous indiquez, vos systèmes de jeu préférés, votre niveau d’expérience, vos options de style de jeu, vos Lignes & Voiles (thèmes que vous refusez ou n’acceptez que hors champ), votre fuseau horaire, votre langue, vos réglages d’affichage et votre code ami. Votre pseudonyme, votre photo, votre bio, votre ville ou secteur et vos préférences de jeu sont visibles des autres utilisateurs.

Localisation

• Lieu de résidence : le point que vous placez sur la carte de votre profil, ou la position approximative de votre téléphone si vous l’autorisez (l’application ne demande à Android que la localisation approximative). Il est enregistré avec une précision d’environ 100 mètres et n’est jamais montré aux autres utilisateurs. Il sert à vous montrer les parties et communautés proches et à proposer un point de rendez-vous pour vos tables : les autres membres ne voient que ce point, calculé seulement lorsqu’au moins trois membres ont indiqué un lieu, et arrondi à environ un kilomètre.
• Lieu d’une table en présentiel : si vous organisez une partie en présentiel, son lieu est un lieu public que vous choisissez, un point que vous placez sur la carte, ou votre domicile. Quand c’est votre domicile, les autres utilisateurs ne voient que la ville et un point tiré au hasard jusqu’à 100 mètres, affiché sous la forme d’un cercle de 100 mètres.
• Cartes et recherche de lieux : la recherche de ville, les cartes et la recherche de lieux interrogent directement depuis votre appareil des services fondés sur OpenStreetMap (voir §5). Ils reçoivent votre adresse IP, le texte recherché, et les coordonnées ou la zone autour desquelles la recherche est faite (votre point de résidence ou la position approximative de votre téléphone). Party ne conserve pas ces recherches, sauf celles que vous enregistrez comme alerte (voir « Alertes de tables »).

Parties, communautés et activité

• Les campagnes et tables que vous créez ou rejoignez : annonces, candidatures, invitations, appartenance, dates de séance, registres de présence, sondages de planning et votes, votes de lieu, favoris, résumés de séance et demandes de voile anonymes.
• Réputation : les événements de fiabilité (karma) et les avis que les joueurs écrivent sur les Maîtres du Jeu, affichés sur le profil du Maître du Jeu.
• Page de membre : les autres utilisateurs connectés (jamais les visiteurs sans compte) voient sur votre profil, en plus de votre pseudonyme, de votre photo, de votre bio, de votre ville ou secteur et de vos systèmes préférés, votre mois d’inscription et, si vous êtes Maître du Jeu, la note moyenne et les derniers avis reçus ainsi que les tables publiques que vous menez ou avez menées. Ils voient aussi les tables publiques où vous avez eu une place, mais seulement si vous l’avez choisi. Chaque table n’apparaît qu’avec son titre, son système, son format (en ligne, sur place ou hybride) et sa période : jamais son lieu, ni la façon dont votre place a pris fin. Les tables réservées aux membres d’une communauté n’y figurent pas. Avant 18 ans, la page ne montre que le profil. Une personne que vous avez bloquée, ou qui vous a bloqué, ne la voit pas. Vous choisissez ce qui s’affiche dans Moi ▸ Profil public.
• Communautés (clubs, boutiques, associations, serveurs Discord) : les fiches que vous créez ou gérez, les rencontres et leurs participants, et les revendications de communauté. Une revendication comprend votre rôle dans l’organisation et les coordonnées que vous donnez pour le rendez-vous avec notre équipe (un numéro de téléphone ou une adresse e-mail).
• Alertes de tables (facultatif) : les recherches que vous enregistrez comme alerte, 3 au maximum : système, format, distance, mots-clés, durée, niveau, et jusqu’à trois points de recherche (votre position de recherche et les villes ajoutées) arrondis à environ 1 kilomètre ; ainsi que la liste des nouvelles tables trouvées pour vous, gardée 30 jours. Si l’alerte retient « Quand je suis libre », notre serveur compare chaque nouvelle table à vos disponibilités. Ces alertes servent uniquement à vous prévenir quand une nouvelle table correspond et, si vous le choisissez, à suivre les tables complètes qui correspondent pour être prévenu quand une place s’y libère ; personne d’autre ne les voit. Le MJ d’une table voit seulement combien de personnes la suivent. Vous pouvez les mettre en pause ou les supprimer à tout moment (Explorer ▸ Alertes) ; elles sont supprimées avec votre compte.
• Disponibilités et synchronisation de calendrier (facultatif) : votre modèle de disponibilités hebdomadaires, vos absences datées et — uniquement si vous connectez un lien de calendrier personnel ou importez un fichier .ics — les plages horaires pendant lesquelles ce calendrier vous indique occupé ou provisoire, pour les 8 prochaines semaines. Les titres, descriptions, lieux et participants des événements sont écartés lors du traitement et ne sont jamais stockés ; le lien du calendrier est conservé côté serveur, visible de personne, et peut être retiré à tout moment (les plages qui en découlent sont supprimées avec lui). Les autres membres de vos campagnes ne voient jamais que si vous êtes disponible, flexible ou occupé à une heure donnée.

Messages

• Les discussions de groupe des tables et les messages privés, visibles uniquement des membres de la conversation. Nos modérateurs peuvent lire des messages lorsqu’ils sont signalés.

Sécurité et modération

• Les signalements que vous faites ou qui vous concernent, les blocages, les signalements relatifs à la sécurité des enfants, les décisions de modération, les enregistrements de suspension et les recours.
• Identifiants d’appareil : lors de la création d’un compte, nous enregistrons un identifiant d’appareil — sur Android, un identifiant d’installation propre à l’application ; dans un navigateur, un hachage dérivé de la configuration de votre navigateur et de votre appareil. Il sert à une seule fin : faire respecter les suspensions, afin qu’un compte supprimé pour harcèlement ou pour des raisons de sécurité des enfants ne puisse pas être immédiatement recréé sur le même appareil. Il n’est jamais utilisé à des fins publicitaires, de profilage ou d’analyse, et n’est jamais partagé. Notre intérêt légitime à maintenir la sécurité de la plateforme en est la base légale (RGPD, art. 6(1)(f)) ; vous pouvez vous y opposer en écrivant à l’adresse de contact ci-dessus.
• Contrôle de sécurité des images : chaque photo de profil et chaque bannière de campagne que vous téléversez — la copie redimensionnée que l’application conserve — est envoyée par notre serveur à Shield, un service du Centre canadien de protection de l’enfance (Project Arachnid). Shield la compare aux contenus pédocriminels déjà connus et renvoie un verdict. Shield conserve les images reconnues. Il peut aussi conserver une image très proche d’un contenu connu, pour qu’un de ses analystes la vérifie, même lorsque le verdict renvoyé est « aucune correspondance » ; il ne conserve aucune autre image. C’est la pratique que Shield nous a décrite en octobre 2026 ; ses conditions d’utilisation et son accord de traitement des données l’encadrent. De notre côté, nous conservons avec l’image une empreinte technique (un court code qui résume son apparence) et ce verdict. L’empreinte permet aussi à nos modérateurs de repérer une même photo sur plusieurs comptes, signe d’une usurpation d’identité ou d’un profil frauduleux ; cela ne fait que les alerter. Les empreintes sont supprimées avec votre compte, sauf pour une image qui a été reconnue. Si une image est reconnue, elle est retirée de l’affichage public et conservée comme preuve, le compte est suspendu et le cas est signalé aux autorités (voir §8). Base légale : notre intérêt légitime, et celui de nos utilisateurs, à maintenir la plateforme exempte de contenus pédocriminels (RGPD, art. 6(1)(f)). Cela implique un transfert vers le Canada (voir §6).

Notifications

• Notifications push (application Android, facultatif) : si vous autorisez les notifications sur votre téléphone, nous enregistrons le jeton que Firebase Cloud Messaging (Google) attribue à l’application sur cet appareil, avec la langue de l’appareil. Il sert uniquement à vous envoyer les notifications que vous avez activées ; leur titre et un court extrait (par exemple le début d’un message privé) transitent par les serveurs de Google pour être remis. Le jeton est effacé quand vous vous déconnectez de ce téléphone, quand Google le déclare invalide, ou avec votre compte. Vous pouvez couper ces notifications dans Moi → Notifications ou dans les réglages Android. Base légale : l’exécution du service que vous demandez (RGPD, art. 6(1)(b)).
• Les notifications dans l’application et les e-mails nécessaires au service (confirmation du compte, codes de connexion, changement d’adresse, décisions sur les revendications de communauté).

Ce que nous ne collectons pas

• Aucune donnée de paiement, jamais : Party est gratuit et ne traite aucun paiement. Nous ne demandons, ne collectons, ne recevons et ne stockons aucun numéro de carte, coordonnée bancaire, adresse de facturation ni autre information financière, et aucun prestataire de paiement n’agit pour notre compte.
• Ni publicité, ni identifiant publicitaire, ni outil de mesure d’audience ou de rapport de plantage, ni contacts, ni position GPS précise, ni accès à vos photos en dehors de l’image que vous choisissez de téléverser.

4. Pourquoi nous utilisons vos données, et sur quelle base légale

• Fournir le service auquel vous vous inscrivez — compte, profil, mise en relation, tables, communautés, discussions, planning, notifications (RGPD, art. 6(1)(b), exécution du contrat).
• Assurer la sécurité de la plateforme — règles d’âge pour les mineurs, modération, signalements et blocages, identifiants d’appareil, contrôle des images, prévention des faux profils et des arnaques (art. 6(1)(f), notre intérêt légitime et celui de nos utilisateurs ; pour la protection des mineurs, également art. 6(1)(c)).
• Respecter nos obligations légales — signaler aux autorités les contenus pédocriminels, conserver les preuves sous conservation légale, répondre aux réquisitions légales (art. 6(1)(c)).
• Les fonctions facultatives que vous activez — la position de votre téléphone, les notifications push, un calendrier connecté, la connexion avec Discord. Vous pouvez les désactiver à tout moment ; l’application fonctionne sans elles.

Nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires. Une décision est automatique : lorsque Shield reconnaît une image téléversée comme un contenu pédocriminel connu, le compte est suspendu immédiatement. Un modérateur examine ensuite le cas avant tout signalement aux autorités, et vous pouvez contester la suspension en écrivant à l’adresse de contact ci-dessus (RGPD, art. 22).

5. Qui reçoit vos données

• Les autres utilisateurs : uniquement ce que l’application leur montre — votre profil public, vos annonces, vos avis sur les Maîtres du Jeu, vos messages dans les conversations auxquelles vous participez, et vos disponibilités (disponible, flexible ou occupé) pour les membres de vos tables.
• Les prestataires qui agissent pour notre compte : Supabase (base de données, authentification, stockage des fichiers et e-mails du compte), Vercel (hébergement de l’application web et de ces pages), Google Firebase Cloud Messaging (notifications push), Resend (e-mails relatifs aux revendications de communauté), Discord (uniquement si vous utilisez la connexion ou la vérification Discord).
• Les services que l’application interroge directement depuis votre appareil : les services OpenStreetMap — Nominatim (recherche de lieux), les fonds de carte et Overpass (recherche de lieux de jeu, via les serveurs overpass-api.de, overpass.kumi.systems et overpass.nchc.org.tw) — et Photon de komoot (recherche de lieux de jeu). Ils reçoivent votre adresse IP et le texte ou les coordonnées décrits au §3. L’application charge aussi des polices depuis Google Fonts et des images depuis cdnjs, GitHub et Unsplash, qui reçoivent votre adresse IP comme tout site web.
• Traduction automatique : lorsque vous lisez des avis sur un Maître du Jeu rédigés dans une autre langue, le texte de ces avis (pas le nom de leurs auteurs) est envoyé à MyMemory, un service de traduction exploité par Translated (Italie), pour que l’application puisse en afficher une traduction.
• Contrôle des images : Shield, exploité par le Centre canadien de protection de l’enfance (voir §3).
• Les autorités : les autorités françaises (PHAROS), le CyberTipline du NCMEC et les forces de l’ordre, dans les cas décrits au §8 ou lorsque la loi l’exige.

6. Transferts hors de l’Union européenne

Certains destinataires sont établis hors de l’Union européenne : Supabase, Vercel, Google, Resend et Discord aux États-Unis, le serveur Overpass overpass.nchc.org.tw à Taïwan, et Shield au Canada. Les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de ses conditions de traitement des données. Les transferts vers Shield sont encadrés par l’accord de traitement des données du Centre canadien de protection de l’enfance, que nous avons accepté à l’ouverture de notre compte Shield ; le Canada bénéficie en outre d’une décision d’adéquation de la Commission européenne (décision 2002/2/CE). Ce que Shield conserve est décrit au §3. Le serveur Overpass de Taïwan n’est interrogé que lorsque les autres serveurs Overpass ne répondent pas ; la requête contient la zone recherchée et votre adresse IP.

7. Durée de conservation

• Votre compte, votre profil et vos contenus : tant que votre compte existe. Ils sont supprimés lorsque vous supprimez votre compte (voir §8).
• Les plages occupées issues d’un calendrier : les 8 prochaines semaines seulement, actualisées à chaque synchronisation ; le lien du calendrier jusqu’à ce que vous le retiriez.
• Les jetons de notification push : jusqu’à votre déconnexion de ce téléphone, jusqu’à ce que Google déclare le jeton invalide, ou jusqu’à la suppression de votre compte.
• Les revendications de communauté : jusqu’à la suppression de votre compte ou de la fiche concernée.
• Les signalements et décisions de modération : tant que les comptes concernés existent, afin que les décisions puissent être expliquées et contestées ; les enregistrements de suspension et les identifiants d’un appareil suspendu, tant que la suspension s’applique.
• Les signalements relatifs à la sécurité des enfants et leurs preuves : un an après le signalement aux autorités, ou plus longtemps à leur demande.

8. Suppression des données

Vous pouvez supprimer votre compte à tout moment dans l’application via Moi → Compte → Supprimer le compte ou via notre portail web : Portail de suppression de compte. La suppression efface votre profil, vos messages, vos candidatures, vos amitiés, vos disponibilités, votre historique de réputation et vos images téléversées.

Deux éléments sont conservés, et seulement ceux-ci :

• Les signalements relatifs à la sécurité des enfants placés sous conservation légale, avec les éléments de preuve qu’ils concernent (par exemple une image reconnue par le contrôle ci-dessus), conservés un an après le signalement aux autorités, ou plus longtemps à leur demande, comme l’exige la coopération avec les forces de l’ordre, la plateforme PHAROS des autorités françaises et le CyberTipline du NCMEC.
• Les enregistrements de suspension d’un compte supprimé pour violation des règles de sécurité, afin que la suspension ne puisse pas être contournée.

La suppression est refusée, avec explication, dans un seul cas : tant que vous animez une campagne que d’autres joueurs ont rejointe, car supprimer votre compte effacerait aussi leurs séances et leurs conversations. Transmettez ou clôturez la campagne, et la suppression s’effectue.

9. Sécurité

Toutes les données en transit sont chiffrées via TLS / HTTPS. Tous les enregistrements de notre base Supabase sont cloisonnés par des politiques de sécurité au niveau des lignes (Row-Level Security), afin que seuls les membres autorisés d’une table puissent lire ses discussions et ses plannings. Les lieux de résidence sont stockés à part des profils, dans une table qu’aucun utilisateur ne peut lire.

10. Vos droits

En vertu du RGPD et de la loi Informatique et Libertés, vous avez le droit d’accéder à vos données, de les faire rectifier ou effacer, d’en limiter le traitement ou de vous y opposer, de les recevoir dans un format portable, de retirer à tout moment votre consentement à une fonction facultative, et de donner des directives sur le sort de vos données après votre décès. Écrivez à contact@findyour.party ; nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

11. Modifications

Lorsque cette politique change, la date de « Mise à jour » ci-dessus change aussi. Si une modification touche à l’usage de vos données, nous vous en informerons dans l’application ou par e-mail avant qu’elle ne s’applique.