Politique de confidentialité

Responsable du traitement

Ugitech SAS (9 rue des Artisans, 13310 Saint-Martin-de-Crau, France) est responsable du traitement des données de NoSkip. Pour toute question : noskip@noskip.app.

En bref

• La détection de posture tourne sur ton iPhone. La vidéo n’est jamais enregistrée, stockée ni envoyée.
• Tu joues avec un compte NoSkip : le même dans l’app et sur noskip.app.
• Ta progression est enregistrée sur ton téléphone et copiée sur ton compte : elle te suit sur un nouveau téléphone et sur le web.
• Pas de pub, pas de traceurs, pas de revente de données, pas de cookies de mesure d’audience.

Dans l’app NoSkip

Caméra. L’app utilise la caméra frontale pour compter tes reps et vérifier ta forme grâce au framework Vision d’Apple, sur l’appareil. Les images sont analysées en mémoire puis effacées ; elles ne sont jamais enregistrées ni envoyées. Seuls des chiffres sont gardés : nombre de reps, scores de forme et étoiles.

Ta sauvegarde. Ton prénom et ton animal totem, ton objectif et ton niveau, ton calendrier (niveaux terminés, jours ratés et de repos), tes séries, pièces, badges, objets et réglages, dans le stockage privé de l’app, avec une copie sur ton compte (voir plus bas). Réglages → Réinitialiser ma progression les efface sur le téléphone et sur ton compte. L’app garde son jeton de connexion dans le trousseau de l’iPhone.

Notifications. Les rappels (rappel quotidien, « série en danger ») sont programmés localement sur ton téléphone. Nous n’avons pas de serveur de notifications et ne recevons aucun identifiant d’appareil.

Photos. Si tu enregistres une carte de partage ou un replay squelette, l’app demande l’autorisation d’ajouter l’image à ta photothèque. Elle ne peut pas lire tes photos. Les replays ne montrent que le squelette, jamais la vidéo de la caméra.

Achats. Les packs de pièces sont vendus par Apple via l’achat intégré. Apple traite le paiement ; nous ne voyons jamais tes informations de paiement.

Partage. Quand tu partages une carte ou le lien de ton profil, il ne va que là où tu l’envoies avec la feuille de partage iOS.

Ton compte NoSkip

Compte. Pour jouer, tu crées un compte NoSkip, dans l’app ou sur noskip.app. Nous collectons ton adresse e-mail, un mot de passe (stocké uniquement sous forme d’empreinte scrypt salée), ton prénom, ton pseudo, ton animal totem, ton pays, ta langue et, si tu l’ajoutes, ta ville. Nous ne t’écrivons que si tu demandes un lien pour réinitialiser ton mot de passe.

Synchronisation. Quelques secondes après chaque changement, à l’ouverture et à la fermeture de l’app, et au moins toutes les 5 minutes quand elle est ouverte, l’app envoie sa sauvegarde à ton compte. Ton compte contient aussi un enregistrement par jour joué ou raté (date, niveau, étoiles, score de forme, nombre de reps, XP), tes séries, badges, niveau et XP de la semaine. C’est ce qui tient ton profil et les ligues à jour, et ce qui permet de retrouver ta progression sur un nouveau téléphone. Aucune vidéo, photo ou image de caméra n’est jamais envoyée.

Profil public et ligues. Par défaut, ton profil noskip.app/@pseudo est public : prénom, pseudo, avatar, ville et pays, niveau, séries, calendrier, badges et derniers niveaux. Les ligues affichent ton prénom, ton avatar, ton niveau, ton pays et ton XP de la semaine. Désactive Profil public pour masquer ton profil et quitter les ligues pays et monde ; les personnes qui te suivent te voient toujours dans leur ligue Potes.

Abonnements. Quand tu suis quelqu’un, nous gardons ce lien pour construire ta ligue Potes.

Coffres de ligue. Quand le top 5 de chaque ligue pays gagne un coffre, nous gardons la semaine, ton classement, ton XP, les pièces du coffre et si tu l’as ouvert.

Invitations. Si tu t’inscris avec le @pseudo d’un pote, nous gardons qui t’a invité et les pièces que ça vous a rapportées. Ton pote voit ton prénom, ton pseudo et ton avatar quand sa récompense arrive.

Améliorer NoSkip. Nous regardons des statistiques tirées de ces données (combien de personnes jouent chaque jour, combien de temps durent les séries, quels niveaux sont trop durs) pour améliorer le jeu. Nous les lisons de façon agrégée, jamais pour te profiler, et elles ne sortent pas de NoSkip.

Cookies. Deux cookies strictement nécessaires : ns_session te garde connecté (60 jours) et ns_lang retient ta langue (1 an). Aucun cookie publicitaire ou de mesure d’audience, donc pas de bandeau de consentement.

Journaux serveur. Nos serveurs gardent de courts journaux techniques (adresse IP, heure, page demandée, navigateur) pour sécuriser NoSkip et corriger les bugs. Ils sont supprimés sous 30 jours.

Pourquoi nous les utilisons

• Faire fonctionner ton compte, synchroniser ta progression, ton profil, les ligues et les abonnements : exécution du contrat qui nous lie (RGPD art. 6.1.b).
• Journaux de sécurité, prévention des abus et sauvegardes : notre intérêt légitime à protéger NoSkip (art. 6.1.f).
• Statistiques agrégées pour améliorer le jeu : notre intérêt légitime à rendre NoSkip meilleur (art. 6.1.f). Tu peux t’y opposer en nous écrivant.
• Achats : exécution du contrat ; Apple est responsable du traitement des paiements.

Nous n’utilisons pas tes données pour de la publicité, du profilage ou des décisions automatisées, et nous ne les vendons jamais. Les reps et scores de forme ne sont pas des mesures de santé : nous ne collectons ni poids, ni fréquence cardiaque, ni information médicale.

Qui d’autre y a accès

Seulement les prestataires nécessaires au fonctionnement de NoSkip, tenus par contrat de suivre nos instructions :

• HolyCloud (GENIUSWEER SAS), notre hébergeur, sur des serveurs situés à Paris, France.
• Apple, pour l’App Store et l’achat intégré, selon sa propre politique de confidentialité.
• Notre prestataire e-mail, pour envoyer les liens de réinitialisation que tu demandes et répondre à tes e-mails.

Les données de ton compte sont stockées dans l’Union européenne et n’en sortent pas. Nous ne les communiquons que si la loi l’exige.

Durées de conservation

• Compte, progression et sauvegarde de l’app : jusqu’à la suppression de ton compte.
• Après suppression : retirés immédiatement de la base active, et des sauvegardes sous 7 jours.
• Sessions de connexion : 60 jours sur le web et 1 an dans l’app, ou jusqu’à ta déconnexion.
• Liens de réinitialisation du mot de passe : valables 1 heure, supprimés le lendemain.
• Journaux serveur : 30 jours.
• E-mails au support : jusqu’à 3 ans après notre dernier échange.

Tes droits

Tu peux accéder à tes données, les rectifier, les exporter ou les effacer, t’opposer à leur traitement ou le limiter, et définir des directives sur leur sort après ton décès. Supprime ton compte à tout moment dans l’app (Réglages → Supprimer mon compte), sur noskip.app/me → Réglages du profil → Supprimer le compte, ou en écrivant à noskip@noskip.app. Nous répondons sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).

Enfants

NoSkip n’est pas conçu pour les enfants de moins de 13 ans. Si tu as moins de 15 ans, demande l’accord d’un parent avant de créer un compte NoSkip. Si tu penses qu’un enfant nous a transmis des données, écris-nous et nous les supprimerons.

Sécurité

HTTPS partout, mots de passe et jetons de session stockés uniquement sous forme d’empreintes, accès limité aux personnes qui font tourner NoSkip, et sauvegardes quotidiennes conservées 7 jours sur le même serveur européen.

Modifications

Si cette politique change, nous mettrons à jour la date en haut de page. Pour les changements importants, nous te préviendrons dans l’app ou par e-mail avant qu’ils ne s’appliquent.