Politique de confidentialité
Dernière mise à jour : 8 octobre 2026
1. Qui est responsable de vos données
Tonton Studio, entreprise individuelle exploitée par Noureddine Ghachi. SIRET : 492 096 656 00029. Adresse : 111 impasse des Mésanges, 01700 Beynost, France. Contact : contact@tontonstudio.com
Tonton Studio édite le jeu Dice Mafia et détermine seul les finalités et les moyens des traitements décrits ici. Il n’y a ni service commercial, ni régie publicitaire, ni partenaire marketing derrière ce jeu.
2. Le principe : ce jeu ne vous piste pas
Avant la liste détaillée, l’essentiel :
- ❌ Aucun outil de mesure d’audience. Ni Google Analytics, ni Matomo, ni Plausible, ni aucun équivalent.
- ❌ Aucun traceur publicitaire, aucun pixel, aucun réseau de publicité.
- ❌ Aucune télémétrie, aucun rapport d’erreur automatique.
- ❌ Aucune revente, aucun partage de données à des fins commerciales. Jamais.
- ❌ Aucun cookie publicitaire. Le jeu utilise le stockage local de votre navigateur pour fonctionner (votre sauvegarde, vos réglages), et rien d’autre.
⚠️ Une exception, et elle concerne les e-mails. Les messages techniques (confirmation d’inscription, mot de passe oublié, changement d’adresse) contiennent un bouton dont le lien est réécrit par notre prestataire d’envoi, ce qui lui permet d’enregistrer que vous avez cliqué. Ce n’est ni de la publicité ni du profilage, mais c’est une mesure, donc elle est dite ici plutôt que tue. Détail en section 5.
Les seules données traitées sont celles dont le jeu a besoin pour fonctionner : vous identifier, sauvegarder votre progression, et vous faire jouer contre d’autres personnes.
3. Vous pouvez jouer sans donner votre adresse e-mail
Le jeu distingue deux situations, et c’est vous qui choisissez.
3.1 Le compte anonyme (par défaut)
À votre première partie, un compte technique est créé automatiquement. Il ne contient ni adresse e-mail, ni nom, ni téléphone. Il porte un identifiant aléatoire, votre progression et le pseudo que vous choisissez.
C’est le mode par défaut, et il suffit pour tout le jeu solo.
3.2 Le compte avec adresse e-mail
Vous pouvez rattacher une adresse e-mail à votre compte. C’est nécessaire pour :
- retrouver votre progression sur un autre appareil (sauvegarde en ligne),
- jouer en duel contre d’autres joueurs, avoir des amis, rejoindre un club.
Rattacher une adresse est votre décision, et le jeu reste entièrement jouable sans.
4. Quelles données, pourquoi, sur quelle base légale
| Donnée | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail (comptes nommés uniquement) | vous identifier, sécuriser votre compte, vous envoyer les messages de connexion et de réinitialisation de mot de passe | exécution du contrat (art. 6.1.b) |
| Identifiant de compte (aléatoire), date de création, date de dernière connexion | faire fonctionner le compte et la sauvegarde | exécution du contrat |
| Pseudo et code d’ami | vous rendre identifiable par les autres joueurs | exécution du contrat |
| Progression de jeu (pouvoirs débloqués, niveau, expérience, monnaie du jeu, statistiques) | sauvegarder et restaurer votre partie | exécution du contrat |
| Historique des duels (adversaires, scores, tours joués, dés lancés) | faire fonctionner le jeu en ligne, calculer les classements, et empêcher la triche | exécution du contrat, et intérêt légitime (art. 6.1.f) pour l’anti-triche |
| Classement et niveau interne | vous proposer des adversaires de niveau comparable | exécution du contrat |
| Amis, clubs, invitations | faire fonctionner les fonctions sociales | exécution du contrat |
| Messages écrits par vous (murs de club, messages de duel, émotes) | les afficher aux personnes destinataires | exécution du contrat |
| Données de connexion : adresse IP, navigateur et système (« user-agent »), dates d’ouverture et de dernière activité de chaque session ; dans le journal de sécurité, l’adresse e-mail du compte et l’action faite (connexion, renouvellement, déconnexion, mot de passe oublié) | garder votre connexion ouverte, la fermer, repérer et bloquer les abus (connexions frauduleuses, attaques) | exécution du contrat pour les sessions, intérêt légitime (art. 6.1.f) pour la sécurité |
| Journaux techniques du serveur (à chaque requête : adresse IP, navigateur, adresse demandée, heure) | faire fonctionner et protéger le service, comprendre une panne | intérêt légitime (art. 6.1.f) |
| Abonnement aux notifications (identifiant technique fourni par votre navigateur) | vous prévenir quand c’est votre tour, uniquement si vous l’avez accepté | consentement (art. 6.1.a), retirable à tout moment |
Il n’y a pas d’autre collecte. Pas de géolocalisation, pas de carnet d’adresses, pas d’identifiant publicitaire, pas de suivi entre applications.
5. Qui d’autre voit ces données
Quatre prestataires techniques, et personne d’autre. Aucun n’est autorisé à utiliser vos données pour son propre compte.
| Prestataire | Ce qu’il fait | Ce qu’il voit |
|---|---|---|
| OVHcloud (OVH SAS, société française) | héberge le serveur du jeu (base de données, comptes, fonctions serveur) à Roubaix, ainsi que les fichiers du jeu (images, sons, code) | l’ensemble des données de la section 4 |
| Supabase | ancien hébergement, à Francfort : depuis le 7 octobre 2026, il ne sert plus le jeu (projet mis en pause) ; il conserve seulement, inerte, les données de jeu enregistrées jusqu’au 30 septembre 2026 et des données de session de connexion jusqu’au 7 octobre 2026, jusqu’à sa suppression définitive, au plus tard le 4 janvier 2027 | les données de la section 4 enregistrées jusqu’au 30 septembre 2026, et pour les joueurs connectés entre-temps leurs sessions jusqu’au 7 octobre 2026 |
| Brevo (Sendinblue, société française) | envoie les e-mails techniques (confirmation d’inscription, mot de passe oublié, changement d’adresse) | votre adresse e-mail, le contenu de ces messages, et le fait que vous cliquiez sur leur bouton : Brevo réécrit ce lien pour compter les clics |
| Cloudflare (Cloudflare, Inc., société américaine) | conserve les sauvegardes, chiffrées avant de lui parvenir, dans un espace situé dans l’Union européenne | rien de lisible : les fichiers arrivent chiffrés et Cloudflare n’a pas la clé |
Jusqu’au 30 septembre 2026, GitHub (GitHub, Inc., société américaine) fabriquait aussi la sauvegarde nocturne de la base : il en voyait les données en clair quelques minutes par nuit, sur une machine temporaire effacée ensuite. Ce traitement est arrêté depuis le 30 septembre 2026 ; les dernières copies qu’il a produites, chiffrées, s’effacent au plus tard le 30 octobre 2026.
Vos données peuvent également être communiquées à une autorité si la loi l’exige. En dehors de ce cas, elles ne sortent pas de ce périmètre.
6. Où sont stockées vos données
Depuis le 30 septembre 2026, les données de compte et de jeu sont hébergées par OVHcloud (OVH SAS, société française), sur un serveur situé à Roubaix, en France.
Depuis le 7 octobre 2026, l’ancien hébergement, Supabase, dans la région eu-central-1, à Francfort, en Allemagne, ne sert plus le jeu : le projet est mis en pause. Il conserve seulement, inerte, les données de jeu enregistrées jusqu’au 30 septembre 2026 et des données de session de connexion jusqu’au 7 octobre 2026, jusqu’à sa suppression définitive, au plus tard le 4 janvier 2027. Cette page dira quand elle sera faite.
✅ Vos données ne quittent donc pas l’Union européenne dans le cadre de leur hébergement principal.
Les fichiers du jeu sont hébergés par OVHcloud, en France. Brevo est également une société française et traite les envois depuis l’Union européenne.
L’ensemble de la chaîne technique de Dice Mafia, sauvegardes comprises, est située dans l’Union européenne.
Les sauvegardes
La base est copiée régulièrement, afin de pouvoir être rétablie après un incident. Chaque copie envoyée hors du serveur est chiffrée avant de quitter la machine qui la fabrique, et la clé permettant de la lire n’existe que chez l’éditeur du jeu : Cloudflare ne peut pas en connaître le contenu.
| Étape | Qui | Où |
|---|---|---|
| Copie complète du serveur, chaque jour, conservée 7 jours | OVHcloud (sauvegarde automatisée) | Roubaix, France |
| Copie de la base toutes les heures, chiffrée sur le serveur, conservée 30 jours | Cloudflare (R2) | espace de stockage en juridiction européenne |
| Dernières copies de l’ancienne base, faites jusqu’au 30 septembre 2026, chiffrées | Cloudflare (R2) | juridiction européenne, effacées au plus tard le 30 octobre 2026 |
✅ Depuis le 30 septembre 2026, aucune étape de la sauvegarde n’a lieu hors de l’Union européenne. Jusqu’à cette date, la copie nocturne était fabriquée par GitHub, sur une machine dont l’emplacement n’était pas garanti en Europe : ce traitement est arrêté. Cloudflare, Inc., société américaine, déclare être certifiée au Data Privacy Framework entre l’Union européenne et les États-Unis, et s’engager par les clauses contractuelles types de la Commission européenne : ce sont les garanties prévues par le RGPD si un transfert devait avoir lieu.
7. Combien de temps
| Donnée | Durée |
|---|---|
| Compte actif et progression | tant que le compte existe |
| Compte anonyme jamais rattaché à une adresse e-mail | supprimé après 24 mois sans connexion |
| Compte avec adresse e-mail | conservé tant que vous ne demandez pas sa suppression |
| Historique des duels | 12 mois, puis supprimé ou rendu anonyme (les classements conservent le score, pas le détail des parties) |
| Messages écrits dans un club | tant que le club existe, ou jusqu’à leur suppression |
| Abonnement aux notifications | jusqu’à ce que vous le retiriez, ou que votre navigateur l’invalide |
| E-mails techniques envoyés | selon les durées de conservation de notre prestataire d’envoi |
| Sauvegardes chiffrées de la base (Cloudflare) | 30 jours, puis effacement automatique |
| Sauvegarde automatisée du serveur (OVHcloud) | 7 jours, puis effacement automatique |
| Adresse IP et navigateur d’une session de connexion | effacés 90 jours après la dernière activité de la session ; la session elle-même (identifiant, dates) existe tant que le compte existe, car un compte anonyme n’existe que par elle |
| Jetons de connexion révoqués | 7 jours, puis supprimés |
| Journal de sécurité (adresse e-mail, action) | 6 mois, puis effacé |
| Journaux techniques du serveur | 2 mois au plus, puis effacés |
| Ancienne base (Supabase), en pause depuis le 7 octobre 2026 | jusqu’à sa suppression définitive, au plus tard le 4 janvier 2027, puis effacement complet |
8. Vos droits, et comment les exercer
Le RGPD vous donne le droit de :
- accéder aux données que nous détenons sur vous,
- les faire rectifier si elles sont inexactes,
- en demander l’effacement,
- demander la limitation de leur traitement,
- vous opposer à un traitement fondé sur l’intérêt légitime,
- recevoir vos données dans un format lisible par machine (portabilité),
- retirer votre consentement aux notifications à tout moment, sans que cela affecte le reste du jeu.
Comment faire
Écrivez à contact@tontonstudio.com. Nous répondons sous un mois.
Pour traiter votre demande, nous devons pouvoir identifier votre compte : indiquez l’adresse e-mail rattachée, ou votre pseudo et votre code d’ami.
⚠️ Comptes anonymes : un compte sans adresse e-mail ne peut pas être rattaché à une personne par nos soins. Si vous avez perdu l’accès à un compte anonyme, nous ne pouvons ni le retrouver, ni prouver qu’il est le vôtre. C’est la contrepartie de l’anonymat.
Supprimer votre compte
Vous pouvez supprimer votre compte depuis le jeu, dans Réglages → Sauvegarde Cloud → Supprimer mon compte. La suppression efface définitivement votre compte, votre adresse e-mail, votre pseudo et votre progression en ligne.
⚠️ Elle est définitive et irréversible, et elle n’attend aucune validation de notre part. Deux précisions :
- L’ancienne base (Supabase), en pause depuis le 7 octobre 2026, n’est pas atteinte par une suppression faite depuis le 30 septembre 2026. La copie de votre compte qu’elle contient (votre progression au 30 septembre 2026 et, si vous vous y êtes connecté depuis, vos sessions jusqu’au 7 octobre 2026) disparaît avec elle, effacée en entier à sa suppression définitive, au plus tard le 4 janvier 2027. Le journal de sécurité garde la trace de vos connexions, avec votre adresse e-mail, jusqu’à 6 mois après les faits, puis l’efface. Les sauvegardes chiffrées conservent également votre compte jusqu’à 30 jours après leur dernière copie, puis s’effacent d’elles-mêmes.
- Votre sauvegarde locale, sur votre appareil, n’est pas affectée. Vous pouvez continuer à jouer hors ligne. Pour l’effacer aussi, videz les données du site ou désinstallez l’application.
- Certaines traces impersonnelles subsistent lorsque le fonctionnement du jeu l’impose : les scores d’un duel terminé restent attachés à ce duel pour votre adversaire, sans votre pseudo.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Ce qui reste sur votre appareil
Le jeu enregistre localement, dans votre navigateur ou votre application :
- votre sauvegarde de partie,
- vos réglages (langue, son, options d’affichage),
- des fichiers du jeu mis en cache pour qu’il se lance vite et fonctionne hors ligne.
Ces données ne sont pas envoyées à nos serveurs, sauf si vous activez la sauvegarde en ligne. Vous pouvez les effacer en vidant les données du site dans votre navigateur, ou en désinstallant l’application.
Aucun cookie de mesure d’audience ou de publicité n’est déposé.
10. Ce que les autres joueurs voient de vous
Si vous jouez en ligne, les autres joueurs voient :
- votre pseudo et votre code d’ami,
- votre niveau et vos résultats de duel,
- les messages et émotes que vous envoyez,
- votre appartenance à un club, si vous en rejoignez un.
Ils ne voient jamais votre adresse e-mail.
🚨 Choisissez un pseudo qui ne vous identifie pas si vous ne souhaitez pas être reconnu, et ne publiez pas d’information personnelle dans les messages de club : ils sont lisibles par tous les membres du club.
11. Les mineurs
Le jeu n’est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous êtes le parent ou le tuteur d’un enfant de moins de 13 ans qui a créé un compte, écrivez à contact@tontonstudio.com : nous supprimerons le compte et ses données.
Les fonctions en ligne (duels, amis, clubs, messages) mettent en relation avec d’autres joueurs. Nous recommandons aux parents d’en tenir compte.
12. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS). L’accès aux données est restreint par des règles de sécurité au niveau de la base, de sorte qu’un joueur ne peut lire que ce qui le concerne. Les mots de passe ne sont jamais stockés en clair.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons et nous notifierons la CNIL, dans les délais prévus par le RGPD.
13. Modifications
Cette politique peut évoluer, notamment si le jeu gagne de nouvelles fonctions. Toute modification importante sera annoncée dans le jeu et la date en tête de ce document sera mise à jour. Nous ne réduirons jamais vos droits sans vous en informer au préalable.
14. Achats
Lorsque vous achetez Dice Mafia sur une boutique (Steam, App Store, Google Play), c’est cette boutique qui traite le paiement. Nous ne recevons aucune donnée bancaire, ni numéro de carte, ni adresse de facturation. Reportez-vous à la politique de confidentialité de la boutique concernée pour ces traitements.