Politique de confidentialité
Dernière mise à jour : 18 septembre 2026
1. Qui est responsable de vos données
Tonton Studio, entreprise individuelle exploitée par Noureddine Ghachi. SIRET : 492 096 656 00029. Adresse : 111 impasse des Mésanges, 01700 Beynost, France. Contact : contact@tontonstudio.com
Tonton Studio édite le jeu Dice Mafia et détermine seul les finalités et les moyens des traitements décrits ici. Il n’y a ni service commercial, ni régie publicitaire, ni partenaire marketing derrière ce jeu.
2. Le principe : ce jeu ne vous piste pas
Avant la liste détaillée, l’essentiel :
- ❌ Aucun outil de mesure d’audience. Ni Google Analytics, ni Matomo, ni Plausible, ni aucun équivalent.
- ❌ Aucun traceur publicitaire, aucun pixel, aucun réseau de publicité.
- ❌ Aucune télémétrie, aucun rapport d’erreur automatique.
- ❌ Aucune revente, aucun partage de données à des fins commerciales. Jamais.
- ❌ Aucun cookie publicitaire. Le jeu utilise le stockage local de votre navigateur pour fonctionner (votre sauvegarde, vos réglages), et rien d’autre.
⚠️ Une exception, et elle concerne les e-mails. Les messages techniques (confirmation d’inscription, mot de passe oublié, changement d’adresse) contiennent un bouton dont le lien est réécrit par notre prestataire d’envoi, ce qui lui permet d’enregistrer que vous avez cliqué. Ce n’est ni de la publicité ni du profilage, mais c’est une mesure, donc elle est dite ici plutôt que tue. Détail en section 5.
Les seules données traitées sont celles dont le jeu a besoin pour fonctionner : vous identifier, sauvegarder votre progression, et vous faire jouer contre d’autres personnes.
3. Vous pouvez jouer sans donner votre adresse e-mail
Le jeu distingue deux situations, et c’est vous qui choisissez.
3.1 Le compte anonyme (par défaut)
À votre première partie, un compte technique est créé automatiquement. Il ne contient ni adresse e-mail, ni nom, ni téléphone. Il porte un identifiant aléatoire, votre progression et le pseudo que vous choisissez.
C’est le mode par défaut, et il suffit pour tout le jeu solo.
3.2 Le compte avec adresse e-mail
Vous pouvez rattacher une adresse e-mail à votre compte. C’est nécessaire pour :
- retrouver votre progression sur un autre appareil (sauvegarde en ligne),
- jouer en duel contre d’autres joueurs, avoir des amis, rejoindre un club.
Rattacher une adresse est votre décision, et le jeu reste entièrement jouable sans.
4. Quelles données, pourquoi, sur quelle base légale
| Donnée | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Adresse e-mail (comptes nommés uniquement) | vous identifier, sécuriser votre compte, vous envoyer les messages de connexion et de réinitialisation de mot de passe | exécution du contrat (art. 6.1.b) |
| Identifiant de compte (aléatoire), date de création, date de dernière connexion | faire fonctionner le compte et la sauvegarde | exécution du contrat |
| Pseudo et code d’ami | vous rendre identifiable par les autres joueurs | exécution du contrat |
| Progression de jeu (dés débloqués, niveau, expérience, monnaie du jeu, statistiques) | sauvegarder et restaurer votre partie | exécution du contrat |
| Historique des duels (adversaires, scores, tours joués, dés lancés) | faire fonctionner le jeu en ligne, calculer les classements, et empêcher la triche | exécution du contrat, et intérêt légitime (art. 6.1.f) pour l’anti-triche |
| Classement et niveau interne | vous proposer des adversaires de niveau comparable | exécution du contrat |
| Amis, clubs, invitations | faire fonctionner les fonctions sociales | exécution du contrat |
| Messages écrits par vous (murs de club, messages de duel, émotes) | les afficher aux personnes destinataires | exécution du contrat |
| Abonnement aux notifications (identifiant technique fourni par votre navigateur) | vous prévenir quand c’est votre tour, uniquement si vous l’avez accepté | consentement (art. 6.1.a), retirable à tout moment |
Il n’y a pas d’autre collecte. Pas de géolocalisation, pas de carnet d’adresses, pas d’identifiant publicitaire, pas de suivi entre applications.
5. Qui d’autre voit ces données
Cinq prestataires techniques, et personne d’autre. Aucun n’est autorisé à utiliser vos données pour son propre compte.
| Prestataire | Ce qu’il fait | Ce qu’il voit |
|---|---|---|
| Supabase | héberge la base de données, les comptes et les fonctions serveur | l’ensemble des données de la section 4 |
| Brevo (Sendinblue, société française) | envoie les e-mails techniques (confirmation d’inscription, mot de passe oublié, changement d’adresse) | votre adresse e-mail, le contenu de ces messages, et le fait que vous cliquiez sur leur bouton : Brevo réécrit ce lien pour compter les clics |
| OVHcloud (OVH SAS, société française) | héberge les fichiers du jeu (images, sons, code) | les requêtes techniques d’accès aux fichiers |
| GitHub (GitHub, Inc., société américaine) | fabrique la sauvegarde nocturne de la base : copie, vérification, puis chiffrement | l’ensemble des données de la section 4, en clair, le temps de l’opération, sur une machine temporaire effacée ensuite |
| Cloudflare (Cloudflare, Inc., société américaine) | conserve les sauvegardes, déjà chiffrées, dans un espace situé dans l’Union européenne | rien de lisible : les fichiers arrivent chiffrés et Cloudflare n’a pas la clé |
Vos données peuvent également être communiquées à une autorité si la loi l’exige. En dehors de ce cas, elles ne sortent pas de ce périmètre.
6. Où sont stockées vos données
Les données de compte et de jeu sont hébergées par Supabase, dans la région eu-central-1, à Francfort, en Allemagne.
✅ Vos données ne quittent donc pas l’Union européenne dans le cadre de leur hébergement principal.
Les fichiers du jeu sont hébergés par OVHcloud, société française, en France. Brevo est également une société française et traite les envois depuis l’Union européenne.
Hors sauvegardes, l’ensemble de la chaîne technique de Dice Mafia est située dans l’Union européenne.
Les sauvegardes, et la seule sortie possible hors d’Europe
Depuis le 17 septembre 2026, la base est copiée chaque nuit, afin de pouvoir être rétablie après un incident. Cette copie est chiffrée avant de quitter la machine qui la fabrique, et la clé permettant de la lire n’existe que chez l’éditeur du jeu : ni GitHub ni Cloudflare ne peuvent en connaître le contenu.
| Étape | Qui | Où |
|---|---|---|
| Copie de la base, vérification, puis chiffrement | GitHub (Actions) | machine temporaire fournie par GitHub, dont l’emplacement n’est pas garanti en Europe |
| Conservation de la copie chiffrée, 30 jours | Cloudflare (R2) | espace de stockage en juridiction européenne |
⚠️ C’est le seul traitement de vos données susceptible d’avoir lieu hors de l’Union européenne, et il dure quelques minutes par nuit. GitHub, Inc. et Cloudflare, Inc. déclarent toutes deux être certifiées au Data Privacy Framework entre l’Union européenne et les États-Unis, et s’engager par les clauses contractuelles types de la Commission européenne : ce sont les garanties prévues par le RGPD pour encadrer ce type de transfert.
7. Combien de temps
| Donnée | Durée |
|---|---|
| Compte actif et progression | tant que le compte existe |
| Compte anonyme jamais rattaché à une adresse e-mail | supprimé après 24 mois sans connexion |
| Compte avec adresse e-mail | conservé tant que vous ne demandez pas sa suppression |
| Historique des duels | 12 mois, puis supprimé ou rendu anonyme (les classements conservent le score, pas le détail des parties) |
| Messages écrits dans un club | tant que le club existe, ou jusqu’à leur suppression |
| Abonnement aux notifications | jusqu’à ce que vous le retiriez, ou que votre navigateur l’invalide |
| E-mails techniques envoyés | selon les durées de conservation de notre prestataire d’envoi |
| Sauvegardes chiffrées de la base | 30 jours, puis effacement automatique |
8. Vos droits, et comment les exercer
Le RGPD vous donne le droit de :
- accéder aux données que nous détenons sur vous,
- les faire rectifier si elles sont inexactes,
- en demander l’effacement,
- demander la limitation de leur traitement,
- vous opposer à un traitement fondé sur l’intérêt légitime,
- recevoir vos données dans un format lisible par machine (portabilité),
- retirer votre consentement aux notifications à tout moment, sans que cela affecte le reste du jeu.
Comment faire
Écrivez à contact@tontonstudio.com. Nous répondons sous un mois.
Pour traiter votre demande, nous devons pouvoir identifier votre compte : indiquez l’adresse e-mail rattachée, ou votre pseudo et votre code d’ami.
⚠️ Comptes anonymes : un compte sans adresse e-mail ne peut pas être rattaché à une personne par nos soins. Si vous avez perdu l’accès à un compte anonyme, nous ne pouvons ni le retrouver, ni prouver qu’il est le vôtre. C’est la contrepartie de l’anonymat.
Supprimer votre compte
Vous pouvez supprimer votre compte depuis le jeu, dans Réglages → Sauvegarde Cloud → Supprimer mon compte. La suppression efface définitivement votre compte, votre adresse e-mail, votre pseudo et votre progression en ligne.
⚠️ Elle est définitive et irréversible, et elle n’attend aucune validation de notre part. Deux précisions :
- Votre sauvegarde locale, sur votre appareil, n’est pas affectée. Vous pouvez continuer à jouer hors ligne. Pour l’effacer aussi, videz les données du site ou désinstallez l’application.
- Certaines traces impersonnelles subsistent lorsque le fonctionnement du jeu l’impose : les scores d’un duel terminé restent attachés à ce duel pour votre adversaire, sans votre pseudo.
Réclamation
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Ce qui reste sur votre appareil
Le jeu enregistre localement, dans votre navigateur ou votre application :
- votre sauvegarde de partie,
- vos réglages (langue, son, options d’affichage),
- des fichiers du jeu mis en cache pour qu’il se lance vite et fonctionne hors ligne.
Ces données ne sont pas envoyées à nos serveurs, sauf si vous activez la sauvegarde en ligne. Vous pouvez les effacer en vidant les données du site dans votre navigateur, ou en désinstallant l’application.
Aucun cookie de mesure d’audience ou de publicité n’est déposé.
10. Ce que les autres joueurs voient de vous
Si vous jouez en ligne, les autres joueurs voient :
- votre pseudo et votre code d’ami,
- votre niveau et vos résultats de duel,
- les messages et émotes que vous envoyez,
- votre appartenance à un club, si vous en rejoignez un.
Ils ne voient jamais votre adresse e-mail.
🚨 Choisissez un pseudo qui ne vous identifie pas si vous ne souhaitez pas être reconnu, et ne publiez pas d’information personnelle dans les messages de club : ils sont lisibles par tous les membres du club.
11. Les mineurs
Le jeu n’est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous êtes le parent ou le tuteur d’un enfant de moins de 13 ans qui a créé un compte, écrivez à contact@tontonstudio.com : nous supprimerons le compte et ses données.
Les fonctions en ligne (duels, amis, clubs, messages) mettent en relation avec d’autres joueurs. Nous recommandons aux parents d’en tenir compte.
12. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS). L’accès aux données est restreint par des règles de sécurité au niveau de la base, de sorte qu’un joueur ne peut lire que ce qui le concerne. Les mots de passe ne sont jamais stockés en clair.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons et nous notifierons la CNIL, dans les délais prévus par le RGPD.
13. Modifications
Cette politique peut évoluer, notamment si le jeu gagne de nouvelles fonctions. Toute modification importante sera annoncée dans le jeu et la date en tête de ce document sera mise à jour. Nous ne réduirons jamais vos droits sans vous en informer au préalable.
14. Achats
Lorsque vous achetez Dice Mafia sur une boutique (Steam, App Store, Google Play), c’est cette boutique qui traite le paiement. Nous ne recevons aucune donnée bancaire, ni numéro de carte, ni adresse de facturation. Reportez-vous à la politique de confidentialité de la boutique concernée pour ces traitements.