Introduction
La présente Politique de confidentialité décrit la manière dont Kopik (ci-après « nous », « notre ») collecte, utilise et protège les données personnelles des utilisateurs (ci-après « vous », « votre ») dans le cadre de l'utilisation de l'application mobile Kopik et du site kopik.app.
Nous nous engageons à traiter vos données dans le respect du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés. Nous appliquons un principe de minimisation : nous ne collectons que ce dont le Service a besoin pour fonctionner.
Responsable du traitement
Le responsable du traitement est [à compléter — prénom et nom], personne physique éditant le Service à titre non professionnel, résidant en France.
Kopik n'est pas une société : le Service est gratuit et ne génère aucun revenu (voir les mentions légales). Aucun délégué à la protection des données n'a été désigné, sa nomination n'étant pas requise au regard de l'article 37 du RGPD.
Pour toute question relative à la protection de vos données ou pour exercer vos droits, utilisez le formulaire de contact du site — canal à privilégier — ou écrivez à contact@kopik.app. Une adresse postale peut être communiquée sur demande dans le cadre de l'exercice de vos droits.
Données collectées
Données de compte
- pseudonyme, adresse email ;
- mot de passe, stocké uniquement sous forme de condensat (hash) — jamais en clair ;
- en cas de connexion sociale : identifiant technique Apple ou Google et adresse email associée ;
- état du compte (email vérifié, compte actif), date d'inscription.
Données de jeu
Finalités du traitement
Vos données sont traitées pour les finalités suivantes :
- créer et gérer votre compte, vous authentifier, vérifier votre adresse email et permettre la réinitialisation du mot de passe ;
- fournir le Service : pronostics, cotes, règlement des tickets, récompenses, quiz, cartes, trophées, classements et fonctions sociales ;
- vous envoyer les notifications push et les emails de service que vous avez acceptés ;
- répondre aux messages envoyés via le formulaire de contact et protéger celui-ci contre les envois automatisés ;
- prévenir la fraude, les comptes multiples et l'abus des mécaniques de récompense, et garantir la sécurité de la plateforme ;
Données visibles par les autres joueurs
Kopik comporte des fonctions sociales : certaines informations sont, par nature, visibles par d'autres Utilisateurs.
- Classement global : pseudonyme et position, visibles par tous les Utilisateurs connectés ;
- Amis : pseudonyme, statistiques de jeu publiques (paris terminés, doublons) et position, visibles par vos amis ;
- : votre pseudonyme et les cartes que vous détenez en doublon peuvent apparaître auprès des Utilisateurs auxquels ces cartes manquent — à l'échelle de la communauté ou de vos seuls amis selon la portée consultée ;
Bases légales
Chaque traitement repose sur une base légale précise :
- exécution du contrat (les CGU) : compte, jeu, récompenses, classements, notifications de service ;
- consentement : notifications push, communications non essentielles — révocable à tout moment ;
- intérêt légitime : sécurité, prévention de la fraude, statistiques d'amélioration du Service ;
- obligation légale : conservation des journaux et réponses aux réquisitions des autorités compétentes.
Absence de publicité et de suivi
L'application n'affiche aucune publicité et n'embarque aucune régie publicitaire.
En conséquence :
- aucun identifiant publicitaire (IDFA sur iOS, Advertising ID sur Android) n'est lu ni transmis ;
- aucun écran de consentement publicitaire ni demande d'autorisation de suivi (App Tracking Transparency) ne vous est présenté, faute d'objet ;
- aucune donnée n'est transmise à un annonceur ou à un intermédiaire publicitaire ;
- votre activité dans l'application n'est utilisée à aucune fin de ciblage, ni par nous, ni par un tiers.
Notifications push
Si vous acceptez les notifications, l'application enregistre un jeton de notification propre à votre appareil, associé à votre compte. Ce jeton est transmis au service Expo Push, qui relaie les messages vers Apple (APNs) ou Google (FCM).
Le contenu des notifications se limite aux informations de jeu (récompense disponible, ticket réglé, demande d'ami, nouveautés). Le jeton est supprimé lorsque vous désactivez les notifications, désinstallez l'application ou supprimez votre compte, ou lorsque la plateforme nous signale qu'il n'est plus valide.
Durée de conservation
Vos données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :
- données de compte et de jeu : pendant toute la durée de vie du compte, puis supprimées ou anonymisées à sa suppression, sous réserve des durées ci-dessous ;
- comptes inactifs : suppression après 3 ans sans connexion, après information préalable par email ;
- journaux techniques et adresses IP : 12 mois maximum ;
- messages du formulaire de contact : 3 ans à compter du dernier échange.
Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du Service :
Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès et de copie de vos données ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition ;
- droit de retirer votre consentement à tout moment (notifications).
La suppression de votre compte et des données associées est accessible directement depuis votre profil, dans l'application. Pour exercer tout autre droit, utilisez le du site, ou écrivez à : nous répondons dans un délai maximum d'un mois.
Mineurs
Le Service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
Si vous constatez qu'un compte a été créé par un mineur, signalez-le via le formulaire de contact : le compte et les données associées seront supprimés dans les meilleurs délais.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (TLS), hachage des mots de passe, authentification par jeton signé, limitation du débit sur les points d'entrée sensibles, cloisonnement des accès d'administration et journalisation.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous informerons dans les meilleurs délais et notifierons la CNIL conformément à l'article 33 du RGPD.