Politique de confidentialité
Dernière mise à jour : 8 septembre 2026
Furtivo est un jeu de conversation. Il fonctionne sans compte, sans publicité et sans traceur : pour jouer, il ne demande qu'un prénom, et il l'oublie une semaine après la partie.
1. Qui est responsable
Jérôme AILI, entrepreneur individuel, 910 avenue du Chêne Vert, 83200 Toulon, SIREN 877 682 542. Pour toute question ou pour exercer vos droits : contact@furtivo.fr.
Le service n'atteint aucun des seuils qui rendent obligatoire la désignation d'un délégué à la protection des données : c'est l'éditeur lui-même qui répond.
2. Ce qui est collecté, et pourquoi
Si vous jouez
Le prénom ou le pseudonyme que vous saisissez, et un identifiant technique engendré au hasard qui sert à vous reconnaître d'un écran à l'autre. Rien d'autre : ni adresse de courriel, ni numéro de téléphone, ni compte.
Le mot qui vous est attribué et vos actions dans la partie sont conservés le temps de celle-ci, parce que c'est le jeu. Le mot d'un joueur n'est lisible que par lui : la règle est appliquée par la base de données elle-même, et non par l'écran.
Si vous achetez un espace d'entreprise
Le nom de votre société, votre adresse de courriel, les dates et l'effectif de votre événement. Ils servent à ouvrir l'espace, à vous en renvoyer les liens et à vous écrire à son sujet.
L'adresse de facturation et le numéro de TVA sont saisis chez Stripe, qui encaisse le paiement et émet la facture. Ils ne transitent pas par nos serveurs et ne sont pas enregistrés dans notre base : nous n'en conservons que la référence de la transaction.
Si vous nous écrivez
Votre nom, votre adresse et votre message partent vers notre boîte de réception. Rien n'est enregistré sur nos serveurs : il n'existe aucune base de messages. La boîte de réception est la seule archive, et elle se vide comme n'importe quelle boîte.
Quand vous consultez simplement le site
Le serveur tient un journal d'accès, comme tout serveur web. Il est réduit chaque jour à des compteurs — nombre de visites, appareils, provenances — et aucune adresse IP n'est conservée : les visiteurs distincts sont dénombrés le temps du calcul, puis seul leur nombre est écrit. Une adresse hachée resterait une donnée personnelle ; il n'y en a pas non plus.
3. Ni cookie publicitaire, ni bandeau
Il n'y a aucun traceur, aucune mesure d'audience tierce et aucune publicité. Vous ne verrez donc pas de bandeau de consentement : il n'y a rien à consentir. Ce n'est pas une négligence, c'est la conséquence de la conception — la fréquentation est calculée à partir des journaux du serveur, que la CNIL dispense de consentement lorsqu'ils servent à de simples statistiques et ne permettent aucun suivi d'un site à l'autre.
Le jeu utilise le stockage local de votre navigateur pour trois choses strictement nécessaires : garder votre session de jeu ouverte, retenir votre choix de thème clair ou sombre, et retenir les espaces que vous administrez. Ces informations restent dans votre navigateur, ne nous sont jamais transmises, et disparaissent si vous effacez les données du site.
4. Sur quel fondement
| Traitement | Base légale |
|---|---|
| Vous faire jouer | Exécution du service que vous demandez |
| Ouvrir et gérer un espace d'entreprise | Exécution du contrat |
| Émettre et conserver les factures | Obligation légale (comptabilité) |
| Répondre à un message | Votre demande, et notre intérêt légitime à y répondre |
| Mesurer la fréquentation | Intérêt légitime à savoir si le service est utilisé |
5. Combien de temps
Les durées ci-dessous ne sont pas des intentions : ce sont celles qu'applique le programme, qui efface tout seul, sans intervention.
| Donnée | Effacée |
|---|---|
| Partie, joueurs, pseudonymes, scores | 7 jours après la fin de la partie |
| Partie créée mais jamais lancée | 24 heures |
| Devis d'espace resté sans suite | 30 jours |
| Espace d'entreprise payé | 30 jours après la fin de l'événement |
| Espace payé sans date d'événement | 90 jours après le paiement |
| Pièces comptables et factures | 10 ans, comme l'exige l'article L123-22 du code de commerce |
| Journal d'accès du serveur | 7 jours ; seuls les compteurs quotidiens subsistent |
Les compteurs de fréquentation et les statistiques de parties sont conservés sans limite, parce qu'ils ne contiennent que des nombres — aucun pseudonyme, aucun mot, aucun identifiant de joueur.
6. Qui d'autre y a accès
Personne d'autre que les prestataires indispensables au fonctionnement. Aucune donnée n'est vendue, louée, ni transmise à des fins publicitaires.
| Prestataire | Pour quoi | Où |
|---|---|---|
| OVH SAS | Hébergement du site, de l’API et de la base de données | France |
| Stripe Payments Europe, Ltd. | Encaissement par carte et émission des factures | Irlande, avec des transferts possibles hors Union européenne encadrés par les clauses contractuelles types de la Commission |
| Sendinblue SAS (Brevo) | Expédition des courriels de devis, de confirmation et de contact | France |
7. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à contact@furtivo.fr ; nous répondons sous un mois.
Une précision utile pour les joueurs : comme le jeu ne demande ni adresse ni compte, nous n'avons aucun moyen de relier une partie à une personne. Pour une demande portant sur une partie précise, il faut nous en donner le code — sans quoi nous ne pouvons pas la retrouver, et nous ne pouvons pas non plus vous identifier. Le plus simple reste d'attendre : tout s'efface de toute façon en 7 jours.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris — www.cnil.fr.
8. Les mineurs
Le jeu n'est pas destiné aux enfants de moins de quinze ans sans l'accord de leurs parents. Les thèmes marqués « 18+ » sont réservés aux adultes ; ils ne sont jamais tirés par « Tout mélanger » et n'existent pas dans les espaces d'entreprise. C'est l'hôte de la partie qui les choisit explicitement, et il en répond.
9. Sécurité
Les échanges sont chiffrés de bout en bout par HTTPS. Le mot attribué à un joueur n'est lisible que par lui, et cette règle est appliquée par la base de données : la contourner demanderait d'en prendre le contrôle, pas de modifier une page. Le lien d'administration d'un espace tient lieu de compte ; la base n'en garde qu'une empreinte et une copie chiffrée par une clé qui n'y figure pas, de sorte qu'une fuite de la base seule n'ouvrirait aucun espace.
10. Modifications
Cette politique peut évoluer avec le service. La date en haut de page indique sa dernière version ; elle ne change que lorsque le texte change, et non à chaque mise à jour du site.