Politique de confidentialité

Qui sommes-nous

Re:Past est un jeu éducatif Android qui permet de discuter et de jouer avec des personnages historiques animés par une intelligence artificielle. Le responsable du traitement de tes données est :

• Éditeur : Re:Past
• Adresse : 43 avenue Roger Salengro, 69100 Villeurbanne, France
• Contact pour tes données : contact@repast.fr

Cette politique s'applique à l'application Re:Past et au serveur qui la fait fonctionner. Elle est écrite en tutoyant, comme l'application : elle s'adresse aux élèves comme à leurs parents.

Les données que nous collectons

• Ton compte : ton pseudo, ton adresse e-mail, ton mot de passe (stocké chiffré, illisible), ton année de naissance et ta classe (ou « Non scolaire »). Ces informations sont obligatoires pour créer un compte.
• Ta connexion Google : l'identifiant de ton compte Google, uniquement si tu choisis « Continuer avec Google ».
• Ton activité dans le jeu : tes discussions avec les personnages, tes réponses au jeu et aux défis du jour, tes succès, tes personnages débloqués, tes crédits et les questions que tu signales.
• Tes achats : l'historique des achats et abonnements faits via Google Play (produit, date, référence de commande), uniquement si tu achètes quelque chose.
• La publicité, pour les comptes gratuits uniquement : Google AdMob collecte l'identifiant publicitaire de ton appareil, une localisation approximative déduite de ton adresse IP, tes interactions avec les annonces et des données de diagnostic. Avec un abonnement Premium ou Sans pub, aucune publicité n'est affichée.

Ce que nous ne collectons pas :

• Ta voix. La dictée passe par le clavier de ton téléphone ; seul le texte reconnu nous parvient.
• Tes coordonnées bancaires. Les paiements sont gérés uniquement par Google Play.
• Ta position précise (GPS), tes contacts, tes photos ou tes fichiers.

Ne confie jamais d'informations personnelles (nom complet, adresse, école, téléphone) dans les discussions : les personnages ont pour consigne de ne jamais t'en demander.

Pourquoi nous les utilisons

La plupart de tes données servent simplement à faire fonctionner le jeu, ce que tu acceptes en t'inscrivant (exécution du contrat) : créer ton compte, te connecter, réinitialiser ton mot de passe, faire répondre les personnages, corriger tes réponses, adapter les questions à ta classe, calculer tes crédits et tes succès, vérifier tes achats auprès de Google Play et activer tes abonnements.

Certaines utilisations reposent sur notre intérêt légitime : empêcher la triche, assurer la sécurité du service, lutter contre les abus et afficher de la publicité aux comptes gratuits. La publicité n'est personnalisée qu'avec ton consentement, et jamais pour les mineurs.

D'autres sont imposées par la loi (obligation légale) : conserver les traces d'achat pour la comptabilité et recueillir l'accord d'un parent pour les moins de 15 ans.

Nous n'utilisons pas tes données pour t'envoyer de la publicité par e-mail. Ton adresse sert uniquement à la connexion et au lien « mot de passe oublié ».

Si tu as moins de 15 ans

En France, un mineur de moins de 15 ans doit avoir l'accord d'un parent pour utiliser un service comme Re:Past (article 45 de la loi Informatique et Libertés). C'est pourquoi l'inscription demande ton année de naissance.

• Accord parental : si tu as moins de 15 ans, demande l'accord d'un parent avant de créer ton compte.
• Publicité : les annonces montrées aux mineurs ne sont jamais personnalisées et sont limitées aux contenus tout public. Re:Past respecte les règles « Familles » de Google Play.
• Discussions : les personnages suivent des consignes strictes adaptées aux enfants et refusent poliment les sujets inappropriés. Si un élève semble en danger, ils l'invitent à parler à un adulte et donnent les numéros d'aide gratuits (3018, 119, 3114).
• Parents : vous pouvez à tout moment demander l'accès aux données de votre enfant ou leur suppression (voir « Tes droits »).

Qui reçoit tes données

Nous ne vendons ni ne louons jamais tes données. Seuls des prestataires techniques y accèdent, uniquement pour faire fonctionner Re:Past :

• Anthropic (Claude) : l'intelligence artificielle qui fait parler les personnages, crée les questions et corrige les réponses libres. Elle reçoit tes messages et tes réponses, ton pseudo et ta classe.
• Google Play : gère les paiements et nous permet de vérifier tes achats et abonnements.
• Google AdMob : affiche la publicité aux comptes gratuits, à l'aide de l'identifiant publicitaire, d'une localisation approximative, de tes interactions avec les annonces et de données de diagnostic.
• Google Cloud : permet la connexion avec Google.
• Hostinger : héberge le serveur et la base de données, donc l'ensemble des données de ton compte.

Anthropic et Google peuvent traiter certaines données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Nous pouvons aussi communiquer des données aux autorités si la loi l'exige.

Combien de temps nous les gardons

• Ton compte, tes discussions, ta progression, tes succès et tes crédits sont conservés tant que ton compte existe, et supprimés dès que tu supprimes ton compte.
• Le lien « mot de passe oublié » est valable 1 heure et ne peut servir qu'une seule fois.
• Tes achats et abonnements Google Play sont conservés 10 ans pour la comptabilité, sous forme anonyme, sans aucun lien avec ton identité.
• Un compte inactif est supprimé après 3 ans sans connexion, après un e-mail d'avertissement.

Comment nous les protégeons

• Tous les échanges entre l'application et le serveur sont chiffrés (HTTPS).
• Ton mot de passe est stocké sous une forme chiffrée irréversible : personne, pas même nous, ne peut le lire.
• Sur ton téléphone, ta session est conservée chiffrée avec une clé protégée par le système Android.
• Les crédits, les réponses et les achats sont vérifiés par le serveur, jamais par l'application seule.
• L'accès à l'administration est réservé à l'éditeur.

Tes droits

Tu peux à tout moment, gratuitement :

• accéder à tes données et en obtenir une copie ;
• les corriger (ton pseudo et ta classe se modifient directement dans le Menu) ;
• les supprimer : Menu → « Supprimer mon compte », suppression immédiate et définitive ;
• les récupérer dans un format lisible (portabilité) ;
• t'opposer à certains traitements ou demander leur limitation ;
• retirer ton consentement à la publicité personnalisée.

Pour exercer ces droits, écris à contact@repast.fr depuis l'adresse de ton compte. Nous répondons dans un délai d'un mois. La procédure de suppression est aussi décrite sur la page de suppression de compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux déposer une réclamation auprès de la CNIL.

Modifications et contact

Nous pouvons mettre à jour cette politique, par exemple quand une fonctionnalité change. En cas de changement important, tu en seras prévenu dans l'application avant qu'il s'applique. La date de mise à jour figure en haut de cette page.

Pour toute question sur tes données : contact@repast.fr