Confidentialité

Ce qui est collecté

Jouer ne demande ni compte ni courriel, et le jeu sans compte est ouvert à tous, sans condition d’âge. Votre partie reste dans votre navigateur. Quand vous accusez sans compte, votre accusation est envoyée au serveur pour calculer le verdict, sans être enregistrée.

La liste d’attente de l’ouverture conserve l’adresse courriel que vous y avez laissée volontairement, la date de votre consentement et la page où vous l’avez donnée, puis la date du courriel d’ouverture ou celle de votre désinscription. Pas de profilage, pas de publicité. Fournir votre courriel est entièrement facultatif : sans lui, vous ne serez simplement pas inscrit à la liste — rien d’autre ne change. La liste n’accepte plus d’inscription dès l’envoi du courriel d’ouverture, et au plus tard après le jour de l’ouverture.

Le compte joueur facultatif conserve votre courriel confirmé, votre mot de passe (sous forme d’empreinte, jamais en clair), votre identifiant, votre nom d’enquêteur, la date de création de votre dossier et le dernier grade qui vous a été annoncé. Vos premières conclusions par affaire, leur date et leur résultat servent à retrouver votre bilan, vos grades et les statistiques de votre compte sur vos appareils.

Le compte joueur est réservé aux personnes de 15 ans et plus. Si un compte a été ouvert par une personne plus jeune, écrivez à contact@coupable.app : il sera supprimé.

Si vous personnalisez votre Bureau, vos choix (ambiance, lampe, couleur et affichage de la radio, mode de lecture et morceaux favoris) sont enregistrés avec votre compte pour vous suivre sur vos appareils.

À chaque connexion, le service d’authentification enregistre avec la session l’adresse réseau et le navigateur utilisés, pour sécuriser le compte.

Votre première victoire obtenue avant l’inscription peut rejoindre ce dossier une seule fois. Lors de la confirmation ou d’une connexion depuis l’appareil qui conserve cette partie, son identifiant et votre accusation sont transmis au serveur pour vérifier la victoire et l’enregistrer dans votre compte. Le rattachement est daté du jour où il est effectué. Les autres parties locales ne sont pas importées dans votre carrière.

Quand vous envoyez un bug ou une idée, Coupable conserve votre texte, la page concernée sans ses paramètres, l’affaire affichée lorsqu’elle est connue et la date de l’envoi. Un bug peut être signalé sans compte ; chaque nouveau signalement de bug, avec son texte et la page concernée, est transmis à l’éditeur par courriel pour être traité vite. Proposer une idée ou la corroborer demande un compte ; ces gestes sont reliés à votre identifiant de joueur, tout comme un bug envoyé depuis votre compte. Dans le Bureau privé, une idée ou un bug envoyé depuis votre compte apparaît avec votre nom d’enquêteur.

Un accès administrateur privé utilise aussi un compte : son adresse courriel, son identifiant, son rôle et les éléments nécessaires à sa double authentification servent à sécuriser l’administration du site.

Comme pour tout site, les hébergeurs reçoivent l’adresse réseau et le navigateur de chaque visiteur dans leurs journaux techniques : Vercel, qui sert le site, et Supabase, qui sert aussi les images et les sons du jeu. Si une page affiche une erreur, votre navigateur envoie au serveur un rapport technique (le message d’erreur nettoyé et la page concernée sans paramètres), inscrit dans ces journaux avec la famille et la version de votre navigateur, sans courriel ni identifiant de compte.

Pourquoi, et sur quelle base

L’adresse laissée dans la liste d’attente sert à vous écrire à l’ouverture de la première affaire, une seule fois. Votre adresse n’est ni vendue, ni louée, ni partagée à des fins commerciales, et aucune décision automatisée ni aucun profilage ne lui est appliqué.

Le compte sert à fournir le dossier personnel que vous choisissez d’ouvrir, ainsi qu’à confirmer et récupérer votre accès. Il ne vous inscrit pas à une liste de diffusion. Votre dossier est privé ; la comparaison avec les autres joueurs (la moyenne d’élucidation du Bureau) utilise seulement des résultats regroupés, affichés à partir de dix joueurs ayant conclu une affaire. Aucun classement nominatif n’est publié.

David peut consulter les comptes et leur carrière dans le Bureau privé pour administrer le jeu et comprendre son activité. Les résultats déjà enregistrés servent aussi à compter les affaires conclues, les séries et les retours des comptes. Les mouvements de la liste courriel sont comptés par jour, sans créer de nouveau journal individuel de navigation.

Chaque traitement repose sur une base légale :

• La liste d’attente : votre consentement (article 6(1)(a) du RGPD), donné en vous inscrivant et retirable à tout moment.
• Le compte, la carrière, les préférences du Bureau, la reprise de la première victoire, le calcul du verdict et des coups de pouce, et vos retours : l’exécution du service que vous demandez (article 6(1)(b)).
• La sécurité des sessions, les journaux techniques et les rapports d’erreur, le quota anti-abus, l’administration du jeu et ses comptages, la preuve de votre consentement ou de votre désinscription de la liste d’attente : l’intérêt légitime de Coupable à protéger, faire fonctionner et comprendre son jeu (article 6(1)(f)). Vous pouvez vous y opposer en écrivant à contact@coupable.app.
• La mesure d’audience facultative : votre consentement (article 6(1)(a)), donné par un choix explicite et retirable en un clic sur cette page. Aucun service de mesure n’est chargé sans votre accord.

Le Registre des Pistes

Les bugs restent privés. Une idée devient visible seulement après examen par Coupable, avec votre nom d’enquêteur. Si elle est réalisée, ce nom sert à vous remercier publiquement. Les témoins sont comptés sans publier leur identité. Les pistes identiques peuvent être réunies, en conservant les contributions et leur crédit. Aucun courriel ni contexte privé n’apparaît dans le registre. Ce que Coupable peut faire d’une idée publiée est précisé dans les conditions d’utilisation.

Pour limiter les envois abusifs, une empreinte protégée est calculée sur le serveur à partir de l’adresse réseau. L’adresse elle-même n’est pas enregistrée dans le registre. L’empreinte sert au quota d’envoi. Un identifiant propre au retour évite les doublons lors d’une nouvelle tentative, même si vous changez de réseau. Ce dispositif ne sert pas à suivre votre navigation.

Mesure d’audience

La mesure d’audience est facultative et désactivée par défaut sur votre appareil. Les services disponibles ne sont chargés qu’après votre acceptation explicite. Refuser ou ne pas répondre n’empêche jamais de jouer. Vous pouvez changer ce choix ci-dessous à tout moment.

Vercel Web Analytics est disponible pour mesurer la fréquentation du jeu, avec votre accord. Cette mesure sert à comprendre les visites et les gestes de jeu sous forme de statistiques.

Lorsqu’elle est active, elle compte les pages publiques consultées, les débuts de partie, les conclusions et les partages ou copies réussis. Elle exclut le Bureau, les parcours de connexion et les visites des administrateurs connectés. Les adresses de pages transmises ne contiennent aucun paramètre de recherche.

Vercel utilise des informations de requête pour reconnaître temporairement un visiteur, sans cookie d’audience ; cette reconnaissance expire après 24 heures. Le service reçoit aussi la page d’origine, le type d’appareil et de navigateur, ainsi qu’une localisation approximative. Coupable ne lui envoie ni courriel, ni nom d’enquêteur, ni identifiant de compte. Nous ne relions pas les visiteurs anonymes entre plusieurs jours. En savoir plus sur cette mesure.

Ahrefs Web Analytics complète cette mesure pour les pages publiques, avec votre accord. Ahrefs reçoit l’adresse publique de la page sans paramètres, la langue, le type d’appareil et de navigateur, ainsi qu’une localisation limitée au pays et à la ville. Selon Ahrefs, l’adresse réseau sert à une empreinte renouvelée chaque jour, sans être conservée par ce service. Coupable ne lui transmet ni origine de navigation, ni courriel, ni nom d’enquêteur, ni identifiant de compte, ni gestes de jeu. Les parcours privés et les administrateurs connectés sont également exclus. En savoir plus sur la mesure Ahrefs.

Ahrefs indique aussi utiliser des statistiques anonymisées et agrégées pour publier des études et améliorer ses propres services.

Votre acceptation ou votre refus est gardé six mois dans la mémoire locale de ce navigateur, sans être relié à votre compte ; effacer les données du site le remet à zéro. Le retrait coupe les envois futurs, sans supprimer les statistiques déjà agrégées. Si votre navigateur transmet le signal Global Privacy Control, vos visites ne sont pas mesurées. Ce choix s’applique aux deux services. Un refus enregistré avant l’ajout de ce choix reste respecté. Si votre choix ne peut pas être enregistré, la mesure reste inactive.

Cookies et mémoire locale

Le site ne dépose aucun cookie de suivi ni de mesure d’audience. Le dispositif décrit ci-dessus n’utilise pas les cookies de connexion pour mesurer la fréquentation.

La connexion au compte joueur ou administrateur dépose des cookies de session Supabase. Ils sont transmis au serveur pour reconnaître le compte connecté et maintenir sa connexion. Ils servent uniquement à l’authentification, sans suivi publicitaire ni mesure d’audience. Ils peuvent persister entre les visites, au maximum 400 jours après leur dernier renouvellement. Se déconnecter les retire ; supprimer les cookies du site déconnecte également ce navigateur.

Le jeu vit dans votre navigateur, qui garde des mémoires locales (localStorage) de trois familles : vos parties, affaire par affaire (la grille, votre verdict, les coups de pouce demandés, les indices rayés), vos réglages (le volume de la radio, le guide de première visite déjà vu, l’affichage de la grille, la présentation du Bureau, vos choix concernant le recrutement et l’ajout à l’écran d’accueil, votre refus de la mesure d’audience et votre choix de l’accepter ou de la refuser) et, après votre inscription à la liste d’attente, un témoin pour vous reconnaître à votre retour. Ces mémoires locales s’effacent en supprimant les données du site dans votre navigateur. La reprise de la première victoire décrite plus haut conserve la grille, les annotations et les réglages sur l’appareil. Pour un compte connecté, la copie locale d’une partie est séparée par identifiant de compte. Une nouvelle accusation est transmise au serveur pour calculer et enregistrer sa conclusion officielle. Lorsque vous demandez un coup de pouce, les marques de votre grille sont transmises pour calculer l’aide, sans être enregistrées dans votre carrière. Les annotations et la sauvegarde de votre grille restent sur l’appareil.

La mémoire de l’onglet (sessionStorage) garde deux choses. Le brouillon d’un retour peut y rester pendant que vous vous connectez ou réessayez l’envoi ; il est retiré après confirmation de sa réception, et commencer un nouveau retour avec le même texte conserve ce brouillon. L’onglet retient aussi la dernière affaire tirée au hasard dans les archives, pour ne pas vous la reproposer aussitôt. Fermer l’onglet ou effacer ses données retire les deux.

Quand la page d’une affaire propose sa vidéo, le lecteur YouTube ne se charge qu’après un clic pour la lancer. Avant ce clic, YouTube ne dépose ni cookie ni mémoire locale. Après, Google peut en enregistrer dans votre navigateur, même sur son domaine youtube-nocookie.com, selon ses propres règles : voir « Vidéos et services d’API YouTube » ci-dessous.

Vidéos et services d’API YouTube

Les vidéos de présentation des affaires de Coupable sont destinées à sa propre chaîne YouTube, @coupableapp. Pour les y déposer et les rendre publiques le jour de l’affaire, notre outil interne utilise les services d’API YouTube (YouTube API Services). Cet outil n’agit que sur la chaîne de Coupable, avec l’autorisation de son propriétaire. Il n’accède à aucune donnée des joueurs. Si un autre compte est choisi par erreur au moment de l’autorisation, l’outil ne lit que le nom et l’identifiant de sa chaîne, pour le refuser : il n’en garde rien et demande aussitôt à Google de retirer l’autorisation reçue.

Pour agir sur notre chaîne, l’outil garde l’autorisation que son propriétaire lui a donnée et vérifie que la chaîne autorisée est bien @coupableapp. Les seules autres données YouTube que nous conservons concernent nos propres vidéos : leur identifiant, leur titre, leur statut de publication et leur miniature. Ces données et l’autorisation servent uniquement à déposer nos vidéos, à les rendre publiques le jour de l’affaire et à suivre leur état. Nous ne les vendons ni ne les partageons. Seuls Coupable et, pour son compte, ses prestataires techniques les détiennent : l’autorisation est gardée sur l’ordinateur de l’éditeur, d’où partent les envois, et, quand nos tâches planifiées suivent l’état de nos vidéos ou les rendent publiques, chez Vercel, notre hébergeur ; les données de nos vidéos ne sont enregistrées que dans Supabase, notre base de données, pour suivre leur état.

Tant que nous conservons des données d’une vidéo, nous les relisons auprès de YouTube au moins une fois par jour. Nous supprimons ces données sur simple demande à contact@coupable.app, dans un délai de 7 jours. Cette suppression ne touche que les données gardées par Coupable : elle n’efface rien chez YouTube. Pour supprimer des données sur YouTube, passez par YouTube lui-même ou par une application autorisée qui le permet.

L’usage des services d’API YouTube est soumis à la politique de confidentialité de Google : http://www.google.com/policies/privacy. L’autorisation accordée à Coupable peut être retirée à tout moment depuis la page des autorisations de sécurité de Google : https://security.google.com/settings/security/permissions.

En regardant nos vidéos sur YouTube ou dans le lecteur intégré, vous acceptez les Conditions d’utilisation de YouTube : https://www.youtube.com/t/terms.

Quand la page d’une affaire propose sa vidéo, elle se regarde dans le lecteur YouTube intégré (domaine youtube-nocookie.com). Ce lecteur ne se charge que lorsque vous cliquez pour lancer la vidéo : avant ce clic, la page ne contacte pas YouTube et ne dépose aucun cookie YouTube. Après le clic, la vidéo et ce qui l’accompagne, publicité éventuelle comprise, sont servis par YouTube, un tiers, et la lecture est régie par la politique de confidentialité de Google.

Vidéos sur Instagram et Facebook

Les mêmes vidéos sont destinées au compte Instagram @coupableapp et à la Page Facebook « Coupable.app - Enquête quotidien ». Pour les y publier, notre outil interne passe par les services de Meta et n’agit que sur ces deux comptes de Coupable. Il ne transmet à Meta aucune donnée des joueurs et n’accède à aucun autre compte Instagram ou Facebook. Son jeton d’accès est gardé sur l’ordinateur de l’éditeur et, quand une tâche planifiée publie les vidéos, chez Vercel, notre hébergeur.

Les seules données que nous conservons de ces services concernent nos propres publications : leur identifiant et leur statut. Cet outil ne recueille aucune donnée sur les utilisateurs d’Instagram ou de Facebook ; il n’y a donc rien à supprimer de ce côté. Pour toute question, écrivez à contact@coupable.app. Regarder nos vidéos sur Instagram ou Facebook relève de la politique de confidentialité de Meta.

Où vivent vos données

Trois prestataires traitent vos données pour le compte de Coupable, sur des serveurs situés aux États-Unis :

• Supabase : la base de données (liste d’attente, comptes, carrières, préférences du Bureau, retours), l’authentification et ses sessions, ainsi que les images et les sons du jeu.
• Vercel : l’hébergement du site, ses journaux techniques et la mesure d’audience.
• Resend : l’envoi des courriels (confirmation et récupération du compte, courriel d’ouverture, alertes à l’éditeur).

Vos données peuvent donc être traitées hors du Québec et de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, intégrées aux contrats de ces fournisseurs — vous pouvez en obtenir une copie en écrivant à contact@coupable.app.

La mesure complémentaire des visites publiques est fournie par Ahrefs Pte. Ltd., une société de Singapour. Sa liste d’infrastructure comprend des prestataires dans plusieurs pays, dont les États-Unis et Singapour ; cette liste ne précise pas la région effective de traitement des visites. Ces informations sont distinctes des garanties des trois fournisseurs cités plus haut. Politique de confidentialité d’Ahrefs.

Si vous lancez la vidéo d’une affaire dans le lecteur YouTube intégré, votre navigateur se connecte directement à Google, aux États-Unis, qui agit alors pour son propre compte : voir « Vidéos et services d’API YouTube » ci-dessus. Coupable ne transmet aucune donnée de joueur à Google ni à Meta.

Combien de temps

Votre adresse de la liste d’attente sert à un seul envoi : le courriel d’ouverture, qui contient un lien de désinscription en un clic. Ensuite, elle ne sert plus à aucun envoi. Elle n’est gardée que comme preuve de votre consentement, de cet envoi ou de votre désinscription, pendant trois ans après le dernier de ces événements, puis elle est supprimée. Vous pouvez en demander la suppression complète à tout moment.

Les données du compte administrateur privé sont conservées jusqu’à la suppression de ce compte.

Le dossier joueur, vos préférences du Bureau et vos sessions sont conservés tant que le compte existe ; une session disparaît aussi quand vous vous déconnectez de l’appareil concerné. Vous pouvez supprimer votre compte depuis « Mon compte » dans le Bureau : le profil, sa carrière, ses préférences et ses sessions sont alors supprimés avec l’accès. Cette opération ne supprime pas la liste d’attente indépendante, ni les parties et réglages locaux de vos navigateurs.

Les statistiques d’audience restent consultables douze mois dans l’offre Pro de Vercel, qui peut les conserver plus longtemps ; elles ne contiennent aucun identifiant de compte. Les compteurs quotidiens de mouvements de la liste courriel ne contiennent aucune adresse. Les journaux techniques que Coupable consulte chez ses hébergeurs, rapports d’erreur compris, s’effacent d’eux-mêmes au bout de trente jours au plus ; Coupable n’en garde aucune copie.

Ahrefs annonce un historique statistique consultable sans limite de durée, sans préciser dans sa documentation publique la durée de conservation de tous les événements bruts. Son empreinte de visiteur est renouvelée chaque jour ; ces statistiques ne sont pas reliées à votre compte. Votre choix d’audience est gardé six mois dans ce navigateur.

Les retours sont conservés pour traiter les problèmes et garder l’historique des décisions de modération. Vous pouvez en demander la suppression. Supprimer votre compte retire votre nom du registre et vos corroborations ; le texte de vos contributions reste sans lien vers votre profil. Évitez d’y inscrire des renseignements personnels. Les compteurs anti-abus sont retirés progressivement lors des nouveaux dépôts dès qu’ils ont plus de 48 heures.

Vos droits

La Loi 25 et le RGPD vous donnent les droits suivants, gratuits :

• Accès : obtenir une copie des données détenues sur vous, notamment votre courriel, votre consentement et les données de votre compte si vous en avez un.
• Rectification : faire corriger une donnée inexacte.
• Effacement : faire supprimer votre adresse de la liste ou vos données de compte. Vous pouvez aussi supprimer vous-même votre compte depuis « Mon compte ».
• Retrait du consentement : à tout moment, sans justification — le courriel de la liste d’attente contient un lien de désinscription en un clic. Les courriels de confirmation et de récupération servent uniquement à votre accès au compte.
• Opposition et limitation : vous opposer au traitement de vos données ou en demander la suspension. La mesure d’audience se refuse en un clic sur cette page.
• Portabilité : recevoir vos données dans un format structuré et lisible par machine.

Pour exercer l’un de ces droits ou déposer une plainte concernant vos renseignements personnels, écrivez à contact@coupable.app — réponse en 30 jours au plus. Vous pouvez aussi vous adresser à la Commission d’accès à l’information du Québec ou, en France, à la CNIL.

Modifications

Toute mise à jour de cette politique est publiée sur cette page, avec sa date. Une modification importante est aussi signalée par un avis visible sur le site avant de s’appliquer. Une nouvelle utilisation de données déjà recueillies ne s’applique qu’avec votre accord.

Responsable

David Cloutier est le responsable de la protection des renseignements personnels (Loi 25) et le responsable de traitement (RGPD) : contact@coupable.app. Il répond aux demandes et aux plaintes, et tient le registre des incidents de confidentialité.

Éditeur et hébergement

L’identité de l’éditeur, ainsi que la raison sociale et l’adresse de chaque hébergeur, figurent dans les mentions légales. Les règles d’usage du site figurent dans les conditions d’utilisation.