1. Responsable du traitement
Le responsable du traitement des données personnelles est l'équipe Verseek, éditeur de l'application mobile et de l'API associée.
Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : support@verseek.com.
2. Données collectées
Dans le cadre de l'utilisation de Verseek, nous collectons les catégories de données suivantes :
2.1 Données d'identification et de compte
- Adresse e-mail
- Prénom et nom
- Nom d'affichage
- Date de naissance (optionnelle, format JJ/MM/AAAA)
- Pseudonyme public (optionnel)
- Photo de profil (optionnelle, via URL)
- Mot de passe (haché et géré exclusivement par Firebase Authentication — jamais stocké en clair par Verseek)
- Identifiant unique technique (uid Firebase)
2.2 Données d'authentification et de session
- Statut de vérification de l'e-mail
- Jeton d'authentification (JWT) contenant votre identifiant, votre e-mail et votre rôle, transmis au client et non stocké en base de données côté serveur
- Date de création du compte et date de dernière connexion
2.3 Données d'activité dans l'application
- Statistiques de jeu : scores, temps passé, indices utilisés, mots trouvés, progression, difficulté
- États de parties en cours (verses, timer, progression)
- Relations sociales : abonnements et abonnés entre utilisateurs
- Interactions « J'aime » sur les poèmes
- Poèmes créés ou associés à votre compte le cas échéant
2.4 Données techniques
- Adresse IP (via les journaux du serveur et le reverse proxy, à des fins de sécurité et de limitation du débit)
- Données de connexion à l'API (méthode, URL, code de réponse)
Données que nous ne collectons pas : nous ne collectons pas de données de localisation précise, de contacts téléphoniques, de données bancaires, ni de données de santé. Le mot de passe n'est jamais accessible à notre backend.
3. Finalités et bases légales
Vos données sont traitées pour les finalités suivantes :
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Création et gestion de votre compte | E-mail, mot de passe, prénom, nom, date de naissance | Exécution du contrat (art. 6.1.b) |
| Authentification et sécurité de la session | UID, JWT, dernière connexion | Exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f) |
| Personnalisation du profil | Pseudo, photo, nom d'affichage | Exécution du contrat (art. 6.1.b) |
| Fonctionnement du jeu et sauvegarde de progression | Stats, états de jeu, scores | Exécution du contrat (art. 6.1.b) |
| Fonctionnalités sociales (suivis, likes) | Relations follows, likes, compteurs | Exécution du contrat (art. 6.1.b) |
| Classements et statistiques globales | Scores, parties complétées | Intérêt légitime (art. 6.1.f) |
| Sécurité, prévention des abus et logs serveur | Adresse IP, journaux techniques | Intérêt légitime (art. 6.1.f) |
| Réinitialisation du mot de passe | Exécution du contrat (art. 6.1.b) |
4. Durée de conservation
- Compte utilisateur : conservé tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont supprimées dans un délai raisonnable, sauf obligation légale de conservation.
- Statistiques et états de jeu : conservés tant que votre compte est actif, ou jusqu'à suppression manuelle par l'utilisateur ou l'administrateur.
- Jeton JWT : valide 7 jours, non stocké côté serveur après émission.
- Journaux techniques (logs) : conservés pour une durée limitée, généralement inférieure à 12 mois, à des fins de sécurité et de diagnostic.
5. Destinataires et sous-traitants
Vos données sont hébergées et traitées via les services suivants, en qualité de sous-traitants au sens du RGPD :
-
Google Firebase (Firebase Authentication, Cloud Firestore) —
authentification et stockage des données utilisateur.
Politique de confidentialité Google Firebase - Hébergeur du serveur API (VPS) — exécution de l'API backend Verseek.
Nous ne vendons pas vos données personnelles. Nous ne les partageons pas avec des tiers à des fins publicitaires.
Certaines informations de profil sont visibles par d'autres utilisateurs de l'application : pseudonyme, nom d'affichage, photo de profil, scores publics, nombre d'abonnés et d'abonnements.
6. Transferts hors Union européenne
Les services Google Firebase peuvent impliquer un transfert de données vers des serveurs situés en dehors de l'Union européenne (notamment aux États-Unis). Google s'appuie sur des mécanismes de protection reconnus (clauses contractuelles types, certifications) pour encadrer ces transferts.
Pour plus d'informations : Politique de confidentialité Google.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :
- Chiffrement des communications (HTTPS/TLS)
- Authentification sécurisée via Firebase (mots de passe hachés)
- Jetons JWT signés pour les sessions API
- Limitation du débit des requêtes (rate limiting)
- Accès restreint aux fichiers de configuration serveur (variables d'environnement protégées)
- Contrôle d'accès : chaque utilisateur ne peut modifier que son propre profil (sauf administrateurs)
Malgré ces mesures, aucun système n'est totalement invulnérable. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons conformément à la réglementation applicable.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données
- Droit de rectification — corriger des données inexactes ou incomplètes
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation — restreindre le traitement dans certains cas
- Droit à la portabilité — recevoir vos données dans un format structuré
- Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime
- Droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement
Pour exercer ces droits, contactez-nous à support@verseek.com. Nous répondrons dans un délai d'un mois à compter de la réception de votre demande.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.
9. Mineurs
Verseek n'est pas destiné aux enfants de moins de 15 ans sans le consentement d'un représentant légal. Si nous apprenons qu'un mineur nous a fourni des données personnelles sans autorisation parentale, nous prendrons les mesures nécessaires pour supprimer ces informations.
10. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions de l'application, de la réglementation ou de nos pratiques. La date de dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle, nous vous en informerons via l'application ou par e-mail lorsque cela est possible.
11. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
Verseek
E-mail : support@verseek.com