Politique de confidentialité
Ce que Jankenpon collecte, pourquoi, et comment faire effacer.
Responsable de traitement
Le responsable de traitement est Leandre Froidevaux, éditeur de jankenpon.app, 7 rue Sainte-Marie, 57000 Metz, France. Contact pour toute question relative à tes données : contact@jankenpon.app. L’éditeur n’a pas désigné de délégué à la protection des données, la désignation n’étant pas obligatoire à cette échelle.
Cette politique décrit les traitements réalisés lorsque tu utilises jankenpon.app. Elle peut évoluer ; la date en tête de page indique sa version en vigueur.
Dernière mise à jour : août 2026.
Données collectées
Création de compte
- Adresse e-mail (identifiant de connexion).
- Pseudonyme choisi par toi, biographie facultative, avatar facultatif.
- Niveau auto-déclaré au questionnaire d’accueil (facultatif, modifiable dans les paramètres).
Pendant ton utilisation
- Progression pédagogique : leçons terminées, vagues, scores, révisions programmées, récompenses (photos du carnet de voyage, jetons).
- Historique social : parties jouées avec d’autres membres, invitations, liste d’amis, blocages.
- Demandes techniques : adresse IP et journal d’appels, utilisés uniquement pour la limitation anti-abus (assistant Tanuki, synthèse vocale).
Ce que le site ne collecte pas
- Aucune donnée bancaire : le paiement est traité par Stripe, qui collecte la carte sur sa propre page. Nous ne stockons que le statut de l’abonnement et l’identifiant client Stripe.
- Aucun cookie publicitaire, aucun traceur d’audience tiers.
- Aucune donnée de santé, sensible ou de géolocalisation.
Cookies et stockage
Le site n’utilise aucun traceur publicitaire ni outil d’audience tiers, et n’affiche donc pas de bandeau de consentement. Il repose uniquement sur des éléments strictement nécessaires : les cookies de session Supabase (connexion), le stockage local du navigateur (progression et réglages), et les cookies de la page de paiement Stripe (domaine stripe.com, gérés par Stripe).
Données stockées sur ton appareil uniquement
Une partie de la progression et des réglages (thème, sons, préférences de duel) est conservée dans le stockage local de ton navigateur. Ces données ne quittent ton appareil que si tu crées un compte, auquel cas la progression est synchronisée.
Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte et authentification | Créer et sécuriser ton accès, gérer ton mot de passe | Exécution du contrat (art. 6-1-b RGPD) |
| Progression et récompenses | Sauvegarder tes résultats, planifier les révisions, débloquer ton carnet | Exécution du contrat (art. 6-1-b RGPD) |
| Fonctions sociales | Duels, leçons à deux, amis, invitations entre comptes | Exécution du contrat (art. 6-1-b RGPD) |
| Assistant Tanuki (IA) | Répondre à tes questions de japonais de voyage | Intérêt légitime (art. 6-1-f RGPD) - service gratuit, limitation stricte du volume |
| Synthèse et reconnaissance vocale | Lire les mots japonais à voix haute, évaluer ta prononciation | Exécution du contrat (art. 6-1-b RGPD) |
| Limitation anti-abus (IP) | Empêcher les usages automatisés massifs des services coûteux | Intérêt légitime (art. 6-1-f RGPD) - sécurité du service |
Tu n’es jamais obligé de créer un compte : le site est utilisable sans, avec progression locale uniquement.
Durées de conservation
| Données | Durée |
|---|---|
| Compte (e-mail, pseudo, avatar, biographie) | Durée de ton inscription, puis 30 jours après ta demande de suppression |
| Progression pédagogique et sociale | Durée du compte, puis supprimée avec lui |
| Journaux anti-abus (IP) | 24 heures glissantes, le temps de la fenêtre de limitation |
| Échanges avec l’assistant Tanuki | Le temps de la conversation, sans conservation destinée à l’entraînement |
| Comptes supprimés : pseudonymes en base | Anonymisés au moment de la suppression (remplacés par « Joueur supprimé ») : la donnée cesse d’être personnelle, les statistiques de parties restent exploitables sans limite |
Destinataires et sous-traitants
Tes données ne sont ni vendues, ni louées, ni partagées à des fins publicitaires. Seuls ces prestataires techniques y ont accès, pour exécuter le service :
| Prestataire | Rôle | Données |
|---|---|---|
| Supabase (PBC, États-Unis / UE) | Base de données et authentification | Compte, progression, relations sociales |
| Render (Inc., États-Unis) | Hébergement de l’application | Requêtes techniques, journaux |
| Anthropic (PBC, États-Unis) | Assistant Tanuki (modèle de langage) | Question posée et contexte de conversation |
| Microsoft Azure AI Speech | Synthèse vocale et évaluation de prononciation | Texte à lire, enregistrement vocal de l’exercice |
| OpenAI LLC | Voix de secours de l’assistant | Question posée et contexte de conversation |
Ces prestataires agissent comme sous-traitants : ils ne peuvent utiliser tes données que sur instruction de l’éditeur.
Transferts hors Union européenne
Certains prestataires (Render, Anthropic, Microsoft, OpenAI) hébergent ou traitent des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par le cadre EU-US Data Privacy Framework lorsque le prestataire y est certifié.
Les données transmises sont limitées au strict nécessaire : par exemple, l’assistant Tanuki reçoit ta question et le contexte utile, jamais ton mot de passe ni l’intégralité de ton compte.
Tes droits
Conformément au RGPD et à la loi Informatique et Libertés, tu disposes des droits suivants sur tes données :
- Droit d’accès : savoir quelles données sont détenues sur toi.
- Droit de rectification : corriger tes informations.
- Droit à l’effacement : supprimer ton compte et les données associées.
- Droit à la portabilité : récupérer ta progression dans un format lisible.
- Droit d’opposition et de limitation dans les cas prévus par la loi.
Pour les exercer, écris à contact@jankenpon.app depuis l’adresse utilisée pour ton compte. Une réponse te parvient sous 30 jours. Tu peux aussi supprimer ton compte directement depuis la page Paramètres quand la fonction sera disponible, sans passer par un e-mail.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr) ou toute autre autorité de contrôle compétente.
Enfants
Le site ne s’adresse pas aux enfants de moins de 15 ans et ne collecte pas sciemment leurs données. Si tu estimes qu’un enfant a créé un compte sans autorisation parentale, écris à contact@jankenpon.app : le compte et ses données seront supprimés.
Modifications de cette politique
Cette politique peut être amenée à évoluer. Elle intègre désormais l’abonnement Premium : le prestataire de paiement Stripe collecte les données bancaires pour la facturation (elles ne transitent jamais par nos serveurs ; nous ne stockons que le statut de l’abonnement). La date en haut de page reflète la version en vigueur ; les changements significatifs seront signalés sur le site.
Voir aussi les mentions légales.