Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

La présente politique décrit comment Cemanty traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable de traitement

Fabien Fontaine, entrepreneur individuel (2FProd, SIREN 813 304 755), 59, rue de Ponthieu, Bureau 326, 75008 Paris — contact : [email protected]

Sans compte

Le Jeu est jouable sans compte, dans la limite d'un nombre de propositions par jour. Rien n'est alors enregistré à votre nom, et vos propositions ne sont pas conservées sur nos serveurs.

Votre adresse IP est seulement lue, en mémoire, pour limiter le débit des requêtes et compter les propositions de la partie en invité : elle n'est jamais écrite en base, et elle est oubliée au plus tard 24 heures après votre dernière requête.

Certains services décrits plus bas fonctionnent aussi sans compte : les rapports de plantage, le compagnon Pucki sur mobile, la publicité, et, sur la version web, le réseau de diffusion du site.

Données collectées avec un compte

Nous ne collectons aucune donnée de localisation, de contact téléphonique, ni de données sensibles, et le Jeu n'intègre aucun outil de mesure d'audience (analytics). Il affiche en revanche de la publicité, servie par Google, qui déduit de votre adresse IP une localisation approximative : voir la section dédiée ci-dessous.

Ce que voient les autres joueurs

Rien de votre compte n'est visible sans être connecté, et votre adresse email n'est jamais montrée. Les joueurs connectés peuvent vous retrouver par votre pseudo, et voir :

• au classement, où figure tout compte : votre pseudo, votre avatar, votre série et votre partie du jour — essais, indices, temps, meilleure température, jamais le mot ;
• sur votre fiche, en plus : votre date d'inscription, vos statistiques, votre semaine de jeu, vos derniers succès et vos amis en commun ;
• en coopération, chacun de vos mots avec votre pseudo, et vos réactions ; vos amis et vos coéquipiers voient aussi si vous êtes en ligne ;
• en duel et en battle royale, vos meilleurs mots, montrés aux autres joueurs à la fin de la manche — et, en battle royale, aux joueurs déjà éliminés pendant qu'elle se joue. Le salon des duels montre les salons ouverts avec le palmarès de leur créateur.

Les notifications qu'un de vos gestes envoie à un ami ou à un adversaire portent votre pseudo et votre avatar.

Signalements

Depuis la fiche d'un autre joueur, vous pouvez le signaler à l'éditeur : pseudo inapproprié, triche, comportement, ou autre motif. Un pseudo manifestement injurieux est par ailleurs refusé dès la saisie.

• Ce qui est enregistré sur nos serveurs : votre compte (l'auteur du signalement), le compte signalé, le motif choisi, le texte que vous avez écrit s'il y en a un (500 caractères au plus) et la date. Un email prévient l'éditeur, avec ces mêmes informations.
• Anonymat. Le joueur signalé n'est pas prévenu, et rien ne lui dit qui l'a signalé : seul l'éditeur le voit.
• À quoi il sert : uniquement à la modération. L'éditeur examine chaque signalement et peut imposer un changement de pseudo ou suspendre le compte signalé, comme le prévoient les conditions d'utilisation. Cette décision est toujours prise par l'éditeur, jamais de façon automatique.
• Durée : un signalement est conservé jusqu'à son traitement, puis un an après, le temps de reconnaître un manquement répété. Il est effacé plus tôt si votre compte ou celui du joueur signalé est supprimé.

Blocages

Depuis la fiche d'un autre joueur, vous pouvez aussi le bloquer : vous n'êtes plus amis, et plus aucune demande d'ami, de duel ou de coopération ne passe entre vous, dans un sens comme dans l'autre ; ses salons de duel et de battle royale n'apparaissent plus chez vous, et vous n'apparaissez plus dans sa recherche de joueurs.

• Ce qui est enregistré sur nos serveurs : votre compte, celui du joueur bloqué et la date. Aucun email ne part : un blocage n'est pas un signalement, et seul le signalement prévient l'éditeur.
• Discrétion. Le joueur bloqué n'est pas prévenu, et rien ne lui dit qui l'a bloqué. L'éditeur voit seulement, sur la fiche d'un compte, combien de joueurs l'ont bloqué, comme indice pour la modération.
• Durée : jusqu'à ce que vous débloquiez le joueur, depuis sa fiche. Le blocage est effacé plus tôt si votre compte ou le sien est supprimé.

Rapports de plantage et notifications (Firebase)

Sur Android et iOS, l'application intègre deux services de Firebase (Google) : Crashlytics, pour les rapports de plantage, et Cloud Messaging, pour les notifications. Ils attribuent à l'installation un identifiant technique, sans lien avec votre compte.

• Quand l'application s'arrête brutalement, un rapport de plantage est envoyé : la pile d'appels de l'erreur, la version de l'application, le modèle de l'appareil et sa version de système, et cet identifiant. Chaque lancement envoie aussi un court signal de session (le même identifiant, la version, l'appareil), qui sert à mesurer la part des sessions sans plantage. Aucun ne porte votre pseudo, votre adresse ou vos données de jeu : nous n'y joignons rien de votre compte, et ils ne servent qu'à corriger les pannes.
• Cloud Messaging enregistre l'appareil auprès de Google dès le lancement. Le jeton qui en résulte ne nous est transmis — et n'est rattaché à votre compte — que si vous activez les notifications.

Publicité (Google AdMob et AdSense)

Le Jeu est gratuit et financé par la publicité, servie par Google : AdMob dans les applications Android et iOS, AdSense (annonces pour jeux web) sur la version web. Les comptes Cemanty+ ne voient aucune publicité.

• Quand. Une annonce plein écran peut s'afficher quand une partie est terminée — mot du jour, mot bonus, archive, duel ou battle royale —, jamais pendant une partie, et dans les applications Android et iOS à l'ouverture, à partir du troisième lancement sur un appareil. Une fois vos trois archives du jour lancées, une vidéo facultative permet d'en lancer une de plus. Quand elle a été regardée jusqu'au bout, c'est Google qui nous le confirme, sur mobile : l'application lui confie pour cela un jeton à usage unique, que seuls nos serveurs savent relier à votre compte — Google ne reçoit aucun identifiant de compte. Sur la version web, c'est l'application qui nous le signale. Nos serveurs enregistrent ensuite ce déblocage avec son jour.
• Ce que Google reçoit, par son module intégré à l'application ou chargé par la page : votre adresse IP, dont il déduit une localisation approximative ; des informations techniques sur l'appareil ou le navigateur et sur l'application ; vos interactions avec les annonces (affichage, clic, vidéo regardée) ; et des identifiants — l'identifiant publicitaire de l'appareil sur Android, sur iOS l'identifiant publicitaire (IDFA) seulement si vous autorisez le suivi, des cookies sur la version web. Sur mobile, le module de consentement de Google vérifie à chaque lancement l'état de votre choix auprès de Google.
• Ce que Google ne reçoit pas : rien de votre compte Cemanty — ni pseudo, ni adresse email, ni vos parties.
• Votre consentement. Au premier lancement de l'application, dès la fin de l'animation d'ouverture, un message de Google vous demande si vous acceptez la publicité personnalisée et l'accès aux informations de votre appareil à cette fin (sur la version web, au chargement du jeu). S'il n'a pas pu s'afficher, faute de réseau par exemple, il vient avant la première annonce. Refuser est aussi simple qu'accepter : Google ne diffuse alors que des annonces non personnalisées, choisies d'après le contexte. Sur iPhone, Apple vous demande ensuite si vous autorisez le suivi ; le refuser ne change rien au jeu.
• Revenir sur votre choix, à tout moment : dans le Jeu, Réglages → À propos → Choix publicitaires ; sur iPhone, Réglages → Confidentialité et sécurité → Suivi ; sur Android, Paramètres → Google → Tous les services → Annonces, pour réinitialiser ou supprimer l'identifiant publicitaire.
• Google agit en responsable de traitement distinct (Google Ireland Limited) : l'usage qu'il fait de ces données est décrit sur policies.google.com/technologies/partner-sites.

Le compagnon Pucki

Sur Android et iOS, l'application intègre Pucki, un compagnon virtuel édité par un tiers. Pucki est un service distinct, avec son propre compte, ses propres conditions et sa propre politique de confidentialité, accessibles depuis le compagnon.

• Au lancement, pour tous les joueurs, le module Pucki contacte les serveurs de Pucki (api.pucki.app) pour charger son catalogue et la météo de son univers. Ils reçoivent alors votre adresse IP et le fuseau horaire de votre appareil, sans aucun identifiant de compte.
• Le Jeu signale au module Pucki, sur votre appareil, quand vous proposez un mot ou trouvez le mot du jour, pour faire progresser votre compagnon. Ces événements restent sur l'appareil tant que vous ne vous connectez pas à Pucki.
• Si vous vous connectez à Pucki, en saisissant une adresse email et le code reçu, vous ouvrez un compte chez Pucki, distinct de votre compte Cemanty : votre adresse et la progression de votre compagnon, événements de jeu compris, sont alors synchronisées avec ses serveurs, sous sa responsabilité. L'adresse de votre compte Cemanty est proposée par défaut dans le champ ; elle ne part que si vous validez.
• Sur Android, si l'application Pucki est installée sur votre appareil et que vous y êtes connecté, le Jeu vous propose une fois, à la première ouverture du compagnon, de réutiliser ce compte : l'application Pucki s'ouvre alors sur un écran de consentement, et rien ne se fait sans votre autorisation. Votre compagnon est ensuite rattaché à ce compte Pucki comme par une connexion par email, sans adresse à saisir.
• Nous ne transmettons à Pucki ni votre pseudo, ni vos données de compte Cemanty. Adopter un compagnon débloque le succès « Nouvel ami » : c'est l'application qui le signale à nos serveurs.
• Supprimer votre compte Cemanty vous déconnecte de Pucki, mais ne supprime pas votre compte Pucki : pour cela, adressez-vous à Pucki.

Connexion par Google ou Apple

Ces boutons servent uniquement à prouver votre identité. Nous ne publions rien, ne lisons rien de votre compte chez eux, et ne leur transmettons aucune donnée de jeu — ni vos parties, ni vos amis, ni votre classement. Ils apprennent seulement que vous vous connectez à Cemanty.

De leur côté, ils nous transmettent :

• votre adresse email, qui devient l'identifiant du compte Cemanty ;
• un identifiant technique propre à votre compte chez eux. C'est lui qui vous reconnaît d'une connexion à l'autre, et non l'adresse : il ne bouge pas si vous changez d'email, et il ne nous apprend rien d'autre sur vous.

Apple permet de masquer votre adresse. Si vous choisissez « Masquer mon adresse e-mail », nous ne voyons jamais la vôtre : seulement une adresse relais en @privaterelay.appleid.com, qui transmet nos messages sans nous la révéler.

Pour Apple, nous conservons en plus un jeton technique qui ne sert qu'à une chose : révoquer l'autorisation que vous nous avez donnée le jour où vous supprimez votre compte. Apple l'exige, et ce jeton disparaît avec le compte.

Un compte ouvert de cette façon n'a pas de mot de passe. Vous pouvez lui en ajouter un à tout moment (Réglages → Compte → Ajouter un mot de passe), et vous connecter alors des deux façons.

Version web

• Le site cemanty.fr passe par le réseau de Cloudflare, qui en assure la diffusion et la protection : Cloudflare reçoit votre adresse IP et les requêtes de votre navigateur.
• Quand vous ouvrez l'écran de connexion, la page charge le script de connexion de Google (accounts.google.com) pour proposer « Continuer avec Google ». Comme pour tout contenu chargé depuis ses serveurs, Google reçoit alors votre adresse IP et les informations techniques de votre navigateur, même si vous n'utilisez pas le bouton. Ce script-là n'est chargé qu'à l'ouverture de cet écran.
• Au chargement du jeu, la page charge le module publicitaire de Google (pagead2.googlesyndication.com), qui affiche aussi son message de consentement : Google reçoit alors votre adresse IP et les informations techniques de votre navigateur. Il n'est pas chargé pour un compte Cemanty+. Voir la section « Publicité ».

Journaux techniques

Nos serveurs tiennent un journal technique des requêtes — route ou page demandée, navigateur et, sur la version web, adresse IP — ainsi que des erreurs, qui peuvent mentionner l'adresse email concernée par un envoi échoué. Il sert au diagnostic et à la sécurité, et il est conservé pour une durée limitée par notre hébergeur.

Les interventions de l'éditeur sur un compte — suspension, renommage d'un pseudo contraire aux conditions d'utilisation, traitement d'un signalement, assistance, changement d'adresse ou de mot de passe fait à votre demande — sont consignées dans un journal d'administration, qui mentionne le pseudo et parfois l'adresse email concernés, et qui est conservé un an.

Paiement (Stripe, Google Play et App Store)

L'abonnement Cemanty+ se paie sur le web par Stripe, dans l'application Android par Google Play et dans l'application iOS par l'App Store. Dans tous les cas, nous ne recevons ni ne conservons vos données bancaires : vous les saisissez chez Stripe, chez Google ou chez Apple.

• Stripe (Stripe Payments Europe, Irlande) reçoit votre adresse email et l'identifiant public de votre compte Cemanty, pour créer votre fiche client, encaisser les paiements, émettre les factures et vous permettre de gérer l'abonnement. Il traite vos données de paiement comme prestataire, et en responsable de traitement pour ses propres obligations (lutte contre la fraude et le blanchiment) : voir sa politique de confidentialité, stripe.com/fr/privacy.
• Google Play traite le paiement en son nom propre, selon ses conditions et sa politique de confidentialité. Il nous transmet l'état de l'abonnement (formule, échéance, renouvellement, remboursement) et l'identifiant public de votre compte Cemanty, que l'application lui confie à l'achat pour rattacher l'abonnement au bon compte.
• L'App Store (Apple) traite lui aussi le paiement en son nom propre, selon ses conditions et sa politique de confidentialité. Il nous transmet l'état de l'abonnement (formule, échéance, renouvellement, remboursement) et l'identifiant de la transaction ; l'application lui confie à l'achat l'identifiant public de votre compte Cemanty, qu'Apple nous rend avec chaque transaction pour rattacher l'abonnement au bon compte.

Base légale et finalités

• Exécution du contrat (art. 6.1.b RGPD) : création et gestion du compte, sauvegarde de la progression, participation au classement, gestion de la liste d'amis, blocages, parties à plusieurs, envoi des codes de vérification, jetons d'archive, abonnement Cemanty+ et sa gestion.
• Obligation légale (art. 6.1.c RGPD) : conservation des factures d'abonnement.
• Intérêt légitime (art. 6.1.f RGPD) : sécurité du service et prévention des abus et de la triche (plafonds de requêtes, empreinte d'adresse IP, type d'appareil, journaux), modération des pseudos et des comportements signalés, correction des pannes (rapports de plantage), fonctionnement du compagnon Pucki et de la connexion Google sur le web, et financement du Jeu gratuit par des annonces non personnalisées.
• Consentement (art. 6.1.a RGPD) : les notifications, qui ne partent qu'après votre accord explicite. Vous pouvez le retirer à tout moment d'un interrupteur, dans les réglages du Jeu ou de votre appareil. La publicité personnalisée et l'accès aux informations de votre appareil à des fins publicitaires, recueillis par le message de Google au premier lancement, et que vous retirez depuis « Choix publicitaires ».

Destinataires et hébergement

Vos données ne sont pas vendues, et aucune donnée de votre compte n'est transmise à des annonceurs. Elles sont hébergées par Railway Corporation (États-Unis).

Chaque autre prestataire intervient pour une tâche précise et rien d'autre :

Ces transferts hors de l'Union européenne sont encadrés par les garanties du chapitre V du RGPD : la décision d'adéquation du cadre de protection des données UE–États-Unis (« Data Privacy Framework ») pour les prestataires qui y sont certifiés, les clauses contractuelles types de la Commission européenne pour les autres.

Google, pour la publicité, n'est pas non plus notre prestataire : il agit pour son propre compte, en responsable de traitement distinct, comme décrit plus haut ; les données qu'il reçoit peuvent être transférées aux États-Unis, dans le cadre du Data Privacy Framework.

Pucki n'est pas un prestataire : c'est un service distinct, décrit plus haut. Google et Apple ne reçoivent rien de nous au titre de la connexion : ce sont eux qui nous transmettent une identité, à votre demande — seul le chargement du script de Google, à l'ouverture de l'écran de connexion sur la version web, lui adresse une requête. Au titre du paiement, ils ne reçoivent de nous que l'identifiant public de votre compte, comme décrit dans « Paiement ».

Durée de conservation

• Les données du compte sont conservées tant que le compte existe. Un compte inutilisé pendant 3 ans — ni connexion, ni partie — est supprimé : un email d'avertissement part 30 jours avant, et une simple connexion suffit à le garder. Un compte suspendu est supprimé au même terme. La suppression de compte est disponible directement dans l'application (Profil → Réglages → Compte → Supprimer mon compte) et entraîne l'effacement de vos données personnelles de nos serveurs. La marche à suivre, et ce qu'il faut faire sans l'application, sont détaillées sur la page Supprimer son compte. Si le compte était lié à Apple, l'autorisation correspondante est révoquée chez Apple au même moment.
• L'empreinte d'adresse IP et le type d'appareil enregistrés avec les mots proposés sont effacés au bout de 90 jours ; ceux d'une session disparaissent avec elle, au plus tard 90 jours après la connexion.
• Les codes temporaires ne sont valables que 10 minutes.
• L'adresse IP lue en mémoire pour limiter les requêtes est oubliée au plus tard 24 heures après la dernière requête.
• Les rapports de plantage sont conservés 90 jours par Firebase Crashlytics.
• Les jetons d'archive et leur historique restent attachés au compte et disparaissent avec lui.
• Un signalement est conservé jusqu'à son traitement, puis un an ; il est effacé plus tôt si le compte de son auteur ou celui du joueur signalé est supprimé.
• Un blocage est conservé jusqu'à ce que vous le leviez ; il est effacé avec votre compte ou celui du joueur bloqué.
• L'abonnement Cemanty+ (formule, dates, état, identifiant Stripe, Google Play ou App Store) est conservé tant que le compte existe et disparaît avec lui. Supprimer le compte résilie un abonnement Stripe ou Google Play ; un abonnement App Store, lui, ne peut être résilié que par vous, dans les réglages de votre compte Apple — sans quoi Apple continue de le facturer. Les factures, et la fiche client qui les porte chez Stripe, sont conservées dix ans, comme l'exige la loi (article L123-22 du code de commerce).
• Les données publicitaires sont conservées par Google selon ses propres règles : ses journaux publicitaires sont anonymisés au bout de 9 mois pour l'adresse IP et de 18 mois pour les cookies.
• Le journal d'administration est conservé un an, y compris après la suppression du compte : il sert à pouvoir répondre d'une intervention de l'éditeur en cas de contestation.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, et du droit de retirer à tout moment votre consentement aux notifications et à la publicité personnalisée. Pour les données publicitaires que détient Google, vos droits s'exercent aussi auprès de lui. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès (art. 85 de la loi Informatique et Libertés).

Pour les exercer, écrivez à [email protected], de préférence depuis l'adresse de votre compte : la demande est traitée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : une suspension de compte est toujours décidée par l'éditeur.

Cookies et stockage local

Le Jeu n'utilise aucun cookie de mesure d'audience. La publicité, elle, s'appuie sur des identifiants : sur la version web, Google dépose des cookies publicitaires si vous l'acceptez dans son message ; sur mobile, il lit l'identifiant publicitaire de l'appareil. Votre choix dans ce message est lui-même enregistré sur votre appareil, au format standard des annonceurs (IAB TCF).

Le Jeu conserve aussi sur votre appareil (stockage local) votre session de connexion, vos préférences, dont l'heure du rappel quotidien, et une copie de votre partie du jour. Ce rappel est une notification locale, programmée sur votre appareil : rien n'en est envoyé à nos serveurs. Sur mobile, le compagnon Pucki conserve lui aussi sur l'appareil l'état de votre compagnon et, si vous vous y connectez, votre session Pucki. Ces derniers stockages sont nécessaires au fonctionnement du service.

Mineurs

Le Jeu ne s'adresse pas spécifiquement aux enfants. Si vous avez moins de 15 ans, la création d'un compte nécessite l'accord de vos représentants légaux (art. 45 de la loi Informatique et Libertés).

Évolution de cette politique

Cette politique peut évoluer, notamment en cas d'ajout de nouvelles fonctionnalités. Toute modification substantielle sera signalée dans l'application avec la date de mise à jour.

← Retour à l'accueil