Politique de confidentialité

Version 2026-11. Dernière mise à jour : 3 novembre 2026

Pas Sage est un jeu de cartes pour couples d’adultes : chaque personne répond de son côté, et seuls vos oui en commun apparaissent. Tes réponses disent des choses sur ta vie intime. Ce sont des données sensibles au sens de l’article 9 du RGPD, et on les traite comme telles. Ce texte explique ce qu’on garde, pourquoi, combien de temps, et comment tout reprendre.

Qui est responsable de tes données

Refacto Studio, 26 chemin de Picurey, 33520 Bruges, est responsable du traitement de tes données. Aucun délégué à la protection des données n’est désigné à ce jour. Pour toute question sur ce texte ou sur tes droits, écris à contact@refacto.studio.

Réservé aux 18 ans et plus

L’app est interdite aux moins de 18 ans. Si on apprend qu’un compte appartient à une personne mineure, on le supprime avec tout ce qu’il contient.

Ce qu’on garde

• Ton compte : un identifiant technique créé tout seul au premier lancement. Pas d’e-mail, pas de mot de passe, pas de numéro de téléphone.
• Ton profil : ton prénom et ton code d’invitation.
• Votre lien : les deux comptes reliés et la date du lien.
• Tes réponses aux cartes : oui, non ou peut-être, avec la carte, le paquet et la date. Elles peuvent révéler ta vie sexuelle et relèvent de l’article 9 du RGPD.
• Vos oui en commun : les cartes auxquelles vous deux avez répondu favorablement (au moins un oui, l’autre réponse pouvant être un peut-être), vos deux réponses sur ces cartes, et les dates où vous les avez vues ou faites.
• Ce qui suit un oui en commun : les soirs proposés et les oui à ces soirs, avec leurs dates ; ce que toi seul as dit, gardé à ton nom et jamais montré à l’autre : un soir refusé, sans date propre et jusqu’à ce que ce soir soit passé, une carte retirée, « à refaire ».
• Ce que vous écrivez et faites à deux : messages autour d’un oui, défis, cartes et paquets créés, commentaires et votes sur les articles.
• Les articles que tu gardes.
• Ton accord : son type, sa version, la date où tu l’as donné et celle où tu l’as retiré. C’est la preuve exigée par le RGPD.
• Ton abonnement ou ton achat à vie : le produit acheté et, s’il y en a une, sa date de fin. Aucune donnée de paiement : c’est Apple qui encaisse, et on n’a jamais accès à ta carte.
• Tes notifications : le jeton de ton téléphone et sa plateforme, si tu les as autorisées.
• Tes rappels : si tu les veux ou non, ta dernière ouverture de l’app, la date des rappels prévus sur ton téléphone et celle du dernier envoyé par le serveur.
• La mesure d’usage, si tu ne l’as pas coupée : les écrans ouverts, ce que tu y fais (étapes franchies, nombre de cartes jouées, messages envoyés, sans leur contenu), tes achats, les erreurs de l’app, un identifiant technique, ton pays et des informations générales sur l’appareil et l’app. Jamais une carte, une réponse, un message ni un nom de paquet. L’enregistrement de l’écran reste coupé.
• La mesure des publicités, seulement si tu l’as acceptée : l’identifiant publicitaire de ton téléphone, ton identifiant technique, des informations générales sur l’appareil, ton installation, tes ouvertures de l’app, la fin de l’onboarding, votre lien et tes achats. Rien d’autre.
• Des journaux techniques chez notre hébergeur, dont l’adresse IP, pour faire tourner le service et le protéger.

On ne te demande ni ton genre, ni ta localisation. Il n’y a pas de publicité dans l’app, et rien n’est vendu à personne.

Ce qui reste sur ton téléphone

Les questions du début sont facultatives : ce qui t’allume, qui fait le premier pas, ce que tu n’oses pas proposer, ce que l’autre sait de ce que tu aimes, mener ou te laisser faire, où tu en as envie, jusqu’où ça te tente, et ce que tu as pensé de tes dix premières cartes. Tes réponses parlent de ta vie intime, et elles restent sur ton téléphone. Elles ne nous sont jamais envoyées, ni à la personne à qui ton compte est relié, ni à la mesure d’audience. C’est pour ça qu’elles ne sont pas dans l’export de tes données.

Elles servent à te les redire pendant l’inscription, à choisir l’ordre de tes cartes, le paquet proposé en premier dans Ce soir et l’article de la semaine. Sans elles, l’app propose à tout le monde la même chose. Tu les changes ou les enlèves dans Réglages, sous ton prénom. Elles disparaissent quand tu effaces tout, retires ton accord, supprimes ton compte ou désinstalles l’app. Une sauvegarde de ton téléphone les contient, comme le reste de tes apps.

Les rappels d’invitation, de prochain paquet et de fin d’essai sont préparés sur ton téléphone, à partir de votre lien, de ce qui manque pour le prochain paquet et de la date de fin de ton essai. Seules leurs dates nous parviennent, pour ne pas t’en envoyer un deuxième le même jour.

Pourquoi, et sur quelle base légale

• Enregistrer tes réponses et trouver vos oui en commun, proposer un soir pour l’un d’eux, garder ce que vous écrivez autour : ton consentement explicite, donné à part pendant l’inscription (articles 6.1.a et 9.2.a du RGPD). Tu peux le retirer quand tu veux.
• Faire fonctionner ton compte, votre lien et ton abonnement, donner accès au contenu acheté : l’exécution du contrat qui nous lie (article 6.1.b), voir les conditions d’utilisation.
• T’envoyer des notifications : l’autorisation que tu donnes sur ton téléphone. Elles restent neutres sur l’écran verrouillé : ni titre de carte, ni contenu de message.
• Te rappeler de revenir : ton invitation à renvoyer, l’autre qui a joué, le prochain paquet, la fin de ton essai. Même autorisation, au plus un par jour, jamais une carte ni une réponse. Tu les coupes dans Réglages, Notifications, sans toucher aux notifications d’un oui à deux ou d’un message. Ils s’arrêtent aussi si tu retires ton accord ou supprimes ton compte.
• Protéger le service, par exemple limiter les essais de codes d’invitation : notre intérêt légitime à garder l’app sûre (article 6.1.f).
• Comprendre ce qui sert dans l’app et où elle casse : notre intérêt légitime à l’améliorer (article 6.1.f). Tu peux t’y opposer à tout moment dans Réglages, Confidentialité.
• Savoir quelle publicité t’a fait venir et si elle a mené à un abonnement : ton consentement (article 6.1.a), demandé au premier lancement. Si tu refuses, rien ne part de l’app vers TikTok : sur iPhone, Apple lui transmet seulement un décompte anonyme et groupé des installations et des abonnements (SKAdNetwork), qui ne permet pas de te reconnaître. Tu peux changer d’avis dans Réglages, Confidentialité.

Rien de tout cela ne donne lieu à une décision automatisée ayant des effets sur toi. Tes réponses servent à les comparer à celles de la personne à qui ton compte est relié, à savoir où tu en es dans chaque paquet et à te proposer les cartes suivantes. La date de ta dernière réponse sert au rappel qui lui dit que tu as joué.

Qui voit quoi

• La personne à qui ton compte est relié ne voit jamais une de tes réponses seule. Elle voit une carte seulement quand vos deux réponses sur cette carte sont favorables. Cette règle est appliquée par le serveur, pas seulement par l’app.
• Ce que vous écrivez à deux est visible de vous deux : messages, défis, cartes et paquets créés, commentaires et votes.
• Quand tu proposes un soir, l’autre le voit, et tu ne vois que son oui. En cas de refus, tu ne vois rien de plus que s’il n’y avait pas eu de réponse : le soir passe, et la carte revient à sa place. Dans l’autre sens, c’est pareil.
• Si tu retires une carte, ou si tu dis « à refaire », l’autre n’en voit rien, sauf si vous êtes deux à dire « à refaire ». « C’est fait » se voit des deux côtés.
• Si tu joues et qu’elle ne revient pas, elle peut recevoir un rappel avec ton prénom, qui dit que tu as joué. Rien d’autre : ni quelle carte, ni quelle réponse, ni combien.
• L’accès technique à la base est réservé à la maintenance du service et à ce que la loi impose.
• Quelqu’un qui a ton téléphone déverrouillé en main peut ouvrir l’app : le compte n’a pas de mot de passe à part.

Combien de temps

• Profil, réponses, oui en commun, messages et le reste : tant que ton compte existe, sauf si tu les effaces avant.
• Un soir refusé : jusqu’à ce que ce soir soit passé. Un soir proposé sans réponse : trois jours après ce soir. Un soir accepté : huit jours après ce soir.
• Délier vos comptes efface tout de suite, pour vous deux, vos oui en commun, vos conversations, vos défis, vos cartes et paquets créés, vos commentaires et vos votes. Vos réponses restent chacune sur son compte.
• Retirer ton accord ou tout effacer supprime tout de suite ce qui est détaillé plus bas.
• Supprimer ton compte efface tout de suite tout ce qui s’y rattache dans notre base, preuve de ton accord comprise. Les sauvegardes disparaissent ensuite d’elles-mêmes sous sept mois.
• Compte inactif : deux ans.
• Journaux techniques : six mois.
• Apple et RevenueCat gardent leurs propres données d’achat selon leurs règles.

Nos prestataires

Ils agissent pour notre compte et ne reçoivent que ce qu’il leur faut :

• Scaleway, en France : les serveurs de la base de données, de l’authentification et des fonctions serveur, que nous exploitons nous-mêmes avec le logiciel Supabase. Toutes les données listées plus haut y sont stockées. Leurs sauvegardes chiffrées sont gardées chez le même prestataire, aux Pays-Bas.
• RevenueCat, aux États-Unis : le suivi des abonnements. Il reçoit ton identifiant technique et tes achats.
• Apple : l’App Store, le paiement et l’acheminement des notifications. Sur Android, Google joue le même rôle.
• Expo, aux États-Unis : le relais des notifications. Il reçoit le jeton de ton téléphone et un texte neutre, qui peut contenir le prénom de la personne à qui ton compte est relié.
• PostHog, avec un hébergement européen : la mesure d’usage décrite plus haut, avec ton identifiant technique et les informations générales sur l’appareil et l’app.

Si tu acceptes la mesure des publicités, TikTok reçoit aussi les données indiquées plus haut. TikTok les traite aussi pour son propre compte, selon ses règles.

Transferts hors de l’Union européenne

Tes réponses, vos oui en commun et vos messages restent dans l’Union européenne. RevenueCat, Apple, Expo et, si tu l’as acceptée, TikTok peuvent traiter hors de l’Union européenne les seules données indiquées ci-dessus, dans le cadre des clauses contractuelles types de la Commission européenne ou du Data Privacy Framework, selon le prestataire.

Tes droits

Le RGPD te donne ces droits, et la plupart s’exercent directement dans l’app, dans Réglages puis Confidentialité :

• Accès et portabilité : « Exporter mes données » te donne ce qu’on a sur toi, dans un fichier JSON.
• Rectification : ton prénom se change directement dans Réglages, comme tes réponses du début, qui restent sur ton téléphone.
• Effacement : « Tout effacer » ou « Supprimer mon compte ».
• Retrait de ton accord : « Retirer mon accord », détaillé juste après.
• Opposition et limitation : écris à contact@refacto.studio.

Comme ton compte n’a pas d’e-mail, on te demandera de quoi le retrouver si tu nous écris. Désinstaller l’app ne supprime pas ton compte, et il ne se récupère pas sur un autre téléphone : supprime-le depuis l’app avant de partir. On répond sous un mois.

Tu peux aussi saisir la CNIL (cnil.fr) ou l’autorité de protection des données de ton pays.

Retirer ton accord

Va dans Réglages, Confidentialité, puis « Retirer mon accord ». C’est aussi simple que de l’avoir donné, et ça ne coûte rien. Le retrait prend effet tout de suite et ne remet pas en cause ce qui a été fait avant lui.

Ça efface pour de bon :

• tes réponses aux cartes, y compris le oui automatique sur celles que tu as écrites, qui revient si tu redonnes ton accord ;
• tous vos oui en commun, y compris chez l’autre, et leurs conversations, messages de l’autre compris, avec les soirs proposés et ce que chacun en a dit ;
• tes commentaires, tes articles enregistrés et tes votes.

Ça laisse en place :

• ton compte, ton profil et votre lien ;
• vos défis, vos cartes et vos paquets créés. Pour les effacer aussi, supprime ton compte.

Tant que tu n’as pas redonné ton accord, le serveur refuse toute nouvelle réponse. Tu peux le redonner au même endroit. Si tu veux garder tes données, exporte-les avant.

« Tout effacer » efface la même chose, mais ton accord reste, et avec lui le oui automatique sur les cartes que tu as écrites.

Sécurité

Les échanges avec le serveur sont chiffrés. Chaque table applique des règles d’accès qui limitent chaque compte à ses propres données et à celles de son couple. L’enregistrement de l’écran est coupé pour la mesure d’audience. Aucun service n’est sûr à 100 % : si une fuite te concernait, on te préviendrait, ainsi que la CNIL, comme la loi l’exige.

Si ce texte change

On te le dit dans l’app. Si le changement porte sur ce à quoi tu as consenti, on te redemande ton accord avant d’aller plus loin.