Politique de confidentialité

Mise à jour le 17 octobre 2026

En bref

Pas de compte, pas d'email, pas de numéro de téléphone : tu joues avec un pseudo.
On enregistre le strict nécessaire pour faire tourner une partie : ton pseudo, tes réponses et tes votes.
La mesure d'audience se fait sans cookie, sur des serveurs situés dans l'Union européenne.
Rien n'est vendu, rien ne sert à de la publicité.

Qui est responsable de tes données

SAVE YOUR WEB, SAS (société par actions simplifiée), 15 chemin Desvallières, 92410 Ville-d'Avray, France. Pour toute question sur tes données, écris à contact@whooly.app.

Ce qu'on enregistre pendant une partie

Pour qu'une partie fonctionne, Whooly enregistre :

un identifiant anonyme, une suite de caractères créée par Google Firebase Authentication quand tu ouvres le jeu. Il ne contient ni ton nom, ni ton email, ni ton numéro ;
le pseudo que tu choisis pour la partie ;
tes réponses, tes votes et ton score ;
ta présence : si tu es connecté ou non, et quand tu as donné signe de vie pour la dernière fois, pour que la partie n'attende pas quelqu'un qui est parti ;
les signalements : quand un joueur signale une réponse, on enregistre le texte signalé, le code de la partie, le numéro du round, la date et l'heure du signalement et les identifiants anonymes de l'auteur de la réponse et de la personne qui signale, jamais leurs pseudos. Le signalement est envoyé par email à l'équipe de Whooly, puis effacé de la base de données. Les autres joueurs ne le voient pas. Les règles de Whooly expliquent à quoi il sert.

Le pseudo, les réponses, les votes, les scores et la présence sont stockés dans la base de données Google Firebase (Realtime Database), dans la région europe-west1, en Belgique. L'identifiant anonyme, lui, est géré par Google Firebase Authentication. Les autres joueurs de la partie voient ton pseudo, tes réponses (sans ton nom jusqu'à la révélation) et les scores. C'est le principe du jeu.

Whooly ne te demande pas de compte et ne collecte ni ton email, ni ton numéro de téléphone, ni tes contacts, ni ta position.

Ce qui reste sur ton appareil

Ton navigateur (ou l'app) garde ton identifiant anonyme, ainsi que le code de ta dernière partie et ton pseudo. Ça sert uniquement à te remettre dans la partie si tu recharges la page ou rouvres l'app. Pour les effacer, vide les données du site dans ton navigateur ou désinstalle l'app.

Mesure d'audience

Pour savoir si les invitations marchent, on compte quelques étapes clés avec PostHog, un outil de mesure d'audience hébergé dans l'Union européenne (Francfort, Allemagne). Cette mesure est réglée pour en savoir le moins possible sur toi :

aucun cookie, et rien n'est enregistré dans ton navigateur pour cette mesure ;
un identifiant tiré au hasard, gardé en mémoire le temps de ta visite de la page (dans l'app, le temps que l'app reste ouverte), puis oublié ;
aucun identifiant publicitaire ;
ton adresse IP n'est pas conservée et ne sert pas à te localiser ;
les événements portent le code de la partie et quelques informations simples (le nombre de joueurs, ou si c'est la personne qui organise, par exemple), jamais ton pseudo, tes réponses ou tes votes.

Les seuls événements mesurés, selon l'appareil qui les envoie :

Dans le navigateur, quand tu rejoins une partie par un lien

la page d'invitation est ouverte
tu commences à rejoindre la partie
tu entres dans la partie
tu arrives au bout de la partie
tu touches le bouton pour installer l'app, à la fin de la partie
tu partages ou tu copies le lien d'invitation, depuis la salle d'attente

Dans l'app iPhone

une partie est créée
une invitation est partagée : par la personne qui organise (QR code affiché sur son écran, lien partagé ou copié) ou par un autre joueur (lien partagé ou copié)
la partie commence (envoyé par l'app de la personne qui organise)
la partie va jusqu'au bout (envoyé par l'app de la personne qui organise)

Si tu nous écris

Si tu écris à contact@whooly.app, on utilise ton adresse email et ton message pour te répondre, rien d'autre.

Hébergement du site

Le site whooly.app et les pages du jeu sont servis par Cloudflare. Pour t'afficher les pages et protéger le site contre les abus, Cloudflare traite des données techniques de connexion, comme ton adresse IP et le type de ton navigateur.

Combien de temps on garde tout ça

Les parties (pseudos, réponses, votes, scores, présence) : une partie est effacée quand son dernier joueur la quitte. Une partie abandonnée, quand tout le monde ferme l'app sans quitter, n'est pas encore effacée automatiquement. On met en place un effacement automatique peu après la fin de chaque partie. En attendant, tu peux demander l'effacement d'une partie à contact@whooly.app.
Ton identifiant anonyme : il reste enregistré chez Google Firebase Authentication tant que les identifiants anonymes ne sont pas nettoyés. On met ce nettoyage en place. En attendant, tu peux demander sa suppression à contact@whooly.app.
Ce qui reste sur ton appareil : jusqu'à ce que tu vides les données du site ou désinstalles l'app.
La mesure d'audience : selon la durée de conservation de notre projet PostHog.
Tes emails : le temps de traiter ta demande.
Les signalements : effacés de la base de données dès que leur email est parti. L'email, lui, est gardé le temps de traiter le signalement.

Sur quelle base

Les données de partie sont nécessaires pour te fournir le jeu que tu as lancé ou rejoint (exécution du service, article 6.1.b du RGPD).
La mesure d'audience repose sur notre intérêt légitime à savoir si le jeu fonctionne et si les invitations aboutissent (article 6.1.f du RGPD). Elle ne dépose rien sur ton appareil, c'est pourquoi on ne te demande pas ton accord.
Les signalements, les échanges par email et l'hébergement reposent aussi sur notre intérêt légitime : modérer les contenus du jeu, te répondre, faire tourner le site et le protéger.

Qui a accès aux données

SAVE YOUR WEB, et les prestataires techniques qui font tourner Whooly, uniquement pour ce service :

Google Firebase : Fait tourner les parties : l'identifiant anonyme avec Firebase Authentication, le pseudo, les réponses, les votes, les scores et la présence avec la Realtime Database, où les signalements attendent aussi leur envoi par email. Base de données des parties en Belgique (région europe-west1).
PostHog : Mesure d'audience. Union européenne (Francfort, Allemagne).
Cloudflare : Héberge le site et les pages du jeu, transmet les emails envoyés à notre adresse de contact et nous envoie les signalements par email. Réseau mondial de serveurs.
Google Gmail : Boîte email de l'équipe de Whooly : reçoit les signalements et les emails envoyés à notre adresse de contact. Serveurs de Google, dans l'Union européenne et en dehors.

Transferts hors de l'Union européenne

Les parties sont stockées en Belgique et la mesure d'audience en Allemagne. L'identifiant anonyme est géré par Google Firebase Authentication, pour lequel nous ne choisissons pas de région. Cloudflare et Google sont des sociétés américaines qui peuvent traiter certaines données hors de l'Union européenne, par exemple aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Tes droits

Tu peux demander à accéder à tes données, à les rectifier ou à les effacer, et t'opposer à leur traitement. Pour ça, écris à contact@whooly.app. Comme il n'y a pas de compte, donne-nous le code de la partie et ton pseudo pour qu'on retrouve ce qui te concerne. On te répond dans un délai d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Enfants

Whooly n'est pas destiné aux enfants de moins de 13 ans.

Modifications

Si cette politique change, la nouvelle version est publiée sur cette page, avec sa date de mise à jour.