📖

Politique de confidentialité

Twistory

Dernière mise à jour : 6 août 2026

En bref

Pour jouer, il faut un compte : connexion Google ou code reçu par email. On garde donc ton adresse email.
Si tu passes par Google, on récupère aussi ton prénom et ta photo de profil, pour préremplir ton pseudo et ton avatar. Tu peux les changer à tout moment dans les Paramètres.
Les textes que tu écris sont envoyés à une IA (Anthropic) pour assembler l’histoire finale, puis montrés aux autres joueurs de ta partie.
On ne vend rien à personne, on ne fait pas de profilage publicitaire, et il n’y a aucune publicité dans l’application aujourd’hui.
Tu peux tout supprimer en trois taps : Profil → Paramètres → Supprimer mon compte. C’est immédiat et définitif.

1. Qui est responsable

Twistory est édité par Karim Ali Abed, entrepreneur individuel (SIRET 82038259600048), France.
Pour toute question sur tes données : [email protected].

2. Ce qu’on collecte, et pourquoi

On ne collecte que ce qui sert à faire tourner le jeu. Voici la liste complète.

Ton compte
Ton adresse email (que tu te connectes avec Google ou avec un code envoyé par email) et un identifiant interne unique.
Pourquoi : te reconnaître d’une session à l’autre et retrouver tes parties.

Ce que Google nous transmet (connexion Google uniquement)
Ton prénom / nom affiché et l’adresse de ta photo de profil Google.
Pourquoi : proposer un pseudo et un avatar tout prêts au premier lancement. Tu peux les remplacer par ce que tu veux dans les Paramètres — ton pseudo et ton avatar sont ensuite visibles par les autres joueurs.

Ton profil de joueur
Pseudo, avatar, XP, niveau, badges, statut d’abonnement, dernière partie jouée.
Pourquoi : afficher ton profil, ta progression et les classements.

Ce que tu écris et ce que tu fais en jeu
Les fragments d’histoire que tu rédiges, les parties auxquelles tu participes, tes votes et réactions, les signalements que tu envoies et les joueurs que tu bloques.
Pourquoi : faire fonctionner les parties, assembler les histoires, et modérer les contenus.

Notifications
Un jeton technique lié à ton appareil (Firebase Cloud Messaging), enregistré uniquement si tu acceptes les notifications.
Pourquoi : te prévenir quand c’est ton tour d’écrire ou quand une histoire est révélée.

Abonnement Premium
L’identifiant d’achat fourni par Google Play et RevenueCat, et la date de fin d’abonnement. Aucune donnée bancaire ne transite par Twistory : le paiement est intégralement géré par Google Play.
Pourquoi : savoir si ton compte a accès aux fonctions Premium.

Journaux techniques
Traces d’erreurs et d’accès conservées automatiquement par notre hébergeur (adresse IP, horodatage, type de requête).
Pourquoi : corriger les pannes et bloquer les abus.

3. Ce qu’on ne fait pas

On ne vend ni ne loue tes données à qui que ce soit.
On n’accède ni à tes contacts, ni à ta galerie, ni à ton micro, ni à ta position — l’application ne demande aucune de ces autorisations.
On ne fait aucun profilage publicitaire et aucune décision automatisée ayant un effet juridique sur toi.

4. Publicité

Twistory n’affiche aucune publicité, que tu sois abonné ou non — et le kit publicitaire de Google (AdMob) n’est même pas embarqué dans l’application. Concrètement : ton identifiant publicitaire n’est jamais lu (l’application ne demande pas la permission correspondante), et aucune donnée ne part vers une régie. Si des publicités devaient apparaître dans une future version, cette page serait mise à jour avant, et les publicités personnalisées resteraient soumises à ton consentement.

5. Base légale (RGPD)

Traitement	Base légale
Compte, profil, parties, fragments, abonnement	Exécution du contrat (les conditions d’utilisation)
Notifications push	Ton consentement (révocable à tout moment)
Modération, lutte contre les abus, sécurité	Intérêt légitime

6. À qui tes données sont transmises

Uniquement à des prestataires techniques, pour les besoins listés ci-dessus. Aucun d’eux n’a le droit de les réutiliser à ses propres fins.

Supabase — hébergement de la base de données, authentification, temps réel. Données concernées : compte, profil, fragments, parties.
Politique de Supabase

Google — Connexion Google — vérification de ton identité quand tu choisis « Continuer avec Google ».
Politique de Google

Brevo (France / UE) — envoi de l’email contenant ton code de connexion à usage unique. Données concernées : ton adresse email.
Politique de Brevo

Firebase Cloud Messaging (Google) — acheminement des notifications push. Données concernées : le jeton de ton appareil et le texte de la notification.
Politique de Firebase

Anthropic — assemblage des histoires par IA (modèle Claude), génération des thèmes et aide à l’écriture. Données concernées : les fragments de texte de la partie, sans ton email ni ton identité. Ces contenus ne servent pas à entraîner le modèle.
Politique d’Anthropic

RevenueCat — suivi de l’abonnement Premium. Données concernées : identifiant de compte et identifiants d’achat.
Politique de RevenueCat

Google Play (Google) — encaissement de l’abonnement. Twistory ne voit jamais tes moyens de paiement.
Politique de Google

Transferts hors Union européenne

Certains de ces prestataires sont établis aux États-Unis (Supabase, Google, Anthropic, RevenueCat). Les transferts s’appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE–États-Unis.

7. Combien de temps on garde tes données

Donnée	Durée
Compte, profil, XP, badges	Tant que ton compte existe. Supprimés immédiatement si tu supprimes ton compte.
Tes fragments et participations	Supprimés avec ton compte. Le texte des histoires collectives déjà révélées reste lisible par les autres participants, mais détaché de ton pseudo et de ton compte.
Jeton de notification	Effacé dès que tu refuses les notifications, changes d’appareil, désinstalles l’app ou supprimes ton compte.
Signalements et mesures de modération	Jusqu’à 1 an après traitement, pour ne pas re-traiter le même abus.
Journaux techniques	Jusqu’à 12 mois.
Preuves d’abonnement	Jusqu’à 10 ans, obligation comptable légale (côté Google Play, pas dans l’application).
Compte inactif	Après 3 ans sans aucune connexion, ton compte et ses données sont supprimés. On te prévient par email avant.

8. Supprimer ton compte

Deux façons, au choix :

1. Dans l’application — immédiat
Onglet Profil → icône Paramètres → tout en bas, Supprimer mon compte → confirmer. Ton compte et tes données sont effacés sur-le-champ, sans période de rétention et sans possibilité de restauration.

2. Par email — si tu n’as plus accès à l’app
Écris à [email protected] en indiquant l’adresse email (ou le pseudo) de ton compte. Traitement sous 30 jours maximum.

⚠️ Supprimer ton compte Twistory n’annule pas un abonnement Premium en cours : il se résilie depuis Google Play → Paiements et abonnements → Abonnements. Pense à le faire avant.

Page dédiée, accessible sans installer l’application : twistory.bundleweb.app/suppression-compte.

9. Tes autres droits

Accès — obtenir une copie de tes données.
Rectification — corriger ton pseudo ou ton avatar (directement dans les Paramètres).
Effacement — voir la section 8.
Limitation et opposition — demander qu’on cesse un traitement fondé sur l’intérêt légitime.
Portabilité — recevoir tes données dans un format lisible par machine.
Retrait du consentement — couper les notifications à tout moment dans les Paramètres ou dans les réglages Android.

Pour exercer un droit : [email protected]. Réponse sous 30 jours.

Si la réponse ne te convient pas, tu peux saisir la CNIL.

10. Sécurité

Les échanges avec nos serveurs sont chiffrés (HTTPS). L’accès aux données est cloisonné par des règles de sécurité au niveau de la base : un joueur ne peut lire que ce que le jeu l’autorise à voir — en particulier, les fragments des autres restent invisibles tant que l’histoire n’est pas révélée.

11. Mineurs

Twistory est déconseillé aux moins de 13 ans et nous ne collectons pas sciemment de données les concernant. Si tu es le représentant légal d’un enfant de moins de 13 ans dont un compte a été créé, écris à [email protected] : le compte sera supprimé.

12. Modifications

Cette politique peut évoluer. La date en haut de page indique la dernière version. En cas de changement important (nouvelle donnée collectée, nouveau prestataire), une information est affichée dans l’application avant l’entrée en vigueur.