Politique de confidentialité
Mise à jour : 30 octobre 2026
Cette politique explique quelles données personnelles Équilibre Ninja traite, pourquoi, combien de temps, avec quels prestataires, et comment exercer vos droits (règlement (UE) 2016/679, « RGPD », et loi n° 78-17 du 6 janvier 1978 « Informatique et Libertés »). Version du 30 octobre 2026 (2026-10-30).
Le site s’utilise entièrement sans compte. Sans compte, notre application n’enregistre aucune donnée personnelle : votre progression et vos préférences restent dans votre navigateur (seuls la mesure d’audience et les journaux techniques de l’hébergeur décrits ci-dessous vous concernent). Les sections sur les comptes, le Premium et les classes s’appliquent dès l’ouverture de ces fonctions.
1. Responsable du traitement
Ghost World Society, société de droit américain (C corporation) immatriculée dans l’État du Delaware (États-Unis), 2810 N Church St STE 89870, Wilmington, DE 19802, États-Unis, EIN 32-0863434.
Contact pour toute question sur vos données : rgpd@equilibre.ninja.
Délégué à la protection des données : Ghost World Society n’a pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour ses traitements (article 37 du RGPD). Le point de contact pour toute question ou demande est rgpd@equilibre.ninja.
Pour les classes (sessions ouvertes par un enseignant), le responsable du traitement est l’établissement ou la structure de l’enseignant ; Ghost World Society n’agit alors que comme sous-traitant (voir la section 7 et l’accord de sous-traitance).
2. Nos engagements
Ce mini-site est une initiative de la communauté et n’est pas édité par Nouvelle Énergie. Son contenu n’engage que son auteur et ne constitue pas une position officielle du mouvement.
- Aucune donnée de jeu (choix budgétaires, code de partie, titre obtenu), aucune réponse au « match candidats » ni aux questions du parcours n’est enregistrée au niveau d’un compte ou d’un élève. Ces informations, qui peuvent révéler une opinion politique, restent dans votre navigateur.
- Aucune revente de données, aucun profilage, aucune publicité, aucun traceur publicitaire.
- Aucun classement public, aucun profil public, aucune fonction sociale entre comptes.
- Ni notification push, ni e-mail marketing : seulement les e-mails nécessaires au service (lien de connexion, confirmation d’abonnement, résiliation…).
3. Données traitées, finalités, bases légales et durées
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Mesure d’audience | Pages consultées, page de provenance, type de navigateur et d’appareil, pays (Cloudflare Web Analytics : script sans cookie ni identifiant persistant ; Cloudflare traite l’adresse IP pour recevoir la mesure, nous ne recevons que des statistiques agrégées) | Intérêt légitime (améliorer le site) ; mesure d’audience exemptée de consentement dans les conditions fixées par la CNIL (finalité strictement limitée, données agrégées, aucun recoupement) | Statistiques agrégées uniquement |
| Sécurité du service (limites de débit, journaux) | Adresse IP : traitée en mémoire vive par notre application et jamais enregistrée par elle ; les journaux techniques de l’hébergeur peuvent la conserver au plus 90 jours (durée de stockage de Railway, puis effacement automatique ; consultation limitée à 7 ou 30 jours selon l’offre). Journaux de notre application sans identifiant direct (route, statut, durée) | Intérêt légitime (protéger le service contre les abus) | Mémoire : quelques heures au plus ; journaux de l’application : 30 jours ; journaux de l’hébergeur : au plus 90 jours (durée de stockage de Railway, puis effacement automatique ; consultation limitée à 7 ou 30 jours selon l’offre) |
| Échanges avec le support et demandes d’exercice des droits | Adresse e-mail, contenu du message et de notre réponse (messages à contact@ et rgpd@) | Intérêt légitime (répondre aux questions et signalements) ; obligation légale (demandes d’exercice des droits, articles 12 à 22 du RGPD) | Support : 3 ans après le dernier échange ; demandes d’exercice des droits : 5 ans après la réponse (preuve) |
| Compte | Adresse e-mail, pseudonyme facultatif, date de l’attestation d’âge, dates de création et de dernière activité, préférences | Exécution du contrat (CGU) | Jusqu’à la suppression du compte, ou après 36 mois sans activité (avertissement par e-mail un mois avant) |
| Points et rangs | Type d’action, référence non politique (page explorée, chapitre terminé, mode de jeu et date), points, date | Exécution du contrat (CGU) | Comme le compte |
| Abonnement Premium | Identifiant client Stripe, statut et dates de l’abonnement, rétractation exercée ou non | Exécution du contrat (CGV) ; obligation légale (comptabilité) | Durée du compte (historique des abonnements, utile à la rétractation et aux réclamations) ; factures et pièces comptables : 10 ans (article L123-22 du Code de commerce) |
| Prévention de la fraude aux mois offerts | Empreinte (HMAC, non réversible) de l’adresse e-mail normalisée (sans « +… » ; pour Gmail, sans les points), avec le rang maximal récompensé ou les rangs dont le mois offert a été utilisé, seulement si un mois offert a été obtenu ou utilisé | Intérêt légitime (éviter qu’un compte supprimé puis recréé, ou une variante de la même adresse, obtienne de nouveau les mêmes récompenses) | 2 ans |
| Prévention de la fraude au remboursement intégral (article 7 des CGV) | Empreintes (HMAC, non réversibles) de l’adresse e-mail normalisée et de la carte utilisée (empreinte de carte fournie par Stripe, jamais le numéro), seulement après un remboursement intégral | Intérêt légitime (le remboursement intégral n’est dû qu’au premier contrat ; éviter qu’il soit obtenu en boucle en recréant un compte) | 2 ans |
| Exports de données (Premium) | Jeu de données téléchargé, format, taille, date | Exécution du contrat (quotas) | 90 jours |
| Classes (pour le compte de l’établissement) | Pseudonyme de l’élève, avancement (chapitres, pages explorées, parties terminées par mode), budgets neutres envoyés volontairement (solde, déficit et dette en % du PIB) | Celle de l’établissement responsable (mission d’intérêt public pour une école publique) | Fermeture de la classe + 30 jours, 13 mois au plus |
- Lien de connexion envoyé par e-mail : valable 15 minutes, à usage unique, conservé sous forme hachée.
- Session de connexion : 30 jours glissants.
- Journal technique des notifications de paiement Stripe : 90 jours (identifiant et type d’événement uniquement).
- Sauvegardes de la base de données : 7 jours au plus (sauvegarde quotidienne de Railway ; aucune sauvegarde hebdomadaire ou mensuelle). Une donnée supprimée peut donc subsister au plus 7 jours dans les sauvegardes, puis disparaît.
- Données de paiement chez Stripe : à la suppression du compte, le client Stripe est supprimé (carte détachée, identité de facturation effacée) ; Stripe conserve les factures et paiements pour ses propres obligations légales.
Nous ne conservons ni votre nom, ni votre photo de profil Google, ni l’adresse IP ou le navigateur associés à une session.
Données obligatoires et facultatives
- Sans compte : aucune donnée à fournir, le site entier reste accessible.
- Compte : l’adresse e-mail et la déclaration d’âge sont obligatoires ; sans elles, le compte ne peut pas être créé. Le pseudonyme est facultatif.
- Premium : les données de paiement (saisies chez Stripe) sont nécessaires à l’abonnement ; sans elles, l’abonnement ne peut pas être souscrit.
- Classes : le pseudonyme de l’élève est nécessaire pour rejoindre une classe ; l’envoi d’un budget est facultatif.
Décisions automatisées
Aucune décision produisant des effets juridiques ou vous affectant de manière significative n’est prise sur le seul fondement d’un traitement automatisé, et aucun profilage n’est réalisé (article 22 du RGPD). L’attribution des points selon un barème public n’est pas une telle décision.
4. Destinataires, prestataires et transferts hors de l’Union européenne
Vos données ne sont accessibles qu’aux personnes habilitées de Ghost World Society et aux prestataires suivants, chacun pour ce qui le concerne :
| Prestataire | Rôle | Lieu | Garanties |
|---|---|---|---|
| Railway Corporation | Hébergement du site et de la base de données (sous-traitant) | Région EU West (Amsterdam) ; société américaine, accès possible depuis les États-Unis | Clauses contractuelles types de la Commission européenne, intégrées à l’accord de traitement des données (DPA) de Railway |
| Cloudflare, Inc. (Cloudflare Email Service) | Envoi des e-mails transactionnels : lien de connexion, confirmations (sous-traitant) | Union européenne et États-Unis | Data Privacy Framework (Cloudflare, Inc. y est inscrite) ; DPA ; aucun suivi des ouvertures ni des clics |
| Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, États-Unis) | Paiement de l’abonnement : sous-traitant pour le traitement du paiement ; responsable indépendant pour la lutte contre la fraude et ses obligations légales | États-Unis (et pays d’implantation de Stripe) | Data Privacy Framework (Stripe, Inc. y est inscrite) ; DPA de Stripe |
| Google Ireland Ltd / Google LLC | Connexion « Continuer avec Google », si vous la choisissez : responsable indépendant de l’authentification | Union européenne et États-Unis | Data Privacy Framework (Google LLC y est inscrite) |
| Cloudflare, Inc. | Nom de domaine (DNS), mesure d’audience sans cookie, protection anti-robots Turnstile (sous-traitant) | Union européenne et États-Unis | Data Privacy Framework (Cloudflare, Inc. y est inscrite) ; DPA |
Le Data Privacy Framework est la décision d’adéquation de la Commission européenne du 10 juillet 2023. Une copie des garanties encadrant chaque transfert (clauses contractuelles types, attestation d’inscription) peut être obtenue sur demande à rgpd@equilibre.ninja. Si nous changeons de prestataire d’e-mail, cette page sera mise à jour avant le changement.
6. Vos droits
- Accès et portabilité : « Télécharger mes données » depuis votre compte (fichier JSON), ou sur demande.
- Rectification : depuis votre profil (pseudonyme) ; pour l’adresse e-mail, écrivez-nous.
- Effacement : « Supprimer mon compte » depuis votre profil. La suppression est immédiate et complète (abonnement résilié, sessions révoquées, client Stripe supprimé), sous réserve des factures que la loi nous oblige à conserver et des empreintes anti-fraude décrites plus haut.
- Limitation et opposition, pour les traitements fondés sur l’intérêt légitime.
- Directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
- « Déconnecter tous mes appareils » depuis votre profil.
Pour exercer ces droits : rgpd@equilibre.ninja. Nous répondons dans un délai d’un mois à compter de la réception de la demande ; ce délai peut être prolongé de deux mois compte tenu de la complexité ou du nombre de demandes, auquel cas nous vous en informons dans le premier mois (article 12.3 du RGPD). Nous pouvons vous demander de confirmer la demande depuis l’adresse e-mail du compte. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Classes : élèves et enseignants
Un enseignant peut ouvrir une classe et inviter ses élèves par un code. Il agit pour le compte de son établissement ou de sa structure, qui est responsable du traitement et doit informer les familles (modèle de note d’information). Ghost World Society est sous-traitant et n’utilise ces données que pour afficher l’avancement à l’enseignant (accord de sous-traitance).
- Les élèves n’ont pas de compte, pas d’adresse e-mail, pas de points : seulement un pseudonyme (« N’écris pas ton vrai nom »).
- L’enseignant voit « Élève n » (ou le pseudonyme si l’anonymisation est désactivée), les chapitres terminés, le nombre de pages explorées, les parties terminées par mode et la dernière activité.
- Il ne voit jamais les choix budgétaires, le code ou le titre d’une partie, ni les réponses aux questions ou au match candidats. Un élève ne voit jamais les autres élèves.
- Les budgets (solde, déficit, dette) ne sont transmis que si l’enseignant a activé l’option et que l’élève clique lui-même sur « Envoyer mon budget à la classe ».
- « Quitter » supprime immédiatement toutes les données de l’élève. Les demandes adressées à l’établissement sont traitées sous 30 jours.
8. Mineurs
Le compte repose sur l’exécution des CGU, et non sur le consentement. Par prudence, et par analogie avec le seuil de 15 ans retenu par l’article 45 de la loi Informatique et Libertés, nos CGU réservent le compte aux personnes de 15 ans ou plus, ou disposant de l’accord d’un parent : cette déclaration est demandée et horodatée à l’inscription. L’abonnement payant est réservé aux personnes majeures et aux mineurs autorisés par leur représentant légal (voir les CGV). Le site ne comporte aucune fonction sociale, aucun profil public et aucune mécanique culpabilisante.
9. Sécurité
- Connexion chiffrée (HTTPS) sur tout le site ; cookies HttpOnly et Secure.
- Liens de connexion, cookies d’élève et codes de reprise conservés uniquement sous forme hachée.
- Minimisation : ni nom, ni photo, ni adresse IP enregistrés par notre application ; jetons Google effacés après la connexion.
- Base de données hébergée dans l’Union européenne, sauvegardée chaque jour (7 jours de rétention au plus).
- En cas de violation de données présentant un risque, notification à la CNIL sous 72 heures et, si le risque est élevé, information des personnes concernées.
10. Modifications
Toute modification importante de cette politique est annoncée sur le site et, pour les titulaires d’un compte, par e-mail avant son entrée en vigueur.