Document juridique · Application Kaleotopia
Responsable du traitement : Brain&Mind (brainandmind.fr), association loi 1901 déclarée sous le n° W751269794, dont le siège est situé au 30 rue de Campo-Formio, 75013 Paris.
Délégué à la protection des données (DPO) : dpo@brainandmind.fr.
Kaleotopia n'a aucun usage commercial et n'affiche aucune publicité : nous ne vendons ni ne louons vos données.
↑ Retour au sommaireCette politique s'applique à l'application Kaleotopia sur iOS et Android, ainsi qu'au compte Brain&Mind utilisé pour y sauvegarder votre partie.
Ce que nous collectons dépend de votre utilisation :
Kaleotopia n'est pas un dispositif médical. Les réponses que vous donnez dans le jeu et les scores qui en découlent ne servent pas à établir un diagnostic et ne sont lus par aucun professionnel de santé.
Moins de 15 ans. Si vous avez moins de 15 ans, la création d'un compte et les accords facultatifs de l'article 7 nécessitent aussi l'accord d'un titulaire de l'autorité parentale.
Mises à jour. Nous pouvons faire évoluer cette politique, par exemple si nous ajoutons une fonctionnalité. Toute modification importante vous est signalée dans l'Application, ou par e-mail si vous avez un compte, au moins 15 jours avant son entrée en vigueur. Si une nouvelle utilisation de vos données l'exige, votre accord vous est demandé séparément. La date de dernière mise à jour figure en tête de cette politique.
↑ Retour au sommaireDonnées d'usage : identifiant technique aléatoire, propre à l'application (ni identifiant publicitaire ni identifiant matériel), événements de navigation dans le jeu (écrans vus, sessions, durée, retour dans l'app), boutique d'origine (App Store ou Google Play), modèle de téléphone, version du système du téléphone, langue, pays.
Si vous l'acceptez : l'identifiant publicitaire de votre téléphone (IDFA sur iPhone, identifiant publicitaire Google sur Android).
Sans compte, votre progression, vos préférences de jeu et vos données sur le bien-être mental restent uniquement sur votre téléphone : elles ne nous sont pas transmises et nous n'y avons pas accès.
Le compte sert à sauvegarder votre partie sur nos serveurs. Cette sauvegarde comprend vos données sur le bien-être mental, indispensables pour restituer votre partie : c'est pourquoi la création du compte nécessite votre consentement explicite à leur transfert. Si vous ne le souhaitez pas, vous pouvez jouer sans compte ; toutes vos données restent alors sur votre téléphone.
Les données sur le bien-être mental sont traitées comme des données de santé, qui relèvent des catégories particulières de données (art. 9 RGPD). Elles sont stockées uniquement en France, dans un environnement certifié « Hébergeurs de Données de Santé » (HDS) : l'infrastructure est fournie par OVHcloud et administrée par LecPac Consulting, notre infogéreur, deux sous-traitants qui agissent pour notre compte (voir section 6). Elles ne sont communiquées à aucun tiers.
Si vous avez un compte, nous vous proposons deux utilisations supplémentaires de vos données. Chacune nécessite votre accord, est facultative et peut être retirée à tout moment (section 5) :
Nous ne collectons ni données de paiement (le jeu est gratuit), ni géolocalisation précise, ni contacts, photos ou voix.
↑ Retour au sommaireNous utilisons vos données pour trois raisons : vous fournir des fonctionnalités du jeu, améliorer Kaleotopia et faire avancer la recherche.
Chaque traitement a une finalité précise et une base légale au sens du RGPD. Certains usages dépendent de votre accord, et le jeu fonctionne de la même manière que vous acceptiez ou non les accords facultatifs.
| Finalité | Base légale | Désactivable ? |
|---|---|---|
| Mesurer l'utilisation de l'app | Intérêt légitime (art. 6.1.f RGPD) ; mesure exemptée de consentement (art. 82 loi Informatique et Libertés) | Oui, à tout moment |
| Mesurer l'efficacité de nos campagnes de promotion, si vous l'acceptez | Consentement (art. 6.1.a RGPD et art. 82 loi Informatique et Libertés) | Oui, à tout moment |
| Créer et sécuriser votre compte, sauvegarder et restituer votre partie | Exécution du contrat (CGU, art. 6.1.b RGPD) | Non (nécessaire au fonctionnement du compte) |
| En cas de création de compte : sauvegarder vos données sur le bien-être mental sur nos serveurs | Consentement explicite (art. 6.1.a et 9.2.a RGPD) | Oui, à tout moment, en supprimant votre compte ; votre partie continue alors sur votre téléphone. |
| En cas de création de compte : vous envoyer les e-mails de service liés au compte | Exécution du contrat (CGU, art. 6.1.b RGPD) | Non (nécessaire au fonctionnement du compte) |
| En cas de création de compte : améliorer les modèles scientifiques du jeu | Consentement explicite (art. 6.1.a et 9.2.a RGPD) | Oui, à tout moment |
| En cas de création de compte : vous proposer par e-mail de participer à des projets de science participative | Consentement explicite (art. 6.1.a RGPD) | Oui, à tout moment |
| Conserver la preuve de vos choix et répondre à vos demandes d'exercice de droits | Obligation légale (art. 6.1.c et 7.1 RGPD) | Non |
| Répondre à vos messages | Intérêt légitime (art. 6.1.f RGPD) | Oui, à tout moment |
Vous pouvez changer vos choix à tout moment dans Gestion de compte > Gérer mes consentements. L'écran indique la date à laquelle chaque accord a été activé.
Quand vous retirez un accord, nous cessons l'utilisation concernée dès ce moment, sans remettre en cause ce qui a été fait avant, et nous supprimons ou anonymisons de façon irréversible les données conservées uniquement pour cet usage (voir section 7).
↑ Retour au sommaireToutes les données sont hébergées dans l'Union européenne.
| Destinataire | Rôle | Données | Pays du fournisseur / localisation des données |
|---|---|---|---|
| Brain&Mind (responsable du traitement) | Gestion du jeu et des comptes, mesure d'audience, traitement des demandes d'exercice de droits, analyses scientifiques si vous l'avez accepté | Données décrites en section 3, selon l'usage | France |
| OVHcloud (sous-traitant, hébergeur certifié HDS) | Hébergement de l'infrastructure des serveurs | Données de compte, progression, préférences de jeu, données sur le bien-être mental | France |
| LecPac Consulting (sous-traitant, infogéreur certifié HDS) | Infogérance HDS : administration, exploitation et sauvegarde des serveurs | Données de compte, progression, préférences de jeu, données sur le bien-être mental | France |
| Prestataire de mesure d'audience (sous-traitant) | Mesure d'audience | Données d'usage (section 3.1), rattachées à un identifiant aléatoire, sans nom ni e-mail | Union européenne |
| Google, Apple (responsables du traitement distincts) | Authentification, si vous choisissez de vous connecter avec Google ou Apple (SSO) | Identifiant de compte, e-mail, prénom et nom | Selon leurs propres politiques |
Google et Apple agissent comme responsables du traitement distincts pour la connexion : nous ne recevons d'eux que l'identifiant, l'e-mail, le prénom et le nom nécessaires à la création du compte. Apple et Google, en tant que boutiques d'applications, traitent aussi des données sous leur propre responsabilité lorsque vous téléchargez le jeu.
Les liens vers des solutions de prévention (applications, podcasts, sites) que vous trouvez dans l'application vous redirigent vers des services tiers. Nous ne leur transmettons aucune donnée et n'en recevons aucune d'eux ; leurs propres politiques de confidentialité s'appliquent dès que vous les ouvrez.
Aucune donnée n'est transférée hors de l'Union européenne. Si cela devait changer, nous vous en informerions et encadrerions ce transfert par les garanties prévues par le RGPD.
↑ Retour au sommaire| Données | Durée | Ensuite |
|---|---|---|
| Données de compte, préférences de jeu et progression | Tant que le compte existe ; suppression après 2 ans d'inactivité, après rappel par e-mail | Suppression |
| Données sur le bien-être mental | Tant que votre compte existe et que vous maintenez votre accord à leur sauvegarde ; sans compte, uniquement sur votre téléphone (nous n'y avons pas accès) | Suppression ou anonymisation irréversible |
| Données d'usage (mesure d'audience) | 25 mois maximum à compter de leur collecte ; identifiant aléatoire de l'appareil : 13 mois maximum | Suppression ou agrégation anonyme |
| Données liées à l'identifiant publicitaire | Jusqu'au retrait de votre accord, et 25 mois maximum à compter de leur collecte | Suppression |
| Données pseudonymisées utilisées pour les modèles scientifiques | Jusqu'au retrait de votre accord ou à la suppression de votre compte | Suppression ou anonymisation irréversible |
| E-mail pour la science participative | Jusqu'au retrait de votre accord ou à la suppression de votre compte | Suppression |
| Messages envoyés au support | Le temps de traiter votre demande et d'en assurer le suivi, puis 1 an au plus | Suppression |
| Preuves de consentement et demandes d'exercice de droits | 5 ans après le retrait ou la fin du compte (délai de prescription) | Suppression |
Une fois anonymisées, les données ne permettent plus de vous identifier et peuvent être conservées à des fins statistiques ou de recherche.
↑ Retour au sommaireSeuls les membres habilités de Brain&Mind et nos sous-traitants techniques accèdent à vos données, chacun pour ce dont il a besoin et sous engagement de confidentialité.
Sécurité. Les échanges entre l'application et nos serveurs sont chiffrés. Les mots de passe sont stockés sous forme hachée par notre système d'authentification. Les accès sont nominatifs et limités, et les analyses scientifiques portent sur des données pseudonymisées. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, en cas de risque élevé, les personnes concernées.
Traceurs. Pour établir des statistiques globales sur l'utilisation du jeu, notre outil de mesure d'audience utilise l'identifiant technique décrit en section 3.1. Vous pouvez vous opposer à cette mesure à tout moment. Nous ne lisons l'identifiant publicitaire de votre téléphone que si vous l'avez accepté, et vous pouvez retirer votre accord à tout moment.
↑ Retour au sommaireVous pouvez à tout moment accéder à vos données, les faire corriger ou supprimer, et retirer vos accords. Pour toute demande, écrivez à dpo@brainandmind.fr ; nous répondons sous un mois. Si vous avez un compte, écrire depuis l'adresse e-mail du compte nous aide à vérifier votre identité.
Supprimer votre compte. Vous pouvez supprimer votre compte depuis Gestion de compte > Supprimer mon compte. Se déconnecter ne supprime pas le compte.
Nous pouvons vous demander de confirmer votre identité si nous avons un doute raisonnable. Si vous estimez que vos droits ne sont pas respectés, vous pouvez contacter notre DPO (dpo@brainandmind.fr), puis, si besoin, adresser une réclamation à la CNIL en ligne (www.cnil.fr/fr/adresser-une-plainte) ou par courrier (CNIL, 3 place de Fontenoy, 75007 Paris).
↑ Retour au sommaire