My Hero TellerPolitique de confidentialité
Version du 15 octobre 2026
Cette page explique quelles données personnelles l'application My Hero Teller et le site my-hero-teller.com traitent, pourquoi, combien de temps, et comment exercer vos droits.
1. Responsable du traitement
Le responsable des traitements est GKUENY CONSEIL, société à responsabilité limitée au capital de 1 000 €, immatriculée sous le numéro SIREN 983 270 182, dont le siège est situé Villa 1, 239 rue des Sycomores, 34170 Castelnau-le-Lez, France.
Pour toute question sur vos données : contact@my-hero-teller.com.
2. Données traitées, finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer votre compte joueur, vous connecter | Adresse email ; mot de passe, stocké sous forme d'empreinte ; si vous vous connectez avec Google ou Apple, l'identifiant que le fournisseur vous attribue et l'adresse email vérifiée qu'il transmet (avec Apple, un jeton qui sert à révoquer l'autorisation à la suppression du compte) ; langue de l'app ; dates de création, de modification et de dernière connexion ; jetons de connexion de chaque appareil | Exécution du contrat (conditions d'utilisation) |
| Gérer l'accès anticipé sur invitation | Adresse email invitée, code d'invitation, date d'utilisation du code, livres ouverts à l'invitation | Exécution du contrat |
| Sauvegarder et synchroniser vos parties entre vos appareils | Progression dans les livres, personnages et noms de héros, notes du carnet, cartes dessinées, réglages de jeu, nom de l'appareil qui a écrit la sauvegarde (par exemple « iPhone de Camille ») | Exécution du contrat |
| Vous envoyer les emails du service (bienvenue, réinitialisation du mot de passe) | Adresse email, langue | Exécution du contrat |
| Vérifier que ces emails arrivent | Destinataire, objet et contenu de l'email envoyé (le lien de réinitialisation y est masqué), statuts d'acheminement | Intérêt légitime : s'assurer que les emails nécessaires au compte sont bien remis |
| Bêta-lecture d'un livre en cours d'écriture | Pseudo que vous choisissez, retours que vous écrivez, scène concernée | Exécution du contrat |
| Mesure d'audience et enregistrement des sessions, pour comprendre l'usage de l'app et l'améliorer | Identifiant et adresse email du compte, identifiant d'installation, plateforme, version de l'app, langue ; écrans vus, actions de jeu et touchers ; enregistrement des sessions (rejeu de ce qui s'affiche à l'écran, champs personnels masqués) et journaux techniques de l'app | Consentement |
| Détecter et corriger les plantages et erreurs | Rapports d'erreur techniques : message d'erreur, modèle d'appareil, système, version de l'app, écrans parcourus. Aucun identifiant de compte n'y est joint | Intérêt légitime : garantir le bon fonctionnement de l'app |
| Proposer les mises à jour de l'app | Système de l'appareil, jetons aléatoires qui indiquent si une mise à jour a été téléchargée | Intérêt légitime : fournir les correctifs |
| Protéger le service contre les abus (tentatives de connexion répétées, inscriptions en masse) | Adresse IP, utilisée comme compteur temporaire | Intérêt légitime : sécuriser le service |
| Gérer les comptes des auteurs et relecteurs du Studio d'écriture (sur invitation) | Adresse email, pseudo, rôle, langue, mot de passe (empreinte), dates de création et de dernière connexion, utilisation de l'assistant d'écriture | Exécution du contrat |
3. Données obligatoires
Seule l'adresse email, avec un mot de passe ou une connexion Google ou Apple, est nécessaire pour créer un compte. Sans elle, le compte ne peut pas être créé. Les autres données naissent de votre utilisation de l'app.
4. Destinataires
Les données sont traitées par les personnes habilitées de GKUENY CONSEIL. Les administrateurs du Studio peuvent consulter l'état de synchronisation d'un compte : adresse email, noms des appareils, résumé de chaque partie (livre, nom du héros, progression, fin atteinte) et volume stocké, jamais le contenu des sauvegardes. Les retours de bêta-lecture sont lus par l'auteur du livre et les relecteurs qu'il invite.
Les prestataires suivants traitent des données pour notre compte :
- OVH SAS (France) : hébergement du serveur et de la base de données.
- Resend (États-Unis) : envoi des emails.
- PostHog (instance européenne, hébergée à Francfort, Allemagne) : mesure d'audience et enregistrement des sessions.
- Sentry (Functional Software, Inc., États-Unis) : rapports d'erreur.
- Expo (650 Industries, Inc., États-Unis) : distribution des mises à jour de l'app.
Si vous choisissez de vous connecter avec Google ou Apple, la connexion passe par leur service, soumis à leur propre politique de confidentialité ; nous ne recevons que l'identifiant et l'adresse email décrits plus haut.
Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
5. Durées de conservation
- Compte joueur et parties sauvegardées : jusqu'à la suppression du compte, et au plus 2 ans après votre dernière connexion.
- Anciennes versions d'une sauvegarde, écartées lors d'une synchronisation : 5 jours.
- Jetons de connexion d'un appareil : 30 jours, renouvelés à chaque utilisation ; supprimés à la déconnexion de l'appareil.
- Lien de réinitialisation du mot de passe : 1 heure.
- Suivi des emails envoyés : 90 jours.
- Mesure d'audience et enregistrements de sessions : jusqu'à la suppression du compte, qui les efface chez PostHog.
- Pseudo et retours de bêta-lecture : tant que le livre concerné existe. Ils ne sont pas rattachés à votre compte.
- Adresse IP utilisée contre les abus : le temps de la fenêtre de comptage, 15 minutes au plus.
- Comptes du Studio : tant que le compte existe.
6. Transferts hors de l'Union européenne
Resend, Sentry et Expo sont établis aux États-Unis. Ces sociétés sont certifiées au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la décision de la Commission européenne du 10 juillet 2023. Les autres prestataires traitent les données dans l'Union européenne.
7. Sécurité
Les échanges entre l'app et le serveur sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair, seulement leur empreinte, et le lien de réinitialisation n'est conservé que sous forme d'empreinte. La sauvegarde automatique de l'app par le système Android est désactivée.
8. Données gardées sur votre appareil
L'app conserve sur votre appareil vos parties, les livres téléchargés pour jouer hors connexion, vos préférences (langue, thème) et le cookie de votre session. À la suppression du compte, elle efface ces données, sauf la langue et le thème. L'app ne demande l'accès ni à l'appareil photo, ni à la localisation, ni aux contacts, et ne pratique aucun suivi publicitaire.
9. Vos droits
Conformément à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés et au Règlement (UE) 2016/679 (RGPD), notamment ses articles 15 et suivants, vous disposez, selon les cas, des droits d'accès, de rectification, d'effacement et de portabilité de vos données, ainsi que des droits de limitation et d'opposition. Vous pouvez retirer à tout moment votre consentement à la mesure d'audience. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@my-hero-teller.com.
Supprimer votre compte
Depuis l'app : Compte, puis Supprimer mon compte, avec votre mot de passe ou une nouvelle connexion Google ou Apple. Vous pouvez aussi le demander par email à contact@my-hero-teller.com, depuis l'adresse du compte.
La suppression est immédiate et définitive : compte, parties synchronisées, jetons de connexion de tous vos appareils, accès sur invitation, données de mesure d'audience et enregistrements de sessions. Une connexion Apple voit son autorisation révoquée. Restent seulement les retours de bêta-lecture, qui ne sont pas liés au compte, et le suivi des emails déjà envoyés, effacé au bout de 90 jours.
Mineurs
En application de l'article 45 de la loi Informatique et Libertés, un mineur de moins de 15 ans ne peut consentir seul à la mesure d'audience : le consentement doit être donné conjointement par le mineur et le ou les titulaires de l'autorité parentale.
10. Réclamation
Vous pouvez à tout moment saisir la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française, et introduire une réclamation en écrivant à CNIL – 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou directement en ligne sur www.cnil.fr/plaintes.
11. Modifications
Cette politique peut évoluer avec l'app. La date de la version en vigueur figure en haut de la page.