Politique de confidentialité

Introduction

Cette politique explique quelles données personnelles Talvoki collecte, pourquoi, combien de temps et avec qui. Elle est conforme au Règlement général sur la protection des données (RGPD) et à la loi française Informatique et Libertés. Nous nous imposons une règle simple : cette politique décrit exactement ce que fait le logiciel, ni plus, ni moins.

Responsable de traitement

Le responsable du traitement est l'éditeur de Talvoki, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à moderation@talvoki.fr.

Données que nous collectons

Nous collectons uniquement ce qui est utile au fonctionnement du jeu :

Adresse électronique : identifier votre compte et vous envoyer votre code de connexion.
Connexion avec Google ou Apple : si vous choisissez ce mode de connexion, l'identifiant de votre compte chez ce fournisseur et l'adresse électronique qu'il nous transmet. Pour Apple, nous gardons aussi un jeton technique remis par Apple, qui sert uniquement à révoquer cette connexion lorsque vous supprimez votre compte.
Date de naissance : vérifier l'âge minimum de 16 ans et distinguer adultes et mineurs dans la messagerie.
Pseudonyme : vous reconnaître à table.
Avatar : choisi dans une galerie fournie. Aucun téléversement d'image n'est possible.
Pays : afficher un drapeau sur votre profil (facultatif).
Réglages : micro coupé par défaut, visibilité du statut, volumes.
Présence : indiquer à vos amis que vous êtes en ligne, selon votre réglage.
Statistiques de parties : parties jouées et victoires.
Messages privés et chat de salle : la messagerie entre amis et la conversation écrite d'une table.
Signalements et leurs preuves, et les sanctions : traiter les signalements et appliquer les décisions.
Adresse IP et identifiant d'appareil : limiter les abus et reconnaître un appareil banni. L'identifiant d'appareil est un numéro tiré au hasard par l'application à sa première ouverture et gardé sur votre appareil, même après une déconnexion. Il n'est pas tiré du matériel.
Écus : votre solde et chacun de ses mouvements (gain, dépense, achat, remboursement), avec sa date, son motif et le solde qui en résulte. Ce registre existe pour tout compte, même sans achat, puisque chaque compte reçoit des écus à sa création.
Achats d’écus : le magasin utilisé (App Store ou Google Play), le lot acheté, l’identifiant que le magasin donne à la transaction, l’indication d’un achat réel ou de test, le prix payé et sa devise, le pays de la boutique, et le type d’appareil (téléphone ou tablette, Android ou iOS). Nous n’enregistrons pas le moyen de paiement, et nous ne recevons jamais vos coordonnées bancaires.

La voix

La voix n'est jamais enregistrée. Elle transite en temps réel par notre serveur vocal et n'est écrite nulle part, ni chez nous, ni ailleurs.

En toute transparence : il ne s'agit pas d'un chiffrement de bout en bout. La voix est chiffrée pendant son trajet, mais notre serveur la déchiffre pour la réacheminer entre les joueurs. Nous ne la conservons pas et nous ne l'écoutons pas, mais nous ne prétendons pas être techniquement incapables d'y accéder.

Le serveur vocal est un serveur que nous administrons, loué chez OVH et situé en France. La voix ne quitte jamais l'Union européenne.

Nous ne pouvons pas empêcher un joueur d'enregistrer une partie avec son propre appareil. Nos conditions générales l'interdisent, mais cela ne dépend pas de nous. Conséquence directe : un signalement portant sur des propos tenus à l'oral ne contient aucune preuve sonore. Seuls comptent le témoignage et le contexte de la partie.

Le contenu des signalements

C'est la partie la plus sensible de nos données. La preuve est relevée par le serveur au moment du signalement, jamais fournie par la personne qui signale : une capture fabriquée ferait sanctionner n'importe qui.

Signalement à la table : une capture de l'écran, prise par l'application au toucher du portrait ; les cinquante derniers messages du chat de la salle, dans leur version originale ; et l'état de la partie, avec pour chaque joueur assis son siège, son pseudo, son rôle et s'il était vivant.

Signalement depuis la messagerie : les cinquante derniers messages du fil concerné, et rien d'autre. Ni capture, ni salle, ni rôles.

La capture d'écran pèse au plus 2 Mo, est vérifiée sur sa signature de fichier et stockée à part, hors du dossier public des médias. Ces preuves ne sont lues que par la modération, jamais par un autre joueur.

Statistiques publiques

Votre profil public affiche votre pseudonyme, votre avatar, votre pays, et depuis le 18 septembre 2026 des compteurs de parties : parties jouées, victoires, survies et rôles tenus.

Ce sont des totaux uniquement. Aucun historique, aucune date d'inscription, aucun adversaire nommé : le journal détaillé des parties est effacé quelques jours après leur fin, et seuls ces compteurs lui survivent. Nous le signalons clairement car ce sont des données rendues publiques que vous ne choisissez pas d’exposer.

Les achats d'écus

Les écus s'achètent uniquement dans nos applications Android et iOS, par l'achat intégré de l'App Store ou de Google Play. Le paiement est traité par Apple ou par Google, qui agissent en tant que responsables de traitement indépendants, selon leur propre politique de confidentialité. Nous n'avons jamais accès à vos moyens de paiement.

Pour rattacher un achat au bon compte, l'application transmet au magasin un identifiant technique de votre compte Talvoki, jamais votre adresse électronique ni votre pseudonyme. Le magasin nous renvoie la preuve de l'achat, que notre serveur vérifie, par la signature d'Apple ou auprès de Google, avant de créditer les écus. Le reçu signé et le jeton d'achat servent à cette vérification et ne sont pas conservés : nous gardons l'identifiant de la transaction, qui garantit qu'un achat n'est crédité qu'une fois.

Lorsque vous obtenez un remboursement, Apple nous en informe, et notre serveur interroge régulièrement Google sur les achats annulés ou remboursés : c'est ainsi que nous retirons les écus correspondants. Après un achat, un message de Talvoki vous le confirme dans votre messagerie.

Si vous avez 16 ou 17 ans

Deux règles vous concernent particulièrement. Un adulte ne peut vous écrire en message privé que si vous êtes amis tous les deux, et vous êtes chacun informés de la tranche d'âge de l'autre. Si vous achetez des écus, faites-le avec l'accord de vos parents.

Le site talvoki.fr

Les formulaires de contact et de signalement du site recueillent ce que vous y saisissez : votre adresse électronique (facultative pour un signalement), votre prénom si vous le donnez, et votre message ou la description des faits. Ils sont conservés 24 mois sur les serveurs de Render, à Francfort. Pour bloquer les robots, ces formulaires utilisent un contrôle de Cloudflare (Turnstile), qui reçoit votre adresse IP.

Finalités et bases légales

Nous traitons vos données sur trois bases :

Exécution du contrat : votre compte et sa connexion, les parties, la voix, la messagerie et les amis, ainsi que vos écus : leur crédit après un achat, leur dépense, et leur retrait après un remboursement.
Obligation légale : les signalements, les décisions de modération et l’exposé de leurs motifs, imposés par le règlement européen sur les services numériques ; la comptabilité de nos ventes d’écus (date, lot, prix, pays de chaque achat).
Intérêt légitime : la sécurité, la lutte contre les abus, la limitation du nombre de requêtes et le bannissement d'un appareil.

Durées de conservation

Compte et profil : jusqu'à la suppression du compte par le joueur. Un compte sans aucune connexion pendant 3 ans est supprimé ; nous vous prévenons par courriel 30 jours avant, et toute connexion relance le délai.
Messages privés : 6 mois, avec purge quotidienne.
Chat de salle : uniquement les 50 derniers messages, en mémoire vive. Rien n'est conservé, sauf s'ils sont relevés par un signalement.
Parties et leur journal : 7 jours après la fin de la partie.
Captures d'écran jointes à un signalement : 90 jours.
Signalements traités : 2 ans après la décision. Un signalement non traité est conservé jusqu'à son traitement.
Codes de connexion : 1 heure après expiration.
Sessions : jusqu’à expiration, 7 jours après révocation.
Sanctions : conservées cinq ans après leur terme, puis effacées avec les signalements qu’elles ont closes. Le terme d’un avertissement est le jour de la décision, celui d’une suspension sa fin, celui d’un bannissement sa levée ou, s’il est définitif, la suppression du compte.
Solde et mouvements d'écus, achats et remboursements compris : tant que votre compte existe. Ils sont effacés avec lui.
Message de confirmation d'un achat, dans la messagerie : 6 mois, comme tout message privé.
Journaux techniques du serveur (dont une ligne par achat, avec l'identifiant de la transaction et celui de votre compte) : 14 jours.
Sauvegardes de la base de données : 14 jours, sur notre serveur de sauvegarde chez OVH, en France. Une donnée supprimée disparaît donc de toutes nos sauvegardes au plus tard 14 jours après.

Deux choses survivent volontairement à la suppression d'un compte : les signalements dont ce compte fait l'objet et ses sanctions. Sans cela, supprimer son compte effacerait ce qu'on lui reproche. La personne à l'origine d'un signalement, elle, est détachée du dossier lorsqu'elle s'en va.

Destinataires et sous-traitants

Nous ne vendons ni ne louons vos données. Elles sont traitées pour notre compte par des prestataires techniques :

Render Services, Inc., société américaine, sur des serveurs situés à Francfort (Allemagne) : site talvoki.fr, serveur du jeu, base de données et cache.
OVH (France) : serveur vocal et sauvegardes de la base de données.
Cloudflare, Inc., société américaine : noms de domaine, réseau par lequel passe le trafic vers nos serveurs, protection des formulaires du site contre les robots, et stockage des images téléchargées par l'application.
Brevo (France) : envoi des courriels.
Sentry (Functional Software, Inc., États-Unis) : surveillance des erreurs techniques du serveur.

Nos données sont hébergées dans l'Union européenne. Trois de nos prestataires sont toutefois des sociétés américaines : Render, Cloudflare et Sentry. Sentry traite les erreurs du serveur aux États-Unis, et Render et Cloudflare peuvent accéder depuis les États-Unis aux données qu'ils hébergent ou font transiter. Ces transferts reposent sur le cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), auquel ces trois sociétés sont certifiées, et, s'il cessait de s'appliquer, sur les clauses contractuelles types de la Commission européenne.

Sentry reçoit la description technique d'une erreur du serveur : le code fautif, sa pile d'appels et des informations sur la requête en cause. Le logiciel en retire les jetons de connexion et les cookies.

Si vous vous connectez avec Google ou Apple, ou si vous achetez des écus, Google ou Apple traitent vos données en tant que responsables de traitement indépendants, selon leurs propres politiques de confidentialité. Pour les joueurs européens, il s'agit en principe de Google Ireland Limited et d'Apple Distribution International Ltd., établies en Irlande. Lors d'un achat, nous leur transmettons uniquement un identifiant technique de votre compte.

Cookies et traceurs

Aucune publicité, aucun traceur, aucune revente. Le site talvoki.fr ne dépose aucun cookie publicitaire. Dans l'application, le stockage de votre appareil garde votre session, vos réglages et l'identifiant d'appareil décrit plus haut, qui sert à faire respecter les bannissements. Ces éléments sont strictement nécessaires au fonctionnement et à la sécurité du service, ce qui explique l'absence de bandeau de consentement.

Sécurité

Les échanges avec le site sont chiffrés en transit. L'accès aux preuves de signalement est réservé à la modération. Les adresses IP ne sont pas exposées et servent uniquement à limiter les abus.

Vos droits

Vous disposez des droits suivants sur vos données :

Accès et portabilité : téléchargez vos données depuis votre profil, dans l'application, dans un fichier lisible par machine (format JSON). Il comprend votre solde d'écus et tous ses mouvements. Vous pouvez aussi nous écrire.
Rectification : directement dans votre profil.
Effacement : via Supprimer mon compte, dans le jeu.
Opposition et limitation : sur demande.

Pour exercer un droit, écrivez à moderation@talvoki.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

Les données de paiement détenues par Apple ou par Google relèvent de leurs propres procédures.

Vous pouvez définir des directives sur le sort de vos données après votre décès, et nous indiquer par écrit à qui les communiquer, ou nous demander de ne les communiquer à personne. Vos héritiers peuvent nous demander de supprimer votre compte.

Modification de cette politique

Nous pouvons faire évoluer cette politique, notamment pour suivre l'évolution du service ou de la réglementation. En cas de changement important, nous vous en informerons.

Dernière mise à jour : 23 octobre 2026.