Application : Donjons & Savons
Région : France
Public : Adultes (18 ans et plus)
Version : 1, en vigueur au 22 septembre 2026
Le responsable du traitement des données de l'application « Donjons & Savons » est Grisloup, nom commercial de MARCHAL DE GREEF Guillaume, entrepreneur individuel, 20 rue Lavoisier, 95300 Pontoise, France, SIREN 109354092, RCS Pontoise, grisloup.com. Pour toute question relative à vos données ou pour exercer vos droits, écrivez à donjons@grisloup.com.
La présente politique complète les Conditions Générales d'Utilisation de l'Application, dont elle fait partie intégrante.
Donjons & Savons est conçu selon le principe de minimisation : l'application ne collecte que ce qui est strictement nécessaire à son fonctionnement.
| Donnée | Détail |
|---|---|
| Identifiant de compte | L'identifiant technique de votre compte Google (nous ne stockons ni votre nom, ni votre adresse email dans les données de jeu). |
| Région | La région de stockage sélectionnée (aujourd'hui : France). |
| Statut légal | La seule distinction mineur / adulte. Votre date de naissance n'est jamais conservée : elle sert uniquement, à la première connexion, à calculer ce statut, puis elle est oubliée. |
| Pseudonymes | Le pseudonyme de votre personnage et le nom de votre clan, choisis par vous, ainsi que les descriptions que vous leur donnez. Ils ne sont visibles que par les membres de votre clan. Si vous appartenez à plusieurs clans, le pseudonyme de votre personnage, votre avatar et le titre que vous portez sont aussi vus par les membres de vos autres clans, et par eux seuls : aucun autre clan ne voit quoi que ce soit. Le pseudonyme du personnage comme le nom du clan possèdent en outre une version externe générée par l'application, sans rapport avec celle que vous avez choisie : c'est la seule que l'application emploierait pour vous désigner hors de votre clan. |
| Données de jeu | Avatar, expérience, niveaux, points de vie, or, objets, tâches réalisées, journal d'activité du clan, date de dernière connexion, langue de l'interface, enregistrements d'acceptation des conditions d'utilisation. |
| Traces des actes qui engagent | Lorsqu'un acte engage une personne, une trace en est enregistrée avec les preuves d'acceptation des conditions, sous le compte de celui qui agit : entrée dans un clan, départ d'un clan (de soi-même, ou retrait d'un mineur par son responsable légal), dissolution d'un clan par son fondateur, chaque geste d'un responsable légal (autorisation d'un clan, retrait d'un clan, reconnaissance d'un autre responsable légal et déclaration de celui-ci, retrait ou rétablissement du consentement, déclaration de majorité), et création de la représentation d'un mineur à son premier clan. Elle ne contient que l'auteur, le mineur ou le clan concerné, la date et le contexte de la session (région, langue, statut légal). |
| Notifications | Un jeton technique d'envoi de notifications, associé à votre appareil. Depuis votre téléphone, vous pouvez couper les notifications du clan en cours ou de tous vos clans : nos serveurs n'envoient alors plus rien à ce téléphone. Ce réglage est enregistré avec son inscription aux notifications, sans aucune autre donnée. |
| Réglages techniques | La version de l'application installée, et le décalage horaire de l'appareil. Ce dernier ne sert qu'à une chose : envoyer les rappels destinés à un enfant à une heure raisonnable chez lui, et non au milieu de sa nuit. Ce n'est pas une donnée de localisation : l'application ne mesure ni ne demande jamais votre position. |
Et surtout, ce que l'application ne collecte pas :
L'abonnement et les achats profitent au clan : le statut de l'abonnement du clan (actif ou non, et sa date d'échéance) et la liste des contenus acquis dans la boutique permettent de les rendre disponibles à tous ses membres. Les informations d'achat, elles, sont rattachées à la personne qui a payé : l'identifiant de son compte, la référence de l'achat et son numéro de commande Google Play, le produit acheté et ses dates. Ces informations nous sont transmises par la plateforme ; elles ne comportent aucun montant ni aucune donnée financière.
Les données que vous déclarez à l'Application (date de naissance, qualité de responsable légal d'un mineur) sont purement déclaratives et ne font l'objet d'aucune vérification auprès d'un tiers. Vous en êtes seul responsable (article 3 des Conditions Générales d'Utilisation).
Le site web du jeu comporte en outre un formulaire d'inscription à la liste d'attente des betas, qui collecte une adresse email. Ce traitement est distinct de l'application et décrit à l'article 12.
| Finalité | Base légale |
|---|---|
| Fournir le jeu : comptes, clans, tâches, progression, récompenses, notifications de fonctionnement | Exécution du contrat (les Conditions Générales d'Utilisation) |
| Collecter les données de jeu d'un joueur mineur | Consentement de son tuteur légal (article 8 du RGPD) |
| Générer, à la demande, des suggestions de noms et le récit d'aventure du clan | Exécution du contrat (fonctionnalité du jeu), déclenchée par une action explicite de l'utilisateur |
| Conserver les preuves d'acceptation des conditions | Obligation légale et intérêt légitime (preuve) |
| Gérer l'abonnement du clan et les contenus acquis dans la boutique | Exécution du contrat (les Conditions Générales d'Utilisation) |
L'utilisation de l'application par un mineur est subordonnée au consentement de son tuteur légal. Ce consentement est donné par l'adulte lorsqu'il accepte les Conditions Générales d'Utilisation (dont l'article 6 énonce précisément cet engagement) et il s'exerce lorsque cet adulte invite le mineur dans son clan ou crée un profil de joueur pour lui. L'acceptation des conditions est horodatée et conservée.
Au moment même de cet acte (invitation d'un membre, création d'un profil de joueur) l'application rappelle à l'adulte qu'il déclare être le responsable légal du mineur, ou, lorsque le mineur est déjà membre d'un autre clan, avoir reçu l'autorisation préalable de celui-ci, que l'application vérifie, et qu'il consent à la collecte de ses données, et lui donne accès aux conditions générales. Cette déclaration relève de sa seule responsabilité : l'application ne procède à aucune vérification du lien de tutelle.
Le souhait du mineur. Avant la décision de l'adulte, le mineur indique, sur son propre appareil, s'il souhaite jouer. Ce souhait ne contient aucune donnée personnelle : seulement la date à laquelle il a été exprimé, la langue, la région, la version du texte montré au mineur et un code de vérification de six caractères, tiré au hasard. Il est présenté à l'adulte sous forme de QR code, ou lui est transmis par un lien, et l'adulte en prend connaissance avant de décider. Il est enregistré avec la décision de l'adulte, sous le compte de celui-ci, puis rattaché au profil du mineur lorsque celui-ci rejoint le clan ; il est conservé comme les preuves d'acceptation des conditions. Tant que le mineur ne s'est pas connecté à son compte, aucune information le concernant n'est enregistrée, ni sur son appareil ni sur nos serveurs, pas même la langue choisie.
Données d'un mineur. Les données d'un mineur sont celles de tout joueur, décrites à l'article 2, et pas davantage. Un mineur dont l'adulte a créé le profil de joueur n'a pas de compte Google : aucune adresse électronique n'existe pour lui. S'il se connecte avec son propre compte Google, aucune adresse électronique n'est stockée dans les données de jeu ; l'adresse de ce compte est détenue par le service d'authentification Firebase, notre sous-traitant, aux seules fins d'authentification (article 7). Lorsque ce mineur reçoit plus tard son propre téléphone, l'adulte qui l'accueille dans le clan peut désigner le profil de joueur qu'il avait créé pour lui : le mineur retrouve alors ce profil et ses données de jeu sous son propre compte, après avoir exprimé son souhait de jouer et selon la même décision de l'adulte que pour toute entrée dans le clan.
Représentation d'un mineur. Pour chaque mineur qui joue sur son propre téléphone, l'application tient un dossier de représentation : qui sont ses responsables légaux, la liste de ses clans (nom du clan, nom de son chef, adulte qui l'y a fait entrer, date), les autorisations données à d'autres clans, et l'historique des gestes de chaque responsable légal (retrait ou rétablissement du consentement, déclaration de majorité, autorisation ou retrait d'un clan, ajout d'un responsable légal et déclaration de celui-ci). Ce dossier n'est visible que du mineur et de ses responsables légaux : ceux-ci voient ainsi le nom de chacun des clans du mineur et celui de son chef, et rien d'autre de ces clans. Le pseudonyme, l'avatar et le titre porté par le mineur sont les mêmes dans tous ses clans : les membres de chacun de ces clans les voient. Le reste de ses données de jeu (expérience, niveau, objets, tâches, journal) reste propre à chaque clan. Ce dossier est une preuve, conservée dans les conditions de l'article 8.
Un mineur ne peut pas créer de clan ni rejoindre le jeu seul : l'entrée dans un clan se fait uniquement sur invitation d'un adulte, par QR code ou par lien chiffré protégé par un code confidentiel. Le seuil retenu est 18 ans : tout joueur qui n'a pas 18 ans relève du consentement de son tuteur légal, sans exception. L'application est ainsi plus stricte que l'article 8 du RGPD, qui laisse chaque État membre fixer entre 13 et 16 ans l'âge du consentement numérique propre du mineur (15 ans en France) : nous n'utilisons jamais cette faculté. Une version de cette politique rédigée en langage accessible est présentée aux joueurs mineurs.
L'application propose trois partages, toujours à l'initiative d'un adulte du clan et via les applications de partage de votre appareil :
Une fois partagés, ces contenus échappent à notre contrôle et relèvent des conditions du service de destination (messagerie, réseau social…). Nous vous invitons à en tenir compte avant de partager, en particulier s'agissant de contenus mentionnant des enfants.
À la première utilisation, vous sélectionnez une région de stockage. Vos données sont stockées dans cette région (pour la France : des centres de données situés dans l'UE). Ce choix n'est pas modifiable et les données ne peuvent pas être migrées d'une région à une autre : en cas de réinstallation, une région devra être sélectionnée à nouveau et les données associées à une autre sélection ne seront pas transférées.
Deux exceptions, internes à Google. Deux services techniques de notre hébergeur ne permettent pas de choisir leur localisation. L'authentification (Firebase Authentication), qui vérifie votre connexion, fonctionne uniquement depuis des centres de données de Google situés aux États-Unis : elle y traite votre identifiant de connexion et, si vous avez lié un compte Google, son adresse électronique. L'acheminement des notifications (Firebase Cloud Messaging) passe par le réseau mondial de Google : il y traite le jeton de votre appareil et le texte de la notification. Ces traitements restent internes à Google, notre sous-traitant : aucune autre entreprise n'y a accès, et vos données de jeu (clan, personnages, tâches, journal) restent dans votre région. Ils sont encadrés par les garanties du contrat de Google : clauses contractuelles types de la Commission européenne et certification de Google LLC au Data Privacy Framework.
Chaque région dispose de ses propres conditions générales d'utilisation et de sa propre politique de confidentialité, adaptées au droit qui lui est applicable. La présente politique est celle de la région France. La liste des régions ouvertes et l'ensemble de leurs documents sont consultables sur donjons.grisloup.com/fr/legal.
Les échanges entre l'application et nos serveurs sont chiffrés. L'accès aux données est restreint par des règles de sécurité qui isolent chaque clan : un clan ne peut pas consulter les données d'un autre clan, et il n'existe aucun annuaire permettant d'énumérer les joueurs ou les clans.
La suppression d'un compte se déroule en trois temps : suppression fonctionnelle immédiate (compte inutilisable, profil retiré du clan, données plus exposées dans le jeu), puis une période de conservation limitée hors du service, puis l'effacement définitif.
Liste d'attente des betas : supprimée en totalité à la fin de la phase de beta, ou plus tôt sur simple demande (article 12).
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que sur celles des mineurs dont vous êtes le tuteur légal. Pour les exercer :
Vous pouvez retirer votre consentement à tout moment, aussi bien le vôtre que celui que vous avez donné en qualité de responsable légal pour un mineur que vous faites jouer.
Pour un enfant que vous faites jouer, le retrait s'exerce depuis l'application, dans le menu de gestion de son personnage : l'option « Retirer mon consentement et effacer les données de cet enfant » est proposée, pour un enfant qui joue sur son propre téléphone, à ses seuls responsables légaux, et non aux autres chefs de son clan d'origine ; pour un enfant qui joue sur le téléphone d'un adulte, aux chefs de son clan. Le retrait vaut pour tous les clans de l'enfant. Il prend effet immédiatement (l'enfant ne joue plus et ses données ne sont plus exposées dans le jeu) puis, après un délai de réflexion de 3 jours pendant lequel un adulte à qui l'option est proposée peut revenir sur la décision, ses données de jeu sont supprimées dans tous ses clans, puis conservées 30 jours dans les conditions de l'article 8 avant leur effacement définitif. Au terme du délai, nos serveurs exécutent cette suppression, même si l'enfant ne rouvre jamais l'application. Un responsable légal peut aussi retirer l'enfant d'un seul de ses clans, sauf son clan d'origine : ses données dans ce clan sont alors effacées comme celles de tout joueur qui le quitte.
Pour votre propre consentement, le retrait s'exerce par la suppression de votre compte, depuis l'application ou via donjons.grisloup.com/delete-account.
Retirer votre consentement met fin au traitement des données de l'enfant. Cela n'empêche pas qu'un autre adulte responsable l'invite un jour dans un autre clan, sous sa propre responsabilité : nous ne tenons aucune liste d'enfants écartés, car elle supposerait de conserver indéfiniment des informations sur un enfant dont on nous a précisément demandé de tout effacer. Un enfant ne peut en revanche jamais entrer seul : il faut toujours l'invitation d'un adulte qui déclare en répondre.
Pour un mineur, la suppression du compte du chef de clan entraîne la dissolution de ce clan et, par cascade, celle des profils des mineurs dont c'était le clan d'origine, ainsi que de tout profil qui n'appartient plus à aucun clan actif, y compris les enfants sans compte propre, dont les données de jeu n'existent qu'au sein du clan. Le retrait produit alors ses effets pour eux comme pour vous. Toutefois, le seul responsable légal d'un mineur ne peut pas supprimer son propre compte : il doit d'abord faire reconnaître un autre responsable légal, ou supprimer le compte du mineur. Un mineur qui garde un autre responsable légal n'est pas supprimé lorsque l'un de ses responsables légaux supprime son compte.
Le retrait ne vaut que pour l'avenir : conformément à l'article 7(3) du RGPD, il ne remet pas en cause la licéité des traitements réalisés avant qu'il n'intervienne. C'est la raison pour laquelle la preuve du consentement recueilli, et de la date à laquelle il a été retiré, est conservée dans les conditions de l'article 8.
Si vous préférez ne pas passer par la suppression du compte, écrivez-nous à donjons@grisloup.com : nous traiterons votre demande dans le délai d'un mois.
Cette politique peut évoluer, notamment pour accompagner de nouvelles fonctionnalités. Toute nouvelle version est publiée à la même adresse et signalée dans l'application. La date de version figure en tête du document.
La version en vigueur du présent document est publiée à l'adresse fr-a-fr-privacy-v1.html. L'ensemble des documents légaux (toutes régions, tous publics et toutes langues) est accessible depuis donjons.grisloup.com/fr/legal.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence : en France, la CNIL (www.cnil.fr).
Cette section ne concerne pas l'application, mais le site donjons.grisloup.com, où un formulaire permet de demander à être prévenu de l'ouverture des phases de test (« betas »).
La liste est hébergée sur l'infrastructure Google Cloud, dans l'Union Européenne, quel que soit le pays depuis lequel vous vous inscrivez : elle est indépendante du choix de région du jeu décrit à l'article 7. Les droits énoncés à l'article 9 s'appliquent à cette liste comme au reste.