Vos données, votre vie privée

1. Qui sommes-nous ?

Atlasio est une application mobile de quiz géographique éditée par PICK SAS, société par actions simplifiée au capital social immatriculée au RNE.

• Dénomination sociale : PICK SAS
• SIREN : 931 180 319
• SIRET : 931 180 319 00010
• Siège social : 60 rue François Ier, 75008 Paris, France

📧 Contact : contact@pick.social

2. Données collectées

2.1 Données fournies par l'utilisateur

• Adresse e-mail — création de compte, récupération de mot de passe, communications transactionnelles
• Nom d'utilisateur — affiché dans le classement
• Mot de passe — optionnel (non requis pour les comptes créés via Google) ; stocké sous forme hachée (bcrypt, jamais en clair)
• Photo de profil — optionnelle, soumise à modération automatique
• Pays de résidence — optionnel, affiché sous forme de drapeau dans le classement

2.2 Données issues de la connexion Google (Google Sign-In)

Si vous choisissez de vous connecter via Google, nous recevons de Google les informations suivantes :

• Adresse e-mail — utilisée comme identifiant de compte
• Nom d'affichage — utilisé pour générer un nom d'utilisateur initial
• Photo de profil Google — importée comme avatar initial (optionnel)
• Identifiant Google (sub) — stocké pour lier votre compte Google à votre compte Atlasio

Nous ne recevons jamais votre mot de passe Google. L'authentification est gérée directement par Google via le protocole OAuth 2.0.

2.3 Données générées par l'utilisation

• Scores, parties jouées et historique de jeu
• Série de jeu quotidienne (streak)
• Classement ELO (mode multijoueur classé)
• Tokens de session (stockés chiffrés sur l'appareil)
• Liste d'amis et demandes d'ami, ainsi que votre statut « en ligne », visible de vos seuls amis
• Décalage horaire de l'appareil, pour faire commencer séries et défis quotidiens à votre minuit
• Jeton de notifications push, pour vous envoyer des rappels (désactivable dans les réglages du téléphone)
• Historique de votre abonnement Premium (achat, essai gratuit, renouvellements, résiliation, échéance), transmis par l'App Store ou Google Play via RevenueCat

2.4 Données publicitaires

Si vous consentez à la personnalisation publicitaire, Google AdMob peut collecter votre identifiant publicitaire (IDFA sur iOS, GAID sur Android), votre adresse IP approximative et des données comportementales. Ce traitement est soumis à votre consentement (voir section 5).

2.5 Données techniques

• Identifiant de l'appareil (configuration AdMob)
• Version de l'OS et de l'application
• Adresse IP (logs serveur — conservée 30 jours)

3. Finalités et bases légales

4. Services tiers

5. Publicité et consentement (AdMob / RGPD / ATT)

Atlasio utilise Google AdMob pour afficher des publicités aux utilisateurs non-Premium.

• EEE / Royaume-Uni (RGPD) : un formulaire de consentement UMP est affiché au premier lancement. Vos préférences sont modifiables à tout moment depuis Paramètres → Gérer les préférences pub.
• iOS (App Tracking Transparency) : Apple vous demande séparément l'autorisation de tracking entre applications.
• Si vous refusez le tracking, vous verrez des publicités non personnalisées.
• Les utilisateurs Premium ne voient aucune publicité.

6. Durée de conservation

7. Vos droits (RGPD)

Si vous résidez dans l'EEE ou au Royaume-Uni :

• Accès : obtenir une copie de vos données
• Rectification : corriger des données (directement via la modification du profil dans l'app)
• Suppression : supprimer votre compte depuis Profil → Supprimer mon compte (automatique et immédiat)
• Portabilité : recevoir vos données dans un format structuré
• Opposition : s'opposer aux traitements basés sur l'intérêt légitime
• Retrait du consentement : modifier vos préférences publicitaires à tout moment

Pour exercer vos droits : contact@pick.social

Vous pouvez également déposer une réclamation auprès de la CNIL (France).

8. Sécurité

• Mots de passe hachés avec bcrypt (facteur de coût 12)
• Communications chiffrées via HTTPS/TLS
• Tokens JWT avec expiration courte et rotation (refresh token)
• Tokens stockés chiffrés côté mobile (Expo SecureStore)
• Modération automatique des photos de profil avant publication

9. Enfants

Atlasio n'est pas destiné aux enfants de moins de 13 ans. Si vous pensez que nous avons collecté des données d'un enfant, contactez-nous à contact@pick.social.

10. Modifications

En cas de modification substantielle, nous vous en informerons via une notification dans l'application. La date de dernière mise à jour figure en haut de ce document.

11. Site web (atlasio.world)

Le site atlasio.world est une vitrine : on n'y crée pas de compte, il n'affiche aucune publicité et ne vous demande aucune donnée personnelle.

Nous y mesurons la fréquentation et la vitesse d'affichage avec Vercel Analytics et Vercel Speed Insights. Ces outils fonctionnent sans cookie et sans identifiant publicitaire : les mesures sont agrégées (pages vues, pays, type d'appareil, temps de chargement) et ne permettent ni de vous identifier, ni de vous suivre d'un site à l'autre.

Un seul cookie est déposé, NEXT_LOCALE, qui retient la langue que vous avez choisie. Strictement nécessaire au fonctionnement du site, il ne sert à aucun suivi : c'est pourquoi aucune bannière de consentement ne vous est demandée.

12. Contact

📧 contact@pick.social
Responsable du traitement : PICK SAS — 60 rue François Ier, 75008 Paris