Politique de confidentialité

Uncracked City, jeu d'enquête. Mise à jour : 19 octobre 2026.

Uncracked City se joue sans compte : nous ne vous demandons ni votre nom, ni votre âge, ni votre numéro de téléphone. Cette page dit ce que le serveur du jeu garde, pourquoi, combien de temps, qui nous aide à le faire, et comment tout effacer.

Responsable : BNT Technologies. Contact : hello@uncracked.city.

Ce que nous gardons

Un joueur anonyme. Au premier lancement, le serveur crée un identifiant tiré au hasard et un jeton, gardés sur votre téléphone. Avec lui : la langue du jeu, votre formule (gratuite ou premium), la date de création et celle de votre dernière visite, et la version de l'application qui l'a créé et son système (Android ou iOS), pour compter les joueurs à part des tests.
Votre compte Game Center ou Play Games, si votre téléphone y est connecté : seulement l'identifiant de votre compte Game Center ou Play Games, vérifié auprès d'Apple ou de Google, pour vous rendre votre progression sur un nouveau téléphone ou après une réinstallation. Ni votre nom, ni vos amis, ni votre adresse.
Votre progression, affaire par affaire : les lieux ouverts, les indices trouvés, le tableau (épingles et liens), les essais, les points et le journal de l'enquête. Pour une vraie affaire, le fait que vous l'avez résolue, pour afficher combien d'enquêteurs l'ont résolue, sans jamais les nommer.
Les questions que vous posez et les réponses des suspects, tapées ou dictées : elles sont gardées avec votre progression, pour que vous retrouviez chaque interrogatoire là où vous l'avez laissé.
En escouade, vos coéquipiers voient un pseudonyme court tiré de votre identifiant, jamais l'identifiant lui-même, et l'escouade partage un même tableau.
Vos signalements : si vous signalez une réplique d'un suspect, nous gardons la réplique, votre question et votre commentaire, pour la modération.
Votre adresse e-mail, seulement si vous la donnez. C'est facultatif. Nous gardons l'adresse, la date de votre accord, si vous l'avez confirmée et si vous vous êtes désabonné.

Ce que nous ne gardons pas

Les enregistrements de votre voix. Quand vous touchez « Dicter », le court enregistrement est envoyé au serveur, transmis à OpenAI pour être transcrit en texte, puis oublié : il n'est enregistré nulle part. Seul le texte transcrit devient votre question.
Pas de publicité, pas de traceur publicitaire, pas de revente de données. Nos e-mails ne contiennent ni pixel de suivi ni liens traqués.

Vos questions servent à faire répondre les suspects : n'y écrivez pas d'informations personnelles.

Pourquoi

Faire fonctionner le jeu que vous lancez : sauvegarder votre partie, faire répondre les suspects, jouer en escouade. C'est la base de ce traitement : le service que vous demandez en jouant.
Limiter les coûts et les abus : un nombre de questions libres par jour, compté à part.
Modérer les répliques signalées.
Vous écrire, seulement si vous l'avez demandé (les nouvelles affaires, surtout) : c'est la base de votre consentement, que vous pouvez retirer à tout moment.

Combien de temps

Joueur, progression, questions et réponses, signalements : jusqu'à ce que vous les effaciez (voir plus bas).
Compteurs techniques (questions du jour, ordre des réponses déjà entendues, lecture d'une réplique à voix haute) : ils s'effacent seuls, entre trois minutes et sept jours.
Pour répondre plus vite, le texte d'une question déjà posée peut être gardé avec la réponse du suspect, sans votre identifiant ni rien qui le relie à vous. Comme rien ne le relie à vous, il n'est pas effacé avec vos données.
Adresse e-mail : jusqu'à ce que vous la retiriez ou effaciez vos données. Après un désabonnement, elle reste marquée « désabonnée », pour ne plus vous écrire, jusqu'à ce que vous la retiriez.
Journaux techniques du serveur : 30 jours. Ils ne contiennent ni vos questions ni votre adresse e-mail.
Rapports d'erreurs techniques de l'application (le texte de l'erreur, l'endroit où elle s'est produite, la version de l'application, le système et une empreinte chiffrée de votre identifiant, pour compter les joueurs touchés) : 30 jours après le dernier signalement de l'erreur, sans vos questions.

Qui nous aide (sous-traitants)

Amazon Web Services : le serveur du jeu, ses images et ses journaux, à Paris.
MongoDB Atlas : la base de données (joueurs, progression, questions et réponses, e-mail), à Paris.
Upstash : la mémoire temporaire (compteurs, réponses déjà données), à Francfort.
Anthropic : fait parler les suspects ; reçoit vos questions libres et le contexte de l'affaire, sans votre identifiant.
OpenAI : fait parler les suspects quand Anthropic ne répond pas, transcrit votre voix en texte, compare une question à celles déjà posées, et lit certaines répliques à voix haute.
ElevenLabs : les voix des suspects dans les affaires en français ; reçoit le texte des répliques des suspects, jamais vos questions ni votre voix.
Mailgun : l'envoi des e-mails, si vous avez donné une adresse ; reçoit l'adresse et le message, en Europe.
Langfuse (Union européenne) : le suivi de la qualité et du coût des réponses des suspects. Il reçoit les questions posées et les réponses, avec votre identifiant anonyme de joueur. Le bouton d'effacement ne supprime pas ces traces : elles s'effacent d'elles-mêmes au bout de 30 jours (durée à régler dans Langfuse).

Anthropic, OpenAI et ElevenLabs sont des sociétés américaines : ces transferts hors de l'Union européenne sont encadrés par les garanties du RGPD (clauses contractuelles types de la Commission européenne, ou cadre de protection des données UE–États-Unis). Selon leurs conditions d'utilisation de l'API, Anthropic et OpenAI n'utilisent pas ce que nous leur envoyons pour entraîner leurs modèles. Garanties à confirmer : accord de sous-traitance (DPA) de chaque prestataire.

Effacer vos données

Dans le jeu : Réglages → « Recommencer à zéro » → « Tout effacer ». Le serveur efface alors votre joueur, votre progression avec vos questions et les réponses, votre place dans les escouades, votre adresse e-mail et l'empreinte de votre identifiant dans les rapports d'erreurs. De vos signalements ne reste que la réplique signalée, écrite par le suspect, sans votre identifiant, votre question ni votre commentaire. Une escouade garde son tableau commun pour les autres joueurs, avec les questions qui y ont été posées, sans votre identifiant. Sans réseau à ce moment-là, le téléphone oublie tout de suite, et l'effacement sur le serveur se fait au prochain lancement avec réseau.

Pour l'adresse e-mail seule : Réglages → « Retirer mon adresse », ou le lien « Se désabonner » de chaque e-mail.

Désinstaller le jeu n'efface pas ce que garde le serveur : effacez d'abord depuis le jeu. Le joueur étant anonyme, nous ne pouvons pas le retrouver sans le téléphone qui l'a créé.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, vous opposer à un traitement et retirer votre consentement. Écrivez à hello@uncracked.city. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

L'adresse e-mail n'est à donner qu'à partir de 15 ans, ou avec l'accord d'un parent.