Confidentialité

SOIRO est conçu pour conserver le strict nécessaire, et rien d'autre. Concrètement :

Les invités d'une partie

Aucun compte, aucune inscription, aucun cookie de suivi. Pendant la partie, votre pseudo et vos réponses vivent dans la mémoire de la salle et disparaissent avec elle. Une trace peut subsister : l'hôte retrouve dans son historique « Mes soirées » la date, le jeu, les scores et les pseudos d'affichage choisis à sa table, comme un carnet de soirées. Jamais d'e-mail, jamais d'identité, jamais de lien vers vous.

L'hôte voit aussi au lobby, sur sa télé, le pseudo du « tenant du titre » de sa maison : le gagnant de sa dernière soirée d'au moins deux jeux. Ce pseudo (avec ses points et le classement de cette soirée, en pseudos d'affichage) est conservé avec l'historique de ses soirées, peut figurer dans un e-mail de rappel envoyé à l'hôte, et il est supprimé avec son compte. Jamais en démo, jamais chez un hôte sans compte.

Ce que tu choisis d'envoyer toi-même est à part. Un avis de fin de partie ou de fin de soirée : une note de 1 à 5 étoiles et, si tu le veux, ton prénom et une phrase, publiés sur soiro.fr seulement avec ton accord et après relecture (voir comment les avis sont publiés). L'avis est rattaché à la soirée de l'hôte, jamais à ton identité, et ce lien disparaît avec le compte de l'hôte ; si ton téléphone est connecté à ton propre compte SOIRO, l'avis y est aussi rattaché, pour vérifier la mention « Acheteur vérifié ». Un retour « Un bug, une idée ? » : ton message, un e-mail facultatif pour qu'on te réponde, et le contexte technique (écran, jeu, code de la salle, navigateur), jamais ton adresse IP ; un retour n'est jamais publié. Nos réponses partent de SOIRO et sont conservées avec ton message, puis supprimées avec lui ; supprimer ton compte efface aussi les retours laissés avec ton adresse.

L'hôte qui achète

Son compte conserve : son adresse e-mail (connexion et service), son historique d'achat, l'historique de ses soirées (voir ci-dessus), les questions déjà jouées chez lui (pour ne pas les resservir), ses moyens de connexion (Google, passkey) et ses préférences (mode famille, titre d'hôte, code parrain). Après sa première soirée, l'hôte qui a payé SOIRO reçoit un seul e-mail pour noter la soirée (désinscription en un clic) ; l'avis qu'il donne est rattaché à son compte, figure dans son export et part avec son compte. Pas de mot de passe : connexion par code e-mail, Google ou passkey. Un cookie de session strictement nécessaire garde l'hôte connecté ; il ne sert à aucun suivi publicitaire.

Statistiques de jeu

Pour améliorer les questions, SOIRO conserve des statistiques de jeu anonymes (quelle question a été posée, combien de joueurs ont trouvé), sans aucun identifiant personnel. Pour GRIBOUILLE, des dessins révélés sont gardés sans pseudo, sans code de salle et sans lien avec la partie, pour juger les consignes ; ceux que leur auteur a choisi de partager peuvent aussi apparaître dans nos vidéos (voir tes dessins GRIBOUILLE). La vitrine soiro.fr compte elle-même ses pages vues (page, site d'origine, campagne), sans cookie ni adresse IP, supprimées après 13 mois. Pas d'outil de mesure d'audience tiers. Aucune revente de données, à personne, jamais.

Tes dessins GRIBOUILLE

Pendant une partie de GRIBOUILLE, les dessins révélés sur la télé sont gardés pour juger les consignes : la consigne, les traits et la date, sans pseudo, sans code de salle, sans lien avec la partie ni avec toi. Les dessins de la finale ne sont pas gardés, sauf si tu les partages.

La case. Quand tu valides un dessin sur ton téléphone, une petite case dit : « J'ai 18 ans ou plus et SOIRO peut utiliser ce dessin pour sa communication et ses publicités, sans mon nom ». Elle est décochée au départ, rien n'oblige à la cocher, et le jeu ne te la redemande pas. Ton téléphone retient ton choix pour les dessins suivants de la soirée (dans la mémoire de l'onglet, effacée quand tu le fermes) et tu peux décocher à tout moment pendant que tu dessines. La case n'existe ni en mode famille, ni dans la démo. Moins de 18 ans : ne coche pas la case.

Ce que tu autorises en la cochant. Tu autorises SOIRO, à titre gratuit et non exclusif (ton dessin reste à toi, tu peux en faire ce que tu veux ailleurs), à :

Cette autorisation vaut pour toute la durée des droits d'auteur sur ton dessin. Le but : faire connaître SOIRO, qui est un jeu payant. Jamais avec ton nom ni ton pseudo, et chaque dessin est relu avant d'être montré.

Un dessin partagé est gardé sans limite de durée, tant que tu n'en demandes pas le retrait. Tu peux le demander à tout moment : écris à contact@soiro.fr en décrivant ton dessin (la consigne, le jour de la partie ou la publication où il apparaît) ; comme rien ne le relie à toi, c'est ainsi qu'on le retrouve. Nous le supprimons partout (galerie et fichiers de fabrication), nous ne l'utilisons plus, et nous retirons les publications et publicités en cours qui le montrent.

Publicité : le pixel Meta (uniquement si tu l'acceptes)

Pour mesurer nos campagnes publicitaires, soiro.fr (la vitrine) propose un cookie Meta (pixel + Conversions API). Il n'est déposé QU'APRÈS ton accord explicite via la bannière (refuser est aussi simple qu'accepter) ; sans accord, la vitrine n'appelle jamais Meta. La détection automatique des clics par Meta est désactivée (autoConfig coupé) : seuls les événements listés ici partent. Données transmises à Meta en cas d'accord : les pages vues sur la vitrine ; la consultation des pages démo, invitation et soirée ; le clic vers la démo ; le partage du lien de la démo ; le clic sur un bouton d'achat (avec le prix du pack) ; la « démo jouée » (voir plus bas) ; et, lors d'un achat, un identifiant de commande, le montant et ton e-mail HACHÉ (jamais lisible), envoyé par notre serveur. Comme tout pixel Meta, il dépose ses propres cookies (_fbp, et _fbc si tu arrives par une pub Meta) et les joint à ces événements, achat compris : _fbc est l'identifiant du clic publicitaire. Après ton accord, soiro.fr garde aussi cet identifiant dans la mémoire de ton navigateur, pour l'ajouter aux liens de la démo. Base légale : ton consentement.

Aucun pixel ni cookie Meta n'existe sur app.soiro.fr et play.soiro.fr, et les invités d'une partie ne sont jamais suivis. La seule exception est l'événement « démo jouée » décrit ci-dessous, envoyé par notre serveur lorsque le lien de la démo porte le consentement donné sur soiro.fr.

Le lien de la démo que tu t'envoies. Sur soiro.fr, si tu as accepté le cookie Meta, tous les liens vers la démo (le bouton de la démo, « M'envoyer le lien pour ce soir », « Copier le lien ») portent l'identifiant du clic publicitaire (fbc) et une marque « consentement donné ». Quand la démo est ensuite jouée sur une télé ou un ordinateur avec ce lien, notre serveur envoie à Meta un seul événement « démo jouée », au premier coup joué par un humain, avec cet identifiant et le type de navigateur de l'appareil qui joue. Aucune adresse IP n'est transmise. Notre serveur ne garde pas l'identifiant lui-même : il en garde une empreinte hachée et salée pendant 7 jours, uniquement pour ne jamais compter deux fois la même démo, puis la supprime. Sur l'appareil qui ouvre le lien, rien n'est déposé pour Meta : l'identifiant et la marque sont retirés de l'adresse et ne vivent que le temps de la page. Seul le jeton de parcours (ci-dessous) est gardé dans la mémoire de l'onglet quand le lien passe par soiro.fr. Si tu envoies ce lien à quelqu'un d'autre, c'est ton clic qui sera relié à sa démo : envoie-le-toi, ou retire ces paramètres du lien. Sans consentement, le lien ne porte rien de tout cela.

Le jeton de parcours. Pour savoir combien de personnes passent du site à la démo puis à l'achat, soiro.fr utilise un jeton aléatoire (paramètre j, 12 caractères). Il vit dans la mémoire de l'onglet, effacée quand tu le fermes, et voyage seulement dans le lien de la démo ; il n'est jamais dans un cookie ni dans l'adresse des pages de soiro.fr ; il n'est relié ni à ton adresse IP, ni à un compte, ni à un e-mail ; il n'est transmis à personne (ni Meta, ni Stripe). Il sert uniquement à compter des parcours, de façon agrégée, pendant 7 jours ; les données sont supprimées après 13 mois. C'est une mesure d'audience exemptée de consentement au sens des recommandations de la CNIL. Tu peux le retirer du lien de la démo : le site fonctionne sans.

L'identifiant de démo. Quand tu lances la démo, la télé tire un identifiant aléatoire de 12 caractères (ce n'est pas le code de la salle). Il sert à suivre UNE démo de bout en bout : partie lancée, jeux terminés, écran de fin, et achat s'il part de cet écran. La télé le garde au plus 24 heures, pour qu'un rechargement de la page reste la même démo. Le lien du prix de l'écran de fin le porte (paramètre d) : soiro.fr le retire de l'adresse dès l'ouverture de la page, il n'est donc jamais dans l'adresse des pages de soiro.fr, et il n'est transmis ni à Meta ni à Stripe. Il n'est relié ni à ton adresse IP, ni à un compte, ni à un e-mail ; les données sont supprimées après 13 mois. Même régime que le jeton de parcours : une mesure d'audience, exemptée de consentement.

La largeur de ton écran. La mesure des pages vues note seulement si l'écran fait moins de 700 pixels de large, de 700 à 899, ou 900 et plus. Jamais la taille exacte, jamais ton navigateur.

Tu peux retirer ton consentement à tout moment, en un clic :

Si tu nous écris

Un e-mail à contact@soiro.fr, ou une réponse à l'un de nos e-mails : ton adresse et ton message servent seulement à te répondre, jamais à t'envoyer de la publicité. Ils sont reçus par Amazon Web Services en Irlande, qui en garde une copie technique chiffrée 30 jours au plus, puis transférés à la messagerie de l'éditeur (Microsoft). Ton message y est conservé le temps de traiter ta demande et d'en garder la trace, au plus 3 ans après notre dernier échange, puis supprimé.

Nos sous-traitants

Stripe (paiement ; le vendeur ne voit jamais votre carte), Resend (envoi des e-mails de connexion et d'achat), Amazon Web Services (hébergement, serveurs à Paris ; réception du courrier envoyé à soiro.fr, en Irlande), Microsoft (messagerie de l'éditeur), Sentry (journal d'erreurs techniques, hébergé dans l'Union européenne). Chacun n'accède qu'au strict nécessaire à sa mission.

Vos droits

Export de vos données et suppression du compte : directement depuis la page Mon compte, en un clic, sans rien demander à personne. Pour toute autre demande (accès, rectification, opposition) : le contact des mentions légales.