Politique de confidentialité
Mise à jour le 14 octobre 2026
En bref
Kolapic ne te demande ni ton nom, ni ton email, ni mot de passe. Ton compte, c'est un pseudo tiré au sort, tes parties et tes statistiques, reliés à ton navigateur par un cookie de connexion.
Tes images sont analysées par OpenAI, puis Kolapic n'en garde que le score. Pas de publicité, aucune donnée vendue, et les visites ne sont comptées que de façon anonyme, sans cookie.
Si tu laisses un pourboire, tu le paies sur la page de Stripe, qui reçoit ton email et ta carte. Ce paiement n'est pas relié à ton compte de jeu.
Responsable du traitement
Jonathan Prévost, éditeur de Kolapic (voir les mentions légales), joignable à l'adresse kolapic.outplayed119@passmail.net.
Les données traitées
Ton compte : le pseudo tiré au sort, la langue de l'interface, la date de création, tes statistiques (parties jouées, concepts trouvés, suites) et l'empreinte de ton jeton de connexion, jamais le jeton lui-même.
Tes parties : pour chaque image, son numéro, son score et sa date ; pour chaque réponse tapée, son texte, son niveau et sa date ; le nombre d'images et de réponses utilisées chaque jour.
Tes images : ton navigateur les réduit et les réencode, ce qui efface leurs métadonnées (dont la position GPS), puis elles sont envoyées à OpenAI pour être analysées. Kolapic ne les garde pas : les miniatures que tu vois restent dans ton navigateur. Évite d'envoyer des photos où l'on reconnaît quelqu'un qui n'est pas d'accord.
Ton adresse IP : Cloudflare la reçoit pour acheminer chaque requête et pour la vérification anti-robot. Kolapic ne l'enregistre pas.
Ton pourboire, si tu en laisses un : tu le paies sur la page de Stripe, qui reçoit ton email, ta carte et ton pays. Kolapic ne voit jamais le numéro complet de ta carte : Stripe lui montre le montant, la date, ton email, le nom du titulaire et les derniers chiffres de la carte. Le paiement n'est relié ni à ton pseudo ni à ton compte de jeu.
Pourquoi
Pour faire fonctionner le jeu que tu as demandé : ton compte, tes parties, tes statistiques. C'est l'exécution du service (article 6.1.b du RGPD). Sans elles, pas de partie possible.
Pour protéger le jeu des robots et des abus, et en limiter le coût : vérification anti-robot, quotas quotidiens, journaux techniques. C'est l'intérêt légitime de l'éditeur (article 6.1.f du RGPD).
Pour compter les visites et mesurer le temps de chargement des pages, de façon anonyme et sans cookie, afin d'améliorer le jeu. C'est l'intérêt légitime de l'éditeur (article 6.1.f du RGPD).
Pour encaisser ton pourboire, à ta demande (article 6.1.b du RGPD), et garder la trace comptable des paiements, comme la loi l'impose (article 6.1.c du RGPD).
Cookie et stockage dans ton navigateur
Kolapic pose un seul cookie : le cookie de connexion, qui contient un jeton aléatoire. Indispensable au jeu, il ne demande pas de consentement. Il dure 400 jours et se prolonge à chaque visite.
Ton navigateur garde aussi le thème choisi et les miniatures de tes images. Ils ne quittent pas ton appareil, et supprimer ton compte efface ces miniatures.
La vérification anti-robot (Cloudflare Turnstile) a lieu quand tu commences à jouer et quand tu envoies une image. Elle reçoit ton adresse IP et des signaux techniques de ton navigateur (navigateur utilisé, empreinte de la connexion) pour distinguer un humain d'un robot, sans cookie. Cloudflare s'en sert aussi pour améliorer sa détection, sans chercher à t'identifier ni à établir ton profil.
La mesure d'audience (Cloudflare Web Analytics) compte les visites : à chaque page vue, ton navigateur envoie à Cloudflare l'adresse de la page, celle d'où tu viens, ton navigateur, ton système et des temps de chargement. Elle ne pose aucun cookie, ne garde rien dans ton navigateur et ne te suit pas d'un site à l'autre : Kolapic n'en voit que des totaux anonymes (pages vues, pays, navigateurs). Limitée ainsi, elle est dispensée de consentement selon les règles de la CNIL. Pour t'y opposer, bloque l'adresse static.cloudflareinsights.com : la plupart des bloqueurs de publicité le font déjà.
La page de paiement du pourboire est sur le site de Stripe, qui y pose ses propres cookies, notamment pour lutter contre la fraude. Kolapic n'en pose aucun pour le pourboire.
Qui reçoit ces données
Cloudflare héberge le site et la base de données, fournit la vérification anti-robot et compte les visites.
OpenAI analyse les images, et les réponses tapées qui ne figurent pas dans la liste des réponses acceptées. Le contrat est conclu avec OpenAI Ireland Ltd, qui agit comme sous-traitant. OpenAI n'utilise pas ces données pour entraîner ses modèles, mais peut les garder jusqu'à 30 jours dans ses journaux de détection des abus, et plus longtemps une image signalée comme illégale, conservée pour examen.
Stripe traite le paiement des pourboires. Le contrat est conclu avec Stripe Payments Europe, Limited, en Irlande, qui agit comme sous-traitant pour le paiement, et comme responsable de traitement pour ses propres obligations (lutte contre la fraude, réglementation financière).
Ces données peuvent être traitées aux États-Unis. Pour Cloudflare, le transfert s'appuie sur le Data Privacy Framework et sur les clauses contractuelles types de la Commission européenne ; pour OpenAI, sur ces clauses contractuelles types ; pour Stripe, sur le Data Privacy Framework et ces clauses.
Combien de temps
Ton compte et tes parties sont gardés tant que tu joues, ou jusqu'à ce que tu supprimes ton compte. Un compte sans activité pendant 400 jours est supprimé avec toutes ses données : c'est aussi la durée du cookie, après laquelle le compte n'est plus accessible.
Les journaux techniques, qui ne contiennent ni adresse IP ni identifiant de joueur, sont effacés par Cloudflare après quelques jours.
Les statistiques de visite sont des totaux anonymes, sans adresse IP ni identifiant, que Cloudflare garde quelques mois.
Les informations d'un pourboire (montant, date, email) sont gardées 10 ans, la durée de conservation des pièces comptables.
Tes droits
Pour effacer ton compte, utilise le bouton « Supprimer mon compte » en bas de cette page, depuis le navigateur où tu joues. Ton pseudo, tes parties et tes statistiques sont effacés tout de suite et pour de bon, avec le cookie de connexion et les miniatures de ce navigateur. Un pourboire, qui n'est pas relié à ton compte, reste dans la comptabilité.
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, t'opposer à leur traitement, et définir des directives sur leur sort après ta mort, en écrivant à kolapic.outplayed119@passmail.net. Ton compte n'ayant ni nom ni email, indique ton pseudo, affiché dans le jeu ; pour un pourboire, l'email donné à Stripe.
Si, après en avoir fait la demande, tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL.