Dinouna • Politique de confidentialité

Confidentialité

Dinouna garde le moins de données possible. Cette page dit lesquelles, pourquoi, et comment les effacer.

Dernière mise à jour : 22 octobre 2026

1. Qui est responsable de tes données

Dinouna est éditée :

• sur Google Play, par INSTITUT OUMAYNA LLC, À COMPLÉTER PAR LE SPONSOR : adresse postale du siège ;
• sur l’App Store, par Alexandre Bert, À COMPLÉTER PAR LE SPONSOR : adresse postale.

Chacun est responsable des données des joueurs qui ont téléchargé Dinouna sur sa boutique. Dans cette page, « nous » veut dire l’éditeur de ton app.

Pour toute question sur tes données, y compris les questions des parents, écris-nous : À COMPLÉTER PAR LE SPONSOR : adresse e-mail du support, ou appelle-nous : À COMPLÉTER PAR LE SPONSOR : numéro de téléphone. À COMPLÉTER PAR LE SPONSOR : INSTITUT OUMAYNA LLC ou Alexandre Bert répond pour les deux éditeurs.

2. Ce qui reste sur ton téléphone

Pour jouer, l’app garde sur le téléphone :

• les prénoms des joueurs, que tu tapes pour jouer à plusieurs ;
• tes réglages : les sons, le niveau, les options des jeux ;
• ta progression : les grilles commencées et terminées, les questions et les mots déjà sortis (pour ne pas les revoir trop vite), tes scores du Défi du jour des 60 derniers jours, et le nombre de défis que tu as relevés ;
• le compteur des parties gratuites du jour ;
• le dernier état connu de ton abonnement, pour jouer même sans internet ;
• si tu es connecté, la clé de connexion à ton compte Dinouna, rangée dans le coffre sécurisé du téléphone (le trousseau).

Rien de tout cela ne nous est envoyé. « Se déconnecter » efface la clé de connexion. Pour tout effacer, supprime l’app du téléphone.

3. Ce que notre serveur garde, si tu crées un compte

Le compte est facultatif : on joue très bien sans. Il sert à retrouver ton abonnement sur un autre téléphone, même d’un iPhone à un Android. Tu le crées avec « Continuer avec Apple » ou « Continuer avec Google ».

Notre politique de conservation. Ce tableau et les paragraphes qui suivent forment notre politique écrite de conservation. Chaque donnée est gardée le temps que demande son usage, jamais sans limite. La « dernière utilisation », c’est la dernière fois que l’app, connectée au compte, a contacté notre serveur. Une donnée effacée ne peut pas être retrouvée.

Ce que nous ne gardons pas : ton nom, ton adresse e-mail, ton âge, ta photo, ton numéro de téléphone, ta position, ta carte bancaire.

• Avec Apple, Dinouna ne demande ni ton nom ni ton adresse e-mail.
• Le jeton de connexion de Google contient d’autres informations, comme ton adresse e-mail. Notre serveur ne s’en sert pas et ne les garde pas : il ne garde que le numéro de ton compte Google.

Les messages des boutiques. Apple et Google préviennent notre serveur quand un abonnement change : renouvellement, arrêt, remboursement. Nous gardons le numéro de chaque message 60 jours, pour ne pas le traiter deux fois, puis il est effacé. Ce numéro ne dit rien de toi.

Les journaux techniques. Comme tout serveur, le nôtre voit l’adresse IP des appareils qui s’y connectent. Le code de Dinouna ne la garde pas. Les journaux techniques du serveur, qui servent à sa sécurité et à réparer les pannes, sont gardés 30 jours.

Les sauvegardes. Les sauvegardes du serveur sont gardées 30 jours. Une donnée effacée d’un compte disparaît des sauvegardes au bout de ce délai.

4. Le paiement et l’abonnement

• Tu paies chez Apple ou chez Google. Nous ne voyons jamais ta carte bancaire ni tes coordonnées de paiement.
• Si tu t’abonnes sans compte, l’app vérifie l’abonnement directement auprès d’Apple ou de Google, sur le téléphone. Notre serveur n’en garde rien.
• Si tu es connecté, l’app envoie la preuve d’achat à notre serveur. Il la vérifie auprès d’Apple ou de Google, puis l’enregistre sur ton compte (voir le tableau plus haut).

5. Pourquoi nous les gardons

Le règlement européen sur la protection des données (RGPD) demande de dire sur quelle base on garde chaque donnée.

• Le compte et l’abonnement : pour te rendre le service que tu demandes, retrouver ton abonnement partout. C’est l’exécution du contrat (article 6.1.b du RGPD).
• Les numéros des messages des boutiques et les journaux techniques : pour que le serveur marche bien et reste sûr. C’est notre intérêt légitime (article 6.1.f du RGPD).

Nous ne faisons ni publicité, ni profil, ni décision automatique sur toi.

6. Avec qui

• Apple, pour la connexion (« Continuer avec Apple ») et pour le paiement dans l’App Store. Quand tu supprimes depuis l’app un compte ouvert avec Apple, notre serveur demande aussi à Apple de couper le lien entre ton identifiant Apple et Dinouna.
• Google, pour la connexion (« Continuer avec Google ») et pour le paiement dans Google Play. Notre serveur demande à Google l’état d’un abonnement, et lui confirme qu’un achat est bien reçu.
• Notre hébergeur, OVH, qui loue le serveur où tournent les comptes. Le serveur se trouve en France, à Gravelines.

Apple et Google traitent aussi des données de leur côté, selon leurs propres règles : voir la confidentialité d’Apple et les règles de confidentialité de Google. Ce sont des sociétés américaines : les données échangées avec elles peuvent être traitées hors de l’Union européenne, avec leurs propres garanties.

Personne d’autre ne reçoit tes données : ni régie publicitaire, ni outil de mesure, ni service de comptes. Les comptes sont gardés sur notre propre serveur.

7. Les enfants

Dinouna s’adresse à tout le monde, dès 7 ans, en famille. Des enfants l’utilisent : elle est donc pensée pour eux :

• aucune publicité, aucun traceur, aucun outil de mesure d’audience ;
• aucune discussion entre joueurs, aucune photo : on joue ensemble, sur un seul téléphone. Un enfant ne peut rendre publique aucune donnée personnelle dans Dinouna ;
• un adulte peut envoyer un résultat depuis l’app, par exemple le score du Défi du jour, après la question pour les parents. Le message n’a ni prénom ni donnée personnelle : seulement la date, le score et l’adresse du site. Il part par l’application que l’adulte choisit, et rien ne nous est envoyé ;
• les joueurs sont des pastilles avec leur initiale, et leurs prénoms restent sur le téléphone ;
• le compte est facultatif : un enfant joue très bien sans.

Le contrôle parent. Une question pour les adultes passe avant l’offre d’abonnement, avant l’écran « Mon compte », avant le partage d’un résultat, et avant tout lien qui sort de l’app. C’est une multiplication écrite en lettres, différente à chaque fois, par exemple « Combien font sept fois huit ? », à laquelle on répond avec un clavier de chiffres. Elle éloigne les jeunes enfants de ces écrans ; elle ne vérifie pas l’âge.

Le compte, c’est pour les adultes. Avant la connexion, l’app demande le mois et l’année de naissance, sans proposer de réponse. Si la personne a moins de 18 ans, l’app ne propose pas de se connecter et conseille de demander à un parent. Cette réponse reste sur le téléphone : elle ne nous est jamais envoyée. Quand l’App Store ou Google Play donne à l’app la tranche d’âge de l’utilisateur, l’app s’en sert de la même façon, sans la garder.

Un enfant ne peut pas accepter seul qu’un service en ligne utilise ses données : avant 13 ans aux États-Unis et au Royaume-Uni, avant 15 ans en France. C’est pourquoi seul un adulte crée un compte Dinouna. Si un enfant a créé un compte, supprime-le depuis l’app ou écris-nous.

Pour les parents aux États-Unis (COPPA)

• Ce que nous recueillons des enfants : rien qui dise qui ils sont : ni nom, ni adresse e-mail, ni photo, ni voix, ni position. Quand un parent s’est connecté sur le téléphone, l’app n’envoie à notre serveur, quel que soit le joueur, que des numéros : celui du compte Dinouna et la preuve d’un achat. Le serveur voit aussi l’adresse IP du téléphone.
• À quoi servent ces numéros : seulement au fonctionnement de l’app : reconnaître le compte, ouvrir Dinouna complet sur les téléphones du compte, vérifier les achats auprès d’Apple ou de Google, et protéger le serveur.
• Comment nous nous en assurons : l’app n’a ni publicité, ni outil de mesure, ni traceur ; notre serveur ne garde rien d’autre ; personne ne se sert de ces numéros pour contacter quelqu’un, montrer des publicités ou faire un profil ; ils ne sont jamais vendus. Apple ou Google reçoivent les numéros d’un achat pour le vérifier, et notre hébergeur, OVH, garde les données pour nous.
• Tes droits de parent : à tout moment, tu peux demander à voir ce que nous gardons, le faire effacer, et refuser toute nouvelle collecte. Le plus simple : « Supprimer mon compte » dans l’app. Sinon, contacte-nous (voir la section 1). Nous vérifions d’abord que tu es bien le titulaire du compte.
• Pour te plaindre auprès de l’autorité : la FTC (Federal Trade Commission), l’autorité américaine de la consommation, sur reportfraud.ftc.gov (en anglais).

Pour les familles au Royaume-Uni

• Le RGPD britannique (UK GDPR) s’applique, avec les droits de la section 8.
• Nous suivons le code de l’ICO pour les enfants (Children’s code) : les réglages les plus protecteurs par défaut, aucun profil, aucune position.
• Notre représentant au Royaume-Uni : À COMPLÉTER PAR LE SPONSOR : nom, adresse et e-mail du représentant au Royaume-Uni.
• Pour te plaindre auprès de nous : écris à À COMPLÉTER PAR LE SPONSOR : adresse e-mail du support avec l’objet « Réclamation ». Nous confirmons la réception sous 30 jours, nous te tenons au courant, et nous te disons la suite donnée.
• Pour te plaindre auprès de l’autorité : l’ICO, sur ico.org.uk/make-a-complaint (en anglais).

8. Tes droits

Tu peux demander à voir tes données, à les corriger, à les effacer, à les recevoir dans un fichier, ou t’opposer à leur usage. Tu peux aussi demander d’en limiter l’usage.

• Le plus simple : supprime ton compte. Tout ce que le serveur garde sur toi est effacé tout de suite. Voir Supprimer mon compte.
• Pour le reste, écris-nous : À COMPLÉTER PAR LE SPONSOR : adresse e-mail du support. Nous répondons dans un délai d’un mois au plus. Comme nous ne connaissons ni ton nom ni ton adresse e-mail, nous te demanderons de quoi vérifier que le compte est bien le tien.
• Si tu n’es pas satisfait de notre réponse, tu peux te plaindre auprès de la CNIL, l’autorité française de protection des données : cnil.fr/fr/plaintes.

9. Ce site

Le site dinouna.com ne dépose aucun cookie et n’utilise aucun outil de mesure d’audience. Ses polices et ses images sont servies par le site lui-même : ta visite ne passe par aucun autre service.

10. La sécurité

• Les échanges entre l’app et notre serveur sont chiffrés (HTTPS).
• Le serveur vérifie chaque connexion avec les clés publiques d’Apple ou de Google, et chaque achat auprès de la boutique.
• La clé de connexion à ton compte est rangée dans le coffre sécurisé du téléphone.

11. Les changements de cette page

Si cette politique change, nous mettons à jour cette page et la date en haut. Les versions précédentes restent disponibles sur demande.