Politique de confidentialité

Cette Politique de confidentialité explique comment OddShed collecte, utilise, stocke et partage des informations lorsque vous visitez le site public, créez un compte, créez ou publiez des jeux, achetez des crédits ou un abonnement, postulez au programme partenaires ou nous contactez.

OddShed est le responsable du traitement des informations personnelles traitées en vertu de cette politique. Pour toute question relative à la confidentialité, vous pouvez nous écrire à support@oddshed.com.

Nous collectons des informations dans les catégories suivantes :

• Informations de compte : adresse e-mail, nom d’utilisateur, informations de profil, enregistrements d’authentification (vous vous connectez avec Google ou avec une adresse e-mail et un mot de passe), niveau d’abonnement, solde de crédits, préférences du compte et statut de vérification de l’adresse e-mail. Si vous connectez GitHub pour exporter des projets, nous conservons aussi un jeton d’accès GitHub chiffré jusqu’à ce que vous le déconnectiez.
• Contenu des projets et des jeux : prompts, historique de chat IA, métadonnées de projet, fichiers source générés, ressources visuelles téléchargées ou générées par IA, audio, miniatures, visibilité et statut de publication du projet, statut de modération et paramètres du projet.
• Données d’usage et de diagnostic : événements d’action de l’agent, journaux d’appels d’outils, usage des modèles d’IA, comptabilisation des tokens et des crédits, erreurs d’aperçu, métadonnées de navigateur et d’appareil, identifiants de session, adresses IP, événements de sécurité et journaux d’assistance.
• Données d’évaluation et de revue comparative : prompts, fichiers générés, résumés de traces d’agent, détails de routage de modèles, résultats de validation, résultats d’exécution et de test de jeu, données de coût et de latence, et retours utilisés pour évaluer et améliorer la qualité, la fiabilité et l’efficacité du Service.
• Informations de facturation : statut d’abonnement, niveau d’abonnement, historique des transactions de crédits, références de commandes et de factures du prestataire de paiement, et enregistrements de remboursement. Notre prestataire de paiement, indiqué lors du processus d’achat, est notre Merchant of Record et revendeur autorisé, et gère pour notre compte le processus d’achat, le traitement des paiements (via son propre prestataire), la facturation, l’émission de factures, la fiscalité et le versement des remboursements. Les données de votre carte de paiement sont collectées et stockées par ce prestataire et son processeur de paiement, et non sur nos serveurs.
• Informations partenaires et de parrainage : nom, e-mail, URL du canal ou de la plateforme, description de l’audience, codes de parrainage utilisés ou générés, données d’attribution, statut de revue de candidature et enregistrements de crédits de parrainage.
• Communications : messages, demandes d’assistance, retours et paramètres de préférences e-mail, y compris votre accord éventuel pour recevoir des e-mails marketing.
• Identifiants techniques : cookies, valeurs du stockage local du navigateur, tokens de session, codes d’attribution de partenaire ou de parrainage capturés à l’arrivée, paramètres de campagne UTM, chaînes user-agent et valeurs IP hachées utilisées pour la protection contre les abus et la limitation de débit. Si vous arrivez par un lien balisé ou depuis un autre site, nous conservons dans votre navigateur, pendant 30 jours au plus, les balises de campagne de ce lien (utm_source, utm_medium et utm_campaign) et le nom du site d’où vous venez, par exemple reddit.com. Quand vous créez un compte, nous enregistrons ces balises une seule fois avec lui pour savoir quels canaux amènent des personnes sur OddShed. Nous ne conservons ni l’adresse complète, ni les pages que vous avez consultées, ni rien d’autre sur la façon dont vous nous avez trouvés.

Nous utilisons les informations que nous collectons pour :

• fournir, exploiter et maintenir le créateur de jeux, le stockage de projets et les fonctions de publication ;
• traiter et exécuter les demandes de génération IA, de création de ressources visuelles, de test de jeu, d’export et de validation ;
• gérer les comptes, les soldes de crédits, les abonnements, les événements de facturation et les remboursements ;
• envoyer des e-mails produit concernant votre compte (reçus, actions de compte, résultats de création), qui sont toujours envoyés, et des e-mails marketing, que nous n’envoyons qu’aux personnes qui les ont acceptés ;
• attribuer les parrainages, gérer les relations partenaires et verser les crédits de parrainage ;
• détecter et prévenir la fraude, les abus, le spam, les attaques de sécurité et les violations de politique ;
• mesurer et améliorer la qualité de génération, l’expérience utilisateur, la fiabilité et la documentation ;
• mener des évaluations internes privées et des comparaisons de prompts, agents, outils, modèles et comportements d’exécution ;
• respecter les obligations légales, fiscales, réglementaires, de piste d’audit et de sécurité.

Lorsque le droit applicable exige une base juridique pour traiter des données personnelles, nous nous appuyons sur :

• Exécution du contrat : traitement nécessaire pour fournir le Service auquel vous avez souscrit, y compris l’exécution de générations IA, le stockage des projets et la gestion de la facturation.
• Intérêts légitimes : prévention de la fraude, surveillance de la sécurité, amélioration du produit et analyses, mis en balance avec vos intérêts en matière de confidentialité.
• Obligation légale : respect des lois applicables, des exigences fiscales et des décisions judiciaires ou réglementaires.
• Consentement : e-mails marketing et fonctionnalités d’analyse facultatives, lorsque nous demandons votre autorisation. Vous pouvez retirer votre consentement à tout moment.

Lorsque vous créez ou modifiez un jeu, vos prompts, fichiers de projet, contexte de chat antérieur et journaux pertinents sont envoyés à des fournisseurs d’IA et d’infrastructure afin que nous puissions générer, déboguer, prévisualiser et valider votre projet. L’agent d’IA qui conçoit, écrit et débogue votre jeu tourne sur des modèles d’IA à poids ouverts qu’OpenRouter achemine vers des hébergeurs de modèles, et d’autres modèles traduisent, classent et examinent les captures d’écran de votre projet. Pour certaines créations, l’agent utilise à la place les modèles Claude d’Anthropic via l’API propre d’Anthropic. Anthropic reçoit vos prompts, les fichiers de projet pertinents et le contexte de chat selon ses conditions commerciales, n’entraîne pas ses modèles sur le contenu de l’API et peut conserver les données de demande pendant une durée limitée pour la sécurité et le traitement des abus. La génération d’images et la recherche web passent par des fournisseurs spécialisés : OpenAI GPT Image 2 pour les images, PixelLab pour le pixel art et les sprites, Firecrawl ou Parallel (via la fonction de recherche web d’OpenRouter) pour la recherche web. Ceux-ci reçoivent le contenu de demande dont chaque fonction a besoin, comme la description de l’image à créer, une image source que vous avez fournie ou une requête de recherche, et le traitent selon leurs propres conditions publiées et politiques de confidentialité. Les effets sonores et la musique proviennent de notre propre bibliothèque, si bien qu’aucun fournisseur audio ne reçoit vos demandes. Les fournisseurs et modèles spécifiques peuvent évoluer dans le temps.

N’incluez pas de mots de passe, clés API, identifiants privés, informations personnelles sensibles ou contenus tiers que vous n’avez pas le droit d’utiliser dans vos prompts ou fichiers de projet. La sortie IA peut être imparfaite, non unique ou juridiquement ambiguë ; vous êtes responsable de la revue de tout jeu avant sa publication ou sa commercialisation.

Nous pouvons par défaut examiner les interactions IA, les fichiers de projet générés, les traces d’agent, les résultats de validation, les preuves d’exécution et de test de jeu, le coût, la latence et les retours afin d’améliorer le Service et de mener des évaluations internes privées. Les projets privés bruts et les traces de testeurs ne sont pas publiés comme exemples comparatifs ; toute comparaison publique, étude de cas ou rapport doit utiliser des éléments agrégés, expurgés, anonymisés ou approuvés séparément.

Les demandes aux modèles ouverts, y compris ceux de l’agent, passent par OpenRouter sur des circuits privilégiant la confidentialité. Nous choisissons des hébergeurs qui n’utilisent pas vos prompts, conversations ou fichiers de projet pour entraîner des modèles et qui sont sélectionnés pour ne pas conserver ce contenu. Ils le traitent pour répondre à votre demande et peuvent conserver des données limitées de sécurité, de facturation, de prévention des abus ou d’exploitation selon leurs conditions, notamment les données des demandes pendant une durée limitée, jusqu’à environ 30 jours, pour la sécurité et le traitement des abus. Le routage des fournisseurs, la conservation et les contrôles d’usage des données sont distincts de la revue interne du produit par OddShed.

Les fournisseurs de génération d’images et de recherche web (OpenAI, PixelLab, Firecrawl et Parallel) appliquent leurs propres conditions publiées, en dehors de ce routage de modèles privilégiant la confidentialité. Cela vaut aussi pour les recherches via OpenRouter : les contrôles de routage du modèle ne couvrent pas le moteur de recherche. Selon leurs conditions publiées, ils peuvent conserver les données des demandes, par exemple pour la surveillance des abus, le débogage ou le contrôle qualité, et certains peuvent les utiliser pour améliorer leurs propres services. Votre compte, vos projets et vos données d’utilisation sont stockés dans notre propre base de données, comme le décrit la présente Politique de confidentialité.

La saisie vocale est facultative. Sur certains navigateurs, les comptes payants envoient un extrait vocal à un modèle de transcription par un circuit privilégiant la confidentialité (Voxtral via OpenRouter). Le fournisseur peut conserver les données de la demande pendant une durée limitée, jusqu’à environ 30 jours, pour la sécurité et le traitement des abus. Nous ne conservons que le texte. Sur les autres navigateurs, la saisie vocale utilise la reconnaissance vocale du navigateur lui-même, selon ses conditions.

Pour aider à prévenir les abus, les demandes que nous envoyons à OpenRouter, à OpenAI et à Anthropic contiennent un identifiant codé de votre compte. Il s’agit d’un hachage à sens unique, et non de votre adresse e-mail ou de votre nom, qui permet à un fournisseur de repérer l’usage abusif d’un compte précis sans savoir qui vous êtes.

Nous pouvons partager des informations avec :

• Prestataires de services : Lovable (hébergement du site, connexion et envoi des e-mails du compte), Supabase (base de données et stockage de fichiers), notre prestataire de paiement, indiqué lors du processus d’achat (paiements, en tant que Merchant of Record), MailerLite (newsletters), Cloudflare (acheminement réseau et statistiques du site sans cookies), OpenRouter et les fournisseurs de modèles à poids ouverts vers lesquels il achemine les demandes par des circuits privilégiant la confidentialité (les modèles de l’agent et la transcription vocale), Google (modèles Gemini via OpenRouter pour les contrôles de sécurité des images), Anthropic (modèles Claude pour certaines créations, via sa propre API, rétention standard), OpenAI (génération d’images avec GPT Image 2), PixelLab (pixel art et sprites), Firecrawl et Parallel via OpenRouter (recherche web) et Hetzner (serveurs de création et salons multijoueurs en Allemagne). Les fournisseurs et modèles spécifiques peuvent évoluer. Ces prestataires reçoivent les données de demande nécessaires à l’exécution de leurs services, et leur traitement de ces données est régi par les accords, contrôles d’usage des données et conditions applicables.
• Autres utilisateurs et public : lorsque vous publiez intentionnellement un jeu ou partagez un lien public, le contenu de votre jeu et votre pseudonyme d’éditeur deviennent visibles pour d’autres.
• Finalités légales et de sécurité : pour respecter la loi, répondre à une procédure légale valide, faire respecter nos conditions, protéger les droits et la sécurité des utilisateurs ou de tiers, ou détecter et prévenir la fraude ou les incidents de sécurité.
• Transferts d’entreprise : si OddShed participe à une fusion, une acquisition, un financement, une réorganisation ou une vente d’actifs, vos informations peuvent être transférées dans le cadre de cette opération, sous réserve d’obligations de confidentialité.

Nous ne vendons pas d’informations personnelles à des tiers pour leurs propres finalités marketing.

Nous utilisons des cookies, le stockage local du navigateur et des technologies similaires aux fins suivantes :

• Strictement nécessaires : tokens de session d’authentification, protection CSRF et identifiants de sécurité nécessaires au fonctionnement du Service. Ils ne peuvent pas être désactivés sans casser le Service.
• Fonctionnels : préférences enregistrées, paramètres de langue, état du jeu, configuration de l’éditeur et données locales de score qui améliorent votre expérience.
• Attribution : codes partenaires ou de parrainage stockés localement afin que les demandes de mises à jour de lancement et les inscriptions puissent être correctement attribuées.
• Analyse : données agrégées d’usage du produit pour comprendre comment les fonctionnalités sont utilisées et comment les améliorer.

Votre navigateur peut bloquer ou effacer les cookies et le stockage local, mais les fonctionnalités de base, y compris la connexion, ne fonctionneront pas sans stockage strictement nécessaire. À ce jour, nous ne répondons pas différemment aux signaux Do Not Track (DNT) du navigateur, car il n’existe pas de norme commune sur la manière de les interpréter.

Les projets sont privés par défaut sauf si vous choisissez de les publier ou de les partager. Un jeu publié peut exposer son titre, sa description, sa miniature, sa jouabilité publique, ses fichiers générés d’exécution, votre pseudonyme d’éditeur et des métadonnées associées à toute personne disposant du lien ou le trouvant via la bibliothèque OddShed. Vous pouvez dépublier un jeu depuis votre espace de travail, mais les copies déjà exportées, mises en cache, capturées, indexées par les moteurs de recherche ou partagées en dehors du Service peuvent rester hors de notre contrôle.

Nous conservons les informations aussi longtemps que nécessaire pour fournir le Service, maintenir la sécurité, résoudre les litiges, respecter les obligations légales et fiscales, faire respecter nos conditions et améliorer le produit. En particulier :

• Les données de compte et de projet sont conservées tant que votre compte est actif.
• Les dossiers de facturation et de transaction sont conservés pendant la durée requise par le droit fiscal et comptable applicable, généralement 7 ans.
• Les enregistrements administratifs de sécurité et d’audit peuvent être conservés jusqu’à 2 ans.
• Les rapports bruts d’erreurs client sont automatiquement supprimés après 30 jours.
• Les traces brutes privées d’évaluation d’agent sont automatiquement supprimées après 90 jours. Un cas comparatif revu séparément, expurgé et anonymisé peut être conservé après suppression de sa trace source.
• Les preuves d’exécution et de test de jeu ainsi que leurs captures privées sont automatiquement supprimées après 90 jours.
• Les retours sur les versions sont conservés jusqu’à 365 jours, ou pendant 180 jours après leur résolution ou leur clôture, selon la règle de nettoyage applicable en premier.
• Si vous supprimez votre compte dans Paramètres, rubrique Zone dangereuse, nous supprimons votre compte, vos projets, vos jeux publiés et vos fichiers sous 30 jours, et vous pouvez annuler la demande d’ici là. La suppression vous retire aussi de notre liste de diffusion. Les données fiscales et de facturation que nous devons conserver sont anonymisées et conservées.

Selon votre lieu de résidence, vous pouvez disposer de droits d’accès, de rectification, d’export ou de suppression de vos informations personnelles ; de restriction ou d’opposition à certains traitements ; de retrait du consentement lorsque le traitement repose sur le consentement ; et de désinscription des messages marketing à tout moment en cliquant sur le lien de désabonnement dans tout e-mail ou en nous contactant directement.

Les résidents de Californie peuvent disposer de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA/CPRA), y compris le droit de savoir quelles informations personnelles nous collectons et partageons, le droit à l’effacement, le droit à la rectification, le droit de refuser la vente ou le partage (nous ne vendons pas d’informations personnelles), le droit de limiter l’usage des informations personnelles sensibles et le droit à la non-discrimination pour l’exercice de ces droits.

Les résidents de l’EEE et du Royaume-Uni peuvent disposer de droits en vertu du RGPD ou du UK GDPR, y compris le droit de déposer une plainte auprès d’une autorité de contrôle s’ils estiment que leurs données sont traitées illégalement.

Pour exercer un droit relatif à la confidentialité, contactez-nous à support@oddshed.com. Nous répondrons dans le délai requis par le droit applicable.

Vous devez avoir 18 ans ou plus pour créer un compte OddShed, et nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans. Les jeux publiés peuvent être joués sans compte. Si vous pensez qu’une personne de moins de 18 ans a un compte ou nous a fourni des informations personnelles, contactez-nous à support@oddshed.com et nous les supprimerons.

Nous mettons en œuvre des garanties techniques, administratives et organisationnelles raisonnables pour protéger les informations personnelles contre tout accès, divulgation, altération ou destruction non autorisés. Cela inclut le chiffrement en transit et au repos, des contrôles d’accès et une surveillance de sécurité. Cependant, aucun service en ligne ne peut garantir une sécurité absolue. Vous devez utiliser un mot de passe fort et unique, activer toutes les fonctions de sécurité de compte disponibles et éviter d’inclure des secrets ou identifiants dans les prompts ou fichiers de projet.

Nous traitons et stockons des informations dans l’Union européenne (Allemagne) et aux États-Unis, où nous et nos prestataires opérons. Ces pays peuvent avoir des lois sur la confidentialité différentes de celles de votre pays. Lorsque cela est requis, nous mettons en place des garanties appropriées pour les transferts transfrontaliers de données, telles que les clauses contractuelles types approuvées par la Commission européenne, afin de garantir une protection adéquate de vos informations.

Nous pouvons mettre à jour cette Politique de confidentialité à mesure que le produit, nos fournisseurs, le droit applicable ou nos opérations évoluent. La date en haut de page indique la dernière mise à jour. Nous fournirons un avis en cas de modification substantielle (par exemple par e-mail ou notification dans l’application) lorsque la loi l’exige. Votre utilisation continue du Service après la date d’entrée en vigueur vaut acceptation de la politique mise à jour.

Vous pouvez supprimer votre compte vous-même dans Paramètres, rubrique Zone dangereuse. Pour les autres demandes de confidentialité, l’exercice des droits des personnes concernées, la suppression d’e-mail ou des questions générales sur la confidentialité, contactez-nous à support@oddshed.com.