Politique de confidentialité de Ludo Genie
Dernière mise à jour : 22 octobre 2026
Ludo Genie est conçu pour jouer sans se faire suivre. Pas de compte, pas de mot de passe, pas de publicité, pas de témoins publicitaires, aucune vente de données. Cette politique explique, en termes simples, les rares renseignements que nous traitons, pourquoi, combien de temps, avec qui, et comment exercer vos droits.
Elle s'applique au site ludogenie.com, à l'application web et à tous les jeux (le « Service »). Elle complète les Conditions d'utilisation et les Conditions d'achat.
1. Qui est responsable
Le responsable du traitement est Ludo Genie, exploitant établi au Québec, Canada (« Ludo Genie », « nous »).
Le Responsable de la protection des renseignements personnels de Ludo Genie veille au respect de cette politique et des lois applicables. Vous pouvez le joindre à confidentialite@ludogenie.com (ou privacy@ludogenie.com, même boîte).
Lois visées : la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (modifiée par la Loi 25), la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, le Règlement général sur la protection des données (RGPD) de l'Union européenne et de l'Espace économique européen, le UK GDPR du Royaume-Uni, ainsi que les lois des États américains sur la vie privée des consommateurs, dans la mesure où elles s'appliquent.
2. En bref
- Aucun compte : votre identité de joueur est un identifiant aléatoire (votre « Lampe », par exemple L-7KQ2-9XHM).
- Nous ne conservons jamais votre courriel en clair, seulement une empreinte cryptographique.
- Nous ne voyons et ne conservons jamais votre numéro de carte.
- Nous ne voyons jamais le contenu de vos parties en ligne : elles sont chiffrées de bout en bout.
- Aucune publicité, aucun témoin (cookie) de suivi, aucun profilage, aucune vente ni aucun partage de renseignements à des fins publicitaires.
- Vous pouvez tout supprimer avec le bouton « Supprimer ma Lampe ».
3. Renseignements que nous traitons
3.1 Tableau détaillé
| Renseignement | Pourquoi | Base légale (RGPD et UK GDPR) | Durée de conservation |
|---|---|---|---|
| Identifiant de Lampe (aléatoire) | Relier vos droits à vos appareils | Exécution du contrat | Tant que la Lampe est active (voir section 9) |
| Clés publiques de vos appareils | Vérifier que les demandes viennent bien de vos appareils | Exécution du contrat | Tant que l'appareil est actif dans la Lampe |
| Nom convivial d'appareil (type de navigateur et d'appareil, par exemple « Safari sur iPhone ») | Vous aider à reconnaître et à gérer vos 2 appareils | Exécution du contrat | Tant que l'appareil est actif dans la Lampe |
| Droits (accès gratuit, boni, parties découverte, Pass) | Ouvrir les jeux auxquels vous avez droit | Exécution du contrat | Tant que la Lampe est active |
| Soldes et mouvements de Jetons Ludo | Tenir votre solde exact dans chaque jeu | Exécution du contrat; obligation légale (comptabilité) | 7 ans |
| Comptabilité des parties (jeu, mode, heures, statut, sans aucun coup) | Réserver, consommer ou rendre les jetons; appliquer les reprises | Exécution du contrat | 24 mois |
| Identifiants Stripe (transaction, client, abonnement) | Relier un paiement à votre Lampe; gérer le Pass et les remboursements | Exécution du contrat; obligation légale | 7 ans |
| Empreinte hachée et salée du courriel de votre reçu | Vous permettre de retrouver vos achats sans compte | Exécution du contrat | Tant que la Lampe est active, puis 7 ans si un achat y est lié |
| Empreinte technique hachée (réseau approximatif, famille de navigateur, taille d'écran, fuseau horaire) | Prévenir l'abus de l'accès gratuit | Intérêt légitime (prévention de la fraude) | 90 jours |
| Statistiques de fréquentation anonymes (jour, pays, langue, jeu lancé) | Comprendre quels jeux sont utilisés et améliorer le Service | Intérêt légitime | Environ 26 mois |
| Journal d'audit (événements de sécurité et d'administration) | Sécuriser le Service et enquêter sur un incident | Intérêt légitime (sécurité); obligation légale | Selon la nature de l'événement, au plus la durée applicable aux données qu'il concerne |
| Vos échanges avec le soutien | Répondre à vos questions et demandes | Exécution du contrat; intérêt légitime | 24 mois après la fin de l'échange, ou plus si une obligation légale l'exige |
3.2 Votre courriel
Lors d'une récupération, vous saisissez le courriel de votre reçu. Nous l'utilisons en mémoire, le temps d'envoyer un code à 6 chiffres valide 15 minutes, puis nous l'effaçons. Nous ne conservons qu'une empreinte cryptographique salée, qui sert seulement à reconnaître ce courriel la prochaine fois. Elle ne permet pas de retrouver votre adresse.
3.3 Votre adresse IP
Votre adresse IP sert à acheminer les communications. Pour les statistiques, nous en déduisons un pays, puis nous la jetons sans la conserver. L'empreinte anti-abus utilise un réseau approximatif, et non votre adresse complète, puis elle est hachée.
3.4 Ce que nous ne recueillons pas
Nous ne recueillons ni votre nom, ni votre adresse postale, ni votre date de naissance, ni votre numéro de téléphone, ni votre numéro de carte, ni vos contacts, ni votre position précise, ni le contenu de vos parties, ni votre pseudo de jeu en ligne.
4. Sur votre appareil
Certaines données restent uniquement dans votre navigateur (stockage local et IndexedDB) et ne nous sont pas transmises :
- vos préférences (langue, sons, thème);
- vos statistiques personnelles de jeu et vos favoris;
- votre clé de lampe, qui est non extractible.
Ces éléments sont strictement nécessaires au fonctionnement du Service ou demandés par vous. Ludo Genie n'utilise aucun témoin publicitaire ni aucun traceur de mesure d'audience. Vous pouvez effacer ces données dans les réglages de votre navigateur. Attention : effacer la clé de lampe retire l'appareil de votre Lampe.
4.1 Mode « sans trace »
Le mode « sans trace » vous permet de jouer sans conserver de statistiques ni d'historique sur l'appareil. La comptabilité minimale des parties nécessaire aux jetons demeure côté serveur si vous utilisez des jetons.
5. Jeu en ligne
- Les parties en ligne passent directement d'un appareil à l'autre, chiffrées de bout en bout. Ludo Genie n'exploite aucun serveur de jeu et ne voit pas vos coups.
- Pour que vos appareils se trouvent, des points de rencontre publics (relais MQTT exploités par des tiers) transmettent des messages chiffrés. Ils ne peuvent pas lire leur contenu, mais voient, comme tout service Internet, l'adresse réseau qui se connecte.
- Comme dans toute connexion directe, l'adresse réseau de votre appareil peut être visible par l'appareil de votre adversaire.
- Votre pseudo est transmis seulement à votre adversaire. Il est filtré et n'est jamais stocké sur nos serveurs.
- Nos serveurs reçoivent seulement la comptabilité des parties (jeu, mode, heures, statut) pour gérer les jetons.
6. Paiements
Les paiements sont traités par Stripe au moyen de Stripe Checkout avec Managed Payments. Stripe, par l'intermédiaire de son service Link, agit comme marchand officiel (revendeur) : il recueille vos coordonnées de paiement et votre courriel, perçoit les taxes, émet les reçus et les factures, prévient la fraude et gère les litiges.
Stripe traite ces renseignements comme responsable de traitement distinct, selon sa propre politique de confidentialité et celle de Link (link.com). Ludo Genie reçoit de Stripe seulement les identifiants de transaction, de client et d'abonnement, le produit acheté, le montant et le statut du paiement. Nous ne voyons jamais votre numéro de carte.
7. Communication à des tiers
Nous ne vendons, ne louons et ne partageons aucun renseignement personnel à des fins publicitaires. Nous communiquons des renseignements seulement :
| Destinataire | Rôle | Renseignements |
|---|---|---|
| MochaHost (hébergeur web commercial) | Héberger le site, la base de données et l'envoi des codes par courriel | Données décrites à la section 3 |
| Stripe et Link | Marchand officiel, paiement, taxes, reçus, fraude, litiges | Données de paiement que vous fournissez à Stripe |
| Points de rencontre publics (relais MQTT) | Mettre deux appareils en relation pour le jeu en ligne | Messages chiffrés et adresse réseau de connexion |
| Autorités | Lorsque la loi l'exige ou pour protéger des droits, sur demande valide | Strictement ce qui est requis |
| Successeur | En cas de vente ou de réorganisation de Ludo Genie, sous les mêmes engagements | Données nécessaires à la continuité du Service |
Nos fournisseurs sont liés par contrat ou par leurs conditions de service à protéger vos renseignements et à ne les utiliser que pour nous fournir leurs services.
8. Transferts hors du Québec, du Canada et de l'Union européenne
Notre hébergeur web commercial, MochaHost, exploite des serveurs qui peuvent être situés aux États-Unis. Stripe traite les données de paiement notamment aux États-Unis, en Irlande et au Canada. Vos renseignements peuvent donc être traités à l'extérieur du Québec, du Canada, de l'Union européenne ou du Royaume-Uni, où les lois peuvent offrir une protection différente.
- Québec : avant de communiquer des renseignements hors du Québec, nous avons réalisé une évaluation des facteurs relatifs à la vie privée. Elle tient compte de la sensibilité des renseignements (faible, grâce au hachage et à l'absence de nom et de courriel en clair), des finalités, des mesures de protection contractuelles et du régime juridique de l'État d'accueil.
- Union européenne et Royaume-Uni : les transferts reposent sur les clauses contractuelles types de la Commission européenne (et l'addendum du Royaume-Uni) ou, le cas échéant, sur le cadre de protection des données UE-États-Unis et son extension au Royaume-Uni lorsque le destinataire y est certifié.
Vous pouvez demander plus d'information sur ces garanties à confidentialite@ludogenie.com.
9. Conservation et suppression
| Données | Durée |
|---|---|
| Comptabilité des parties | 24 mois |
| Mouvements de jetons et achats | 7 ans (obligations fiscales et comptables; en pratique, Stripe conserve les données de paiement) |
| Empreinte technique anti-abus | 90 jours |
| Statistiques anonymes | Environ 26 mois |
| Lampe inactive | Supprimée après 24 mois sans aucune activité ni aucun achat, sauf si elle détient un Pass actif ou des jetons achetés non utilisés |
À la fin de ces périodes, les renseignements sont supprimés ou rendus anonymes de façon irréversible.
9.1 Supprimer votre Lampe
Le bouton « Supprimer ma Lampe », dans l'application, supprime vos droits et vos données côté serveur. Seuls les registres que la loi nous oblige à conserver (par exemple les mouvements liés à un achat) sont gardés, isolés, pendant la durée exigée. Vous pouvez aussi écrire à confidentialite@ludogenie.com. La suppression est définitive : un Pass actif et des jetons achetés seront perdus. Pour supprimer vos données de paiement chez Stripe et votre compte Link, adressez-vous aussi à Link (link.com).
10. Sécurité
Nous protégeons vos renseignements par des mesures raisonnables et adaptées à leur sensibilité :
- chiffrement TLS de toutes les communications;
- clés de lampe non extractibles et signatures cryptographiques de chaque demande sensible;
- hachage salé du courriel et de l'empreinte technique;
- journal d'audit des opérations sensibles;
- accès administrateur restreint et protégé par double authentification;
- minimisation des données : nous ne recueillons que le nécessaire.
Aucun système n'est parfaitement sûr. Protégez vos appareils et ne communiquez jamais un code de jumelage ou de récupération.
11. Incidents de confidentialité
Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d'accès à l'information du Québec et les personnes concernées. Lorsque les lois l'exigent, nous avisons aussi le Commissariat à la protection de la vie privée du Canada et, dans les 72 heures lorsque c'est requis, l'autorité de contrôle européenne ou britannique compétente. Comme nous ne conservons pas votre courriel en clair, un avis pourra être affiché dans l'application ou publié sur le site.
12. Décisions automatisées
Ludo Genie ne fait aucun profilage. Certaines décisions techniques sont automatiques, par exemple le refus d'un nouvel accès gratuit lorsque l'empreinte anti-abus correspond à un accès gratuit récent, ou l'application des limites d'appareils. Si une telle décision vous touche, vous pouvez demander les renseignements utilisés, les raisons de la décision et présenter vos observations à support@ludogenie.com : une personne réexaminera la décision.
13. Vos droits
13.1 Tous les joueurs
Peu importe où vous habitez, vous pouvez :
- savoir si nous détenons des renseignements sur vous et en obtenir une copie (accès);
- faire corriger un renseignement inexact (rectification);
- obtenir vos renseignements dans un format technologique structuré et couramment utilisé (portabilité), et demander leur transmission à un tiers;
- retirer votre consentement ou vous opposer à un traitement, sous réserve de ce qui est nécessaire au Service ou exigé par la loi;
- demander la suppression de vos renseignements ou la désindexation, lorsque la loi le prévoit;
- déposer une plainte (section 16).
13.2 Québec et Canada
En vertu de la loi québécoise et de la LPRPDE, vous disposez notamment des droits d'accès, de rectification, de portabilité et de retrait du consentement, ainsi que du droit d'être informé des décisions fondées exclusivement sur un traitement automatisé.
13.3 Union européenne, Espace économique européen et Royaume-Uni
Vous disposez aussi des droits de limitation du traitement et d'opposition aux traitements fondés sur l'intérêt légitime, ainsi que du droit de définir des directives sur le sort de vos données après votre décès (France). Ludo Genie n'a pas désigné de représentant dans l'Union européenne ni au Royaume-Uni. Pour toute question, écrivez directement au Responsable de la protection des renseignements personnels à confidentialite@ludogenie.com.
13.4 États-Unis (Californie et autres États)
Selon la loi de votre État (par exemple la CCPA modifiée par la CPRA en Californie, ou les lois du Colorado, du Connecticut, de la Virginie, du Texas, de l'Oregon et d'autres États), vous pouvez demander à connaître, à corriger et à supprimer vos renseignements, et à vous opposer à leur vente, à leur partage pour la publicité ciblée et au profilage.
- Ludo Genie ne vend aucun renseignement personnel et n'en partage aucun pour la publicité comportementale entre contextes. Nous ne l'avons pas fait au cours des 12 derniers mois.
- Nous ne traitons aucun renseignement sensible à des fins d'inférence de caractéristiques.
- Vous pouvez désigner un mandataire autorisé et faire appel d'un refus en écrivant à la même adresse.
- Nous ne vous traiterons jamais différemment parce que vous avez exercé vos droits.
13.5 Comment exercer vos droits
Écrivez à confidentialite@ludogenie.com. Comme il n'y a pas de compte, nous pourrons vous demander de confirmer la demande depuis un appareil de votre Lampe ou au moyen d'un code envoyé au courriel de votre reçu. Nous ne demandons jamais plus que nécessaire pour vérifier votre identité.
Nous répondons dans les 30 jours (un mois dans l'Union européenne et au Royaume-Uni, 45 jours dans les États américains concernés), avec une prolongation possible lorsque la loi le permet, auquel cas nous vous en informons. Ce service est gratuit, sauf demande manifestement abusive.
14. Signaux de confidentialité
Ludo Genie respecte les signaux Global Privacy Control (GPC) et Do Not Track (DNT). Comme nous ne vendons ni ne partageons aucune donnée, ces signaux confirment ce que nous faisons déjà. Lorsqu'un de ces signaux est détecté, nous n'enregistrons pas votre visite dans les statistiques de fréquentation.
15. Enfants
Ludo Genie est un service grand public. Il n'est pas conçu pour les enfants de moins de 13 ans et ne les cible pas. Nous ne recueillons sciemment aucun renseignement sur un enfant au-delà de ce qui est techniquement nécessaire au fonctionnement anonyme du Service, qui ne demande ni nom, ni courriel, ni âge.
- Les moins de 13 ans, les moins de 14 ans au Québec et les personnes sous l'âge du consentement numérique de leur pays (jusqu'à 16 ans dans certains pays de l'Union européenne) doivent obtenir l'autorisation d'un parent ou d'un tuteur pour acheter.
- Un parent ou un tuteur qui croit que nous détenons des renseignements sur son enfant peut écrire à confidentialite@ludogenie.com. Nous les supprimerons rapidement.
16. Plaintes
Écrivez-nous d'abord : nous voulons régler la situation. Vous pouvez aussi vous adresser à une autorité :
| Lieu de résidence | Autorité |
|---|---|
| Québec | Commission d'accès à l'information du Québec |
| Ailleurs au Canada | Commissariat à la protection de la vie privée du Canada ou commissaire de votre province |
| Union européenne et EEE | Autorité de protection des données de votre pays de résidence |
| Royaume-Uni | Information Commissioner's Office (ICO) |
| États-Unis | Procureur général de votre État ou California Privacy Protection Agency |
17. Modifications
Nous pouvons mettre cette politique à jour. La date en haut de la page indique la dernière version. Pour tout changement important, un avis sera affiché dans l'application avant son entrée en vigueur. Nous ne ferons jamais un nouvel usage de vos renseignements sans votre consentement lorsque la loi l'exige.
18. Contact
Responsable de la protection des renseignements personnels de Ludo Genie
- Courriel : confidentialite@ludogenie.com (ou privacy@ludogenie.com, même boîte)
- Aide générale et achats : support@ludogenie.com
- Les codes de récupération et de jumelage sont envoyés par noreply@ludogenie.com, qui ne reçoit pas de réponses.
Ludo Genie, exploitant établi au Québec, Canada.