Politique de confidentialité

Dernière mise à jour : 13 novembre 2026

Zwish est un jeu gratuit, sans publicité. Tes données servent à faire fonctionner le jeu, et à rien d'autre : elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour du profilage.

Qui est responsable de tes données

L'éditeur du jeu (voir les mentions légales). Pour toute question ou demande : nilslambert9@gmail.com.

Ce que le jeu enregistre

• Ton compte : ton adresse e-mail et ton mot de passe (conservé sous forme chiffrée, illisible même pour nous).
• Ton profil : le nom affiché, ton poids et ta FTP (indiquée ou estimée d’après ton niveau à l’inscription, puis mesurée par les tests FTP), et l’apparence de ton avatar. Ils servent à calculer tes zones, tes cibles et ta vitesse dans le jeu.
• Tes séances : date, durée, distance, puissance, cadence et vitesse. Elles forment ton historique.
• Ta fréquence cardiaque, si tu portes une ceinture cardio : seulement si tu as accepté qu’elle soit enregistrée (voir plus bas). Sinon, elle s’affiche pendant la séance et n’est conservée nulle part.
• Les photos de séance que tu choisis de garder (captures de l’écran du jeu).
• Ta liaison avec Strava, si tu la fais : ton identifiant et ton nom Strava, et les autorisations qui permettent d'y envoyer tes séances.
• Des données techniques : comme tout service en ligne, les serveurs gardent brièvement dans leurs journaux l’adresse IP et l’heure des connexions, pour la sécurité et le dépannage.

Le jeu ne collecte ni ta position réelle (la trace d'une séance est celle du parcours virtuel), ni tes contacts, ni d'information sur tes autres logiciels.

Pourquoi, et sur quelle base

• Faire fonctionner ton compte, ton profil, tes séances et ton historique : c'est le service que tu demandes en créant ton compte (exécution du contrat, article 6.1.b du RGPD).
• Enregistrer ta fréquence cardiaque : c’est une donnée de santé, gardée seulement avec ton accord explicite (article 9.2.a du RGPD). Le jeu te pose la question la première fois qu’il la reçoit. Tu peux retirer ton accord à tout moment dans ton profil : elle est alors effacée de toutes tes séances.
• Envoyer tes séances sur Strava : uniquement si tu relies ton compte Strava, et tu peux le délier à tout moment.
• T'envoyer les e-mails du compte (code de validation, mot de passe oublié). Aucun e-mail publicitaire.
• Protéger le service contre les abus, grâce aux journaux techniques (intérêt légitime, article 6.1.f du RGPD).

Où sont tes données, et qui y a accès

Chaque compte ne voit que ses propres données. Le jeu s’appuie sur ces prestataires :

• Supabase (Supabase, Inc., États-Unis) héberge les comptes, les séances et les photos, sur des serveurs en Irlande (Union européenne).
• Resend (Resend, Inc., États-Unis) envoie les e-mails du compte.
• Cloudflare (Cloudflare, Inc., États-Unis) héberge ce site.
• GitHub (GitHub, Inc., États-Unis) distribue les installateurs et les mises à jour du jeu : il voit l’adresse IP de l’ordinateur qui les télécharge, sans aucune donnée de ton compte.
• Strava (Strava, Inc., États-Unis) reçoit tes séances seulement si tu l'as relié ; elles relèvent alors aussi de la politique de confidentialité de Strava.

Certains de ces prestataires sont américains et peuvent accéder aux données depuis les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : le cadre de protection des données UE–États-Unis, ou les clauses contractuelles types de la Commission européenne.

Combien de temps

• Tes données sont gardées tant que ton compte existe. Tu peux le supprimer toi-même à tout moment, dans le jeu : Profil, puis Supprimer mon compte. Ton profil, tes séances, tes photos et ta liaison Strava sont alors effacés aussitôt, et l'accès de Zwish à ton compte Strava est révoqué.
• Un compte inactif pendant 3 ans est supprimé, après un e-mail de prévenance.
• Les séances déjà envoyées sur Strava y restent : elles t'appartiennent, et se suppriment depuis Strava.

Tes droits

Tu peux consulter, corriger, récupérer (portabilité) ou effacer tes données, t’opposer à un traitement ou en demander la limitation, et retirer ton accord pour la fréquence cardiaque, en écrivant à nilslambert9@gmail.com. La plupart se font aussi directement dans le jeu : profil, téléchargement .FIT de chaque séance, suppression du compte. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Âge

Le jeu est ouvert dès 15 ans. En dessous, l’accord d’un parent ou d’un représentant légal est nécessaire.

Sécurité

Les échanges entre le jeu et les serveurs sont chiffrés, les mots de passe ne sont jamais stockés en clair, et chaque compte n’a accès qu’à ses propres données. Les autorisations Strava ne sont lues que par le serveur, jamais par l’application.

Sur ton ordinateur, et sur ce site

Le site vitrine ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience. Le jeu garde sur ton ordinateur ta session (pour que tu restes connecté), tes réglages (qualité graphique, dernier parcours) et une copie de secours de tes séances le temps qu’elles soient enregistrées. Pour se mettre à jour, il consulte de temps en temps la page des versions du jeu sur GitHub.