Avis de confidentialité

1. Qui est responsable de tes données

Responsable du traitement : Oleksandr Tarasiuk, fondateur de Real Life Game. Pour toute question ou demande concernant tes données, écris à l’adresse e-mail officielle privacy@becovia.com.

2. Ce qu’est RLG, et ce qu’il n’est pas

RLG est un jeu pour agir dans la vraie vie. Tu choisis une intention et notes ton état ; RLG te propose une petite étape par jour, et tu enregistres le résultat. RLG ne pose aucun diagnostic, n’évalue pas ta santé et ne soigne pas. Il ne remplace ni un médecin, ni un psychothérapeute, ni un juriste, ni un conseiller financier ou spirituel. Ne réalise que des actions sûres pour toi et arrête si une tâche ne te convient pas. Nous menons ce pilote comme un pilote fermé : nous invitons les participants personnellement. Il faut avoir 18 ans ou plus pour participer (section 15).

3. Quelles données nous traitons

• Compte et connexion : ton adresse e-mail ; ton mode de connexion (Google ou un code à usage unique envoyé par e-mail) ; la date de création de ton compte et de ta dernière connexion ; un numéro interne de joueur.
• Profil : nom public ; avatar, si tu en ajoutes un ; langue ; fuseau horaire ; ton intention et ta direction avec tes propres mots ; difficulté et concentration. Facultatif : année de naissance, heures habituelles de lever et de coucher, niveau d’activité, préférences et contraintes avec tes propres mots. Tes scores des Quatre piliers de vie et les éléments de ta Daily Base.
• Bilans et diagnostics : tes évaluations de l’énergie, de la clarté et du calme (de 1 à 5), le temps disponible, ta concentration et une note facultative ; tes évaluations des huit domaines de la Roue de la vie, tes réponses écrites et le résultat.
• Missions, activités et réflexions : les missions reçues, remplacées, ignorées ou accomplies, et tes évaluations après coup ; les activités que tu enregistres ; les outils accomplis ; les réflexions ; l’XP et le niveau. Certaines missions sont rédigées pour toi par l’opérateur du pilote.
• Photos : ton avatar et les photos de preuve que tu choisis de joindre à des missions (section 7).
• Invitations : ton code d’invitation et les informations sur les invitations (section 8).
• Retours : les notes et messages que tu nous envoies.
• Historique d’activité : des enregistrements de ce qui s’est passé dans l’application, par exemple « bilan enregistré » ou « mission accomplie ». Certaines entrées contiennent ton propre texte ou tes valeurs.
• Enregistrement du consentement : ta confirmation que tu as 18 ans ou plus et que tu participes volontairement, avec sa date.
• Journaux techniques : les messages d’erreur du serveur.
• Premiers participants uniquement : les données de la version précédente de RLG, qui fonctionnait dans ChatGPT, et des tableaux de parcours du pilote ont été importées dans ton historique RLG.

Nous ne collectons plus le poids ni le nombre de repas. Si ces valeurs ont été saisies auparavant, elles sont conservées jusqu’à ce que tu supprimes ton compte ou que tu nous demandes de les supprimer. Nous ne collectons ni ta localisation, ni tes contacts, ni d’identifiants publicitaires, ni de données d’appareils de fitness. L’application ne contient ni publicité ni traceurs d’analyse. Certaines de ces données peuvent révéler des informations sur ton bien-être et ta santé : tes évaluations de l’énergie, de la clarté et du calme, ton évaluation du domaine « Santé et énergie », et tout ce que tu écris dans tes notes et réflexions. N’écris que ce que tu es à l’aise de partager. Cookies : le système de connexion enregistre les cookies nécessaires pour maintenir ta connexion. Si tu ouvres un lien d’invitation, un cookie nommé rlg_referral conserve le code d’invitation jusqu’à 30 jours et est supprimé après la connexion.

4. Pourquoi nous utilisons tes données

• pour faire fonctionner le jeu : enregistrer ta progression et ton historique, et choisir ta mission du jour ;
• pour que l’opérateur accompagne le pilote : attribuer une mission, lire les retours et t’aider si quelque chose ne fonctionne pas ;
• pour comprendre comment se déroule le pilote, par exemple en comptant les missions accomplies ;
• pour faire fonctionner les invitations ;
• pour assurer la sécurité du service et corriger les erreurs ;
• pour conserver l’enregistrement de ta confirmation d’âge et de ton consentement.

Nous ne vendons pas tes données, ne les utilisons pas à des fins publicitaires et ne les publions pas. Il n’existe ni classement public ni fil public. Bases juridiques : Nous traitons tes données sur la base du consentement que tu donnes au démarrage. Pour les auto-évaluations de bien-être et les notes qui peuvent concerner ta santé, nous nous appuyons sur ton consentement explicite. Tu peux retirer ton consentement à tout moment (section 14).

5. Comment ta mission est choisie

Ta mission du jour est choisie par des règles fixes, sans intelligence artificielle. Ces règles utilisent ton bilan du jour (énergie, clarté, calme, temps disponible et concentration), la difficulté et la concentration choisies, ton niveau d’activité, tes scores des Quatre piliers de vie, ton étape sur le parcours, la part des missions récentes que tu as accomplies et la façon dont tu les as évaluées. Ces règles utilisent aussi le modèle de ta mission accomplie immédiatement précédente pour éviter de te proposer à nouveau le même pas et choisir un autre pas du même pilier. Les missions ignorées ne sont pas utilisées à cette fin. Ton intention est insérée dans le texte de la mission. Les heures de lever et de coucher, les préférences, les contraintes et l’année de naissance sont enregistrées, mais n’influencent pas actuellement le choix de ta mission. La Sélection du Navigateur (les outils suggérés) est elle aussi choisie par des règles fixes, directement sur ton appareil. Ces règles utilisent la concentration et la difficulté choisies, ton énergie du jour, ton score le plus bas des Quatre piliers de vie, les outils que tu as accomplis récemment, et le fait que des mots de ton intention ou de la note de ton bilan du jour correspondent aux mots thématiques d’un outil. Le résultat de cette correspondance n’est pas enregistré séparément ; ton intention et ta note elles-mêmes sont enregistrées comme décrit plus haut. En dehors de cette correspondance, les règles de RLG n’analysent pas ce que tu écris et ne tirent aucune conclusion cachée sur ta santé, ton état psychique, tes convictions, tes relations ou tes finances. Tu peux remplacer ou ignorer n’importe quelle mission.

6. Auto-évaluations

Les évaluations des bilans, les Quatre piliers de vie et la Roue de la vie sont tes propres auto-évaluations. RLG les présente comme tes évaluations, et non comme une évaluation médicale, psychologique ou financière. Chaque Roue de la vie que tu complètes est conservée comme un enregistrement distinct, et les modifications manuelles de tes Quatre piliers de vie sont enregistrées avec les valeurs avant et après.

7. Photos

Avatar. Depuis le 12 septembre 2026, ton avatar est réenregistré sur ton appareil avant le téléversement, ce qui supprime les informations cachées comme la localisation et les données de l’appareil photo. Les avatars ajoutés dans la version précédente de RLG dans ChatGPT sont conservés tels qu’ils ont été téléversés. Photos de preuve. Depuis le 1 octobre 2026, chaque photo de preuve est réduite et réenregistrée sur ton appareil avant le téléversement, ce qui supprime les données de localisation et d’appareil photo intégrées ; le serveur supprime à nouveau ces données avant d’enregistrer la photo. Les photos téléversées avant cette date sont conservées telles qu’elles ont été téléversées et peuvent contenir ces données : où et quand la photo a été prise, et avec quel appareil. Tu peux nous demander de les supprimer. L’image elle-même peut toujours montrer des lieux et des personnes. Dans l’application, tu es la seule personne à pouvoir ouvrir tes photos de preuve.

8. Invitations

Si tu partages ton lien d’invitation, toute personne qui l’ouvre voit uniquement ton nom public. Ton adresse e-mail n’est jamais utilisée comme nom public. La personne à l’origine d’une invitation voit uniquement combien de personnes ont rejoint le pilote via son lien et combien sont actives, mais pas qui. Si tu rejoins le pilote via une invitation, nous enregistrons l’existence de l’invitation, sa date et une référence interne à la personne qui l’a envoyée.

9. Qui peut voir tes données

• Toi.
• Les autres joueurs : non. Seule exception : ton nom public sur une page d’invitation, si tu partages ton lien.
• L’opérateur du pilote (Oleksandr Tarasiuk (Alex Tarian), Founder of REAL LIFE GAME). Le tableau de bord de l’opérateur donne accès aux enregistrements de tous les participants : e-mail, nom public, profil, bilans et notes, diagnostics, missions, activités, réflexions et retours. Chaque ouverture du tableau de bord et de la fiche d’un participant est journalisée avec la date et le type d’accès, sans le contenu. L’opérateur peut uniquement attribuer ou remplacer ta mission du jour. L’opérateur ne peut pas ouvrir tes photos de preuve dans l’application.
• Les administrateurs des consoles de nos prestataires (Oleksandr Tarasiuk) peuvent techniquement accéder aux données enregistrées, y compris aux photos. Le journal de RLG n’enregistre pas ces accès.
• Copies hors de l’application : l’opérateur conserve certains enregistrements du pilote dans Google Drive : les tableaux de parcours des premiers participants et les notes de travail du pilote.
• Intelligence artificielle : l’application RLG n’envoie tes données à aucun service d’intelligence artificielle. L’opérateur utilise des assistants d’IA (OpenAI ChatGPT/Codex; Anthropic Claude) pour la coordination du projet, les opérations du pilote et l’assistance aux participants. Selon la tâche concrète, un assistant d’IA peut traiter des informations individuelles sur les participants auxquelles l’opérateur a accès, notamment les noms, adresses e-mail, messages, notes et autres enregistrements du pilote. Seules les informations pertinentes pour la tâche doivent être utilisées. Par le passé, les services suivants ont aussi été utilisés à cette fin : OpenAI ChatGPT/Codex, Anthropic Claude.

10. Services ayant accès aux données

Les services suivants sont utilisés pour faire fonctionner RLG et traiter les demandes relatives aux données. Les sauvegardes locales de la base de données sont décrites séparément à la section 11.

• Supabase — base de données, connexion, stockage des avatars et fonctions serveur. Localisation : UE (Irlande).
• OpenAI (ChatGPT Sites) — hébergement de l’application web RLG, qui traite toutes les requêtes. La localisation n’est pas fixée : ChatGPT Sites ne permet pas de choisir une région de stockage.
• Cloudflare (R2, D1) — stockage des photos de confirmation de missions et de l’archive de la version précédente de RLG. Localisation : via ChatGPT Sites ; région non fixée.
• Google — connexion avec Google, si tu la choisis ; Google Drive pour les documents et copies de l’opérateur hors de l’application. Localisation : infrastructure mondiale de Google.
• Resend — envoi de codes de connexion à usage unique et de réponses aux demandes relatives aux données. Localisation : États-Unis pour les codes à usage unique ; la région de traitement des réponses n’est pas fixée.
• Google (Gmail) — boîte e-mail pour recevoir les demandes relatives aux données et envoyer les réponses. Localisation : infrastructure mondiale de Google.
• ImprovMX — transfert des e-mails envoyés à privacy@becovia.com. Région non fixée.
• OpenAI ChatGPT/Codex; Anthropic Claude — assistants d’IA de l’opérateur (section 9). Aucune région fixe ; le lieu du traitement peut dépendre du service utilisé et de ses paramètres.

11. Sauvegardes de la base de données sur l’ordinateur et sur un support externe

Les données du compte et du jeu sont conservées tant que ton compte existe et sont supprimées comme décrit à la section 12. Le journal des accès de l’opérateur est conservé 12 mois. Les informations sur tes demandes relatives aux données sont conservées 24 mois. Nous supprimons ou anonymisons les copies de travail de l’opérateur hors de l’application au plus tard 3 mois après le rapport final du pilote. Nous effacerons les données personnelles de l’archive de la version précédente de RLG au plus tard le 31 décembre 2026.

Une tâche quotidienne a été configurée à 23 h 30, heure de Paris : export de la base de données avec pg_dump, chiffrement avec age et conservation du paquet chiffré sur l’ordinateur du fondateur. Le fondateur détient la clé de déchiffrement. Le transfert hebdomadaire d’une archive chiffrée vers un support de stockage externe est prévu comme une action manuelle du fondateur ; cette action n’est pas automatisée.

La copie contient le contenu des tables de la base de données qui sont exportées, notamment les données du compte et du jeu qui y sont enregistrées. Les fichiers de Supabase Storage, notamment les fichiers d’avatars, ainsi que les photos de confirmation de missions et les autres fichiers conservés dans des stockages distincts ne sont pas inclus dans cet export. Les liens ou métadonnées de fichiers présents dans la base ne remplacent pas les copies des fichiers eux-mêmes.

Le script est configuré pour une rotation automatique conservant les 14 ensembles de sauvegarde les plus récents créés avec succès — le paquet chiffré et son reçu. Le script supprime les ensembles plus anciens lors de la rotation. Cette limite porte sur le nombre d’ensembles ; elle ne promet pas la suppression des données au bout de 14 jours : des sauvegardes manquées ou des retards d’exécution peuvent prolonger la durée réelle de conservation. La suppression de l’ensemble réel le plus ancien une fois les 15 copies atteintes n’a pas encore été observée.

Le fondateur s’engage à garantir que lui seul ait accès aux sauvegardes locales et à la clé de déchiffrement. Il est prévu de conserver les archives hebdomadaires sur le support externe pendant 8 semaines au maximum à compter de la création de chaque archive hebdomadaire ; le fondateur supprime manuellement les archives plus anciennes lors de la rotation suivante. Le transfert hebdomadaire et la rotation sur le support externe ne sont pas automatisés et n’ont pas encore été confirmés. Des retards de rotation manuelle peuvent prolonger la durée réelle de conservation.

Sur demande, nous supprimons les données du compte et du jeu de l’application RLG en fonctionnement. Les sauvegardes déjà créées ne sont pas modifiées pour autant : les données qu’elles contiennent restent présentes jusqu’à la suppression effective des copies concernées — lors de la rotation automatique des ensembles quotidiens ou de la rotation manuelle des archives hebdomadaires.

La première sauvegarde chiffrée de la base de données de production a été créée le 20 octobre 2026. La configuration d’une tâche quotidienne ne confirme pas son exécution régulière : le respect de la procédure quotidienne et la restauration d’une copie réelle n’ont pas encore été confirmés.

Les enregistrements de la version précédente de RLG, qui fonctionnait dans ChatGPT, sont conservés dans une archive en lecture seule.

12. Demandes de suppression et copies déjà créées

Ton profil comporte un bouton « Supprimer le compte et les données ». Il supprime immédiatement de la base de données actuelle de RLG ton profil, tes bilans, diagnostics, missions, activités, réflexions, ton historique d’activité et l’enregistrement de ton consentement, ainsi que ton avatar, et il tente de supprimer tes photos de preuve. Pour l’instant, la suppression dans l’application est incomplète :

• ton enregistrement de connexion chez notre prestataire de connexion (adresse e-mail et mode de connexion) n’est pas supprimé automatiquement ;
• certaines photos de preuve anciennes peuvent ne pas être supprimées automatiquement, et une suppression de photo qui échoue n’est pas relancée ;
• le bouton ne supprime ni les enregistrements de la version précédente de RLG dans l’archive, ni les copies hors de l’application ;
• si quelqu’un a rejoint le pilote via ton lien, ses enregistrements conservent un numéro interne qui ne renvoie plus à rien.

Pour demander la suppression des données du compte et du jeu de l’application RLG en fonctionnement, écris à privacy@becovia.com. Les données de connexion — adresse e-mail et mode de connexion — sont supprimées manuellement dans une étape distincte. Les anciennes photos de confirmation de missions, l’archive de la version précédente de RLG ainsi que les documents et copies de l’opérateur hors de l’application nécessitent des vérifications distinctes ; le bouton de suppression du compte ne les supprime pas à lui seul. Écris de préférence avant d’appuyer sur le bouton pour faciliter la recherche des enregistrements liés à ton compte. Nous te dirons ce qui a été supprimé, ce qui reste et pourquoi. La suppression dans l’application en fonctionnement n’entraîne pas une suppression simultanée dans les sauvegardes locales et les archives hebdomadaires déjà créées : leurs données restent présentes jusqu’à la suppression effective des copies concernées lors de la rotation automatique des ensembles quotidiens ou de la rotation manuelle des archives hebdomadaires décrites à la section 11.

13. Une copie de tes données

L’application ne comporte pas de bouton de téléchargement. Sur demande à privacy@becovia.com, nous préparons une copie manuellement : un fichier lisible par machine (JSON) contenant tes enregistrements et, séparément, tes photos. Nous vérifions la copie avant de l’envoyer, et nous l’envoyons uniquement à l’adresse e-mail de ton compte. Si un élément ne peut pas être inclus, nous te dirons lequel et pourquoi.

14. Tes droits

Dans les conditions prévues par la législation sur la protection des données, tu peux demander :

• l’accès à tes données et une copie (section 13) ;
• la rectification. Tu peux modifier la plupart des champs dans ton profil. Les bilans, réflexions et missions accomplies passés ne sont pas modifiables dans l’application : tu peux nous demander de corriger ou de supprimer un tel enregistrement ;
• la suppression de ton compte ou de certaines données (section 12) ;
• la limitation du traitement et l’opposition au traitement ;
• tes données dans un format lisible par machine ;
• le retrait de ton consentement, lorsque le traitement repose sur le consentement. Cela n’affecte pas le traitement effectué avant le retrait. Il n’existe pas d’interrupteur dédié dans l’application : tu peux supprimer ton compte ou nous écrire.

Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle (section 18). Comment faire une demande : écris à privacy@becovia.com. Pour protéger tes données, nous vérifions que la demande vient bien de toi en envoyant un code à l’adresse e-mail de ton compte. Nous n’envoyons des données qu’à cette adresse. Nous répondons dans les meilleurs délais et au plus tard dans un délai d’un mois. Pour les demandes complexes, ce délai peut être prolongé de deux mois ; dans ce cas, nous t’en informons au cours du premier mois.

15. Réservé aux adultes

Le pilote est réservé aux personnes âgées de 18 ans ou plus. Au démarrage, tu confirmes que tu as 18 ans ou plus. Si tu indiques ton année de naissance, elle doit aussi correspondre à un âge de 18 ans ou plus. Nous ne vérifions aucun document : nous nous fondons sur ta confirmation. Il n’existe pas de version de RLG pour les mineurs.

16. Sécurité

Les données de chaque participant sont séparées sur le serveur : les requêtes des autres joueurs ne peuvent ni les lire ni les modifier. RLG ne stocke aucun mot de passe : tu te connectes avec Google ou avec un code à usage unique envoyé par e-mail. Les connexions à RLG sont protégées par HTTPS.

17. Modifications de cet avis

Si cet avis change, nous mettrons à jour la version et la date, et nous t’en informerons.

18. Réclamations

Si la manière dont nous traitons tes données ne te convient pas, écris-nous d’abord à privacy@becovia.com. Tu as également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données dans le pays de l’UE où tu vis ou travailles, ou dans celui où tu estimes que le problème s’est produit.