MAKE PEOPLE est conçu pour que tes données restent à toi. Pas de publicité, pas de revente de données, pas de traceur tiers.
Ton carnet de jeu (rituels, humeurs, gratitudes, objectifs, notes) : stocké sous une clé anonyme — l'empreinte cryptographique de ton code d'accès. Nous ne connaissons ni ton nom ni ton identité, sauf si tu utilises la connexion Google (email) ou rejoins l'équipage (email). Les humeurs et notes sont des données sensibles par nature : elles ne servent qu'à afficher ton propre jeu, jamais à autre chose.
Tant que tu n'as pas inventé de code, le carnet que le grand départ fabrique (ton héros, son nom, son premier rituel, ton moment) reste sur ton appareil uniquement : il n'a pas encore de clé, donc rien à envoyer. Il rejoint nos serveurs — sous la clé anonyme, comme le reste — le jour où tu choisis un code. Si tu n'en choisis jamais, il ne quitte jamais ton navigateur.
Email (l'équipage) : uniquement pour t'écrire à propos du jeu — nouveautés, nouvelles escales, ouverture du Premium. Jamais de publicité, jamais de revente. Ton adresse n'entre au registre qu'après que tu as cliqué le lien de confirmation reçu dans ta boîte (double opt-in) : tant que ce clic n'a pas eu lieu, rien ne t'est envoyé. Nous conservons la date de ton accord et le texte exact que tu as lu, comme preuve de ton consentement. Un lien en bas de chaque lettre arrête tout en un clic ; suppression complète sur simple demande.
Si tu joues, l'empreinte anonyme de ton code d'accès peut être rattachée à ton adresse dans ce registre, dans un seul but : ne pas t'annoncer l'ouverture du Premium si tu y es déjà abonné. Jamais pour lire ton carnet.
Le mot du matin (rappel quotidien, facultatif) : si tu l'actives, nous conservons ton email, l'heure et le fuseau horaire que tu as choisis, et ta langue — rien d'autre. Le contenu de ton carnet sert seulement à composer ton message au moment de l'envoi ; il n'est ni copié ni conservé ailleurs. Un clic en bas de chaque email (ou le bouton « Arrêter les envois » dans le jeu) suffit à tout stopper.
La conque (facultatif) : si tu confies ta conque à un proche, nous conservons son adresse, la date de son accord et le texte qu'il a lu, ainsi que la date de ton propre accord et le texte que tu as lu. Ce proche voit trois chiffres seulement — tes matins tenus d'affilée, tes pirogues et le nombre d'escales explorées — plus l'état « en mer » ou « silence ». Il ne voit jamais tes humeurs, tes notes, tes gratitudes, tes objectifs ni tes actions. Aucune donnée de ton carnet n'est copiée : la page est recalculée à chaque visite. Toi comme lui pouvez tout couper en un geste, indépendamment l'un de l'autre.
Agenda (facultatif) : si tu demandes un lien d'abonnement, nous conservons le moment et les heures que tu as choisis, ta langue, et un jeton aléatoire qui sert d'adresse à ce lien. Ce jeton ne dérive pas de ton code d'accès et ne donne accès à rien d'autre qu'aux horaires de tes propres rendez-vous.
Mesure d'audience : nous comptons uniquement, par jour, quels carnets ont été ouverts (sous leur clé anonyme) et combien de fois certaines actions ont eu lieu — un total, jamais rattaché à quelqu'un. Avant même qu'un carnet existe — sur la page d'accueil, ou devant la porte — nous n'ajoutons qu'une unité à un total du jour, sans aucune clé, pas même anonyme : cela nous dit combien de personnes sont venues, jamais lesquelles. Aucune adresse IP, aucun identifiant d'appareil, aucun horodatage précis, aucun traceur tiers : la mesure ne quitte jamais la base du jeu et ne permet pas de reconstituer ton parcours.
Statistiques avancées (abonnés) : les tendances, le lien entre tes rituels et ton humeur, ton meilleur jour de la semaine sont calculés sur ton appareil, à partir des journées déjà présentes dans ton carnet. Rien n'est envoyé pour ça, rien n'est stocké : le calcul est refait à chaque ouverture et disparaît quand tu fermes.
Sauvegarde : une copie de la base est réalisée chaque semaine et conservée par l'éditeur, uniquement pour pouvoir restaurer les carnets en cas d'incident.
Paiement : traité par Stripe ; nous ne voyons jamais ta carte. Nous conservons seulement le statut de ton abonnement. Si tu prends l'essai gratuit, nous t'écrivons trois jours avant le premier prélèvement pour te dire la date et comment t'arrêter : cet email utilise l'adresse que tu as donnée à Stripe, et sert uniquement à ça. Si tu utilises le lien de secours « J'ai payé et je n'ai rien », l'adresse que tu saisis sert uniquement, sur l'instant, à demander à Stripe si un abonnement y répond, et à t'envoyer le lien d'activation. Elle n'est pas conservée, et le lien ne part que dans cette boîte — c'est ce qui garantit que personne d'autre ne peut s'attribuer ton abonnement.
Lumières (messages aux autres joueurs) : anonymes, relues avant publication.
Les données sont hébergées chez Cloudflare (base D1). Elles sont conservées tant que ton carnet existe ; tu peux exporter ton carnet depuis le jeu (bouton « Exporter mes données ») et demander sa suppression à tout moment.
Accès, rectification, effacement, portabilité : écris à contact@oteaproduction.com. Réponse sous 30 jours. Tu peux saisir la CNIL (cnil.fr) si tu estimes tes droits ignorés.