Confidentialité
et données

1. Responsable et contact

Le responsable du traitement est Aurian, créateur et éditeur indépendant de Levels. Pour exercer un droit, signaler un problème de données ou poser une question : levels@lesommet.app.

2. Données traitées

• Compte : identifiant Firebase, adresse e-mail si tu crées un compte, pseudo et langue.
• Partie : objectifs quotidiens et Vision, historique, XP, série, niveaux, objets, Domicile, programmes, mentor et réglages.
• Fonctions sociales : marque et pseudo publics, relations acceptées, messages, Joutes, Cordées, signalements et fiabilité du jury.
• Attestations : photos choisies par toi, mesure annoncée, contrat associé, votes et verdict. Le jury reçoit une vue sans ton identité.
• Technique : version de l'app, dates de synchronisation, état réseau, navigateur, plateforme et mode installé ou webview, jeton push si tu actives les notifications, et journaux nécessaires à la sécurité et aux pannes. Une exception non gérée peut envoyer automatiquement son message assaini, sa fonction, son fichier sans URL, sa ligne et sa colonne. Le reçu Levels ne conserve alors ni UID, ni e-mail, ni pile complète.
• Retour bêta : message que tu envoies et adresse de réponse facultative. Ni le formulaire ni les traces automatiques n'ajoutent tes objectifs, ta progression, tes messages ou tes preuves.
• Mesure d'usage facultative : événements d'écran et d'action, sans le texte de tes objectifs. Elle ne démarre qu'après « Accepter ».

3. Pourquoi et sur quelle base

• Fournir le compte, sauvegarder la partie, synchroniser les appareils et faire fonctionner le jeu : exécution du service demandé.
• Empêcher les doubles gains, abus, écrasements de progression et enquêter sur une panne : intérêt légitime à sécuriser Levels et les parties.
• Notifications push, lettres du mentor et mesure Google Analytics : ton consentement. Ces options sont désactivables et la mesure peut être refusée sans perdre de fonction.
• Répondre à un retour ou à une demande relative à tes données : traiter ta demande.

4. IA et contenu personnel

Quand tu demandes une réponse au Mentor, à la Voix, au Plan ou à la Route, les éléments utiles de ta partie et ton texte sont envoyés via OpenRouter au modèle sélectionné. Chaque requête exige un fournisseur sans collecte de données et compatible avec la rétention nulle (« ZDR »).

Si tu utilises la dictée serveur, l'audio est envoyé à OpenAI pour transcription puis abandonné par Levels : Levels ne l'enregistre pas. Une photo d'attestation peut être envoyée à OpenAI quand aucun juré ne l'a examinée dans le délai prévu, ou quand un modérateur demande une préanalyse. L'IA ne reçoit que la preuve et son contrat, sans ton identité ; elle ne tranche que les cas nets, tout doute revient à un arbitre humain, et un refus se conteste auprès de lui.

Évite malgré tout de saisir des secrets, données médicales détaillées, adresses, mots de passe, visages ou documents d'identité dans les objectifs, messages et preuves.

5. Destinataires et services

Seuls Levels et les personnes autorisées pour la modération accèdent aux données nécessaires. Les prestataires techniques sont :

• Google Firebase et Google Cloud : authentification, base Firestore, stockage des preuves, fonctions serveur, hébergement et notifications.
• Google Analytics : mesure d'usage seulement après consentement. Levels ne lui définit aucun identifiant de compte.
• OpenRouter et le fournisseur de modèle retenu : réponses textuelles de l'IA, avec collecte refusée et ZDR exigée.
• OpenAI : transcription audio et lecture visuelle d'une attestation, quand aucun juré ne l'a examinée à temps ou à la demande d'un modérateur.
• Resend : lettres et e-mails techniques demandés.
• Google Fonts : chargement des polices du site.

Certains prestataires opèrent hors de l'Union européenne. Leurs mécanismes contractuels et garanties de transfert s'appliquent alors. Levels ne transmet que ce qui est nécessaire à la fonction appelée.

6. Conservation

• La partie et le compte sont gardés tant que le compte est utilisé ou jusqu'à une demande de suppression.
• Les versions de récupération expirent après 45 jours ; les photographies quotidiennes de secours datées sont tournantes sur environ 15 jours.
• Les preuves, verdicts, messages de sécurité et signalements sont gardés le temps nécessaire au jury, aux contestations, à la lutte contre les abus et à l'intégrité des classements, puis supprimés ou anonymisés lorsqu'ils ne sont plus nécessaires.
• Les retours bêta et traces techniques minimales sont gardés le temps de corriger et d'assurer le suivi ; tu peux demander leur suppression.
• Les durées propres aux journaux et sauvegardes techniques des prestataires peuvent différer.

7. Stockage local et Analytics

Levels utilise le stockage du navigateur et IndexedDB pour la connexion, la reprise hors ligne, la langue, les préférences et la protection contre les pertes de progression. Ils sont indispensables au service. Google Analytics est séparé et facultatif : son stockage reste refusé avant ton choix. Tu peux modifier ce choix dans Réglages → Aide → Mesure d'usage facultative.

8. Tes droits

Selon ta situation, tu peux demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de tes données. Tu peux retirer un consentement à tout moment sans effet rétroactif. Une vérification raisonnable du compte peut être demandée pour ne pas remettre ta partie à quelqu'un d'autre.

Tu peux aussi saisir la CNIL. L'école de Sweet Jones, dont le ton est explicitement adulte, reste réservée aux personnes de 18 ans et plus.